Aide pour virus

Résolu
Bonjour, voici mon probléme, hier j'ai malheureusement decouvert que j'avais ete inffecté par un virus assez embettant il m'ouvre le menu démarrer sans arret et change les fonctions d'autre touches (exemple la touche "y" m'ouvre la fenetre du gestionnaire d'utilitaires) il m'est donc impossible d'écrire.C'est pour cela que je vous ecrit depuis un autre pc. Mon antivirus lui (norton) ne me detecte aucun virus et je ne parvient pas a trouver le fichier "source" du virus et j'imagine qu'il est programmer pour se répliquer lors de sa suppression.
Je ne m'y connait que tres peu pour se qu'y est des virus c'est pour cela que j'aimerai savoir la marche a suivre pour se debarasser de ce type de virus.

cordialement Tendai
Configuration: Windows XP
Internet Explorer 6.0

15 réponses

  1. Contributeur sécurité
    ah ça c'est une excellente idée...remplacer une passoire par une autre passoire!
    1. Contributeur sécurité
      ton log ne montre rien...il est propre

      par certitude,fais ceci

      Ouvre internet explorer --> Outils --> Options internet --> onglet "sécurité" --> Valide "niveau par défaut".
      Toujours sur Internet explorer --> Outils --> Options internet --> onglet "avancé" --> valide "Paramètres par défaut".

      Pour éffectuer les scans,
      **désactive ton antivirus, logiciels de protections et logiciels pouvant bloquer les popups (barres Google, barres Yahoo etc..).**

      Scan en ligne avec Kaspersky :
      - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr en utilisant Internet Explorer et pas Firefox, ça ne marchera pas!.
      - Si tu es perdu, tu peux suivre l'aide pour les scans en ligne https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566

      AIDE : Configurer le contrôle des ActiveX < http://www.inoculer.com/activex.php3 >
      Tuto ici si problème : http://www.vista-xp.fr/forum/topic109.html , ou là : https://forum.pcastuces.com/sujet.asp?f=25&s=37641 (par Morgane & nico_dodo)

      - Au moment de choisir la cible à analyser, clique sur le bouton Paramètres d'analyse
      - Dans la nouvelle fenêtre, coche "étendu" au milieu puis clique sur OK.
      - Choisis le poste de travail dans la cible à analyser
      - Copie/colle le rapport du scan ici

      NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner,
      reconnecte-toi sur le site de Kaspersky pour retenter le scan en ligne.

      ceci est pour toi
      Mon avis est Avast!, McAfee et Norton sont loin de ce que l'on a fait de mieux en matière de protection, ce sont des antivirus que je déconseille :
      Avast! VS Antivir (Mai 2007): https://forum.malekal.com/viewtopic.php?f=45&t=3528
      Avast! VS Antivir VS AVG 8 (Mai 2008): https://forum.malekal.com/viewtopic.php?f=45&t=11659
      Si vous avez Avast!, Norton ou McAfee: A lire: http://forum.malekal.com/viewtopic.php?f=3&t=9631

      Graph : http://winnow.oitc.com/AntiVirusPerformance.html
      Stats : http://winnow.oitc.com/avmalwarestats.php

      Pour moi, Antivir et AVG 8 sont beaucoup plus performants : C'est pourquoi, je te conseille TRES VIVEMENT de désinstaller ton antivirus et installer Antivir ou AVG 8 à la place (selon ton choix) .... ce n'est bien sûr pas une obligation mais un conseil.

      Tu trouveras un tutorial Antivir depuis ce lien : https://www.malekal.com/avira-free-security-antivirus-gratuit/

      1. Alors déja installe Avast Antivirus , C'est Gratuit ( avast version familliale 4 )
        Clique ici : https://www.avast.com/fr-fr/free-antivirus-download

        N'installe PAS DE VERION ADDITIONELLES CAR CE SONT ELLES QUI METTENT DES VIRUS !!

        Effectue un controle avast ensuite si un virus est détecté clique en premier sur supprimer .
        Refait le controle si le virus persiste clique sur mettre en quarantaine et attend il partira dans les jours à venir.

        Voila
        1. merci je vais le faire et je vous tien au courant des resultats
          1. salut chimay8 pourquoi dit tu cela? avast n'est t'il pas bon? doit-je changer norton?
            aurais-tu une idée meilleure que celle la?
            1. Contributeur sécurité
              fais ceci,
              on va regarder ce qui ne va pas

              - Télécharge HiJackThis.exe de Merijn sur ton bureau.
              - Cette version est sans installateur! ( Zip à décompresser )
              - Enregistre le sur ton bureau
              ----> exemple C:\hijackthis *** Enregistre le bien dans C: ! ***
              installer hijackthis correctement:
              https://forums.cnetfrance.fr

              - Double-clique dessus
              - Génère un rapport en suivant ces indications :
              - Exécute le et clique sur "Do a scan and save log file".
              - Le rapport s'ouvre sur le Bloc-Note.
              - Colle le rapport ici, pour cela :
              - Menu Edition / Selectionner Tout
              - Menu Edition / copier
              - Ici dans un nouveau message : clic droit / coller
              - ** ne pas fixer de lignes sans notre avis **
              Aide : N'hésite pas à consulter l'aide HiJackThis de Malekal_morte
              En image
              1. Logfile of Trend Micro HijackThis v2.0.2
                Scan saved at 12:22:53, on 31/10/2008
                Platform: Windows XP SP3 (WinNT 5.01.2600)
                MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
                Boot mode: Normal

                Running processes:
                C:\WINDOWS\System32\smss.exe
                C:\WINDOWS\system32\winlogon.exe
                C:\WINDOWS\system32\services.exe
                C:\WINDOWS\system32\lsass.exe
                C:\WINDOWS\system32\Ati2evxx.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
                C:\WINDOWS\system32\Ati2evxx.exe
                C:\WINDOWS\Explorer.EXE
                C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
                C:\WINDOWS\system32\spoolsv.exe
                C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
                C:\Program Files\Home Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe
                C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
                C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
                C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
                C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
                C:\WINDOWS\system32\svchost.exe
                C:\Program Files\Home Cinema\PowerCinema\Kernel\TV\CLSched.exe
                C:\WINDOWS\Dit.exe
                C:\WINDOWS\AGRSMMSG.exe
                C:\WINDOWS\system32\RunDll32.exe
                C:\PROGRA~1\Medion\KeyStat\KeyStat.exe
                C:\Program Files\Home Cinema\PowerDVD\PDVDServ.exe
                C:\Program Files\Home Cinema\PowerCinema\PCMService.exe
                C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                C:\Program Files\HP\HP Share-to-Web\hpgs2wnd.exe
                C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
                C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
                C:\WINDOWS\system32\ctfmon.exe
                C:\Program Files\IRIS Desktop Search\IRISDesktopSearch.exe
                C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
                C:\Program Files\HP\HP Share-to-Web\hpgs2wnf.exe
                C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
                C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                C:\Program Files\ScanWizard 5\ScannerFinder.exe
                C:\WINDOWS\system32\wuauclt.exe
                C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
                C:\Program Files\HP\Digital Imaging\Bin\hpqSTE08.exe
                C:\Program Files\HP\Digital Imaging\bin\hpqnrs08.exe
                C:\Program Files\Mozilla Firefox\firefox.exe
                C:\WINDOWS\system32\utilman.exe
                C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
                C:\WINDOWS\system32\HPZinw12.exe
                C:\HiJackThis.exe

                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.aldi.com/
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.aldi.com/
                R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.update.microsoft.com/windowsupdate/v6/default.aspx
                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.0\NppBho.dll
                O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll (file missing)
                O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
                O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
                O3 - Toolbar: I.R.I.S. Desktop Search - {577EBCA9-8ED3-45FC-A514-55B3817D4BCF} - C:\Program Files\IRIS Desktop Search\IRISDesktopSearchIntegration910.dll
                O3 - Toolbar: Afficher Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.0\UIBHO.dll
                O4 - HKLM\..\Run: [Dit] Dit.exe
                O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
                O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
                O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                O4 - HKLM\..\Run: [Keyboard Status] C:\PROGRA~1\Medion\KeyStat\KeyStat.exe
                O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\Home Cinema\PowerDVD\PDVDServ.exe"
                O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Home Cinema\PowerCinema\PCMService.exe"
                O4 - HKLM\..\Run: [AntivirusRegistration] c:\program files\antivirus offer\etrust antivirus registration\EzAntivirusRegistrationCheck.exe
                O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\HP\HP Share-to-Web\hpgs2wnd.exe
                O4 - HKLM\..\Run: [zzzHPSETUP] F:\Setup.exe
                O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
                O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton Internet Security\osCheck.exe"
                O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
                O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                O4 - HKCU\..\Run: [I.R.I.S. Desktop Search] "C:\Program Files\IRIS Desktop Search\IRISDesktopSearch.exe" /tray
                O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                O4 - Global Startup: BlueSoleil.lnk = ?
                O4 - Global Startup: Démarrage rapide de HP Photosmart Premier.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
                O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                O4 - Global Startup: Scanner Finder.lnk = C:\Program Files\ScanWizard 5\ScannerFinder.exe
                O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
                O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
                O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
                O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
                O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
                O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
                O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
                O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
                O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
                O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
                O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O14 - IERESET.INF: START_PAGE_URL=https://www.aldi.com/
                O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
                O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll (file missing)
                O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
                O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
                O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
                O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\Home Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe
                O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\Home Cinema\PowerCinema\Kernel\TV\CLSched.exe
                O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
                O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\VAScanner\comHost.exe
                O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
                O23 - Service: HP Port Resolver - Hewlett-Packard Company - C:\WINDOWS\system32\spool\drivers\w32x86\3\HPBPRO.EXE
                O23 - Service: HP Status Server - Hewlett-Packard Company - C:\WINDOWS\system32\spool\drivers\w32x86\3\HPBOID.EXE
                O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
                O23 - Service: Validation de mot de passe Symantec IS (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\isPwdSvc.exe
                O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
                O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
                O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
                O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
                O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
                O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
                O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
                O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
                1. KASPERSKY ON-LINE SCANNER REPORT
                  Friday, October 31, 2008 2:48:05 PM
                  Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 3 (Build 2600)
                  Kaspersky On-line Scanner version : 5.0.84.2
                  Dernière mise à jour de la base antivirus Kaspersky : 31/10/2008
                  Enregistrements dans la base antivirus Kaspersky : 1363914
                  Paramètres d'analyse
                  Analyser avec la base antivirus suivante étendue
                  Analyser les archives vrai
                  Analyser les bases de messagerie vrai
                  Cible de l'analyse Poste de travail
                  C:\
                  D:\
                  E:\
                  F:\
                  G:\
                  I:\
                  J:\
                  K:\
                  Statistiques de l'analyse
                  Total d'objets analysés 66688
                  Nombre de virus trouvés 0
                  Nombre d'objets infectés 0 / 0
                  Nombre d'objets suspects 0
                  Durée de l'analyse 01:03:33

                  Nom de l'objet infecté Nom du virus Dernière action
                  C:\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson\user.dmp L'objet est verrouillé ignoré
                  C:\Documents and Settings\All Users\Application Data\Symantec\Common Client\settings.dat L'objet est verrouillé ignoré
                  C:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\2008-10-31_Log.ALUSchedulerSvc.LiveUpdate L'objet est verrouillé ignoré
                  C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBConfig.log L'objet est verrouillé ignoré
                  C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBDebug.log L'objet est verrouillé ignoré
                  C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBDetect.log L'objet est verrouillé ignoré
                  C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBNotify.log L'objet est verrouillé ignoré
                  C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBRefr.log L'objet est verrouillé ignoré
                  C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBSetCfg.log L'objet est verrouillé ignoré
                  C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBSetCfg2.log L'objet est verrouillé ignoré
                  C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBSetDev.log L'objet est verrouillé ignoré
                  C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBSetLoc.log L'objet est verrouillé ignoré
                  C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBSetUsr.log L'objet est verrouillé ignoré
                  C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBStHash.log L'objet est verrouillé ignoré
                  C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBValid.log L'objet est verrouillé ignoré
                  C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\SPPolicy.log L'objet est verrouillé ignoré
                  C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\SPStart.log L'objet est verrouillé ignoré
                  C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\SPStop.log L'objet est verrouillé ignoré
                  C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\SrtErEvt.log L'objet est verrouillé ignoré
                  C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\SrtETmp\3A73ED6C.TMP L'objet est verrouillé ignoré
                  C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\SrtMoEvt.log L'objet est verrouillé ignoré
                  C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\SrtNvEvt.log L'objet est verrouillé ignoré
                  C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\SrtScEvt.log L'objet est verrouillé ignoré
                  C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\SrtTxFEvt.log L'objet est verrouillé ignoré
                  C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\SrtViEvt.log L'objet est verrouillé ignoré
                  C:\Documents and Settings\All Users\Application Data\Symantec\SubEng\submissions.idx L'objet est verrouillé ignoré
                  C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré
                  C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
                  C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
                  C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
                  C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
                  C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré
                  C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré
                  C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
                  C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
                  C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré
                  C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré
                  C:\Documents and Settings\POINSOT\Application Data\Mozilla\Firefox\Profiles\pts2uamb.default\cert8.db L'objet est verrouillé ignoré
                  C:\Documents and Settings\POINSOT\Application Data\Mozilla\Firefox\Profiles\pts2uamb.default\content-prefs.sqlite L'objet est verrouillé ignoré
                  C:\Documents and Settings\POINSOT\Application Data\Mozilla\Firefox\Profiles\pts2uamb.default\cookies.sqlite L'objet est verrouillé ignoré
                  C:\Documents and Settings\POINSOT\Application Data\Mozilla\Firefox\Profiles\pts2uamb.default\downloads.sqlite L'objet est verrouillé ignoré
                  C:\Documents and Settings\POINSOT\Application Data\Mozilla\Firefox\Profiles\pts2uamb.default\formhistory.sqlite L'objet est verrouillé ignoré
                  C:\Documents and Settings\POINSOT\Application Data\Mozilla\Firefox\Profiles\pts2uamb.default\key3.db L'objet est verrouillé ignoré
                  C:\Documents and Settings\POINSOT\Application Data\Mozilla\Firefox\Profiles\pts2uamb.default\parent.lock L'objet est verrouillé ignoré
                  C:\Documents and Settings\POINSOT\Application Data\Mozilla\Firefox\Profiles\pts2uamb.default\permissions.sqlite L'objet est verrouillé ignoré
                  C:\Documents and Settings\POINSOT\Application Data\Mozilla\Firefox\Profiles\pts2uamb.default\places.sqlite L'objet est verrouillé ignoré
                  C:\Documents and Settings\POINSOT\Application Data\Mozilla\Firefox\Profiles\pts2uamb.default\places.sqlite-journal L'objet est verrouillé ignoré
                  C:\Documents and Settings\POINSOT\Application Data\Mozilla\Firefox\Profiles\pts2uamb.default\search.sqlite L'objet est verrouillé ignoré
                  C:\Documents and Settings\POINSOT\Cookies\index.dat L'objet est verrouillé ignoré
                  C:\Documents and Settings\POINSOT\Local Settings\Application Data\ApplicationHistory\hpqimzone.exe.3204510e.ini.inuse L'objet est verrouillé ignoré
                  C:\Documents and Settings\POINSOT\Local Settings\Application Data\HP\Digital Imaging\db\administrativeInfo.dbf L'objet est verrouillé ignoré
                  C:\Documents and Settings\POINSOT\Local Settings\Application Data\HP\Digital Imaging\db\albumImagesTable.cdx L'objet est verrouillé ignoré
                  C:\Documents and Settings\POINSOT\Local Settings\Application Data\HP\Digital Imaging\db\albumImagesTable.dbf L'objet est verrouillé ignoré
                  C:\Documents and Settings\POINSOT\Local Settings\Application Data\HP\Digital Imaging\db\albumTable.cdx L'objet est verrouillé ignoré
                  C:\Documents and Settings\POINSOT\Local Settings\Application Data\HP\Digital Imaging\db\albumTable.dbf L'objet est verrouillé ignoré
                  C:\Documents and Settings\POINSOT\Local Settings\Application Data\HP\Digital Imaging\db\CB_Server_Errors.txt L'objet est verrouillé ignoré
                  C:\Documents and Settings\POINSOT\Local Settings\Application Data\HP\Digital Imaging\db\EXIFTable.cdx L'objet est verrouillé ignoré
                  C:\Documents and Settings\POINSOT\Local Settings\Application Data\HP\Digital Imaging\db\EXIFTable.dbf L'objet est verrouillé ignoré
                  C:\Documents and Settings\POINSOT\Local Settings\Application Data\HP\Digital Imaging\db\imageTable.cdx L'objet est verrouillé ignoré
                  C:\Documents and Settings\POINSOT\Local Settings\Application Data\HP\Digital Imaging\db\imageTable.dbf L'objet est verrouillé ignoré
                  C:\Documents and Settings\POINSOT\Local Settings\Application Data\HP\Digital Imaging\db\imageTable.fpt L'objet est verrouillé ignoré
                  C:\Documents and Settings\POINSOT\Local Settings\Application Data\HP\Digital Imaging\db\keywordImagesTable.cdx L'objet est verrouillé ignoré
                  C:\Documents and Settings\POINSOT\Local Settings\Application Data\HP\Digital Imaging\db\keywordImagesTable.dbf L'objet est verrouillé ignoré
                  C:\Documents and Settings\POINSOT\Local Settings\Application Data\HP\Digital Imaging\db\keywordTable.cdx L'objet est verrouillé ignoré
                  C:\Documents and Settings\POINSOT\Local Settings\Application Data\HP\Digital Imaging\db\keywordTable.dbf L'objet est verrouillé ignoré
                  C:\Documents and Settings\POINSOT\Local Settings\Application Data\HP\Digital Imaging\db\managedFolderTable.dbf L'objet est verrouillé ignoré
                  C:\Documents and Settings\POINSOT\Local Settings\Application Data\HP\Digital Imaging\db\pathnameTable.cdx L'objet est verrouillé ignoré
                  C:\Documents and Settings\POINSOT\Local Settings\Application Data\HP\Digital Imaging\db\pathnameTable.dbf L'objet est verrouillé ignoré
                  C:\Documents and Settings\POINSOT\Local Settings\Application Data\HP\Digital Imaging\db\propertiesTable.cdx L'objet est verrouillé ignoré
                  C:\Documents and Settings\POINSOT\Local Settings\Application Data\HP\Digital Imaging\db\propertiesTable.dbf L'objet est verrouillé ignoré
                  C:\Documents and Settings\POINSOT\Local Settings\Application Data\HP\Digital Imaging\db\ROFImagesTable.cdx L'objet est verrouillé ignoré
                  C:\Documents and Settings\POINSOT\Local Settings\Application Data\HP\Digital Imaging\db\ROFImagesTable.dbf L'objet est verrouillé ignoré
                  C:\Documents and Settings\POINSOT\Local Settings\Application Data\HP\Digital Imaging\db\ROFTable.cdx L'objet est verrouillé ignoré
                  C:\Documents and Settings\POINSOT\Local Settings\Application Data\HP\Digital Imaging\db\ROFTable.dbf L'objet est verrouillé ignoré
                  C:\Documents and Settings\POINSOT\Local Settings\Application Data\IRIS Desktop Search\Index\MainChunk\Documents.dfd L'objet est verrouillé ignoré
                  C:\Documents and Settings\POINSOT\Local Settings\Application Data\IRIS Desktop Search\Index\MainChunk\Documents.did L'objet est verrouillé ignoré
                  C:\Documents and Settings\POINSOT\Local Settings\Application Data\IRIS Desktop Search\Index\MainChunk\Documents.dsd L'objet est verrouillé ignoré
                  C:\Documents and Settings\POINSOT\Local Settings\Application Data\IRIS Desktop Search\Index\MainChunk\Keywords.kdb L'objet est verrouillé ignoré
                  C:\Documents and Settings\POINSOT\Local Settings\Application Data\IRIS Desktop Search\Index\MainChunk\Keywords.kdl L'objet est verrouillé ignoré
                  C:\Documents and Settings\POINSOT\Local Settings\Application Data\IRIS Desktop Search\Index\MainChunk\Keywords.kib L'objet est verrouillé ignoré
                  C:\Documents and Settings\POINSOT\Local Settings\Application Data\IRIS Desktop Search\Index\MainChunk\Keywords.kpf L'objet est verrouillé ignoré
                  C:\Documents and Settings\POINSOT\Local Settings\Application Data\IRIS Desktop Search\Index\MainChunk\Keywords.ksb L'objet est verrouillé ignoré
                  C:\Documents and Settings\POINSOT\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
                  C:\Documents and Settings\POINSOT\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
                  C:\Documents and Settings\POINSOT\Local Settings\Application Data\Mozilla\Firefox\Profiles\pts2uamb.default\Cache\_CACHE_001_ L'objet est verrouillé ignoré
                  C:\Documents and Settings\POINSOT\Local Settings\Application Data\Mozilla\Firefox\Profiles\pts2uamb.default\Cache\_CACHE_002_ L'objet est verrouillé ignoré
                  C:\Documents and Settings\POINSOT\Local Settings\Application Data\Mozilla\Firefox\Profiles\pts2uamb.default\Cache\_CACHE_003_ L'objet est verrouillé ignoré
                  C:\Documents and Settings\POINSOT\Local Settings\Application Data\Mozilla\Firefox\Profiles\pts2uamb.default\Cache\_CACHE_MAP_ L'objet est verrouillé ignoré
                  C:\Documents and Settings\POINSOT\Local Settings\Application Data\Mozilla\Firefox\Profiles\pts2uamb.default\urlclassifier3.sqlite L'objet est verrouillé ignoré
                  C:\Documents and Settings\POINSOT\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
                  C:\Documents and Settings\POINSOT\Local Settings\Historique\History.IE5\MSHist012008103120081101\index.dat L'objet est verrouillé ignoré
                  C:\Documents and Settings\POINSOT\Local Settings\Temp\etilqs_UDTHacizLYVBkw22wd4H L'objet est verrouillé ignoré
                  C:\Documents and Settings\POINSOT\Local Settings\Temp\hpodvd09.log L'objet est verrouillé ignoré
                  C:\Documents and Settings\POINSOT\Local Settings\Temp\~DFD72.tmp L'objet est verrouillé ignoré
                  C:\Documents and Settings\POINSOT\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
                  C:\Documents and Settings\POINSOT\NTUSER.DAT L'objet est verrouillé ignoré
                  C:\Documents and Settings\POINSOT\ntuser.dat.LOG L'objet est verrouillé ignoré
                  C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_AGENT_LOG1.txt L'objet est verrouillé ignoré
                  C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_AUDIO\CLML.db L'objet est verrouillé ignoré
                  C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_AUDIO\CLML.db-journal L'objet est verrouillé ignoré
                  C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_BINARY\CLML.db L'objet est verrouillé ignoré
                  C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_BLOB\CLML.db L'objet est verrouillé ignoré
                  C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_BLOB\CLML.db-journal L'objet est verrouillé ignoré
                  C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_GLOBAL\CLML.db L'objet est verrouillé ignoré
                  C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_GLOBAL\CLML.db-journal L'objet est verrouillé ignoré
                  C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_IMAGE\CLML.db L'objet est verrouillé ignoré
                  C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_IMAGE\CLML.db-journal L'objet est verrouillé ignoré
                  C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_MAIN\CLML.db L'objet est verrouillé ignoré
                  C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_MAIN\CLML.db-journal L'objet est verrouillé ignoré
                  C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_TV\CLML.db L'objet est verrouillé ignoré
                  C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_TV\CLML.db-journal L'objet est verrouillé ignoré
                  C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_VIDEO\CLML.db L'objet est verrouillé ignoré
                  C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_VIDEO\CLML.db-journal L'objet est verrouillé ignoré
                  C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcrst.dll L'objet est verrouillé ignoré
                  C:\Program Files\Fichiers communs\Symantec Shared\EENGINE\EPERSIST.DAT L'objet est verrouillé ignoré
                  C:\Program Files\Fichiers communs\Symantec Shared\NFWEVT.LOG L'objet est verrouillé ignoré
                  C:\Program Files\Fichiers communs\Symantec Shared\SNDALRT.log L'objet est verrouillé ignoré
                  C:\Program Files\Fichiers communs\Symantec Shared\SNDCON.log L'objet est verrouillé ignoré
                  C:\Program Files\Fichiers communs\Symantec Shared\SNDDBG.log L'objet est verrouillé ignoré
                  C:\Program Files\Fichiers communs\Symantec Shared\SNDFW.log L'objet est verrouillé ignoré
                  C:\Program Files\Fichiers communs\Symantec Shared\SNDIDS.log L'objet est verrouillé ignoré
                  C:\Program Files\Fichiers communs\Symantec Shared\SNDSYS.log L'objet est verrouillé ignoré
                  C:\Program Files\Norton Internet Security\Norton AntiVirus\AVApp.log L'objet est verrouillé ignoré
                  C:\Program Files\Norton Internet Security\Norton AntiVirus\AVError.log L'objet est verrouillé ignoré
                  C:\Program Files\Norton Internet Security\Norton AntiVirus\AVVirus.log L'objet est verrouillé ignoré
                  C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
                  C:\System Volume Information\_restore{1D57A905-D4FE-4B9B-83D6-90B578A2376C}\RP61\change.log L'objet est verrouillé ignoré
                  C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
                  C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré
                  C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
                  C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré
                  C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré
                  C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré
                  C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
                  C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré
                  C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré
                  C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré
                  C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
                  C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
                  C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré
                  C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
                  C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré
                  C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré
                  C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
                  C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré
                  C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré
                  C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré
                  C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
                  C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré
                  C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré
                  C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré
                  C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré
                  C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
                  C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré
                  C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré
                  C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré
                  C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré
                  D:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
                  1. voila c'est fait mais vue les resultats je ne pense pas qu'il ai detecter de virus
                    que doit-je faire? se pourait t'il que sa soit autre choses qu'un virus?
                    1. voila je vien de finir mais apres avoir analysé tous les fichiers windows la fenetre c'est fermée sans rien dire j'imagine donc assez bien qu'elle n'a rien detectée ...
                      je ne sais plus quoi faire, si se n'est ni un virus ni un fichier corrompu qu'est ce que cela pourrait etre? J'aurai aimer ne pas avoir a formater mon pc car ayant une personne aveugle dans ma famille j'ai beaucoup de programme assez difficile a instaler. Y a t'il un moyen quelconque pour sauvegarder mes programmes utiles pour ne pas avoir a les re-installer apres avoir reformater windows?Ou reste t'il des manipulation a faire pour m'en sortir?
                      1. Contributeur sécurité
                        on va regarder plus en profondeur

                        - Télécharge sur ton bureau DiagHelp.zip
                        http://www.malekal.com/download/DiagHelp.zip
                        Tuto : http://www.malekal.com/DiagHelp/DiagHelp.php
                        - !!! Ne double-clic pas dessus !!! Fais un clic droit sur le fichier et extraire tout
                        - Un nouveau dossier chercher va être créé DiagHelp
                        - Ouvre le et double-clic sur go.cmd (le .cmd peut ne pas apparaître)
                        - Si une fenêtre de licences SigCheck s'ouvre... accepte, si tu as un parefeu qui demande si SigCheck tente de se connecter à internet, accepte.
                        - Une fenêtre va s'ouvrir, choisis l'option 1
                        - L'analyse va commencer, ceci peut durer quelques minutes.
                        - Lorsque l'analyse sera terminé... Il peut t'être demandé d'envoyer un fichier contenant des fichiers infectieux.
                        Envoie le fichier (si ça ne fonctionne pas.. continue la procédure) puis retourne sur la fenêtre noire, suis les instructions en appuyant sur une touche pour obtenir le rapport dans le bloc-note
                        1. salut a tous j'ai enfin trouvé se qu'il n'allait pas c'est simplement la touche windows qui est verrouillée.
                          J'ai remarqué que les raccourci "touche windows+R" ouvrais la fenetre executer or lorsque moi j'appuyai seulement sur R cet meme fenetre s'ouvrais j'en deduis donc qu'apres une mauvaise manipulation j'ai accidentellement verrouillé la touche windows. Quelqu'un pourrait-il me dire comment la deverouillée?
                          1. Contributeur sécurité
                            hello
                            regarde là,
                            tu devrais trouver ton bonheur
                            http://www.commentcamarche.net/faq/sujet 8256 touche windows
                            1. Et bien merci beaucoup chimay8 de m'avoir aider je t'en remercie j'ai enfin résolu le probleme voila @++ encore merci

                              Tendai