Virus impossible a balayer

Bonjour, mon antivi me detecte deux virus depuis une semaine mais je n'arrive pas a les supprimer. Malgré l'aide de certains, personne n'a trouvé de solution pour balayer ces virus qui me bloquent mon systeme, c'est pourquoi je m'en remets a vos mains epertes.
En espérant trouver une solution.
Bonne journée
Configuration: Windows XP
Internet Explorer 6.0

11 réponses

  1. Ré-installe le et refais moi un log Hijackthis
    Il était peut-être mal paramétré
    Je t'ai mis un 'tuto' pour que tu puisses le paramétrer

    Je ne fais pas de désinfection sans l'anti virus

    A++
    1. En fait j'ai un antivirus mais il ne cessait de m'afficher vous avez un virus etc... donc je l'ai viré le temps de naviguer sur ce forum d'aide pourne pas ramer. Sinon j'utilisais antivir.
      1. Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 20:24:27, on 25/11/2007
        Platform: Windows XP SP1 (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
        Boot mode: Normal

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\csrss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\System32\Ati2evxx.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\ZONELABS\vsmon.exe
        C:\WINDOWS\Explorer.EXE
        C:\WINDOWS\SOUNDMAN.EXE
        C:\WINDOWS\AGRSMMSG.exe
        C:\Progra~1\ATI Technologies\ATI Control Panel\atiptaxx.exe
        C:\PROGRA~1\LAUNCH~1\QtZpAcer.EXE
        C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
        C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
        C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
        C:\Program Files\QuickTime\qttask.exe
        C:\Program Files\Labtec\Wireless Mouse\MulMouse.exe
        C:\Program Files\Trust SpeedShare Turbo Pro LAN Adapter\WLANPRO.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
        C:\WINDOWS\System32\alg.exe
        C:\WINDOWS\System32\dllhost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\System32\wdfmgr.exe
        C:\Program Files\SlimBrowser\sbrowser.exe
        C:\Program Files\Internet Explorer\iexplore.exe
        C:\Program Files\MSN Messenger\msnmsgr.exe
        C:\WINDOWS\System32\wbem\wmiprvse.exe
        C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.free.fr/
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
        O2 - BHO: (no name) - {202DA3F4-A11B-438E-A8AE-05601A74A77A} - c:\windows\system32\h323mspi.dll
        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
        O2 - BHO: (no name) - {F5E1BD69-EF13-4FF0-8386-E2E8C7ACCDF5} - C:\WINDOWS\System32\cscdlld.dll
        O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
        O4 - HKLM\..\Run: [LaunchApp] Alaunch
        O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
        O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
        O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
        O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
        O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
        O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
        O4 - HKLM\..\Run: [ATIPTA] C:\Progra~1\ATI Technologies\ATI Control Panel\atiptaxx.exe
        O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\QtZpAcer.EXE
        O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\isuspm.exe -startup
        O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
        O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
        O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
        O4 - Global Startup: Logiciel de la Souris Labtec 2.0.lnk = C:\Program Files\Labtec\Wireless Mouse\MulMouse.exe
        O4 - Global Startup: Trust SpeedShare Turbo Pro LAN Adapter Configuration Utility.lnk = ?
        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
        O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
        O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)
        O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)
        O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
        O14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/
        O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
        O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
        O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
        O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
        O20 - Winlogon Notify: zbrjkgyx - C:\WINDOWS\SYSTEM32\h323mspi.dll
        O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
        O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
        O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
        O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
        O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe
        1. dans le pire des cas si personnes peu t'aider, tu formate.
          Si il te gene pas trop attend et tu trouveras des réponses, reposte sur d'autre forum etc.
          1. salut

            dans le pire des cas si personnes peu t'aider, tu formate.
            Si il te gene pas trop attend et tu trouveras des réponses, reposte sur d'autre forum etc.

            Si l'internaute vient ici, c'est qu'elle a besoin D'AIDE !!!
            Si c'est pour lui dire de formater, je t'en supplie abstient toi..

        2. non, mais il ne me semble pas en voir vu une, il me dit ne pas pouvoir supprimer certains de ces fichiers étant bloqués
          1. après ton analyse, tu as éssayé néttoyer dans la fenetre kaspersky a droite
            1. Sunday, November 25, 2007 5:01:07 PM
              Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 1 (Build 2600)
              Kaspersky On-line Scanner version : 5.0.83.0
              Dernière mise à jour de la base antivirus Kaspersky : 25/11/2007
              Enregistrements dans la base antivirus Kaspersky : 436227

              Paramètres d'analyse
              Analyser avec la base antivirus suivante standard
              Analyser les archives vrai
              Analyser les bases de messagerie vrai

              Cible de l'analyse Poste de travail
              C:\
              D:\
              E:\

              Statistiques de l'analyse
              Total d'objets analysés 41707
              Nombre de virus trouvés 4
              Nombre d'objets infectés 11 / 0
              Nombre d'objets suspects 0
              Durée de l'analyse 01:59:44

              Nom de l'objet infecté Nom du virus Dernière action
              C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

              C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

              C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

              C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

              C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

              C:\WINDOWS\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

              C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\MTX8V9OB\CAA3Y729.htm Infecté : Trojan-Downloader.JS.FlingStone ignoré

              C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

              C:\WINDOWS\system32\config\systemprofile\Cookies\index.dat L'objet est verrouillé ignoré

              C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

              C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

              C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

              C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

              C:\WINDOWS\system32\config\SOFTWARE L'objet est verrouillé ignoré

              C:\WINDOWS\system32\config\SYSTEM L'objet est verrouillé ignoré

              C:\WINDOWS\system32\config\DEFAULT L'objet est verrouillé ignoré

              C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

              C:\WINDOWS\system32\drivers\fidbox.idx L'objet est verrouillé ignoré

              C:\WINDOWS\system32\drivers\fidbox.dat L'objet est verrouillé ignoré

              C:\WINDOWS\system32\drivers\fidbox2.idx L'objet est verrouillé ignoré

              C:\WINDOWS\system32\drivers\fidbox2.dat L'objet est verrouillé ignoré

              C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

              C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

              C:\WINDOWS\system32\cscdlld.1 Infecté : Trojan.Win32.BHO.yr ignoré

              C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré

              C:\WINDOWS\system32\h323mspi.dll Infecté : Trojan.Win32.Pakes.bpw ignoré

              C:\WINDOWS\system32\cscdlld.dll Infecté : Trojan-Downloader.Win32.Delf.dbo ignoré

              C:\WINDOWS\Temp\ZLT010e5.TMP L'objet est verrouillé ignoré

              C:\WINDOWS\Temp\ZLT010f2.TMP L'objet est verrouillé ignoré

              C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

              C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré

              C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

              C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré

              C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré

              C:\WINDOWS\Registration\{02D4B3F1-FD88-11D1-960D-00805FC79235}.{653C2C2D-5FCF-4B60-80B8-9F4702DEE69F}.crmlog L'objet est verrouillé ignoré

              C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

              C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

              C:\WINDOWS\Internet Logs\tvDebug.log L'objet est verrouillé ignoré

              C:\WINDOWS\Internet Logs\IAMDB.RDB L'objet est verrouillé ignoré

              C:\WINDOWS\Internet Logs\fwpktlog.txt L'objet est verrouillé ignoré

              C:\WINDOWS\Internet Logs\ACER-86U03S59CR.ldb L'objet est verrouillé ignoré

              C:\WINDOWS\Internet Logs\fwdbglog.txt L'objet est verrouillé ignoré

              C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré

              C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

              C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

              C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré

              C:\Documents and Settings\PASCAL\NTUSER.DAT L'objet est verrouillé ignoré

              C:\Documents and Settings\PASCAL\ntuser.dat.LOG L'objet est verrouillé ignoré

              C:\Documents and Settings\PASCAL\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

              C:\Documents and Settings\PASCAL\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

              C:\Documents and Settings\PASCAL\Local Settings\Temporary Internet Files\Content.IE5\0LEJ4HEJ\ReadMessageLight[1].htm L'objet est verrouillé ignoré

              C:\Documents and Settings\PASCAL\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

              C:\Documents and Settings\PASCAL\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

              C:\Documents and Settings\PASCAL\Cookies\index.dat L'objet est verrouillé ignoré

              C:\Program Files\Trend Micro\HijackThis\backups\backup-20071121-195339-850.dll Infecté : Trojan.Win32.Pakes.bpw ignoré

              C:\Program Files\Trend Micro\HijackThis\backups\backup-20071121-195339-531.dll Infecté : Trojan.Win32.BHO.yr ignoré

              C:\Program Files\Trend Micro\HijackThis\backups\backup-20071121-203801-146.dll Infecté : Trojan.Win32.Pakes.bpw ignoré

              C:\Program Files\Trend Micro\HijackThis\backups\backup-20071121-203801-594.dll Infecté : Trojan.Win32.BHO.yr ignoré

              C:\upload_moi_ACER-86U03S59CR.tar.gz/upload_moi.tar/WINDOWS/System32/h323mspi.dll Infecté : Trojan.Win32.Pakes.bpw ignoré

              C:\upload_moi_ACER-86U03S59CR.tar.gz/upload_moi.tar Infecté : Trojan.Win32.Pakes.bpw ignoré

              C:\upload_moi_ACER-86U03S59CR.tar.gz GZIP: infecté - 2 ignoré

              Analyse terminée.
              1. il faut en dir plus:quel sont les virus?
                éssaye un scan en ligne chez kaspersky