[Explorer]infecté par un virus ou autre
Résolu
Bonjour,
Depuis plusieurs jours, je pense etre infecté par un virus ou autre chose car quand je veux lancer un fichier avi ou bien le modifier avec un logiciel de montage vidéo, le logiciel plante et le dossier ou se trouve le fichier avi, est bloqué. Dans le gestionnaire des taches, il est indiqué "pas de reponse"
Mon logiciel antivirus (AVG Free) ne trouve pas grand chose , ou tout au moins, dès qu'il trouve, il le met en quarantaine.
J'ai fait une défragmentation, et mon probleme s'est résolu, mais est revenu le lendemain. J' ai supprimé avec beaucoup de mal le fichier vidéo, et le probleme s'est dplacé sur un autre fichier vidéo.
J'ai lancé ewido et supprimé tout ce qu'il me proposait de détruire.
J'ai toujour la meme chose. Pourriez-vous m' aider SVP
Merci.
Depuis plusieurs jours, je pense etre infecté par un virus ou autre chose car quand je veux lancer un fichier avi ou bien le modifier avec un logiciel de montage vidéo, le logiciel plante et le dossier ou se trouve le fichier avi, est bloqué. Dans le gestionnaire des taches, il est indiqué "pas de reponse"
Mon logiciel antivirus (AVG Free) ne trouve pas grand chose , ou tout au moins, dès qu'il trouve, il le met en quarantaine.
J'ai fait une défragmentation, et mon probleme s'est résolu, mais est revenu le lendemain. J' ai supprimé avec beaucoup de mal le fichier vidéo, et le probleme s'est dplacé sur un autre fichier vidéo.
J'ai lancé ewido et supprimé tout ce qu'il me proposait de détruire.
J'ai toujour la meme chose. Pourriez-vous m' aider SVP
Merci.
Configuration: Windows XP Internet Explorer 6.0
33 réponses
Résumé de la discussion
Une suspicion d'infection informatique survient lorsque des plantages de fichiers AVI et des blocages de dossiers apparaissent, malgré un antivirus AVG Free qui ne détecte rien et une réponse système affichant 'pas de réponse'. Plusieurs réponses recommandent des scans avec des outils spécialisés (HiJackThis, Ewido, Ad-Aware, Trojan Remover) et des désinfections, tout en vérifiant les associations de fichiers AVI. En cas de détection, certains préconisent la suppression ou le déplacement des éléments problématiques et le recours à des nettoyeurs plus poussés comme Kaspersky, Trojan Remover ou Ad-Fix. Dernièrement, des messages évoquent des scans longs et des rapports détaillés, mais une remise à plat des outils et des méthodes reste utile pour évaluer l'origine et prévenir des récurrences.
-
Contributeur sécuritéSalut
Tu manques peut etre de mémoire et cela sature, non?
A+ -
Scanne ta machine avec Trojan Remover au cas où, et vérifie que l'association de programmes au fichiers .avi est correcte.
-
Bonjour,
Je viens de passer Trojan Remover, et comme il est en anglais, je n'ais pas su trop quoi faire. Existe t-il un tuto pour s'en servir correctement ?
Complément d'information:
Ce n'est pas en double-cliquant sur mon fichier vidéo que le dossier se bloque, mais simplement en plassant le pointeur de ma souris sur le fichier avi.
a+
-
-
Contributeur sécuritéSalut;
télécharge HijackThis ici:
http://telechargement.zebulon.fr/138-hijackthis-1991.html
Dézippe le dans un dossier prévu à cet effet.
Par exemple C:\hijackthis < Enregistre le bien dans c : !
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/Hijenr.gif
Lance le puis:
clique sur "do a system scan and save logfile" (cf démo)
faire un copier coller du log entier sur le forum
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm
Bon courage
A+
-
Merci pour l'aide apportée, voici le rapport Hijackthis
Logfile of HijackThis v1.99.1
Scan saved at 22:29:38, on 13/02/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
d:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
d:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\WINDOWS\SOUNDMAN.EXE
D:\PROGRA~1\MICROS~1\GAMECO~1\common\swtrayv4.exe
D:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\WINDOWS\system32\rundll32.exe
D:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\WINDOWS\NCLAUNCH.EXe
C:\WINDOWS\system32\ctfmon.exe
d:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
D:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
d:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\WINDOWS\system32\nvsvc32.exe
d:\Program Files\Kerio\Personal Firewall\persfw.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {0000CC75-ACF3-4cac-A0A9-DD3868E06852} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: (no name) - {BD2A7862-A74F-47C6-86A9-24A011C4E1B1} - (no file)
O3 - Toolbar: DAP Bar - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - D:\Program Files\DAP\DAPIEBar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SideWinderTrayV4] d:\PROGRA~1\MICROS~1\GAMECO~1\common\swtrayv4.exe
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] D:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
O4 - HKLM\..\Run: [AVG7_CC] d:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKCU\..\Run: [NCLaunch] C:\WINDOWS\NCLAUNCH.EXe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: &Download with &DAP - D:\PROGRA~1\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - D:\PROGRA~1\DAP\dapextie2.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Run DAP - {669695BC-A811-4A9D-8CDF-BA8C795F261C} - D:\PROGRA~1\DAP\DAP.EXE
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {266B9238-31A5-4B53-9039-272FE846DF9D} (DiameterTransfer Control) - http://www.sis.com/download/SISTransfer.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{563C94F5-A6EF-4072-98D8-43A3F39FD69E}: NameServer = 86.64.145.144 84.103.237.144
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - d:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - d:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - d:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - d:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Kerio Personal Firewall (PersFw) - Kerio Technologies - d:\Program Files\Kerio\Personal Firewall\persfw.exe
a+
-
-
Contributeur sécuritéSalut,
Lance ce scan en ligne:
http://www.bitdefender.fr/scan8/ie.html
Copie/colle le rapport
Aide en image : http://pageperso.aol.fr/rginformatique/mapage/defender.htm
a+-
Merci encore pour l'aide apporté,
Voici le rapport, pas facile a choper, de Bitdefender
BitDefender Online Scanner
Scan report generated at: Wed, Feb 14, 2007 - 16:06:29
Scan path: A:\;C:\;D:\;E:\;F:\;G:\;
Statistics
Time
08:24:46
Files
1857086
Folders
20801
Boot Sectors
5
Archives
35808
Packed Files
142202
Results
Identified Viruses
8
Infected Files
13
Suspect Files
0
Warnings
0
Disinfected
0
Deleted Files
13
Engines Info
Virus Definitions
420970
Engine build
AVCORE v1.0 (build 2371) (i386) (Dec 13 2006 11:16:42)
Scan plugins
14
Archive plugins
38
Unpack plugins
6
E-mail plugins
6
System plugins
1
Scan Settings
First Action
Disinfect
Second Action
Delete
Heuristics
Yes
Enable Warnings
Yes
Scanned Extensions
*;
Exclude Extensions
Scan Emails
Yes
Scan Archives
Yes
Scan Packed
Yes
Scan Files
Yes
Scan Boot
Yes
Scanned File
Status
C:\System Volume Information\_restore{D2EF451A-7C60-40E3-B2AD-0696323C4809}\RP311\A0043954.exe
Infected with: Trojan.Zapchast.H
C:\System Volume Information\_restore{D2EF451A-7C60-40E3-B2AD-0696323C4809}\RP311\A0043954.exe
Disinfection failed
C:\System Volume Information\_restore{D2EF451A-7C60-40E3-B2AD-0696323C4809}\RP311\A0043954.exe
Deleted
D:\Program Files\The All-Seeing Eye\movenrun.exe
Infected with: Trojan.Zapchast.H
D:\Program Files\The All-Seeing Eye\movenrun.exe
Disinfection failed
D:\Program Files\The All-Seeing Eye\movenrun.exe
Deleted
D:\Recup 80\Damien\Doc Internet\kazaaspeedup.exe=>(VISE Installer o)=>msbb.exe
Infected with: Trojan.Dialer.BJ
D:\Recup 80\Damien\Doc Internet\kazaaspeedup.exe=>(VISE Installer o)=>msbb.exe
Disinfection failed
D:\Recup 80\Damien\Doc Internet\kazaaspeedup.exe=>(VISE Installer o)=>msbb.exe
Deleted
D:\Recup 80\Damien\Doc Internet\kazaaspeedup.exe=>(VISE Installer o)
Update failed
D:\Recup 80\Disque D\Utilitaire\KazaA\kmd171_fr.exe=>(Instyler o)=>(Instyler Module 2)=>(ZIP Sfx s)=>cd_htm.dll
Detected with: Adware.CyDoor
D:\Recup 80\Disque D\Utilitaire\KazaA\kmd171_fr.exe=>(Instyler o)=>(Instyler Module 2)=>(ZIP Sfx s)=>cd_htm.dll
Disinfection failed
D:\Recup 80\Disque D\Utilitaire\KazaA\kmd171_fr.exe=>(Instyler o)=>(Instyler Module 2)=>(ZIP Sfx s)=>cd_htm.dll
Deleted
D:\Recup 80\Disque D\Utilitaire\KazaA\kmd171_fr.exe=>(Instyler o)=>(Instyler Module 2)=>(ZIP Sfx s)
Updated
D:\Recup 80\Disque D\Utilitaire\KazaA\kmd171_fr.exe=>(Instyler o)=>(Instyler Module 2)
Update failed
D:\Recup 80\Disque D\Utilitaire\KazaA\kmd171_fr.exe=>(Instyler o)=>(Instyler Module 12)
Infected with: Trojan.Downloader.3346.A
D:\Recup 80\Disque D\Utilitaire\KazaA\kmd171_fr.exe=>(Instyler o)=>(Instyler Module 12)
Disinfection failed
D:\Recup 80\Disque D\Utilitaire\KazaA\kmd171_fr.exe=>(Instyler o)=>(Instyler Module 12)
Deleted
D:\Recup 80\Disque D\Utilitaire\KazaA\kmd171_fr.exe=>(Instyler o)
Update failed
D:\Recup 80\Disque D\Utilitaire\KazaA\kmd202_fr.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 1)=>(ZIP Sfx s)=>cd_htm.dll
Detected with: Adware.CyDoor
D:\Recup 80\Disque D\Utilitaire\KazaA\kmd202_fr.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 1)=>(ZIP Sfx s)=>cd_htm.dll
Disinfection failed
D:\Recup 80\Disque D\Utilitaire\KazaA\kmd202_fr.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 1)=>(ZIP Sfx s)=>cd_htm.dll
Deleted
D:\Recup 80\Disque D\Utilitaire\KazaA\kmd202_fr.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 1)=>(ZIP Sfx s)
Updated
D:\Recup 80\Disque D\Utilitaire\KazaA\kmd202_fr.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 1)
Update failed
D:\Recup 80\Disque D\Utilitaire\KazaA\kmd202_fr.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 208)
Infected with: Trojan.Downloader.3346.A
D:\Recup 80\Disque D\Utilitaire\KazaA\kmd202_fr.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 208)
Disinfection failed
D:\Recup 80\Disque D\Utilitaire\KazaA\kmd202_fr.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 208)
Deleted
D:\Recup 80\Disque D\Utilitaire\KazaA\kmd202_fr.exe=>(CAB Sfx o)=>\Disk1\data2.cab
Update failed
D:\Recup 80\Logiciel\Le conjugueur (bechrelle).rar=>Le conjugueur (bechrelle)\Le.Conjugeur.2.3_KEYGEN-FFF.zip=>Keygen.exe
Infected with: Trojan.Downloader.Webdown.D
D:\Recup 80\Logiciel\Le conjugueur (bechrelle).rar=>Le conjugueur (bechrelle)\Le.Conjugeur.2.3_KEYGEN-FFF.zip=>Keygen.exe
Disinfection failed
D:\Recup 80\Logiciel\Le conjugueur (bechrelle).rar=>Le conjugueur (bechrelle)\Le.Conjugeur.2.3_KEYGEN-FFF.zip=>Keygen.exe
Deleted
D:\Recup 80\Logiciel\Le conjugueur (bechrelle).rar=>Le conjugueur (bechrelle)\Le.Conjugeur.2.3_KEYGEN-FFF.zip
Updated
D:\Recup 80\Logiciel\Le conjugueur (bechrelle).rar
Update failed
D:\Recup 80\Mp3\Logiciel\kmd202gu_fr.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 9)=>(ZIP Sfx s)=>cd_htm.dll
Detected with: Adware.CyDoor
D:\Recup 80\Mp3\Logiciel\kmd202gu_fr.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 9)=>(ZIP Sfx s)=>cd_htm.dll
Disinfection failed
D:\Recup 80\Mp3\Logiciel\kmd202gu_fr.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 9)=>(ZIP Sfx s)=>cd_htm.dll
Deleted
D:\Recup 80\Mp3\Logiciel\kmd202gu_fr.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 9)=>(ZIP Sfx s)
Updated
D:\Recup 80\Mp3\Logiciel\kmd202gu_fr.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 9)
Update failed
D:\Recup 80\Temp\SimAQUARIUM-V2.07e_Tank1-DEMO.exe=>(Instyler o)=>(Instyler Module 4)
Infected with: Dropped:Trojan.Downloader.Keenval.C
D:\Recup 80\Temp\SimAQUARIUM-V2.07e_Tank1-DEMO.exe=>(Instyler o)=>(Instyler Module 4)
Disinfection failed
D:\Recup 80\Temp\SimAQUARIUM-V2.07e_Tank1-DEMO.exe=>(Instyler o)=>(Instyler Module 4)
Deleted
D:\Recup 80\Temp\SimAQUARIUM-V2.07e_Tank1-DEMO.exe=>(Instyler o)
Update failed
D:\System Volume Information\_restore{D2EF451A-7C60-40E3-B2AD-0696323C4809}\RP314\A0044119.exe
Infected with: Trojan.Zapchast.H
D:\System Volume Information\_restore{D2EF451A-7C60-40E3-B2AD-0696323C4809}\RP314\A0044119.exe
Disinfection failed
D:\System Volume Information\_restore{D2EF451A-7C60-40E3-B2AD-0696323C4809}\RP314\A0044119.exe
Deleted
G:\Program Files\The All-Seeing Eye\movenrun.exe
Infected with: Trojan.Zapchast.H
G:\Program Files\The All-Seeing Eye\movenrun.exe
Disinfection failed
G:\Program Files\The All-Seeing Eye\movenrun.exe
Deleted
G:\System Volume Information\_restore{D2EF451A-7C60-40E3-B2AD-0696323C4809}\RP314\A0044120.exe
Infected with: Trojan.Zapchast.H
G:\System Volume Information\_restore{D2EF451A-7C60-40E3-B2AD-0696323C4809}\RP314\A0044120.exe
Disinfection failed
G:\System Volume Information\_restore{D2EF451A-7C60-40E3-B2AD-0696323C4809}\RP314\A0044120.exe
Deleted
a+
-
-
Contributeur sécuritéSalut,
Fais un scan en ligne Kaspersky avec Internet Explorer :
- Clique sur Démarrer Online-Scanner
- Clique maintenant sur J'accepte.
- Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
- Patiente pendant l'installation des Mises à jour.
- Choisis par la suite l'analyse du Poste de travail.
- Sauvegarde puis colle le rapport généré en fin d'analyse.
AIDE : Configurer le contrôle des ActiveX
NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.
-
Bonjour, merci pour l'aide
Voici le rapport de Kaspersky
KASPERSKY ON-LINE SCANNER REPORT
Friday, February 16, 2007 12:34:43 PM
Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 16/02/2007
Enregistrements dans la base antivirus Kaspersky : 253358
Paramètres d'analyse
Analyser avec la base antivirus suivante standard
Analyser les archives vrai
Analyser les bases de messagerie vrai
Cible de l'analyse Poste de travail
A:\
C:\
D:\
E:\
F:\
G:\
Statistiques de l'analyse
Total d'objets analysés 311208
Nombre de virus trouvés 3
Nombre d'objets infectés 15 / 0
Nombre d'objets suspects 0
Durée de l'analyse 09:38:50
Nom de l'objet infecté Nom du virus Dernière action
C:\Documents and Settings\All Users\Application Data\Avg7\Log\emc.log L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Grisoft\Avg7Data\avg7log.log L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Grisoft\Avg7Data\avg7log.log.lck L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\Magnum\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Magnum\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Magnum\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\Magnum\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Magnum\Local Settings\Historique\History.IE5\MSHist012007021620070217\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Magnum\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Magnum\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\Magnum\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
C:\System Volume Information\_restore{D2EF451A-7C60-40E3-B2AD-0696323C4809}\RP316\change.log L'objet est verrouillé ignoré
C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\drivers\atapi.sys L'objet est verrouillé ignoré
C:\WINDOWS\system32\drivers\sptd.sys L'objet est verrouillé ignoré
C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré
C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré
C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré
C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré
D:\Recup 80\Fichiers Echanblard\Call Of Duty Fr Ok Patch Nocd Et Mp Serial.zip/Advanced Mail Bomber 7.3 (win9xMeNT2kXP - envoie et gestion de liste d'email - shareware)(1).zip/setup.exe/data0002 Infecté : Email-Flooder.Win32.MailBomber.89 ignoré
D:\Recup 80\Fichiers Echanblard\Call Of Duty Fr Ok Patch Nocd Et Mp Serial.zip/Advanced Mail Bomber 7.3 (win9xMeNT2kXP - envoie et gestion de liste d'email - shareware)(1).zip/setup.exe Infecté : Email-Flooder.Win32.MailBomber.89 ignoré
D:\Recup 80\Fichiers Echanblard\Call Of Duty Fr Ok Patch Nocd Et Mp Serial.zip/Advanced Mail Bomber 7.3 (win9xMeNT2kXP - envoie et gestion de liste d'email - shareware)(1).zip Infecté : Email-Flooder.Win32.MailBomber.89 ignoré
D:\Recup 80\Fichiers Echanblard\Call Of Duty Fr Ok Patch Nocd Et Mp Serial.zip ZIP: infecté - 3 ignoré
D:\Recup 80\Temp\SimAQUARIUM-V2.07e_Tank1-DEMO.exe/data0005/data0003 Infecté : Trojan-Downloader.Win32.Keenval.c ignoré
D:\Recup 80\Temp\SimAQUARIUM-V2.07e_Tank1-DEMO.exe/data0005/data0004/data0002 Infecté : Trojan-Downloader.Win32.Keenval.k ignoré
D:\Recup 80\Temp\SimAQUARIUM-V2.07e_Tank1-DEMO.exe/data0005/data0004/data0003 Infecté : Trojan-Downloader.Win32.Keenval.c ignoré
D:\Recup 80\Temp\SimAQUARIUM-V2.07e_Tank1-DEMO.exe/data0005/data0004 Infecté : Trojan-Downloader.Win32.Keenval.c ignoré
D:\Recup 80\Temp\SimAQUARIUM-V2.07e_Tank1-DEMO.exe/data0005/data0004/data0003 Infecté : Trojan-Downloader.Win32.Keenval.c ignoré
D:\Recup 80\Temp\SimAQUARIUM-V2.07e_Tank1-DEMO.exe/data0005/data0004 Infecté : Trojan-Downloader.Win32.Keenval.c ignoré
D:\Recup 80\Temp\SimAQUARIUM-V2.07e_Tank1-DEMO.exe/data0005 Infecté : Trojan-Downloader.Win32.Keenval.c ignoré
D:\Recup 80\Temp\SimAQUARIUM-V2.07e_Tank1-DEMO.exe Inno: infecté - 7 ignoré
D:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
D:\System Volume Information\_restore{D2EF451A-7C60-40E3-B2AD-0696323C4809}\RP316\change.log L'objet est verrouillé ignoré
G:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\d6b52c7a80a69ddb224bffcfcf93cc7d_9a95789f-ea30-4315-b8b2-a4c5fe36fe78 L'objet est verrouillé ignoré
G:\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson\user.dmp L'objet est verrouillé ignoré
G:\Documents and Settings\La Maison\Local Settings\Temp\Advanced Mail Bomber 7.3 (win9xMeNT2kXP - envoie et gestion de liste d'email - shareware)(1).zip/setup.exe/data0002 Infecté : Email-Flooder.Win32.MailBomber.89 ignoré
G:\Documents and Settings\La Maison\Local Settings\Temp\Advanced Mail Bomber 7.3 (win9xMeNT2kXP - envoie et gestion de liste d'email - shareware)(1).zip/setup.exe Infecté : Email-Flooder.Win32.MailBomber.89 ignoré
G:\Documents and Settings\La Maison\Local Settings\Temp\Advanced Mail Bomber 7.3 (win9xMeNT2kXP - envoie et gestion de liste d'email - shareware)(1).zip ZIP: infecté - 2 ignoré
G:\Program Files\DAP\History\La Maison\20060521.dat L'objet est verrouillé ignoré
G:\Program Files\DAP\History\La Maison\_lasthist.dat L'objet est verrouillé ignoré
G:\Program Files\DAP\Log\DAP_REPORT.LOG L'objet est verrouillé ignoré
G:\Program Files\DAP\Log\DAP_WIZARD.LOG L'objet est verrouillé ignoré
G:\Program Files\DAP\Temp\ADS22.tmp L'objet est verrouillé ignoré
G:\Program Files\DAP\Updates\Condition.dll L'objet est verrouillé ignoré
G:\Program Files\DAP\Updates\UpdateList.xml L'objet est verrouillé ignoré
G:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB824141$\user32.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB824141$\win32k.sys L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB828035$\msgsvc.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB828035$\wkssvc.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB828741$\catsrv.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB828741$\catsrvut.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB828741$\clbcatex.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB828741$\clbcatq.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB828741$\colbact.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB828741$\comadmin.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB828741$\comrepl.exe L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB828741$\comsvcs.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB828741$\comuid.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB828741$\es.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB828741$\migregdb.exe L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB828741$\msdtcprx.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB828741$\msdtctm.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB828741$\msdtcuiu.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB828741$\mtxclu.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB828741$\mtxoci.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB828741$\ole32.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB828741$\rpcrt4.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB828741$\rpcss.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB828741$\txflog.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB828756$\hccoin.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB828756$\usbehci.sys L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB828756$\usbhub.sys L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB828756$\usbohci.sys L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB828756$\usbport.sys L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB830363$\qcap.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB835732$\callcont.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB835732$\gdi32.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB835732$\h323.tsp L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB835732$\h323msp.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB835732$\helpctr.exe L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB835732$\ipnathlp.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB835732$\lsasrv.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB835732$\mf3216.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB835732$\msasn1.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB835732$\msgina.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB835732$\mst120.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB835732$\netapi32.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB835732$\nmcom.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB835732$\rtcdll.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB835732$\schannel.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB837001$\dao360.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB837001$\expsrv.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB837001$\msexch40.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB837001$\msexcl40.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB837001$\msjet40.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB837001$\msjetol1.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB837001$\msjetoledb40.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB837001$\msjint40.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB837001$\msjter40.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB837001$\msjtes40.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB837001$\msltus40.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB837001$\mspbde40.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB837001$\msrd2x40.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB837001$\msrd3x40.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB837001$\msrepl40.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB837001$\mstext40.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB837001$\mswdat10.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB837001$\mswstr10.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB837001$\msxbde40.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB837001$\vbajet32.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallQ828026$\msdxm.ocx L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallQ828026$\wmpcore.dll L'objet est verrouillé ignoré
Analyse terminée.
Le probleme persiste toujours.
a+
-
-
Contributeur sécuritéSalut
Supprime ceci:
D:\Recup 80\Fichiers Echanblard\Call Of Duty Fr Ok Patch Nocd Et Mp Serial.zip
D:\Recup 80\Temp\SimAQUARIUM-V2.07e_Tank1-DEMO.exe
G:\Documents and Settings\La Maison\Local Settings\Temp\Advanced Mail Bomber 7.3
Relance un scan avec KAS.
a+
-
Bonjour, les fichiers ont été suprimés et le rapport et terminé, le voici, car le probleme persiste toujour.
KASPERSKY ON-LINE SCANNER REPORT
Sunday, February 18, 2007 10:49:50 AM
Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 18/02/2007
Enregistrements dans la base antivirus Kaspersky : 254018
Paramètres d'analyse
Analyser avec la base antivirus suivante standard
Analyser les archives vrai
Analyser les bases de messagerie vrai
Cible de l'analyse Poste de travail
A:\
C:\
D:\
E:\
F:\
G:\
Statistiques de l'analyse
Total d'objets analysés 318756
Nombre de virus trouvés 2
Nombre d'objets infectés 8 / 0
Nombre d'objets suspects 0
Durée de l'analyse 09:43:38
Nom de l'objet infecté Nom du virus Dernière action
C:\Documents and Settings\All Users\Application Data\Avg7\Log\emc.log L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Grisoft\Avg7Data\avg7log.log L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Grisoft\Avg7Data\avg7log.log.lck L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\Magnum\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Magnum\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Magnum\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\Magnum\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Magnum\Local Settings\Historique\History.IE5\MSHist012007021820070219\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Magnum\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Magnum\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\Magnum\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
C:\System Volume Information\_restore{D2EF451A-7C60-40E3-B2AD-0696323C4809}\RP318\change.log L'objet est verrouillé ignoré
C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\drivers\atapi.sys L'objet est verrouillé ignoré
C:\WINDOWS\system32\drivers\sptd.sys L'objet est verrouillé ignoré
C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré
C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré
C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré
C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré
D:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
D:\System Volume Information\_restore{D2EF451A-7C60-40E3-B2AD-0696323C4809}\RP318\A0044237.exe/data0005/data0003 Infecté : Trojan-Downloader.Win32.Keenval.c ignoré
D:\System Volume Information\_restore{D2EF451A-7C60-40E3-B2AD-0696323C4809}\RP318\A0044237.exe/data0005/data0004/data0002 Infecté : Trojan-Downloader.Win32.Keenval.k ignoré
D:\System Volume Information\_restore{D2EF451A-7C60-40E3-B2AD-0696323C4809}\RP318\A0044237.exe/data0005/data0004/data0003 Infecté : Trojan-Downloader.Win32.Keenval.c ignoré
D:\System Volume Information\_restore{D2EF451A-7C60-40E3-B2AD-0696323C4809}\RP318\A0044237.exe/data0005/data0004 Infecté : Trojan-Downloader.Win32.Keenval.c ignoré
D:\System Volume Information\_restore{D2EF451A-7C60-40E3-B2AD-0696323C4809}\RP318\A0044237.exe/data0005/data0004/data0003 Infecté : Trojan-Downloader.Win32.Keenval.c ignoré
D:\System Volume Information\_restore{D2EF451A-7C60-40E3-B2AD-0696323C4809}\RP318\A0044237.exe/data0005/data0004 Infecté : Trojan-Downloader.Win32.Keenval.c ignoré
D:\System Volume Information\_restore{D2EF451A-7C60-40E3-B2AD-0696323C4809}\RP318\A0044237.exe/data0005 Infecté : Trojan-Downloader.Win32.Keenval.c ignoré
D:\System Volume Information\_restore{D2EF451A-7C60-40E3-B2AD-0696323C4809}\RP318\A0044237.exe Inno: infecté - 7 ignoré
D:\System Volume Information\_restore{D2EF451A-7C60-40E3-B2AD-0696323C4809}\RP318\change.log L'objet est verrouillé ignoré
G:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\d6b52c7a80a69ddb224bffcfcf93cc7d_9a95789f-ea30-4315-b8b2-a4c5fe36fe78 L'objet est verrouillé ignoré
G:\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson\user.dmp L'objet est verrouillé ignoré
G:\Program Files\DAP\History\La Maison\20060521.dat L'objet est verrouillé ignoré
G:\Program Files\DAP\History\La Maison\_lasthist.dat L'objet est verrouillé ignoré
G:\Program Files\DAP\Log\DAP_REPORT.LOG L'objet est verrouillé ignoré
G:\Program Files\DAP\Log\DAP_WIZARD.LOG L'objet est verrouillé ignoré
G:\Program Files\DAP\Temp\ADS22.tmp L'objet est verrouillé ignoré
G:\Program Files\DAP\Updates\Condition.dll L'objet est verrouillé ignoré
G:\Program Files\DAP\Updates\UpdateList.xml L'objet est verrouillé ignoré
G:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB824141$\user32.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB824141$\win32k.sys L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB828035$\msgsvc.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB828035$\wkssvc.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB828741$\catsrv.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB828741$\catsrvut.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB828741$\clbcatex.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB828741$\clbcatq.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB828741$\colbact.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB828741$\comadmin.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB828741$\comrepl.exe L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB828741$\comsvcs.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB828741$\comuid.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB828741$\es.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB828741$\migregdb.exe L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB828741$\msdtcprx.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB828741$\msdtctm.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB828741$\msdtcuiu.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB828741$\mtxclu.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB828741$\mtxoci.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB828741$\ole32.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB828741$\rpcrt4.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB828741$\rpcss.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB828741$\txflog.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB828756$\hccoin.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB828756$\usbehci.sys L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB828756$\usbhub.sys L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB828756$\usbohci.sys L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB828756$\usbport.sys L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB830363$\qcap.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB835732$\callcont.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB835732$\gdi32.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB835732$\h323.tsp L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB835732$\h323msp.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB835732$\helpctr.exe L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB835732$\ipnathlp.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB835732$\lsasrv.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB835732$\mf3216.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB835732$\msasn1.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB835732$\msgina.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB835732$\mst120.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB835732$\netapi32.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB835732$\nmcom.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB835732$\rtcdll.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB835732$\schannel.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB837001$\dao360.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB837001$\expsrv.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB837001$\msexch40.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB837001$\msexcl40.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB837001$\msjet40.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB837001$\msjetol1.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB837001$\msjetoledb40.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB837001$\msjint40.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB837001$\msjter40.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB837001$\msjtes40.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB837001$\msltus40.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB837001$\mspbde40.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB837001$\msrd2x40.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB837001$\msrd3x40.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB837001$\msrepl40.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB837001$\mstext40.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB837001$\mswdat10.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB837001$\mswstr10.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB837001$\msxbde40.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallKB837001$\vbajet32.dll L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallQ828026$\msdxm.ocx L'objet est verrouillé ignoré
G:\WINDOWS\$NtUninstallQ828026$\wmpcore.dll L'objet est verrouillé ignoré
Analyse terminée.
Je suis absent pendant 15 jours, ne soyez donc pas ettoné de ne pas voir de réponses.
Merci déja pour l'aide que vous m'avez apporté
A dans 15 jours
-
-
Contributeur sécuritéSalut
Tu pars en vacances ou?
C'etait bien?
Ou en sont tes soucis, recapitules les stp
A+ -
Contributeur sécuritéSalut
As tu essayé de le supprimer?
a+-
Bonjour,
Meme en supprimant le fichier, le phénomene se reproduit sur tous les fichiers avi
Je ne pense pas que cela vienne du fichier, mais plutot sur la reconnaissance du fichier, puisque peut importe le fichier, du moment que c'est un avi, le dossier est bloqué.
Suite a une semaine de ski, j'ai une vidéo a mettre en forme, et je ne vais pas pouvoir le faire, tant que mon probleme persiste.
Merci pour l'aide
a+
-
-
Contributeur sécuritéSalut
Suis ceci:
http://www.malekal.com//tutorial_eScan_antivirus_toolkit.php
Copie colle le rapport.
a+-
Bonjour,
Il y a 2 rapports, je mets le plus court.
[0x00000378] 04/03/2007 20:40:03:390 :[msvLclnt.dll]ModuleName = C:\Kaspersky\mwavscan.com
[0x00000378] 04/03/2007 20:40:03:390 :[msvLclnt.dll]Registry Key Deleted Properly!!!
[0x00000378] 04/03/2007 20:40:04:734 :[msvLclnt.dll]Options Set by External applications mwavscan.com are 9896960 (0x970400):
[0x00000378] 04/03/2007 20:40:04:734 :[msvLclnt.dll]Mode :PACKED,ARCHIVED,CA,WARNINGS,MAILPLAIN
[0x00000378] 04/03/2007 20:40:04:734 :[msvLclnt.dll]TimeOut : ffffffff
[0x00000378] 04/03/2007 20:40:04:734 :[msvLclnt.dll]Priority : NORMAL
[0x00000378] 04/03/2007 20:40:05:109 :[msvLclnt.dll]VirusCount = 272614 Latest Date = 2007/02/23
[0x00000434] 04/03/2007 20:52:14:187 :[msvLclnt.dll]ModuleName = C:\Kaspersky\mwavscan.com
[0x00000434] 04/03/2007 20:52:14:187 :[msvLclnt.dll]Registry Key Deleted Properly!!!
[0x00000434] 04/03/2007 20:52:20:343 :[msvLclnt.dll]Options Set by External applications mwavscan.com are 9896960 (0x970400):
[0x00000434] 04/03/2007 20:52:20:343 :[msvLclnt.dll]Mode :PACKED,ARCHIVED,CA,WARNINGS,MAILPLAIN
[0x00000434] 04/03/2007 20:52:20:343 :[msvLclnt.dll]TimeOut : ffffffff
[0x00000434] 04/03/2007 20:52:20:343 :[msvLclnt.dll]Priority : NORMAL
[0x00000434] 04/03/2007 20:52:21:031 :[msvLclnt.dll]VirusCount = 272614 Latest Date = 2007/02/23
[0x00000490] 04/03/2007 21:06:26:578 :[msvLclnt.dll][00000001] File C:\Documents and Settings\Magnum\Mes documents\Mes réceptions TribalWeb.net\Rockett\VNC 4.1.2.exe infected by not-a-virus:RemoteAdmin.Win32.WinVNC.4
[0x00000490] 04/03/2007 23:00:42:031 :[msvLclnt.dll]VirusCount = 272614 Latest Date = 2007/02/23
[0x00000434] 04/03/2007 23:00:50:281 :[msvLclnt.dll]VirusCount = 272614 Latest Date = 2007/02/23
[0x000003f4] 05/03/2007 01:15:28:421 :[msvLclnt.dll]ModuleName = C:\Kaspersky\mwavscan.com
[0x000003f4] 05/03/2007 01:15:28:421 :[msvLclnt.dll]Registry Key Deleted Properly!!!
[0x000003f4] 05/03/2007 01:15:34:734 :[msvLclnt.dll]Options Set by External applications mwavscan.com are 9896960 (0x970400):
[0x000003f4] 05/03/2007 01:15:34:734 :[msvLclnt.dll]Mode :PACKED,ARCHIVED,CA,WARNINGS,MAILPLAIN
[0x000003f4] 05/03/2007 01:15:34:734 :[msvLclnt.dll]TimeOut : ffffffff
[0x000003f4] 05/03/2007 01:15:34:734 :[msvLclnt.dll]Priority : NORMAL
[0x000003f4] 05/03/2007 01:15:35:406 :[msvLclnt.dll]VirusCount = 272614 Latest Date = 2007/02/23
[0x0000045c] 05/03/2007 01:30:16:359 :[msvLclnt.dll][00000001] File C:\Documents and Settings\Magnum\Mes documents\Mes réceptions TribalWeb.net\Rockett\VNC 4.1.2.exe infected by not-a-virus:RemoteAdmin.Win32.WinVNC.4
[0x0000045c] 05/03/2007 03:26:36:140 :[msvLclnt.dll][00000001] File D:\Recup 80\Disque D\Temp C\eDonkey60.exe infected by not-a-virus:AdWare.Win32.Ucmore.a
[0x0000045c] 05/03/2007 03:26:50:000 :[msvLclnt.dll][00000001] File D:\Recup 80\Disque D\Temp C\ScreenSaverbuilder.exe infected by not-a-virus:AdWare.Win32.MyWay.j
[0x0000045c] 05/03/2007 03:27:49:859 :[msvLclnt.dll][00000001] File D:\Recup 80\Disque D\Utilitaire\KazaA\kmd171_fr.exe infected by not-a-virus:AdWare.Win32.Cydoor
[0x0000045c] 05/03/2007 03:35:39:890 :[msvLclnt.dll][00000001] File D:\Recup 80\Temp\bearshare_4.6.3_vf_francais_10354.exe infected by not-a-virus:AdWare.Win32.SaveNow.z
[0x0000045c] 05/03/2007 04:12:40:921 :[msvLclnt.dll][ScanFile] kavScanAndCleanFile Failed. Function returns [80070057] [E_INVALIDARG]
[0x0000045c] 05/03/2007 04:12:40:937 :[msvLclnt.dll]Impossible de créer un fichier déjà existant.
[0x0000045c] 05/03/2007 04:12:40:937 :[msvLclnt.dll]ERROR !!!! ScanFile Function MSV_ScanAndCleanFile FAILS!!! and return [ffffffff]. Reason above
[0x0000045c] 05/03/2007 06:23:12:406 :[msvLclnt.dll]VirusCount = 272614 Latest Date = 2007/02/23
[0x000003f4] 05/03/2007 09:24:52:531 :[msvLclnt.dll]VirusCount = 272614 Latest Date = 2007/02/23
L'autre est vraiment beaucoup plus long, il doit y avoir une ligne par fichiers analysés, ce qui représente environ 400 000 lignes.
Merci pour l'aide
a+
-
-
Contributeur sécuritéSalut
A la fin de l autre scan, il y a marqué le nombre d infections, c'est combien?
a+-
Bonjour,
Voici la fin du scan "long"
Mon Mar 05 06:23:12 2007 => ***** Scanning complete. *****
Mon Mar 05 06:23:12 2007 => Total Number of Files Scanned: 316363
Mon Mar 05 06:23:12 2007 => Total Number of Virus(es) Found: 5
Mon Mar 05 06:23:12 2007 => Total Number of Disinfected Files: 0
Mon Mar 05 06:23:12 2007 => Total Number of Files Renamed: 0
Mon Mar 05 06:23:12 2007 => Total Number of Deleted Files: 0
Mon Mar 05 06:23:12 2007 => Total Number of Errors: 8
Mon Mar 05 06:23:12 2007 => Time Elapsed: 04:54:57
Mon Mar 05 06:23:12 2007 => Virus Database Date: 2007/02/23
Mon Mar 05 06:23:12 2007 => Virus Database Count: 272614
Mon Mar 05 06:23:12 2007 => Scan Completed.
Est-ce cela ?
Merci pour l'aide apportée
a+
-
-
Contributeur sécuritéSalut
Supprime ceci:
C:\Documents and Settings\Magnum\Mes documents\Mes réceptions TribalWeb.net\Rockett\VNC 4.1.2.exe
D:\Recup 80\Disque D\Temp C\eDonkey60.exe
D:\Recup 80\Disque D\Temp C\ScreenSaverbuilder.exe
D:\Recup 80\Disque D\Utilitaire\KazaA\kmd171_fr.exe
D:\Recup 80\Temp\bearshare_4.6.3_vf_francais_10354.exe
A+ -
Contributeur sécuritéSalut
Rappelle moi tes soucis
a+ -
Contributeur sécuritéSalut
Que sur cette vidéo ou sur tous?
A+ -
Contributeur sécuritéSalut
Essaie une defragmentation.
a+ -
Contributeur sécuritéRe,
Ton DD est plein a combien et combien as tu de RAM?
a+-
Salut,
J'ai un DD de 200 gigas partionné,
C: 40 Go, espace libre 26 go, (Dossiers systeme)
D: 160 Go, esapce libre 36 go. (Dossier Program Files et données)
il est particionné depuis plus d'un an et demi, et sans probleme.
J'ai 768Mo de ram, une de 256 mo et l'autre de 256 mo.
Je sais que le reformatage pourrait peut etre résoudre mes problemes, je préfererais éliminér le ou les fichiers génants, sans parler du temps de réinstalation.
Merci pour l'aide
a+
-
-
Contributeur sécuritéSalut,
Ok.
- Télécharge http://www.malekal.com/download/clean.zip ,décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean.
Double-clic sur ce dossier clean, tu y trouveras dedans plusieurs fichiers.
Double-clic sur clean. Cela va ouvrir une fenêtre noire.
Un menu va apparaître, choisis l'option 2 en appuyant sur la touche 2 de ton clavier.
Clean va travailler.
Un rapport Va etre généré, colle le contenu entier ici.
A+-
salut,
Voici le rapport:
Script execute en mode sans echec
Rapport clean par Malekal_morte - http://www.malekal.com
Option 2, executee le 19/03/2007 a 22:55:54,07
Microsoft Windows XP [version 5.1.2600]
*** Suppression de fichiers sur C:
*** Suppression des fichiers dans C:\WINDOWS\
*** Suppression des fichiers dans C:\WINDOWS\system32
tentative de suppression de "C:\Documents and Settings\Magnum\Application Data\ezpinst.exe"
tentative de suppression de "C:\Program Files\gold-factory Toolbar\"
Impossible de supprimer "C:\Program Files\gold-factory Toolbar\"
*** Suppression des clefs du registre effectuee..
*** Fin du rapport !
Ce rapport a l'air bien léger ...
Le probleme est toujours là.
Merci pour l' aide
a+
-
-
Contributeur sécuritéSalut,
Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.
Déroule la liste des instructions ci-dessous :
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !
-
Salut,
Voici le rapport de Sdfix
SDFix: Version 1.74
Run by Administrateur - 25/03/2007 - 23:15:36,59
Microsoft Windows XP [version 5.1.2600]
Running From: C:\sdfix\SDFix
Safe Mode:
Checking Services:
Restoring Windows Registry Entries
Restoring Default Hosts File
Rebooting...
Normal Mode:
Checking Files:
No Trojan Files Found...
ADS Check:
C:\WINDOWS\system32
No streams found.
Final Check:
Remaining Services:
------------------
Authorized Application Key Export:
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"D:\\Program Files\\iTunes\\iTunes.exe"="D:\\Program Files\\iTunes\\iTunes.exe:*:Enabled:iTunes"
"C:\\Program Files\\IncrediMail\\bin\\IncMail.exe"="C:\\Program Files\\IncrediMail\\bin\\IncMail.exe:*:Enabled:IncrediMail"
"C:\\Program Files\\IncrediMail\\bin\\IMApp.exe"="C:\\Program Files\\IncrediMail\\bin\\IMApp.exe:*:Enabled:IncrediMail"
"D:\\Program Files\\utorrent\\utorrent.exe"="D:\\Program Files\\utorrent\\utorrent.exe:*:Enabled:µTorrent"
"D:\\Program Files\\Grisoft\\AVG Free\\avginet.exe"="D:\\Program Files\\Grisoft\\AVG Free\\avginet.exe:*:Enabled:avginet.exe"
"D:\\Program Files\\Grisoft\\AVG Free\\avgamsvr.exe"="D:\\Program Files\\Grisoft\\AVG Free\\avgamsvr.exe:*:Enabled:avgamsvr.exe"
"D:\\Program Files\\Grisoft\\AVG Free\\avgcc.exe"="D:\\Program Files\\Grisoft\\AVG Free\\avgcc.exe:*:Enabled:avgcc.exe"
"D:\\Program Files\\Grisoft\\AVG Free\\avgemc.exe"="D:\\Program Files\\Grisoft\\AVG Free\\avgemc.exe:*:Enabled:avgemc.exe"
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:MSN Messenger 7.5"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:MSN Messenger 7.5"
Remaining Files:
---------------
Checking For Files with Hidden Attributes :
C:\WINDOWS\system32\avisynth.dll
C:\WINDOWS\system32\AVSredirect.dll
C:\WINDOWS\system32\cygwin1.dll
C:\WINDOWS\system32\cygz.dll
C:\WINDOWS\system32\i420vfw.dll
C:\WINDOWS\system32\Smab.dll
C:\WINDOWS\system32\yv12vfw.dll
C:\WINDOWS\meta4.exe
C:\WINDOWS\MOTA113.exe
C:\WINDOWS\x2.64.exe
C:\WINDOWS\system32\x.264.exe
Finished
Et voici le rapport de hijackthis
Logfile of HijackThis v1.99.1
Scan saved at 23:23:24, on 25/03/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
d:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
d:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\WINDOWS\SOUNDMAN.EXE
D:\PROGRA~1\MICROS~1\GAMECO~1\common\swtrayv4.exe
D:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\WINDOWS\system32\rundll32.exe
D:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\WINDOWS\NCLAUNCH.EXe
d:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\WINDOWS\system32\ctfmon.exe
d:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
D:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\WINDOWS\system32\nvsvc32.exe
d:\Program Files\Kerio\Personal Firewall\persfw.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
D:\Antivirus\Nettoyage Virus\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {0000CC75-ACF3-4cac-A0A9-DD3868E06852} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: (no name) - {BD2A7862-A74F-47C6-86A9-24A011C4E1B1} - (no file)
O3 - Toolbar: DAP Bar - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - D:\Program Files\DAP\DAPIEBar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SideWinderTrayV4] d:\PROGRA~1\MICROS~1\GAMECO~1\common\swtrayv4.exe
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] D:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
O4 - HKLM\..\Run: [AVG7_CC] d:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKCU\..\Run: [NCLaunch] C:\WINDOWS\NCLAUNCH.EXe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: &Download with &DAP - D:\PROGRA~1\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - D:\PROGRA~1\DAP\dapextie2.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Run DAP - {669695BC-A811-4A9D-8CDF-BA8C795F261C} - D:\PROGRA~1\DAP\DAP.EXE
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {266B9238-31A5-4B53-9039-272FE846DF9D} (DiameterTransfer Control) - http://www.sis.com/download/SISTransfer.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - d:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - d:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - d:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - d:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Kerio Personal Firewall (PersFw) - Kerio Technologies - d:\Program Files\Kerio\Personal Firewall\persfw.exe
Merci pour l'aide apportée. -
Contributeur sécuritéSalut
Supprime ceci en mode sans echec:
C:\Program Files\gold-factory Toolbar\
A+ -
Contributeur sécuritéRe,
Téléchargez ceci (de gchris) : http://home.tele2.fr/gchrispage/index/download/divers/Ad-Fix.zip
Dézippez-le sur votre bureau (clic droit -> extraire tout).
Vérifiez que vous êtes bien connecté à internet.
Dans le dossier créé, double-cliquez sur le fichier "Ad-Fix.bat" ou "Ad-fix"
Choisissez l'option 1.
Si vous avez un message de votre pare-feu qui vous demande si vous voulez autoriser le fichier URL2FILE.EXE à
se connecter à Internet, Autorisez, c'est nécessaire à ad-fix pour vérifier la version.
Quand c'est finit (cela peut prendre plusieurs minutes), un rapport s'ouvre avec le bloc-notes.
Merci de faire un copier/coller ici du contenu du rapport (Ad-Fix.txt)
A+-
Salut,
Voici le rapport de AdFix
Ad-Fix v0.101a
by gchris
OPTION 1 (Scan) :
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Démarré à :
7:37:47,37 27/03/2007
Executé depuis :
D:\Antivirus\Nettoyage Virus\Log\Ad-Fix
Os :
Microsoft Windows XP [version 5.1.2600]
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Recherche de fichier manquant
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Fichiers cachés (pas forcément mauvais)
.exe dans System32 :
C:\WINDOWS\SYSTEM32\
x264~1.exe Mon 28 Feb 2005 14:16:22 A.SHR 240 128 234,50 K
1 item found: 1 file, 0 directories.
Total of file sizes: 240 128 bytes 234,50 K
.dll dans System32 :
C:\WINDOWS\SYSTEM32\
avisynth.dll Fri 7 Oct 2005 20:14:52 A.SHR 308 224 301,00 K
avsred~1.dll Thu 14 Jul 2005 13:31:20 A.SHR 27 648 27,00 K
cygwin1.dll Sun 26 Jun 2005 16:32:28 A.SHR 616 448 602,00 K
cygz.dll Tue 21 Jun 2005 23:37:42 A.SHR 45 568 44,50 K
i420vfw.dll Sun 25 Jan 2004 1:00:00 A.SHR 70 656 69,00 K
msvcp70.dll Sat 5 Jan 2002 5:40:18 A.S.. 487 424 476,00 K
smab.dll Thu 27 Apr 2006 11:24:24 A.SHR 2 945 024 2,81 M
yv12vfw.dll Sun 25 Jan 2004 1:00:00 A.SHR 70 656 69,00 K
8 items found: 8 files, 0 directories.
Total of file sizes: 4 571 648 bytes 4,36 M
.dat dans System32 :
No matches found.
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Analyse du registre
---------- USER AGENT -- POST PLATFORM
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\Post Platform]
"SV1"=""
----------
---------- AppInit_DLLs
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""
----------
Complete!
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Recherche de fichiers et dossiers
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Terminé à 7:40:28,48
Merci pour l'aide
a+
-
- 1
- 2
Suivant
