Rapport Kaspersky....

Résolu
Bonjour,
Je viens de terminer mon scan kaspersky qui a duré 4h au passage bon toujours est-il que je ne comprends pas du tout ce qu'il dit donc si vous auriez l'obligence de me dire ce que je dois faire cela serait aimable.
Et étant donné que je sais qu'il y a des problèmes autant les corriger en passant pas une personne qui comprend...

Donc mon scan:

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER REPORT
Wednesday, January 16, 2008 11:30:47 PM
Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky Online Scanner version: 5.0.98.0
Kaspersky Anti-Virus database last update: 16/01/2008
Kaspersky Anti-Virus database records: 513084
-------------------------------------------------------------------------------

Scan Settings:
Scan using the following antivirus database: extended
Scan Archives: true
Scan Mail Bases: true

Scan Target - My Computer:
C:\
D:\
E:\
F:\
G:\

Scan Statistics:
Total number of scanned objects: 70354
Number of viruses found: 2
Number of infected objects: 12
Number of suspicious objects: 0
Duration of the scan process: 04:46:53

Infected Object Name / Virus Name / Last Action
C:\WINDOWS\system32\config\system.LOG Object is locked skipped
C:\WINDOWS\system32\config\software.LOG Object is locked skipped
C:\WINDOWS\system32\config\default.LOG Object is locked skipped
C:\WINDOWS\system32\config\SECURITY Object is locked skipped
C:\WINDOWS\system32\config\SAM Object is locked skipped
C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped
C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped
C:\WINDOWS\system32\config\Media Ce.evt Object is locked skipped
C:\WINDOWS\system32\config\SYSTEM Object is locked skipped
C:\WINDOWS\system32\config\SOFTWARE Object is locked skipped
C:\WINDOWS\system32\config\DEFAULT Object is locked skipped
C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped
C:\WINDOWS\system32\config\Internet.evt Object is locked skipped
C:\WINDOWS\system32\drivers\atapi.sys Object is locked skipped
C:\WINDOWS\system32\drivers\sptd.sys Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped
C:\WINDOWS\system32\CatRoot2\edb.log Object is locked skipped
C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked skipped
C:\WINDOWS\system32\h323log.txt Object is locked skipped
C:\WINDOWS\Temp\ZLT01903.TMP Object is locked skipped
C:\WINDOWS\Temp\ZLT018f3.TMP Object is locked skipped
C:\WINDOWS\Temp\Perflib_Perfdata_d48.dat Object is locked skipped
C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped
C:\WINDOWS\Registration\{02D4B3F1-FD88-11D1-960D-00805FC79235}.{D8DDAB52-F244-4122-BC19-09A43C1280E1}.crmlog Object is locked skipped
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Object is locked skipped
C:\WINDOWS\Sti_Trace.log Object is locked skipped
C:\WINDOWS\wiaservc.log Object is locked skipped
C:\WINDOWS\wiadebug.log Object is locked skipped
C:\WINDOWS\WindowsUpdate.log Object is locked skipped
C:\WINDOWS\SchedLgU.Txt Object is locked skipped
C:\WINDOWS\ModemLog_Agere Systems HDA Modem.txt Object is locked skipped
C:\WINDOWS\Internet Logs\tvDebug.log Object is locked skipped
C:\WINDOWS\Internet Logs\IAMDB.RDB Object is locked skipped
C:\WINDOWS\Internet Logs\fwpktlog.txt Object is locked skipped
C:\WINDOWS\Internet Logs\PISCOMPUTER.ldb Object is locked skipped
C:\WINDOWS\Internet Logs\fwdbglog.txt Object is locked skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\eHome\logs\ehRecvr.log Object is locked skipped
C:\Documents and Settings\All Users\Application Data\avg7\Log\emc.log Object is locked skipped
C:\Documents and Settings\All Users\Application Data\Grisoft\Avg7Data\avg7log.log.lck Object is locked skipped
C:\Documents and Settings\All Users\Application Data\Grisoft\Avg7Data\avg7log.log Object is locked skipped
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked skipped
C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\Acer\NTUSER.DAT Object is locked skipped
C:\Documents and Settings\Acer\ntuser.dat.LOG Object is locked skipped
C:\Documents and Settings\Acer\Local Settings\Temp\~DF9432.tmp Object is locked skipped
C:\Documents and Settings\Acer\Local Settings\Temp\~DF5461.tmp Object is locked skipped
C:\Documents and Settings\Acer\Local Settings\Temp\Acr2E50.tmp Object is locked skipped
C:\Documents and Settings\Acer\Local Settings\Historique\History.IE5\index.dat Object is locked skipped
C:\Documents and Settings\Acer\Local Settings\Historique\History.IE5\MSHist012008011620080117\index.dat Object is locked skipped
C:\Documents and Settings\Acer\Local Settings\Temporary Internet Files\Content.IE5\index.dat Object is locked skipped
C:\Documents and Settings\Acer\Local Settings\Application Data\ApplicationHistory\ePower_DMC.exe.3ca0acde.ini.inuse Object is locked skipped
C:\Documents and Settings\Acer\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked skipped
C:\Documents and Settings\Acer\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
C:\Documents and Settings\Acer\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat Object is locked skipped
C:\Documents and Settings\Acer\Local Settings\Application Data\Adobe\Acrobat\8.0\Updater\updater.log Object is locked skipped
C:\Documents and Settings\Acer\Local Settings\Application Data\Adobe\Updater5\Install\reader8rdr-fr_FR\ReaderUpd811_all_incr.msp Object is locked skipped
C:\Documents and Settings\Acer\Local Settings\Application Data\Adobe\Updater5\aumLib.log Object is locked skipped
C:\Documents and Settings\Acer\Local Settings\Application Data\Adobe\Updater5\aum.log Object is locked skipped
C:\Documents and Settings\Acer\Cookies\index.dat Object is locked skipped
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcrst.dll Object is locked skipped
C:\Program Files\Alcohol Soft\Alcohol 120\Plugins\DPM.dll Object is locked skipped
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\logs\sw_ae-20080116-151445.log Object is locked skipped
C:\Program Files\Visicom Media\GifMovieGear 4\vmntoolbar\vmntoolbarsetup1.7_en.exe/data0159 Infected: not-a-virus:AdWare.Win32.MegaSearch.n skipped
C:\Program Files\Visicom Media\GifMovieGear 4\vmntoolbar\vmntoolbarsetup1.7_en.exe NSIS: infected - 1 skipped
C:\Program Files\vmntoolbar\vmntoolbar.dll Infected: not-a-virus:AdWare.Win32.MegaSearch.n skipped
C:\Program Files\setup_gifmoviegear_eo.exe/file2/data0007/data0159 Infected: not-a-virus:AdWare.Win32.MegaSearch.n skipped
C:\Program Files\setup_gifmoviegear_eo.exe/file2/data0007 Infected: not-a-virus:AdWare.Win32.MegaSearch.n skipped
C:\Program Files\setup_gifmoviegear_eo.exe/file2 Infected: not-a-virus:AdWare.Win32.MegaSearch.n skipped
C:\Program Files\setup_gifmoviegear_eo.exe Inno: infected - 3 skipped

Scan process completed.
Configuration: Windows XP
Internet Explorer 7.0

84 réponses

Résumé de la discussion

Le rapport du Kaspersky Online Scanner sur Windows XP Professional indique 2 virus détectés et 12 objets infectés, avec de nombreux éléments marqués « verrouillés » et non traitables directement. Plusieurs conseils privilégient l'utilisation d'un nettoyeur système et un démarrage en mode sans échec, avec CCleaner pour nettoyer et réparer le registre, puis l'exécution d'un antivirus comme AVG pour supprimer les menaces détectées. Ensuite, il est conseillé de redémarrer l'ordinateur en mode normal, relancer les analyses et sauvegarder les rapports, puis effectuer un rapport HijackThis et le partager pour analyse. Note : la plupart des fichiers verrouillés ne peuvent pas être scannés et exigent un nettoyage en mode sans échec ou une suppression manuelle des éléments problématiques.

Bobot (l’IA à votre service)
  1. Super,
    Bin c'est moi qui te remercie. Pour la suite je saurrais...

    Bonne continuation,

    A+

    Dl:-D)))
    1. Salut DIID,
      je suis désolé mais je lis ton message aprés la bataille puisque je viens de terminer la restauration système....
      C'est un bonheur inimaginable....... Je suis vraiment au ange tout est fluide aucun accout... Le pied total!!!!! Javais oublié que mon ordinateur fonctionnait comme ça avant......
      Pas besoin de t'escuser ou d'être désolé tu as vraiment bien bossé...!
      Mes problèmes était en fait un ralenti total du pc tout mettait des heures à se mettre en place.... Impossible de bien lire les vidéos convenablement sur n'importe quel logiciel des accouts du son et des images.... Pareil pour Dailymotion je ne pouvais pas regarder une vidéo pendant qu'elle se téléchargait donc j'en mettais toujours plusieurs et je pouvais les regarder dans des conditions à peut prés normal (à part les accouts) une fois le téléchargement terminé...
      En tout cas je te remercie fortement de tout ce que tu as fait pour moi et de ta patience c'était vraiment trés gentil....
      Maintenant tout va pour le mieux dans le meilleur des monde... OUF enfin!

      MERCI DIID ET LES AUTRES................................................................. :D
      1. Salut piscopate,
        je comprends que tu en ais marre....:)))

        Avant de faire une restauration système, peux-tu :

        1°/ Faire un scanne en ligne Kaspersky (histoire d'être sûr qu'il ne reste pas de virus) ?

        2°/ Me redécrire vite fait tes problèmes actuels ?

        Je suis désolé...je fais de mon mieux...:))

        A+
        1. Et putain ce gif movie de MERDE je le trouve pas!!! Enfin c'est plus trés grave...
          Tu pense pas que c'est la meilleure solution la restauration??....
          1. Pardonde te couper mais franchement tout ce bordel je désespère je pense restaurer xp sp2 parce là franchement ça me prend la tête j'en perdrai mes cheveux!!!
            Donc voilà... Une objection à ça ou pas?
            Je suis quand même partant pour la bière !! ;)
            1. Salut,
              dure journée...mais me revoilà..
              Je ne suis pas sûr que tu ais executé clean (le fichier n'est pas infécté : c'est un faux positif) donc pas de coucis :
              > Démarre en mode sans échec : (image). Si problème : tuto ici
              - Double-clic sur clean.cmd
              - Une fenêtre va apparaître, choisis l'option 2, suis les consignes et poste le rapport clean
              - Si tu obtiens un fichier C:\upload_moi.zip, alors fais ceci: http://www.malekal.com/tuto_upload_fichiers.php
              NB : Si besoin, clean : http://mickael.barroux.free.fr/securite/clean.php

              Ensuite, bin continuons...
              > Télécharge Escan Antivirus Toolkit, pour l'installation en cas de problème.

              > Lance eScan Antivirus Toolkit puis fais les mises à jour, pour cela :
              - Double-clique le fichier mwav.exe qui se trouve sur le Bureau,puis dézippe les fichiers dans le nouveau dossier (escan) situé à la racine du lecteur C:\ (C:\escan). Le programme va se lancer, et tu dois le quitter (clique sur "Exit" puis "Exit").
              - Double-clique sur le Poste de travail, puis double-clique sur le lecteur principal (habituellement C:\), double-clique sur le dossier escan. Ensuite, double-clique sur le fichier kavupd.exe. Tu verras maintenant une fenêtre DOS apparaître, et la mise à jour se complètera en quelques minutes.
              - Lorsque la mise à jour sera complétée, tu verras "Press any key to continue". Tape sur une touche pour continuer.
              - Ne lance pas le scan tout de suite !

              > Démarre en mode sans échec : (image). Si problème : tuto ici

              >Utilisation du programme eScan Antivirus Toolkit:
              - Pour lancer "eScan Antivirus Toolkit", trouve le fichier mwavscan.com situé dans le dossier C:\escam
              - Double-clique sur mwavscan.com; l'interface d'eScan va apparaître à l'écran.
              - Il est très important de bien cocher ces boîtes sous Scan Option : Memory, Registry, Startup Folders, System Folders, Services.
              - Coche la boîte Drive, ce qui donne accès à une nouvelle boîte Drive (bouton rond) juste dessous,
              - Coche ce bouton "Drive" (très important..), et tu verras une nouvelle boîte de navigation apparaître à la droite.
              - Assure toi que All local drives soit activé.
              - Juste au-dessous, assure-toi que Scan All Files est coché, et non Program Files.
              - Clique sur Scan Clean et laisse le tool vérifier tout le disque dur (ça peut être long..). Lorsque terminé, tu verras Scan Completed.
              - Ne pas quitter tout de suite !

              > Ouvre un nouveau fichier Bloc notes (clique sur "Démarrer" => "Programmes" =>"Accessoires" => "Bloc notes"),puis fait un copier/coller de tout le contenu de la fenêtre Virus Log Information (la deuxième, au bas) dans le fichier texte.
              - Sauvegarde le sur le bureau.
              NB : eScan génère également un rapport complet dans le dossier C:\escam (nommé mwav.log), mais il est trop lourd pour poster sur le forum.

              - Ferme le programme et poste (copie/colle) le rapport que tu as sauvegardé dans ta prochaine réponse.

              Bon courage,
              Quand on aurra terminé, je t'offirai un cassier de bière...:)

              A+
              1. A ce que je pense pouvoir comprendre dans le rapport de Kaspersky, le zip de cleaner est infecté :/

                Par contre pour le sans échec à première vu c'est pas pour tout de suite parce que je défragmente encore donc voilà
                1. Voilà Kaspersky termné
                  Rapport:
                  -------------------------------------------------------------------------------
                  KASPERSKY ONLINE SCANNER REPORT
                  Sunday, February 03, 2008 8:11:56 AM
                  Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
                  Kaspersky Online Scanner version: 5.0.98.0
                  Kaspersky Anti-Virus database last update: 2/02/2008
                  Kaspersky Anti-Virus database records: 546149
                  -------------------------------------------------------------------------------

                  Scan Settings:
                  Scan using the following antivirus database: extended
                  Scan Archives: true
                  Scan Mail Bases: true

                  Scan Target - My Computer:
                  C:\
                  D:\
                  E:\

                  Scan Statistics:
                  Total number of scanned objects: 55486
                  Number of viruses found: 1
                  Number of infected objects: 3
                  Number of suspicious objects: 0
                  Duration of the scan process: 02:26:36

                  Infected Object Name / Virus Name / Last Action
                  C:\WINDOWS\system32\config\system.LOG Object is locked skipped
                  C:\WINDOWS\system32\config\software.LOG Object is locked skipped
                  C:\WINDOWS\system32\config\default.LOG Object is locked skipped
                  C:\WINDOWS\system32\config\SECURITY Object is locked skipped
                  C:\WINDOWS\system32\config\SAM Object is locked skipped
                  C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped
                  C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped
                  C:\WINDOWS\system32\config\Media Ce.evt Object is locked skipped
                  C:\WINDOWS\system32\config\SYSTEM Object is locked skipped
                  C:\WINDOWS\system32\config\SOFTWARE Object is locked skipped
                  C:\WINDOWS\system32\config\DEFAULT Object is locked skipped
                  C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped
                  C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped
                  C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped
                  C:\WINDOWS\system32\config\Internet.evt Object is locked skipped
                  C:\WINDOWS\system32\config\Antivirus.Evt Object is locked skipped
                  C:\WINDOWS\system32\drivers\sptd.sys Object is locked skipped
                  C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked skipped
                  C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked skipped
                  C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped
                  C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped
                  C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped
                  C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked skipped
                  C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped
                  C:\WINDOWS\system32\CatRoot2\edb.log Object is locked skipped
                  C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked skipped
                  C:\WINDOWS\system32\h323log.txt Object is locked skipped
                  C:\WINDOWS\Temp\Perflib_Perfdata_698.dat Object is locked skipped
                  C:\WINDOWS\Temp\Perflib_Perfdata_4ec.dat Object is locked skipped
                  C:\WINDOWS\Temp\ZLT0138c.TMP Object is locked skipped
                  C:\WINDOWS\Temp\ZLT013ba.TMP Object is locked skipped
                  C:\WINDOWS\Temp\Perflib_Perfdata_c58.dat Object is locked skipped
                  C:\WINDOWS\Temp\Perflib_Perfdata_618.dat Object is locked skipped
                  C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped
                  C:\WINDOWS\Registration\{02D4B3F1-FD88-11D1-960D-00805FC79235}.{53E25EFF-3AE7-4F31-9BF1-7C1E46465227}.crmlog Object is locked skipped
                  C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Object is locked skipped
                  C:\WINDOWS\wiaservc.log Object is locked skipped
                  C:\WINDOWS\WindowsUpdate.log Object is locked skipped
                  C:\WINDOWS\wiadebug.log Object is locked skipped
                  C:\WINDOWS\SchedLgU.Txt Object is locked skipped
                  C:\WINDOWS\Sti_Trace.log Object is locked skipped
                  C:\WINDOWS\ModemLog_Agere Systems HDA Modem.txt Object is locked skipped
                  C:\WINDOWS\Internet Logs\tvDebug.log Object is locked skipped
                  C:\WINDOWS\Internet Logs\IAMDB.RDB Object is locked skipped
                  C:\WINDOWS\Internet Logs\PISCOMPUTER.ldb Object is locked skipped
                  C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat Object is locked skipped
                  C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat Object is locked skipped
                  C:\Documents and Settings\All Users\Application Data\Microsoft\eHome\logs\ehRecvr.log Object is locked skipped
                  C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked skipped
                  C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
                  C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped
                  C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped
                  C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat Object is locked skipped
                  C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat Object is locked skipped
                  C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked skipped
                  C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
                  C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked skipped
                  C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped
                  C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped
                  C:\Documents and Settings\Acer\NTUSER.DAT Object is locked skipped
                  C:\Documents and Settings\Acer\ntuser.dat.LOG Object is locked skipped
                  C:\Documents and Settings\Acer\Local Settings\Temp\~DF1924.tmp Object is locked skipped
                  C:\Documents and Settings\Acer\Local Settings\Temp\~DF155F.tmp Object is locked skipped
                  C:\Documents and Settings\Acer\Local Settings\Historique\History.IE5\index.dat Object is locked skipped
                  C:\Documents and Settings\Acer\Local Settings\Historique\History.IE5\MSHist012008020320080204\index.dat Object is locked skipped
                  C:\Documents and Settings\Acer\Local Settings\Temporary Internet Files\Content.IE5\index.dat Object is locked skipped
                  C:\Documents and Settings\Acer\Local Settings\Temporary Internet Files\Content.IE5\TUCFKHP3\clean[1].zip/clean/pskill.exe Infected: not-a-virus:RiskTool.Win32.PsKill.k skipped
                  C:\Documents and Settings\Acer\Local Settings\Temporary Internet Files\Content.IE5\TUCFKHP3\clean[1].zip ZIP: infected - 1 skipped
                  C:\Documents and Settings\Acer\Local Settings\Application Data\ApplicationHistory\ePower_DMC.exe.3ca0acde.ini.inuse Object is locked skipped
                  C:\Documents and Settings\Acer\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked skipped
                  C:\Documents and Settings\Acer\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped
                  C:\Documents and Settings\Acer\Mes documents\clean\clean\pskill.exe Infected: not-a-virus:RiskTool.Win32.PsKill.k skipped
                  C:\Documents and Settings\Acer\Cookies\index.dat Object is locked skipped
                  C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\logs\sw_ae-20080130-235020.log Object is locked skipped
                  C:\Program Files\Alwil Software\Avast4\DATA\log\nshield.log Object is locked skipped
                  C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat Object is locked skipped
                  C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db Object is locked skipped

                  Scan process completed.

                  1. Bien..très bien...
                    Quand tu aurras terminé le Kaspersky, ou avant de l'entammer...je te propose :
                    > Démarre en mode sans échec : (image). Si problème : tuto ici
                    - Double-clic sur clean.cmd
                    - Une fenêtre va apparaître, choisis l'option 2, suis les consignes et poste le rapport clean
                    - Si tu obtiens un fichier C:\upload_moi.zip, alors fais ceci: http://www.malekal.com/tuto_upload_fichiers.php
                    NB : Si besoin, clean : http://mickael.barroux.free.fr/securite/clean.php

                    > Dis moi si il y a une différence avec avant stp...

                    Après et en dernier, je suis preneur d'un rapport Kaspersky nikel...sans soucis..comme tu en rêve...tu me suis...:)

                    Voyons....

                    A+
                    1. Voilà le log de Cleaner:

                      03/02/2008 a 1:37:52,72

                      *** Recherche des fichiers dans C:

                      *** Recherche des fichiers dans C:\WINDOWS\
                      C:\WINDOWS\RUNXMLPL.exe FOUND

                      *** Recherche des fichiers dans C:\WINDOWS\system32

                      Je mets le scan kaspersky en fonctionnement........... J'envoie le rapport dès que c'est terminé
                      A++
                      1. Ok, merci,
                        Super.......façon de parler...

                        Le rapport virustotal est décevant....

                        Mais on va pas se laisser abattre par un skyblog de derme !

                        Je pense que Cleaner devrait trouver des crasses...
                        après le Kaspersky serait la bienvenue (histoire de savoir...)

                        Sinon après j'ai encore de l'arsenal : des gros fix à cochochenies....

                        A suivre...

                        A+

                        :-))
                        1. Pour Hijackthis, ligne O23 fixed,
                          mais je comprends pas parce que ça fait partis de Norton ce fichier alrs qu'il devrait être absent de mon ordinateur...
                          1. Le rapport Virus total est prêt:

                            Fichier ImageItEncrypt.exe reçu le 2008.02.02 22:23:22 (CET)
                            Situation actuelle: terminé

                            Résultat: 0/32 (0.00%)
                            ==>C'est pas un virus
                            1. Bon,
                              encore désolé pour l'autre soir...
                              Je m'étais enbrouillé avec quelqu'un et ça déteint sur mon entourage...pas bien :(

                              Petit teste :
                              > Rends toi ensuite sur ce site virustotal et fais analyser le fichier :
                              (Si problème : http://pageperso.aol.fr/loraline60/virus_total.htm )

                              C:\WINDOWS\system32\ImageItEncrypt.exe

                              et poste le resultat par copier/coller stp.

                              >Ensuite :
                              Lance HiJackT et fix cette ligne :

                              O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe (file missing)

                              > Télécharge Cleaner : http://www.malekal.com/download/clean.zip (différent de Ccleaner),
                              - Décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean.
                              - Ouvre le dossier et double-clic sur clean.cmd
                              - Une fenêtre va apparaître, choisis l'option 1, suis les consignes et poste le rapport qui se trouve ici C:\rapport_clean.txt

                              > Après, si tu veux bien renvoyer un scanne en ligne Kaspersky et son rapport stp...ce serait bien :)
                              Rappel :
                              > Fais un scan en ligne avec Kaspersky : https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
                              - Sous Démonstration en ligne, on t'explique la marche à suivre, et pour lancer le scan il faut sélectionner < Exécuter l'analyse en ligne >.
                              Le scan ne marche que sous Internet Explorer.
                              - On va te demander de télécharger un contôle active x, accepte .
                              - Dans le menu Choisissez la cible de l'analyse, sélectionne Poste de travail. Le scan va commencer.
                              - Poste le rapport qui sera généré stp.
                              S'il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien : http://www.inoculer.com/activex.php3
                              Rappel : le scan est à faire sous Internet Explorer

                              Bon courage,

                              Peux tu me redire tes problèmes...si ça va mieux....;)

                              Merci,

                              A+
                              1. Mon ami DIID semble m'avoir quitté.......................; :'(
                                1. Coucou,
                                  non...je suis là ! :)
                                  Je regarde....quelques min.

                                  Merci,

                                  A+
                              2. bisoir !! je suis le topic donc met mo grain de sel ^^
                                nan je suis et me taierais juste !! et lirai ^^ bonne lecture a Dlld ! je suis les pecheurs de prses !!! cela m'aidera moi meme ^^

                                bizoux et bon abordage
                                1. Bonsoir mon pote !
                                  C'est fraternel..je ferai de mon mieux....je relis ton Hjack et tout le topik...bin ouai...j'ai d'autres affaires en cours...et parfois je suis débordé et je n'arrive plus à être impreigné de la idscussion...je pense que tu me comprends (étant donné que tu m'a répondu).
                                  Trève de bavardage...à l'abordage ! matelot !
                                  Non, je suis désolé...encore un peu d'attente j'ai aussi des devoir familliaux et j'ai du mal à tout consilier..

                                  Je te réponds dans la soirée,
                                  merci pour ta patience,

                                  A+

                                  :DS)!
                                  1. Bonsoir DIID,
                                    Je ne comprends pas bien ton changement d'humeur à mon égard, pour le guiness book c'était juste de l'humour!
                                    Et ensuite je fais vraiment ce que je peux mais j'ai du mal à suivre. Etant donné que mon pc est lent, lorsque tu me demande plusieurs trucs à faire j'éssaie de les faire mais voilà qu'avant que j'ai fini (ceci n'est pas une critique) tu me demande autre chose alors je fais toujours le dernier truc que tu me demande pour ne pas être trop à la bourre alors oui c'est possible qu'il y ai des choses que j'ai passé à la trappe et je le regrette.
                                    Ensuite pour gif movie je l'ai désinstallé et virer ce qu'il y avait das mon programme file je vois pas quoi faire d'autre...
                                    De plus je ne pense pas pleurniché j'aide aussi des gens dans des domaine que je connais mieux mais celui là en l'occurence je suis à la traine. Je suis de bonne foi lorsque je te dis que je fais mon max pour effectuer ce que tu me conseille ça m'enerve bien assez que mon ordi souffre de lenteur alors je fais tout ce que je peux pour l'aider.
                                    Enfin je sais que je n'ai rien à te réclamer tu n'es pas une hotline c'est un service et une solidarité entre forumeurs que d'aider les gens qui ne se débrouille pas seuls.
                                    Si tu veux stopper ton aide parce que tu as l'impression que je fais n'importe quoi je n'aurai aucun droit de t'en vouloir mais bon j'essaie de ne pas faire n'importe quoi vraiment.

                                    je post mon hijackthis si c'est toujours d'actualité(ce que j'espère sincèrement):

                                    Logfile of Trend Micro HijackThis v2.0.2
                                    Scan saved at 19:44:53, on 31/01/2008
                                    Platform: Windows XP SP2 (WinNT 5.01.2600)
                                    MSIE: Internet Explorer v7.00 (7.00.6000.16574)
                                    Boot mode: Normal

                                    Running processes:
                                    C:\WINDOWS\System32\smss.exe
                                    C:\WINDOWS\system32\winlogon.exe
                                    C:\WINDOWS\system32\services.exe
                                    C:\WINDOWS\system32\lsass.exe
                                    C:\WINDOWS\system32\svchost.exe
                                    C:\WINDOWS\System32\svchost.exe
                                    C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
                                    C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
                                    C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
                                    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                                    C:\Program Files\Alwil Software\Avast4\ashServ.exe
                                    C:\WINDOWS\Explorer.EXE
                                    C:\WINDOWS\system32\spoolsv.exe
                                    c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
                                    C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
                                    C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
                                    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                                    C:\WINDOWS\system32\ctfmon.exe
                                    C:\Program Files\Wallpaper\Wallpaper.exe
                                    C:\Program Files\FinePixViewer\QuickDCF.exe
                                    C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
                                    C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
                                    C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
                                    C:\WINDOWS\eHome\ehRecvr.exe
                                    C:\WINDOWS\eHome\ehSched.exe
                                    C:\WINDOWS\system32\nvsvc32.exe
                                    C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
                                    C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
                                    C:\WINDOWS\system32\svchost.exe
                                    C:\WINDOWS\system32\ZONELABS\vsmon.exe
                                    C:\WINDOWS\system32\wbem\unsecapp.exe
                                    C:\WINDOWS\system32\dllhost.exe
                                    C:\WINDOWS\system32\igfxsrvc.exe
                                    C:\WINDOWS\system32\wuauclt.exe
                                    C:\WINDOWS\system32\mmc.exe
                                    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                                    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                                    C:\Program Files\Internet Explorer\iexplore.exe
                                    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                                    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
                                    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.aceradvantage.com/stdreg
                                    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                                    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                                    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                                    O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\WINDOWS\system32\eDStoolbar.dll
                                    O4 - HKLM\..\Run: [ePower_DMC] C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
                                    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                                    O4 - HKLM\..\Run: [ImageItEncrypt] C:\WINDOWS\system32\ImageItEncrypt.exe
                                    O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
                                    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                                    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                                    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                                    O4 - HKCU\..\Run: [Wallpaper] "C:\Program Files\Wallpaper\Wallpaper.exe" Starter
                                    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                                    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                                    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                                    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                                    O4 - Global Startup: Exif Launcher.lnk = ?
                                    O4 - Global Startup: BTTray.lnk = ?
                                    O4 - Global Startup: Adobe Gamma Loader.lnk = ?
                                    O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie_ctx.htm
                                    O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
                                    O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
                                    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                                    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                                    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                    O15 - Trusted Zone: https://www.orange.fr/portail
                                    O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partner/default/kavwebscan_unicode.cab
                                    O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
                                    O23 - Service: Memory Check Service (AcerMemUsageCheckService) - Acer Inc. - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
                                    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                                    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                                    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                                    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                                    O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
                                    O23 - Service: Diskeeper - Diskeeper Corporation - C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
                                    O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
                                    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
                                    O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
                                    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                                    O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
                                    O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcap\rpcapd.exe
                                    O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
                                    O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe
                                    O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
                                    O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe (file missing)
                                    O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe

                                    End of file - 7237 bytes

                                    Tu préféres que je fasse quoi ensuite un scan avg-s ou un scan kaspersky? Que e le lance le plus vite possible
                                    • 1
                                    • 2
                                    • 3
                                    • 4
                                    • 5