Infection Winctrl32 - Page 2

Précédent
  • 1
  • 2
Réponse 21 / 25
osbournecox Messages postés 14 Statut Membre
 
Malgre des resintallations successives de IE, les scans bitdefender et kaspersky plantent, est ce qu il y a une autre option ??
0
Réponse 22 / 25
Utilisateur anonyme
 
Hi,

ok;

Combofix. Attention, ce logiciel est très puissant, une mauvaise utilisation peut faire des dégâts...

Fais exactement ce qui suit :

Télécharge ComboFix (de sUBs) sur ton Bureau (et pas ailleurs !) :
Fais un clic droit sur ce lien et choisis "enregistrer la cible sous ... " : dans la fenêtre qui s'ouvre tape C-Fix, choisis le bureau comme destination et valide :

--------------------------------------------- [ ! ATTENTION ! ] ----------------------------------------------------------
!! déconnecte toi, ferme toutes tes applications en cours et DESACTIVE TOUTES TES DEFENCES (anti-virus, antispyware, pare-feu) le temps de la manipulation (si jamais tu en as et que je ne les ai pas vu sur le rapport hijackthis....)

---> Surtout, si tu rencontres des difficultés à ce niveau là, dis le moi avant de poursuivre...

Tuto ici : TUTO
---------------------------------------------------------------------------------------------------------------------------------

Ensuite :

Double-clique sur C-Fix.exe (= combofix.exe ) .

Appuie sur une touche pour démarrer le scan .

Attention : n'utilise pas ta souris ni ton clavier pendant que le programme tourne. Cela pourrait figer l'ordi ---> si un message d'erreur windows apparait à un moment : clique sur la croix rouge en haut à droite de la fenêtre pour la fermer

Le rapport sera crée dans: C:\Combofix.txt , poste le ici stp
0
Réponse 23 / 25
osbournecox Messages postés 14 Statut Membre
 
Bonjour Dr House,

Désolé pour cette réponse tardive, j'ai du m'absenter pour le boulot et je ne voulais pas faire la manip Combofix dans de mauvaises conditions. Si tu dis que ce programme est "puissant" (moi j'entends "dangereux" ), je préfère pour l'instant essayer de faire marcher kasperky ou bitdefender online. Est ce que sur mon dernier raport HJT il y avait encore des traces de problèmes ou c'est juste pour faire un dernier nettoyage de sécurité ???

Est ce qu'il y a une chance que j'ai pu contaminer des gens via des emails ou des pièces jointes depuis que mon pc est infecté par win32 ?

merci pour ton aide
0
Réponse 24 / 25
osbournecox Messages postés 14 Statut Membre
 
En utilisant l IE Tab sur firefox j ai finalement réussi a faire le scan kaspersky , voila le rapport, le win32 est encore la apparemment:

C:\Documents and Settings\All Users.WINDOWS\Application Data\avg7\Log\emc.log L'objet est verrouillé ignoré
C:\Documents and Settings\All Users.WINDOWS\Application Data\Grisoft\Avg7Data\avg7log.log L'objet est verrouillé ignoré
C:\Documents and Settings\All Users.WINDOWS\Application Data\Grisoft\Avg7Data\avg7log.log.lck L'objet est verrouillé ignoré
C:\Documents and Settings\All Users.WINDOWS\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users.WINDOWS\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users.WINDOWS\Application Data\SupportSoft\DellSupportCenter\SYSTEM\state\logs\sprtcmd.log L'objet est verrouillé ignoré
C:\Documents and Settings\Evamadrid\Application Data\Iomega Automatic Backup\38260715842993559616064099 L'objet est verrouillé ignoré
C:\Documents and Settings\Evamadrid\Application Data\Iomega Automatic Backup\38260715842993559616079401 L'objet est verrouillé ignoré
C:\Documents and Settings\Evamadrid\Application Data\Iomega Automatic Backup\38262315842993559616075550 L'objet est verrouillé ignoré
C:\Documents and Settings\Evamadrid\Application Data\Iomega Automatic Backup\38262315842993559616079108 L'objet est verrouillé ignoré
C:\Documents and Settings\Evamadrid\Application Data\Mozilla\Firefox\Profiles\s08dh22y.default\cert8.db L'objet est verrouillé ignoré
C:\Documents and Settings\Evamadrid\Application Data\Mozilla\Firefox\Profiles\s08dh22y.default\formhistory.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Evamadrid\Application Data\Mozilla\Firefox\Profiles\s08dh22y.default\history.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Evamadrid\Application Data\Mozilla\Firefox\Profiles\s08dh22y.default\key3.db L'objet est verrouillé ignoré
C:\Documents and Settings\Evamadrid\Application Data\Mozilla\Firefox\Profiles\s08dh22y.default\parent.lock L'objet est verrouillé ignoré
C:\Documents and Settings\Evamadrid\Application Data\Mozilla\Firefox\Profiles\s08dh22y.default\search.sqlite L'objet est verrouillé ignoré
C:\Documents and Settings\Evamadrid\Application Data\Mozilla\Firefox\Profiles\s08dh22y.default\urlclassifier2.sqlite L'objet est verrouillé ignoré
C:\Documents and Settings\Evamadrid\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Evamadrid\Evamadrid.exe Infecté : Trojan.Win32.Agent.arue ignoré
C:\Documents and Settings\Evamadrid\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Evamadrid\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\Evamadrid\Local Settings\Application Data\Mozilla\Firefox\Profiles\s08dh22y.default\Cache\_CACHE_001_ L'objet est verrouillé ignoré
C:\Documents and Settings\Evamadrid\Local Settings\Application Data\Mozilla\Firefox\Profiles\s08dh22y.default\Cache\_CACHE_002_ L'objet est verrouillé ignoré
C:\Documents and Settings\Evamadrid\Local Settings\Application Data\Mozilla\Firefox\Profiles\s08dh22y.default\Cache\_CACHE_003_ L'objet est verrouillé ignoré
C:\Documents and Settings\Evamadrid\Local Settings\Application Data\Mozilla\Firefox\Profiles\s08dh22y.default\Cache\_CACHE_MAP_ L'objet est verrouillé ignoré
C:\Documents and Settings\Evamadrid\Local Settings\Application Data\SupportSoft\DellSupportCenter\Evamadrid\state\logs\sprtcmd.log L'objet est verrouillé ignoré
C:\Documents and Settings\Evamadrid\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Evamadrid\Local Settings\Historique\History.IE5\MSHist012008120620081207\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Evamadrid\Local Settings\Temp\~DF184E.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\Evamadrid\Local Settings\Temp\~DFACB9.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\Evamadrid\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Evamadrid\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\Evamadrid\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\hiberfil.sys L'objet est verrouillé ignoré
C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
C:\System Volume Information\_restore{30BDE1BC-657B-4465-952F-33CD4326CDAD}\RP157\change.log L'objet est verrouillé ignoré
C:\Users\All Users.WINDOWS\Application Data\avg7\Log\emc.log L'objet est verrouillé ignoré
C:\Users\All Users.WINDOWS\Application Data\Grisoft\Avg7Data\avg7log.log L'objet est verrouillé ignoré
C:\Users\All Users.WINDOWS\Application Data\Grisoft\Avg7Data\avg7log.log.lck L'objet est verrouillé ignoré
C:\Users\All Users.WINDOWS\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré
C:\Users\All Users.WINDOWS\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré
C:\Users\All Users.WINDOWS\Application Data\SupportSoft\DellSupportCenter\SYSTEM\state\logs\sprtcmd.log L'objet est verrouillé ignoré
C:\Users\Evamadrid\Application Data\Iomega Automatic Backup\38260715842993559616064099 L'objet est verrouillé ignoré
C:\Users\Evamadrid\Application Data\Iomega Automatic Backup\38260715842993559616079401 L'objet est verrouillé ignoré
C:\Users\Evamadrid\Application Data\Iomega Automatic Backup\38262315842993559616075550 L'objet est verrouillé ignoré
C:\Users\Evamadrid\Application Data\Iomega Automatic Backup\38262315842993559616079108 L'objet est verrouillé ignoré
C:\Users\Evamadrid\Application Data\Mozilla\Firefox\Profiles\s08dh22y.default\cert8.db L'objet est verrouillé ignoré
C:\Users\Evamadrid\Application Data\Mozilla\Firefox\Profiles\s08dh22y.default\formhistory.dat L'objet est verrouillé ignoré
C:\Users\Evamadrid\Application Data\Mozilla\Firefox\Profiles\s08dh22y.default\history.dat L'objet est verrouillé ignoré
C:\Users\Evamadrid\Application Data\Mozilla\Firefox\Profiles\s08dh22y.default\key3.db L'objet est verrouillé ignoré
C:\Users\Evamadrid\Application Data\Mozilla\Firefox\Profiles\s08dh22y.default\parent.lock L'objet est verrouillé ignoré
C:\Users\Evamadrid\Application Data\Mozilla\Firefox\Profiles\s08dh22y.default\search.sqlite L'objet est verrouillé ignoré
C:\Users\Evamadrid\Application Data\Mozilla\Firefox\Profiles\s08dh22y.default\urlclassifier2.sqlite L'objet est verrouillé ignoré
C:\Users\Evamadrid\Cookies\index.dat L'objet est verrouillé ignoré

C:\Users\Evamadrid\Evamadrid.exe Infecté : Trojan.Win32.Agent.arue ignoré

C:\Users\Evamadrid\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Users\Evamadrid\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Users\Evamadrid\Local Settings\Application Data\Mozilla\Firefox\Profiles\s08dh22y.default\Cache\_CACHE_001_ L'objet est verrouillé ignoré
C:\Users\Evamadrid\Local Settings\Application Data\Mozilla\Firefox\Profiles\s08dh22y.default\Cache\_CACHE_002_ L'objet est verrouillé ignoré
C:\Users\Evamadrid\Local Settings\Application Data\Mozilla\Firefox\Profiles\s08dh22y.default\Cache\_CACHE_003_ L'objet est verrouillé ignoré
C:\Users\Evamadrid\Local Settings\Application Data\Mozilla\Firefox\Profiles\s08dh22y.default\Cache\_CACHE_MAP_ L'objet est verrouillé ignoré
C:\Users\Evamadrid\Local Settings\Application Data\SupportSoft\DellSupportCenter\Evamadrid\state\logs\sprtcmd.log L'objet est verrouillé ignoré
C:\Users\Evamadrid\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Users\Evamadrid\Local Settings\Historique\History.IE5\MSHist012008120620081207\index.dat L'objet est verrouillé ignoré
C:\Users\Evamadrid\Local Settings\Temp\~DF184E.tmp L'objet est verrouillé ignoré
C:\Users\Evamadrid\Local Settings\Temp\~DFACB9.tmp L'objet est verrouillé ignoré
C:\Users\Evamadrid\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Users\Evamadrid\NTUSER.DAT L'objet est verrouillé ignoré
C:\Users\Evamadrid\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Users\LocalService\Cookies\index.dat L'objet est verrouillé ignoré
C:\Users\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Users\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Users\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Users\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Users\LocalService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Users\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Users\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Users\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Users\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Users\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré
C:\WINDOWS\Temp\Perflib_Perfdata_360.dat L'objet est verrouillé ignoré
C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré
C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré
C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré
D:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
E:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
E:\System Volume Information\_restore{30BDE1BC-657B-4465-952F-33CD4326CDAD}\RP157\change.log L'objet est verrouillé ignoré
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 25
osbournecox Messages postés 14 Statut Membre
 
J'ai éliminé le win32 avec teatimer et tout va bien depuis, merci pour ton aide Dr House.
0
Précédent
  • 1
  • 2

Discussions similaires

infection
céline0034 -
totobetourne -

12 réponses
infection
gladiator1952 -
gladiator1952 -

6 réponses
Infection
toast3r -
toast3r -

44 réponses
problème infection ?
emma -
juju666 -

76 réponses
infection sur Windows 8.1 / Scan FRST ?
Joki -
Joki -

4 réponses