Aide pour virus

Résolu
Bonjour, voici mon probléme, hier j'ai malheureusement decouvert que j'avais ete inffecté par un virus assez embettant il m'ouvre le menu démarrer sans arret et change les fonctions d'autre touches (exemple la touche "y" m'ouvre la fenetre du gestionnaire d'utilitaires) il m'est donc impossible d'écrire.C'est pour cela que je vous ecrit depuis un autre pc. Mon antivirus lui (norton) ne me detecte aucun virus et je ne parvient pas a trouver le fichier "source" du virus et j'imagine qu'il est programmer pour se répliquer lors de sa suppression.
Je ne m'y connait que tres peu pour se qu'y est des virus c'est pour cela que j'aimerai savoir la marche a suivre pour se debarasser de ce type de virus.

cordialement Tendai
Configuration: Windows XP
Internet Explorer 6.0

15 réponses

  1. Et bien merci beaucoup chimay8 de m'avoir aider je t'en remercie j'ai enfin résolu le probleme voila @++ encore merci

    Tendai
    1. Contributeur sécurité
      hello
      regarde là,
      tu devrais trouver ton bonheur
      http://www.commentcamarche.net/faq/sujet 8256 touche windows
      1. salut a tous j'ai enfin trouvé se qu'il n'allait pas c'est simplement la touche windows qui est verrouillée.
        J'ai remarqué que les raccourci "touche windows+R" ouvrais la fenetre executer or lorsque moi j'appuyai seulement sur R cet meme fenetre s'ouvrais j'en deduis donc qu'apres une mauvaise manipulation j'ai accidentellement verrouillé la touche windows. Quelqu'un pourrait-il me dire comment la deverouillée?
        1. Contributeur sécurité
          on va regarder plus en profondeur

          - Télécharge sur ton bureau DiagHelp.zip
          http://www.malekal.com/download/DiagHelp.zip
          Tuto : http://www.malekal.com/DiagHelp/DiagHelp.php
          - !!! Ne double-clic pas dessus !!! Fais un clic droit sur le fichier et extraire tout
          - Un nouveau dossier chercher va être créé DiagHelp
          - Ouvre le et double-clic sur go.cmd (le .cmd peut ne pas apparaître)
          - Si une fenêtre de licences SigCheck s'ouvre... accepte, si tu as un parefeu qui demande si SigCheck tente de se connecter à internet, accepte.
          - Une fenêtre va s'ouvrir, choisis l'option 1
          - L'analyse va commencer, ceci peut durer quelques minutes.
          - Lorsque l'analyse sera terminé... Il peut t'être demandé d'envoyer un fichier contenant des fichiers infectieux.
          Envoie le fichier (si ça ne fonctionne pas.. continue la procédure) puis retourne sur la fenêtre noire, suis les instructions en appuyant sur une touche pour obtenir le rapport dans le bloc-note
          1. voila je vien de finir mais apres avoir analysé tous les fichiers windows la fenetre c'est fermée sans rien dire j'imagine donc assez bien qu'elle n'a rien detectée ...
            je ne sais plus quoi faire, si se n'est ni un virus ni un fichier corrompu qu'est ce que cela pourrait etre? J'aurai aimer ne pas avoir a formater mon pc car ayant une personne aveugle dans ma famille j'ai beaucoup de programme assez difficile a instaler. Y a t'il un moyen quelconque pour sauvegarder mes programmes utiles pour ne pas avoir a les re-installer apres avoir reformater windows?Ou reste t'il des manipulation a faire pour m'en sortir?
            1. voila c'est fait mais vue les resultats je ne pense pas qu'il ai detecter de virus
              que doit-je faire? se pourait t'il que sa soit autre choses qu'un virus?
              1. KASPERSKY ON-LINE SCANNER REPORT
                Friday, October 31, 2008 2:48:05 PM
                Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 3 (Build 2600)
                Kaspersky On-line Scanner version : 5.0.84.2
                Dernière mise à jour de la base antivirus Kaspersky : 31/10/2008
                Enregistrements dans la base antivirus Kaspersky : 1363914
                Paramètres d'analyse
                Analyser avec la base antivirus suivante étendue
                Analyser les archives vrai
                Analyser les bases de messagerie vrai
                Cible de l'analyse Poste de travail
                C:\
                D:\
                E:\
                F:\
                G:\
                I:\
                J:\
                K:\
                Statistiques de l'analyse
                Total d'objets analysés 66688
                Nombre de virus trouvés 0
                Nombre d'objets infectés 0 / 0
                Nombre d'objets suspects 0
                Durée de l'analyse 01:03:33

                Nom de l'objet infecté Nom du virus Dernière action
                C:\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson\user.dmp L'objet est verrouillé ignoré
                C:\Documents and Settings\All Users\Application Data\Symantec\Common Client\settings.dat L'objet est verrouillé ignoré
                C:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\2008-10-31_Log.ALUSchedulerSvc.LiveUpdate L'objet est verrouillé ignoré
                C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBConfig.log L'objet est verrouillé ignoré
                C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBDebug.log L'objet est verrouillé ignoré
                C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBDetect.log L'objet est verrouillé ignoré
                C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBNotify.log L'objet est verrouillé ignoré
                C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBRefr.log L'objet est verrouillé ignoré
                C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBSetCfg.log L'objet est verrouillé ignoré
                C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBSetCfg2.log L'objet est verrouillé ignoré
                C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBSetDev.log L'objet est verrouillé ignoré
                C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBSetLoc.log L'objet est verrouillé ignoré
                C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBSetUsr.log L'objet est verrouillé ignoré
                C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBStHash.log L'objet est verrouillé ignoré
                C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBValid.log L'objet est verrouillé ignoré
                C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\SPPolicy.log L'objet est verrouillé ignoré
                C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\SPStart.log L'objet est verrouillé ignoré
                C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\SPStop.log L'objet est verrouillé ignoré
                C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\SrtErEvt.log L'objet est verrouillé ignoré
                C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\SrtETmp\3A73ED6C.TMP L'objet est verrouillé ignoré
                C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\SrtMoEvt.log L'objet est verrouillé ignoré
                C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\SrtNvEvt.log L'objet est verrouillé ignoré
                C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\SrtScEvt.log L'objet est verrouillé ignoré
                C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\SrtTxFEvt.log L'objet est verrouillé ignoré
                C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\SrtViEvt.log L'objet est verrouillé ignoré
                C:\Documents and Settings\All Users\Application Data\Symantec\SubEng\submissions.idx L'objet est verrouillé ignoré
                C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré
                C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
                C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
                C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
                C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
                C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré
                C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré
                C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
                C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
                C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré
                C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré
                C:\Documents and Settings\POINSOT\Application Data\Mozilla\Firefox\Profiles\pts2uamb.default\cert8.db L'objet est verrouillé ignoré
                C:\Documents and Settings\POINSOT\Application Data\Mozilla\Firefox\Profiles\pts2uamb.default\content-prefs.sqlite L'objet est verrouillé ignoré
                C:\Documents and Settings\POINSOT\Application Data\Mozilla\Firefox\Profiles\pts2uamb.default\cookies.sqlite L'objet est verrouillé ignoré
                C:\Documents and Settings\POINSOT\Application Data\Mozilla\Firefox\Profiles\pts2uamb.default\downloads.sqlite L'objet est verrouillé ignoré
                C:\Documents and Settings\POINSOT\Application Data\Mozilla\Firefox\Profiles\pts2uamb.default\formhistory.sqlite L'objet est verrouillé ignoré
                C:\Documents and Settings\POINSOT\Application Data\Mozilla\Firefox\Profiles\pts2uamb.default\key3.db L'objet est verrouillé ignoré
                C:\Documents and Settings\POINSOT\Application Data\Mozilla\Firefox\Profiles\pts2uamb.default\parent.lock L'objet est verrouillé ignoré
                C:\Documents and Settings\POINSOT\Application Data\Mozilla\Firefox\Profiles\pts2uamb.default\permissions.sqlite L'objet est verrouillé ignoré
                C:\Documents and Settings\POINSOT\Application Data\Mozilla\Firefox\Profiles\pts2uamb.default\places.sqlite L'objet est verrouillé ignoré
                C:\Documents and Settings\POINSOT\Application Data\Mozilla\Firefox\Profiles\pts2uamb.default\places.sqlite-journal L'objet est verrouillé ignoré
                C:\Documents and Settings\POINSOT\Application Data\Mozilla\Firefox\Profiles\pts2uamb.default\search.sqlite L'objet est verrouillé ignoré
                C:\Documents and Settings\POINSOT\Cookies\index.dat L'objet est verrouillé ignoré
                C:\Documents and Settings\POINSOT\Local Settings\Application Data\ApplicationHistory\hpqimzone.exe.3204510e.ini.inuse L'objet est verrouillé ignoré
                C:\Documents and Settings\POINSOT\Local Settings\Application Data\HP\Digital Imaging\db\administrativeInfo.dbf L'objet est verrouillé ignoré
                C:\Documents and Settings\POINSOT\Local Settings\Application Data\HP\Digital Imaging\db\albumImagesTable.cdx L'objet est verrouillé ignoré
                C:\Documents and Settings\POINSOT\Local Settings\Application Data\HP\Digital Imaging\db\albumImagesTable.dbf L'objet est verrouillé ignoré
                C:\Documents and Settings\POINSOT\Local Settings\Application Data\HP\Digital Imaging\db\albumTable.cdx L'objet est verrouillé ignoré
                C:\Documents and Settings\POINSOT\Local Settings\Application Data\HP\Digital Imaging\db\albumTable.dbf L'objet est verrouillé ignoré
                C:\Documents and Settings\POINSOT\Local Settings\Application Data\HP\Digital Imaging\db\CB_Server_Errors.txt L'objet est verrouillé ignoré
                C:\Documents and Settings\POINSOT\Local Settings\Application Data\HP\Digital Imaging\db\EXIFTable.cdx L'objet est verrouillé ignoré
                C:\Documents and Settings\POINSOT\Local Settings\Application Data\HP\Digital Imaging\db\EXIFTable.dbf L'objet est verrouillé ignoré
                C:\Documents and Settings\POINSOT\Local Settings\Application Data\HP\Digital Imaging\db\imageTable.cdx L'objet est verrouillé ignoré
                C:\Documents and Settings\POINSOT\Local Settings\Application Data\HP\Digital Imaging\db\imageTable.dbf L'objet est verrouillé ignoré
                C:\Documents and Settings\POINSOT\Local Settings\Application Data\HP\Digital Imaging\db\imageTable.fpt L'objet est verrouillé ignoré
                C:\Documents and Settings\POINSOT\Local Settings\Application Data\HP\Digital Imaging\db\keywordImagesTable.cdx L'objet est verrouillé ignoré
                C:\Documents and Settings\POINSOT\Local Settings\Application Data\HP\Digital Imaging\db\keywordImagesTable.dbf L'objet est verrouillé ignoré
                C:\Documents and Settings\POINSOT\Local Settings\Application Data\HP\Digital Imaging\db\keywordTable.cdx L'objet est verrouillé ignoré
                C:\Documents and Settings\POINSOT\Local Settings\Application Data\HP\Digital Imaging\db\keywordTable.dbf L'objet est verrouillé ignoré
                C:\Documents and Settings\POINSOT\Local Settings\Application Data\HP\Digital Imaging\db\managedFolderTable.dbf L'objet est verrouillé ignoré
                C:\Documents and Settings\POINSOT\Local Settings\Application Data\HP\Digital Imaging\db\pathnameTable.cdx L'objet est verrouillé ignoré
                C:\Documents and Settings\POINSOT\Local Settings\Application Data\HP\Digital Imaging\db\pathnameTable.dbf L'objet est verrouillé ignoré
                C:\Documents and Settings\POINSOT\Local Settings\Application Data\HP\Digital Imaging\db\propertiesTable.cdx L'objet est verrouillé ignoré
                C:\Documents and Settings\POINSOT\Local Settings\Application Data\HP\Digital Imaging\db\propertiesTable.dbf L'objet est verrouillé ignoré
                C:\Documents and Settings\POINSOT\Local Settings\Application Data\HP\Digital Imaging\db\ROFImagesTable.cdx L'objet est verrouillé ignoré
                C:\Documents and Settings\POINSOT\Local Settings\Application Data\HP\Digital Imaging\db\ROFImagesTable.dbf L'objet est verrouillé ignoré
                C:\Documents and Settings\POINSOT\Local Settings\Application Data\HP\Digital Imaging\db\ROFTable.cdx L'objet est verrouillé ignoré
                C:\Documents and Settings\POINSOT\Local Settings\Application Data\HP\Digital Imaging\db\ROFTable.dbf L'objet est verrouillé ignoré
                C:\Documents and Settings\POINSOT\Local Settings\Application Data\IRIS Desktop Search\Index\MainChunk\Documents.dfd L'objet est verrouillé ignoré
                C:\Documents and Settings\POINSOT\Local Settings\Application Data\IRIS Desktop Search\Index\MainChunk\Documents.did L'objet est verrouillé ignoré
                C:\Documents and Settings\POINSOT\Local Settings\Application Data\IRIS Desktop Search\Index\MainChunk\Documents.dsd L'objet est verrouillé ignoré
                C:\Documents and Settings\POINSOT\Local Settings\Application Data\IRIS Desktop Search\Index\MainChunk\Keywords.kdb L'objet est verrouillé ignoré
                C:\Documents and Settings\POINSOT\Local Settings\Application Data\IRIS Desktop Search\Index\MainChunk\Keywords.kdl L'objet est verrouillé ignoré
                C:\Documents and Settings\POINSOT\Local Settings\Application Data\IRIS Desktop Search\Index\MainChunk\Keywords.kib L'objet est verrouillé ignoré
                C:\Documents and Settings\POINSOT\Local Settings\Application Data\IRIS Desktop Search\Index\MainChunk\Keywords.kpf L'objet est verrouillé ignoré
                C:\Documents and Settings\POINSOT\Local Settings\Application Data\IRIS Desktop Search\Index\MainChunk\Keywords.ksb L'objet est verrouillé ignoré
                C:\Documents and Settings\POINSOT\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
                C:\Documents and Settings\POINSOT\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
                C:\Documents and Settings\POINSOT\Local Settings\Application Data\Mozilla\Firefox\Profiles\pts2uamb.default\Cache\_CACHE_001_ L'objet est verrouillé ignoré
                C:\Documents and Settings\POINSOT\Local Settings\Application Data\Mozilla\Firefox\Profiles\pts2uamb.default\Cache\_CACHE_002_ L'objet est verrouillé ignoré
                C:\Documents and Settings\POINSOT\Local Settings\Application Data\Mozilla\Firefox\Profiles\pts2uamb.default\Cache\_CACHE_003_ L'objet est verrouillé ignoré
                C:\Documents and Settings\POINSOT\Local Settings\Application Data\Mozilla\Firefox\Profiles\pts2uamb.default\Cache\_CACHE_MAP_ L'objet est verrouillé ignoré
                C:\Documents and Settings\POINSOT\Local Settings\Application Data\Mozilla\Firefox\Profiles\pts2uamb.default\urlclassifier3.sqlite L'objet est verrouillé ignoré
                C:\Documents and Settings\POINSOT\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
                C:\Documents and Settings\POINSOT\Local Settings\Historique\History.IE5\MSHist012008103120081101\index.dat L'objet est verrouillé ignoré
                C:\Documents and Settings\POINSOT\Local Settings\Temp\etilqs_UDTHacizLYVBkw22wd4H L'objet est verrouillé ignoré
                C:\Documents and Settings\POINSOT\Local Settings\Temp\hpodvd09.log L'objet est verrouillé ignoré
                C:\Documents and Settings\POINSOT\Local Settings\Temp\~DFD72.tmp L'objet est verrouillé ignoré
                C:\Documents and Settings\POINSOT\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
                C:\Documents and Settings\POINSOT\NTUSER.DAT L'objet est verrouillé ignoré
                C:\Documents and Settings\POINSOT\ntuser.dat.LOG L'objet est verrouillé ignoré
                C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_AGENT_LOG1.txt L'objet est verrouillé ignoré
                C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_AUDIO\CLML.db L'objet est verrouillé ignoré
                C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_AUDIO\CLML.db-journal L'objet est verrouillé ignoré
                C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_BINARY\CLML.db L'objet est verrouillé ignoré
                C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_BLOB\CLML.db L'objet est verrouillé ignoré
                C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_BLOB\CLML.db-journal L'objet est verrouillé ignoré
                C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_GLOBAL\CLML.db L'objet est verrouillé ignoré
                C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_GLOBAL\CLML.db-journal L'objet est verrouillé ignoré
                C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_IMAGE\CLML.db L'objet est verrouillé ignoré
                C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_IMAGE\CLML.db-journal L'objet est verrouillé ignoré
                C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_MAIN\CLML.db L'objet est verrouillé ignoré
                C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_MAIN\CLML.db-journal L'objet est verrouillé ignoré
                C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_TV\CLML.db L'objet est verrouillé ignoré
                C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_TV\CLML.db-journal L'objet est verrouillé ignoré
                C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_VIDEO\CLML.db L'objet est verrouillé ignoré
                C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_VIDEO\CLML.db-journal L'objet est verrouillé ignoré
                C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcrst.dll L'objet est verrouillé ignoré
                C:\Program Files\Fichiers communs\Symantec Shared\EENGINE\EPERSIST.DAT L'objet est verrouillé ignoré
                C:\Program Files\Fichiers communs\Symantec Shared\NFWEVT.LOG L'objet est verrouillé ignoré
                C:\Program Files\Fichiers communs\Symantec Shared\SNDALRT.log L'objet est verrouillé ignoré
                C:\Program Files\Fichiers communs\Symantec Shared\SNDCON.log L'objet est verrouillé ignoré
                C:\Program Files\Fichiers communs\Symantec Shared\SNDDBG.log L'objet est verrouillé ignoré
                C:\Program Files\Fichiers communs\Symantec Shared\SNDFW.log L'objet est verrouillé ignoré
                C:\Program Files\Fichiers communs\Symantec Shared\SNDIDS.log L'objet est verrouillé ignoré
                C:\Program Files\Fichiers communs\Symantec Shared\SNDSYS.log L'objet est verrouillé ignoré
                C:\Program Files\Norton Internet Security\Norton AntiVirus\AVApp.log L'objet est verrouillé ignoré
                C:\Program Files\Norton Internet Security\Norton AntiVirus\AVError.log L'objet est verrouillé ignoré
                C:\Program Files\Norton Internet Security\Norton AntiVirus\AVVirus.log L'objet est verrouillé ignoré
                C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
                C:\System Volume Information\_restore{1D57A905-D4FE-4B9B-83D6-90B578A2376C}\RP61\change.log L'objet est verrouillé ignoré
                C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
                C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré
                C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
                C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré
                C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré
                C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré
                C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
                C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré
                C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré
                C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré
                C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
                C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
                C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré
                C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
                C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré
                C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré
                C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
                C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré
                C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré
                C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré
                C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
                C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré
                C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré
                C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré
                C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré
                C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
                C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré
                C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré
                C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré
                C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré
                D:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
                1. Contributeur sécurité
                  ton log ne montre rien...il est propre

                  par certitude,fais ceci

                  Ouvre internet explorer --> Outils --> Options internet --> onglet "sécurité" --> Valide "niveau par défaut".
                  Toujours sur Internet explorer --> Outils --> Options internet --> onglet "avancé" --> valide "Paramètres par défaut".

                  Pour éffectuer les scans,
                  **désactive ton antivirus, logiciels de protections et logiciels pouvant bloquer les popups (barres Google, barres Yahoo etc..).**

                  Scan en ligne avec Kaspersky :
                  - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr en utilisant Internet Explorer et pas Firefox, ça ne marchera pas!.
                  - Si tu es perdu, tu peux suivre l'aide pour les scans en ligne https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566

                  AIDE : Configurer le contrôle des ActiveX < http://www.inoculer.com/activex.php3 >
                  Tuto ici si problème : http://www.vista-xp.fr/forum/topic109.html , ou là : https://forum.pcastuces.com/sujet.asp?f=25&s=37641 (par Morgane & nico_dodo)

                  - Au moment de choisir la cible à analyser, clique sur le bouton Paramètres d'analyse
                  - Dans la nouvelle fenêtre, coche "étendu" au milieu puis clique sur OK.
                  - Choisis le poste de travail dans la cible à analyser
                  - Copie/colle le rapport du scan ici

                  NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner,
                  reconnecte-toi sur le site de Kaspersky pour retenter le scan en ligne.

                  ceci est pour toi
                  Mon avis est Avast!, McAfee et Norton sont loin de ce que l'on a fait de mieux en matière de protection, ce sont des antivirus que je déconseille :
                  Avast! VS Antivir (Mai 2007): https://forum.malekal.com/viewtopic.php?f=45&t=3528
                  Avast! VS Antivir VS AVG 8 (Mai 2008): https://forum.malekal.com/viewtopic.php?f=45&t=11659
                  Si vous avez Avast!, Norton ou McAfee: A lire: http://forum.malekal.com/viewtopic.php?f=3&t=9631

                  Graph : http://winnow.oitc.com/AntiVirusPerformance.html
                  Stats : http://winnow.oitc.com/avmalwarestats.php

                  Pour moi, Antivir et AVG 8 sont beaucoup plus performants : C'est pourquoi, je te conseille TRES VIVEMENT de désinstaller ton antivirus et installer Antivir ou AVG 8 à la place (selon ton choix) .... ce n'est bien sûr pas une obligation mais un conseil.

                  Tu trouveras un tutorial Antivir depuis ce lien : https://www.malekal.com/avira-free-security-antivirus-gratuit/

                  1. Logfile of Trend Micro HijackThis v2.0.2
                    Scan saved at 12:22:53, on 31/10/2008
                    Platform: Windows XP SP3 (WinNT 5.01.2600)
                    MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
                    Boot mode: Normal

                    Running processes:
                    C:\WINDOWS\System32\smss.exe
                    C:\WINDOWS\system32\winlogon.exe
                    C:\WINDOWS\system32\services.exe
                    C:\WINDOWS\system32\lsass.exe
                    C:\WINDOWS\system32\Ati2evxx.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
                    C:\WINDOWS\system32\Ati2evxx.exe
                    C:\WINDOWS\Explorer.EXE
                    C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
                    C:\WINDOWS\system32\spoolsv.exe
                    C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
                    C:\Program Files\Home Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe
                    C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
                    C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
                    C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
                    C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\Program Files\Home Cinema\PowerCinema\Kernel\TV\CLSched.exe
                    C:\WINDOWS\Dit.exe
                    C:\WINDOWS\AGRSMMSG.exe
                    C:\WINDOWS\system32\RunDll32.exe
                    C:\PROGRA~1\Medion\KeyStat\KeyStat.exe
                    C:\Program Files\Home Cinema\PowerDVD\PDVDServ.exe
                    C:\Program Files\Home Cinema\PowerCinema\PCMService.exe
                    C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                    C:\Program Files\HP\HP Share-to-Web\hpgs2wnd.exe
                    C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
                    C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
                    C:\WINDOWS\system32\ctfmon.exe
                    C:\Program Files\IRIS Desktop Search\IRISDesktopSearch.exe
                    C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
                    C:\Program Files\HP\HP Share-to-Web\hpgs2wnf.exe
                    C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
                    C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                    C:\Program Files\ScanWizard 5\ScannerFinder.exe
                    C:\WINDOWS\system32\wuauclt.exe
                    C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
                    C:\Program Files\HP\Digital Imaging\Bin\hpqSTE08.exe
                    C:\Program Files\HP\Digital Imaging\bin\hpqnrs08.exe
                    C:\Program Files\Mozilla Firefox\firefox.exe
                    C:\WINDOWS\system32\utilman.exe
                    C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
                    C:\WINDOWS\system32\HPZinw12.exe
                    C:\HiJackThis.exe

                    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.aldi.com/
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.aldi.com/
                    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.update.microsoft.com/windowsupdate/v6/default.aspx
                    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                    O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.0\NppBho.dll
                    O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll (file missing)
                    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
                    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
                    O3 - Toolbar: I.R.I.S. Desktop Search - {577EBCA9-8ED3-45FC-A514-55B3817D4BCF} - C:\Program Files\IRIS Desktop Search\IRISDesktopSearchIntegration910.dll
                    O3 - Toolbar: Afficher Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.0\UIBHO.dll
                    O4 - HKLM\..\Run: [Dit] Dit.exe
                    O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
                    O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
                    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                    O4 - HKLM\..\Run: [Keyboard Status] C:\PROGRA~1\Medion\KeyStat\KeyStat.exe
                    O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\Home Cinema\PowerDVD\PDVDServ.exe"
                    O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Home Cinema\PowerCinema\PCMService.exe"
                    O4 - HKLM\..\Run: [AntivirusRegistration] c:\program files\antivirus offer\etrust antivirus registration\EzAntivirusRegistrationCheck.exe
                    O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                    O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\HP\HP Share-to-Web\hpgs2wnd.exe
                    O4 - HKLM\..\Run: [zzzHPSETUP] F:\Setup.exe
                    O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
                    O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton Internet Security\osCheck.exe"
                    O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
                    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                    O4 - HKCU\..\Run: [I.R.I.S. Desktop Search] "C:\Program Files\IRIS Desktop Search\IRISDesktopSearch.exe" /tray
                    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                    O4 - Global Startup: BlueSoleil.lnk = ?
                    O4 - Global Startup: Démarrage rapide de HP Photosmart Premier.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
                    O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                    O4 - Global Startup: Scanner Finder.lnk = C:\Program Files\ScanWizard 5\ScannerFinder.exe
                    O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
                    O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
                    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
                    O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
                    O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
                    O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
                    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
                    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
                    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
                    O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
                    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                    O14 - IERESET.INF: START_PAGE_URL=https://www.aldi.com/
                    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
                    O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll (file missing)
                    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                    O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
                    O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
                    O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
                    O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\Home Cinema\PowerCinema\Kernel\TV\CLCapSvc.exe
                    O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\Home Cinema\PowerCinema\Kernel\TV\CLSched.exe
                    O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
                    O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\VAScanner\comHost.exe
                    O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
                    O23 - Service: HP Port Resolver - Hewlett-Packard Company - C:\WINDOWS\system32\spool\drivers\w32x86\3\HPBPRO.EXE
                    O23 - Service: HP Status Server - Hewlett-Packard Company - C:\WINDOWS\system32\spool\drivers\w32x86\3\HPBOID.EXE
                    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
                    O23 - Service: Validation de mot de passe Symantec IS (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\isPwdSvc.exe
                    O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
                    O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
                    O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
                    O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
                    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
                    O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
                    O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
                    O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
                    1. Contributeur sécurité
                      fais ceci,
                      on va regarder ce qui ne va pas

                      - Télécharge HiJackThis.exe de Merijn sur ton bureau.
                      - Cette version est sans installateur! ( Zip à décompresser )
                      - Enregistre le sur ton bureau
                      ----> exemple C:\hijackthis *** Enregistre le bien dans C: ! ***
                      installer hijackthis correctement:
                      https://forums.cnetfrance.fr

                      - Double-clique dessus
                      - Génère un rapport en suivant ces indications :
                      - Exécute le et clique sur "Do a scan and save log file".
                      - Le rapport s'ouvre sur le Bloc-Note.
                      - Colle le rapport ici, pour cela :
                      - Menu Edition / Selectionner Tout
                      - Menu Edition / copier
                      - Ici dans un nouveau message : clic droit / coller
                      - ** ne pas fixer de lignes sans notre avis **
                      Aide : N'hésite pas à consulter l'aide HiJackThis de Malekal_morte
                      En image
                      1. salut chimay8 pourquoi dit tu cela? avast n'est t'il pas bon? doit-je changer norton?
                        aurais-tu une idée meilleure que celle la?
                        1. Contributeur sécurité
                          ah ça c'est une excellente idée...remplacer une passoire par une autre passoire!
                          1. Alors déja installe Avast Antivirus , C'est Gratuit ( avast version familliale 4 )
                            Clique ici : https://www.avast.com/fr-fr/free-antivirus-download

                            N'installe PAS DE VERION ADDITIONELLES CAR CE SONT ELLES QUI METTENT DES VIRUS !!

                            Effectue un controle avast ensuite si un virus est détecté clique en premier sur supprimer .
                            Refait le controle si le virus persiste clique sur mettre en quarantaine et attend il partira dans les jours à venir.

                            Voila