Trojan dropper vb [Résolu]

rollers7 4Messages postés 28 novembre 2006Date d'inscription - Dernière réponse le 2 déc. 2006 à 20:21

bsr
je suis donc infectée par ce truc, j'ai lu pas mal de choses sur votre site, téléchargé ccleaner,avg puis hijackthis dont voici le rapport :
Logfile of HijackThis v1.99.1
Scan saved at 20:58:17, on 28/11/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
c:\APPS\HIDSERVICE\HIDSERVICE.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Apps\Softex\OmniPass\Omniserv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
c:\APPS\Powercinema\Kernel\TV\CLSched.exe
C:\Apps\Softex\OmniPass\OPXPApp.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\mHotkey.exe
C:\WINDOWS\RTHDCPL.EXE
C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
C:\Program Files\Fingerprint Sensor\ATSwpNav.exe
C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe
C:\Program Files\MIC\HAWAII\Hawaii.exe
C:\Apps\Softex\OmniPass\scureapp.exe
C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe
C:\Apps\Powercinema\PCMService.exe
C:\Program Files\Softwin\BitDefender9\bdoesrv.exe
C:\progra~1\softwin\bitdef~1\bdnagent.exe
C:\progra~1\softwin\bitdef~1\bdswitch.exe
C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\CameraAssistant.exe
C:\WINDOWS\system32\ElkCtrl.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\APPS\SMP\SmpSys.exe
C:\WINDOWS\system32\ctfmon.exe
D:\nathalie\logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
D:\nathalie\logitech\SetPoint\KEM.exe
C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe
D:\nathalie\logitech\SetPoint\KHALMNPR.EXE
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Softwin\BitDefender9\vsserv.exe
c:\progra~1\softwin\bitdef~1\bdmcon.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://format.packardbell.com/...
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = file://C:\APPS\IE\offline\fr.htm
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [NECHotkey] mHotkey.exe
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [AzMixerSel] C:\Program Files\Realtek\InstallShield\AzMixerSel.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [ATIPTA] "C:\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [ATSwpNav] "C:\Program Files\Fingerprint Sensor\ATSwpNav" -run
O4 - HKLM\..\Run: [Vade Retro Outlook Express] "C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe"
O4 - HKLM\..\Run: [MM_MODULE] C:\Program Files\MIC\HAWAII\Hawaii.exe
O4 - HKLM\..\Run: [OmniPass] C:\Apps\Softex\OmniPass\scureapp.exe
O4 - HKLM\..\Run: [Ulead AutoDetector v2] C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe
O4 - HKLM\..\Run: [PCMService] "c:\Apps\Powercinema\PCMService.exe"
O4 - HKLM\..\Run: [BDMCon] c:\progra~1\softwin\bitdef~1\bdmcon.exe
O4 - HKLM\..\Run: [BDOESRV] "C:\Program Files\Softwin\BitDefender9\bdoesrv.exe"
O4 - HKLM\..\Run: [BDNewsAgent] "C:\progra~1\softwin\bitdef~1\bdnagent.exe"
O4 - HKLM\..\Run: [BDSwitchAgent] "C:\progra~1\softwin\bitdef~1\bdswitch.exe"
O4 - HKLM\..\Run: [MMTray] "C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe"
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechCameraAssistant] C:\Program Files\Logitech\Video\CameraAssistant.exe
O4 - HKLM\..\Run: [LogitechVideo[inspector]] C:\Program Files\Logitech\Video\InstallHelper.exe /inspect
O4 - HKLM\..\Run: [LogitechCameraService(E)] C:\WINDOWS\system32\ElkCtrl.exe /automation
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [SmpcSys] C:\APPS\SMP\SmpSys.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [LDM] D:\nathalie\logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [Yahoo! Pager] C:\Program Files\Yahoo!\Messenger\ypager.exe -quiet
O4 - Global Startup: Logitech Desktop Messenger.lnk = D:\nathalie\logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Logitech SetPoint.lnk = D:\nathalie\logitech\SetPoint\KEM.exe
O4 - Global Startup: Microsoft Office.lnk = D:\nathalie\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\nathalie\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O18 - Protocol: bw+0 - {48E7AD69-5D77-4887-8850-4ECB9AC5DC99} - D:\nathalie\logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw+0s - {48E7AD69-5D77-4887-8850-4ECB9AC5DC99} - D:\nathalie\logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0 - {48E7AD69-5D77-4887-8850-4ECB9AC5DC99} - D:\nathalie\logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0s - {48E7AD69-5D77-4887-8850-4ECB9AC5DC99} - D:\nathalie\logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00 - {48E7AD69-5D77-4887-8850-4ECB9AC5DC99} - D:\nathalie\logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00s - {48E7AD69-5D77-4887-8850-4ECB9AC5DC99} - D:\nathalie\logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10 - {48E7AD69-5D77-4887-8850-4ECB9AC5DC99} - D:\nathalie\logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10s - {48E7AD69-5D77-4887-8850-4ECB9AC5DC99} - D:\nathalie\logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20 - {48E7AD69-5D77-4887-8850-4ECB9AC5DC99} - D:\nathalie\logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20s - {48E7AD69-5D77-4887-8850-4ECB9AC5DC99} - D:\nathalie\logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30 - {48E7AD69-5D77-4887-8850-4ECB9AC5DC99} - D:\nathalie\logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30s - {48E7AD69-5D77-4887-8850-4ECB9AC5DC99} - D:\nathalie\logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40 - {48E7AD69-5D77-4887-8850-4ECB9AC5DC99} - D:\nathalie\logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40s - {48E7AD69-5D77-4887-8850-4ECB9AC5DC99} - D:\nathalie\logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50 - {48E7AD69-5D77-4887-8850-4ECB9AC5DC99} - D:\nathalie\logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50s - {48E7AD69-5D77-4887-8850-4ECB9AC5DC99} - D:\nathalie\logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60 - {48E7AD69-5D77-4887-8850-4ECB9AC5DC99} - D:\nathalie\logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60s - {48E7AD69-5D77-4887-8850-4ECB9AC5DC99} - D:\nathalie\logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70 - {48E7AD69-5D77-4887-8850-4ECB9AC5DC99} - D:\nathalie\logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70s - {48E7AD69-5D77-4887-8850-4ECB9AC5DC99} - D:\nathalie\logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80 - {48E7AD69-5D77-4887-8850-4ECB9AC5DC99} - D:\nathalie\logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80s - {48E7AD69-5D77-4887-8850-4ECB9AC5DC99} - D:\nathalie\logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90 - {48E7AD69-5D77-4887-8850-4ECB9AC5DC99} - D:\nathalie\logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90s - {48E7AD69-5D77-4887-8850-4ECB9AC5DC99} - D:\nathalie\logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0 - {48E7AD69-5D77-4887-8850-4ECB9AC5DC99} - D:\nathalie\logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0s - {48E7AD69-5D77-4887-8850-4ECB9AC5DC99} - D:\nathalie\logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0 - {48E7AD69-5D77-4887-8850-4ECB9AC5DC99} - D:\nathalie\logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0s - {48E7AD69-5D77-4887-8850-4ECB9AC5DC99} - D:\nathalie\logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0 - {48E7AD69-5D77-4887-8850-4ECB9AC5DC99} - D:\nathalie\logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0s - {48E7AD69-5D77-4887-8850-4ECB9AC5DC99} - D:\nathalie\logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0 - {48E7AD69-5D77-4887-8850-4ECB9AC5DC99} - D:\nathalie\logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0s - {48E7AD69-5D77-4887-8850-4ECB9AC5DC99} - D:\nathalie\logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0 - {48E7AD69-5D77-4887-8850-4ECB9AC5DC99} - D:\nathalie\logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0s - {48E7AD69-5D77-4887-8850-4ECB9AC5DC99} - D:\nathalie\logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0 - {48E7AD69-5D77-4887-8850-4ECB9AC5DC99} - D:\nathalie\logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0s - {48E7AD69-5D77-4887-8850-4ECB9AC5DC99} - D:\nathalie\logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - D:\nathalie\logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: bwg0 - {48E7AD69-5D77-4887-8850-4ECB9AC5DC99} - D:\nathalie\logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwg0s - {48E7AD69-5D77-4887-8850-4ECB9AC5DC99} - D:\nathalie\logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0 - {48E7AD69-5D77-4887-8850-4ECB9AC5DC99} - D:\nathalie\logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0s - {48E7AD69-5D77-4887-8850-4ECB9AC5DC99} - D:\nathalie\logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0 - {48E7AD69-5D77-4887-8850-4ECB9AC5DC99} - D:\nathalie\logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0s - {48E7AD69-5D77-4887-8850-4ECB9AC5DC99} - D:\nathalie\logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0 - {48E7AD69-5D77-4887-8850-4ECB9AC5DC99} - D:\nathalie\logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0s - {48E7AD69-5D77-4887-8850-4ECB9AC5DC99} - D:\nathalie\logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0 - {48E7AD69-5D77-4887-8850-4ECB9AC5DC99} - D:\nathalie\logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0s - {48E7AD69-5D77-4887-8850-4ECB9AC5DC99} - D:\nathalie\logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0 - {48E7AD69-5D77-4887-8850-4ECB9AC5DC99} - D:\nathalie\logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0s - {48E7AD69-5D77-4887-8850-4ECB9AC5DC99} - D:\nathalie\logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0 - {48E7AD69-5D77-4887-8850-4ECB9AC5DC99} - D:\nathalie\logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0s - {48E7AD69-5D77-4887-8850-4ECB9AC5DC99} - D:\nathalie\logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0 - {48E7AD69-5D77-4887-8850-4ECB9AC5DC99} - D:\nathalie\logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0s - {48E7AD69-5D77-4887-8850-4ECB9AC5DC99} - D:\nathalie\logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0 - {48E7AD69-5D77-4887-8850-4ECB9AC5DC99} - D:\nathalie\logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0s - {48E7AD69-5D77-4887-8850-4ECB9AC5DC99} - D:\nathalie\logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0 - {48E7AD69-5D77-4887-8850-4ECB9AC5DC99} - D:\nathalie\logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0s - {48E7AD69-5D77-4887-8850-4ECB9AC5DC99} - D:\nathalie\logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0 - {48E7AD69-5D77-4887-8850-4ECB9AC5DC99} - D:\nathalie\logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0s - {48E7AD69-5D77-4887-8850-4ECB9AC5DC99} - D:\nathalie\logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0 - {48E7AD69-5D77-4887-8850-4ECB9AC5DC99} - D:\nathalie\logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0s - {48E7AD69-5D77-4887-8850-4ECB9AC5DC99} - D:\nathalie\logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0 - {48E7AD69-5D77-4887-8850-4ECB9AC5DC99} - D:\nathalie\logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0s - {48E7AD69-5D77-4887-8850-4ECB9AC5DC99} - D:\nathalie\logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0 - {48E7AD69-5D77-4887-8850-4ECB9AC5DC99} - D:\nathalie\logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0s - {48E7AD69-5D77-4887-8850-4ECB9AC5DC99} - D:\nathalie\logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0 - {48E7AD69-5D77-4887-8850-4ECB9AC5DC99} - D:\nathalie\logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0s - {48E7AD69-5D77-4887-8850-4ECB9AC5DC99} - D:\nathalie\logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0 - {48E7AD69-5D77-4887-8850-4ECB9AC5DC99} - D:\nathalie\logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0s - {48E7AD69-5D77-4887-8850-4ECB9AC5DC99} - D:\nathalie\logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0 - {48E7AD69-5D77-4887-8850-4ECB9AC5DC99} - D:\nathalie\logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0s - {48E7AD69-5D77-4887-8850-4ECB9AC5DC99} - D:\nathalie\logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0 - {48E7AD69-5D77-4887-8850-4ECB9AC5DC99} - D:\nathalie\logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0s - {48E7AD69-5D77-4887-8850-4ECB9AC5DC99} - D:\nathalie\logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0 - {48E7AD69-5D77-4887-8850-4ECB9AC5DC99} - D:\nathalie\logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0s - {48E7AD69-5D77-4887-8850-4ECB9AC5DC99} - D:\nathalie\logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0 - {48E7AD69-5D77-4887-8850-4ECB9AC5DC99} - D:\nathalie\logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0s - {48E7AD69-5D77-4887-8850-4ECB9AC5DC99} - D:\nathalie\logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O18 - Protocol: offline-8876480 - {48E7AD69-5D77-4887-8850-4ECB9AC5DC99} - D:\nathalie\logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O20 - Winlogon Notify: OPXPGina - C:\Apps\Softex\OmniPass\opxpgina.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
O23 - Service: Generic Service for HID Keyboard Input Collections (GenericHidService) - Unknown owner - c:\APPS\HIDSERVICE\HIDSERVICE.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
O23 - Service: MysqlInventime - Unknown owner - C:\Apps\INVENT~1\mysql\bin\mysqld-nt.exe
O23 - Service: Softex OmniPass Service (omniserv) - Softex Inc. - C:\Apps\Softex\OmniPass\Omniserv.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender9\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)
que du charabia pour moi
sinon je n'arrive pas à démarrer en mode sans échec meme si je fait f8 ou f5
merci pour votre aide
nathalie

Trojan dropper vb »

Suggestions

Trojan dropper vb
Trojan-dropper.vbs.agent.al (Résolu) » Forum
[Virus] Infecté par TROJAN DROPPER VB (Résolu) » Forum
Trojan dropper vb manuellement (Résolu) » Forum
[virus] infecté par trojan.dropper vb (Résolu) » Forum
Trojan Dropper VB (Résolu) » Forum

Plus

Réponse

boulepate62 23346Messages postés 14 mars 2006Date d'inscription 4 avril 2012Dernière intervention 28 nov. 2006 à 22:58

Salut,

Telecharge, installe puis mets à jour ce logiciel(Ewido), une fois que c'est fait, fais un scan complet de ton système, supprime (delete) tout ce qu'il te trouve puis colle le rapport ici st
Ewido: (en Anglais reste gratuit après la période d'essai)
Ewido
Si tu as besoin d'aide avec Ewido(devenu AVG-antispyware) regarde ce tutoriel:
http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html

Ajouter un commentaire - Site web

Réponse

rollers7 4Messages postés 28 novembre 2006Date d'inscription 29 nov. 2006 à 20:08

merci boulepate62

ci dessous rapport :

AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 20:06:11 29/11/2006

+ Résultat de l'analyse:

:mozilla.11:D:\Documents and Settings\nathalie\Application Data\Mozilla\Firefox\Profiles\uobnus9z.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.12:D:\Documents and Settings\nathalie\Application Data\Mozilla\Firefox\Profiles\uobnus9z.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.13:D:\Documents and Settings\nathalie\Application Data\Mozilla\Firefox\Profiles\uobnus9z.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.14:D:\Documents and Settings\nathalie\Application Data\Mozilla\Firefox\Profiles\uobnus9z.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.10:D:\Documents and Settings\nathalie\Application Data\Mozilla\Firefox\Profiles\uobnus9z.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
:mozilla.15:D:\Documents and Settings\nathalie\Application Data\Mozilla\Firefox\Profiles\uobnus9z.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.
:mozilla.16:D:\Documents and Settings\nathalie\Application Data\Mozilla\Firefox\Profiles\uobnus9z.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.
:mozilla.17:D:\Documents and Settings\nathalie\Application Data\Mozilla\Firefox\Profiles\uobnus9z.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.
:mozilla.18:D:\Documents and Settings\nathalie\Application Data\Mozilla\Firefox\Profiles\uobnus9z.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.

Fin du rapport

j'ai aussi fait tourner avg malware qui a fait du nettoyage.

que dois je faire maintenant ?

Ajouter un commentaire

Réponse

boulepate62 23346Messages postés 14 mars 2006Date d'inscription 4 avril 2012Dernière intervention 29 nov. 2006 à 21:17

Voici une liste de logiciels anti-spywares si tu ne les as pas télécharge les, installe les puis scanne complétement ton PC et supprime tout ce qu'ils pourraient te trouver

SpyBot-Search & Destroy: (gratuit en Français)
Spybot
Si tu as besoin d'aide avec Sybot regarde ce tutoriel:
http://www.tutoriaux-excalibur.com/spybot.htm

A² squared: (gratuit en Français)
A-squared
Si tu as besoin d'aide avec A-squared regarde ce tutoriel:
http://www.pcparadise.fr/articles/index.php/tutorial-a2-free-a-squared

Ad-Aware SE Personal: (en Anglais disponible en Français, gratuit)
Ad-aware
Si tu as besoin d'aide pour ad-Aware regarde ce tutoriel:
http://www.pcentraide.com/index.php?showtopic=188

Ensuite:

Fait ce scan anti-virus en ligne avec Internet Explorer, accepte l'active X; la barre anti-popup du SP2(en haut) va se mettre à clignoter, clic dessus et choisis "accepter l'active X" pour faire fonctionner le scan anti-virus.
Une fois qu'il a terminé colle le rapport ici stp

_Online Scanner
_Kaspersky Online Scanner
_My Computer

http://www.kaspersky.com/scanforvirus

Ajouter un commentaire - Site web

Réponse

villedieu 30 nov. 2006 à 22:18

bsr
voici les rapports

Ajouter un commentaire

Réponse

villedieu 30 nov. 2006 à 22:22

KASPERSKY ON-LINE SCANNER REPORT
Thursday, November 30, 2006 9:34:56 PM
Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 30/11/2006
Enregistrements dans la base antivirus Kaspersky : 233122
Paramètres d'analyse
Analyser avec la base antivirus suivante standard
Analyser les archives vrai
Analyser les bases de messagerie vrai
Cible de l'analyse Zones critiques
C:\WINDOWS
D:\DOCUME~1\nathalie\LOCALS~1\Temp\
Statistiques de l'analyse
Total d'objets analysés 17842
Nombre de virus trouvés 0
Nombre d'objets infectés 0 / 0
Nombre d'objets suspects 0
Durée de l'analyse 00:10:37

Nom de l'objet infecté Nom du virus Dernière action
C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\DEFAULT L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SOFTWARE L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SYSTEM L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\systemprofile\Cookies\index.dat L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré
C:\WINDOWS\Temp\tmp00005db2\tmp00000000 L'objet est verrouillé ignoré
C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré
C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré
C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré
Analyse terminée.

et le 2ème :
KASPERSKY ON-LINE SCANNER REPORT
Thursday, November 30, 2006 10:12:00 PM
Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 30/11/2006
Enregistrements dans la base antivirus Kaspersky : 233122
Paramètres d'analyse
Analyser avec la base antivirus suivante standard
Analyser les archives vrai
Analyser les bases de messagerie vrai
Cible de l'analyse Poste de travail
C:\
D:\
E:\
Statistiques de l'analyse
Total d'objets analysés 68808
Nombre de virus trouvés 0
Nombre d'objets infectés 0 / 0
Nombre d'objets suspects 0
Durée de l'analyse 00:34:11

Nom de l'objet infecté Nom du virus Dernière action
C:\APPS\Softex\OmniPass\btype0.dat L'objet est verrouillé ignoré
C:\APPS\Softex\OmniPass\btype256.dat L'objet est verrouillé ignoré
C:\APPS\Softex\OmniPass\btype259.dat L'objet est verrouillé ignoré
C:\APPS\Softex\OmniPass\btype3.dat L'objet est verrouillé ignoré
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_AGENT_LOG1.txt L'objet est verrouillé ignoré
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_AUDIO\CLML.db L'objet est verrouillé ignoré
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_AUDIO\CLML.db-journal L'objet est verrouillé ignoré
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_BINARY\CLML.db L'objet est verrouillé ignoré
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_BLOB\CLML.db L'objet est verrouillé ignoré
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_BLOB\CLML.db-journal L'objet est verrouillé ignoré
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_GLOBAL\CLML.db L'objet est verrouillé ignoré
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_GLOBAL\CLML.db-journal L'objet est verrouillé ignoré
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_IMAGE\CLML.db L'objet est verrouillé ignoré
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_IMAGE\CLML.db-journal L'objet est verrouillé ignoré
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_MAIN\CLML.db L'objet est verrouillé ignoré
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_MAIN\CLML.db-journal L'objet est verrouillé ignoré
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_TV\CLML.db L'objet est verrouillé ignoré
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_TV\CLML.db-journal L'objet est verrouillé ignoré
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_VIDEO\CLML.db L'objet est verrouillé ignoré
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_VIDEO\CLML.db-journal L'objet est verrouillé ignoré
C:\Program Files\Fichiers communs\Softwin\BitDefender Firewall\bdfirewall.txt L'objet est verrouillé ignoré
C:\Program Files\Softwin\BitDefender9\asdict.dat L'objet est verrouillé ignoré
C:\Program Files\Softwin\BitDefender9\aspdict.dat L'objet est verrouillé ignoré
C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\DEFAULT L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SOFTWARE L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SYSTEM L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\systemprofile\Cookies\index.dat L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré
C:\WINDOWS\Temp\tmp00000b84\tmp00000000 L'objet est verrouillé ignoré
C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré
C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré
C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré
D:\Documents and Settings\All Users\Application Data\avg7\Log\emc.log L'objet est verrouillé ignoré
D:\Documents and Settings\All Users\Application Data\Grisoft\Avg7Data\avg7log.log L'objet est verrouillé ignoré
D:\Documents and Settings\All Users\Application Data\Grisoft\Avg7Data\avg7log.log.lck L'objet est verrouillé ignoré
D:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré
D:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré
D:\Documents and Settings\julie\Cookies\index.dat L'objet est verrouillé ignoré
D:\Documents and Settings\julie\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
D:\Documents and Settings\julie\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
D:\Documents and Settings\julie\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
D:\Documents and Settings\julie\Local Settings\Historique\History.IE5\MSHist012006113020061201\index.dat L'objet est verrouillé ignoré
D:\Documents and Settings\julie\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
D:\Documents and Settings\julie\NTUSER.DAT L'objet est verrouillé ignoré
D:\Documents and Settings\julie\ntuser.dat.LOG L'objet est verrouillé ignoré
D:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
D:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
D:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat L'objet est verrouillé ignoré
D:\Documents and Settings\LocalService\Local Settings\Temp\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
D:\Documents and Settings\LocalService\Local Settings\Temp\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
D:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré
D:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré
D:\Documents and Settings\nathalie\Cookies\index.dat L'objet est verrouillé ignoré
D:\Documents and Settings\nathalie\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
D:\Documents and Settings\nathalie\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
D:\Documents and Settings\nathalie\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
D:\Documents and Settings\nathalie\Local Settings\Historique\History.IE5\MSHist012006113020061201\index.dat L'objet est verrouillé ignoré
D:\Documents and Settings\nathalie\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
D:\Documents and Settings\nathalie\NTUSER.DAT L'objet est verrouillé ignoré
D:\Documents and Settings\nathalie\ntuser.dat.LOG L'objet est verrouillé ignoré
D:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
D:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
D:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré
D:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré
D:\nathalie\logitech\Desktop Messenger\8876480\Users\julie\Data\BWDocMap.pht L'objet est verrouillé ignoré
D:\nathalie\logitech\Desktop Messenger\8876480\Users\julie\Data\BWInfopakMap.pht L'objet est verrouillé ignoré
D:\nathalie\logitech\Desktop Messenger\8876480\Users\julie\Data\chandir.dat L'objet est verrouillé ignoré
D:\nathalie\logitech\Desktop Messenger\8876480\Users\julie\Data\chandir.idx L'objet est verrouillé ignoré
D:\nathalie\logitech\Desktop Messenger\8876480\Users\julie\Data\chn.dat L'objet est verrouillé ignoré
D:\nathalie\logitech\Desktop Messenger\8876480\Users\julie\Data\chn.idx L'objet est verrouillé ignoré
D:\nathalie\logitech\Desktop Messenger\8876480\Users\julie\Data\D0000000.FCS L'objet est verrouillé ignoré
D:\nathalie\logitech\Desktop Messenger\8876480\Users\julie\Data\inuse.txt L'objet est verrouillé ignoré
D:\nathalie\logitech\Desktop Messenger\8876480\Users\julie\Data\L0000012.FCS L'objet est verrouillé ignoré
D:\nathalie\logitech\Desktop Messenger\8876480\Users\julie\Data\main.log L'objet est verrouillé ignoré
D:\nathalie\logitech\Desktop Messenger\8876480\Users\julie\Data\prs.dat L'objet est verrouillé ignoré
D:\nathalie\logitech\Desktop Messenger\8876480\Users\julie\Data\prs.idx L'objet est verrouillé ignoré
D:\nathalie\logitech\Desktop Messenger\8876480\Users\julie\Data\prs_die.dat L'objet est verrouillé ignoré
D:\nathalie\logitech\Desktop Messenger\8876480\Users\julie\Data\prs_die.idx L'objet est verrouillé ignoré
D:\nathalie\logitech\Desktop Messenger\8876480\Users\julie\Data\prs_dnd.dat L'objet est verrouillé ignoré
D:\nathalie\logitech\Desktop Messenger\8876480\Users\julie\Data\prs_dnd.idx L'objet est verrouillé ignoré
D:\nathalie\logitech\Desktop Messenger\8876480\Users\julie\Data\prs_ext.dat L'objet est verrouillé ignoré
D:\nathalie\logitech\Desktop Messenger\8876480\Users\julie\Data\prs_ext.idx L'objet est verrouillé ignoré
D:\nathalie\logitech\Desktop Messenger\8876480\Users\julie\Data\prs_rcv.dat L'objet est verrouillé ignoré
D:\nathalie\logitech\Desktop Messenger\8876480\Users\julie\Data\prs_rcv.idx L'objet est verrouillé ignoré
D:\nathalie\logitech\Desktop Messenger\8876480\Users\julie\Data\storydb.dat L'objet est verrouillé ignoré
D:\nathalie\logitech\Desktop Messenger\8876480\Users\julie\Data\storydb.idx L'objet est verrouillé ignoré
D:\nathalie\logitech\Desktop Messenger\8876480\Users\nathalie\Data\BWDocMap.pht L'objet est verrouillé ignoré
D:\nathalie\logitech\Desktop Messenger\8876480\Users\nathalie\Data\BWInfopakMap.pht L'objet est verrouillé ignoré
D:\nathalie\logitech\Desktop Messenger\8876480\Users\nathalie\Data\chandir.dat L'objet est verrouillé ignoré
D:\nathalie\logitech\Desktop Messenger\8876480\Users\nathalie\Data\chandir.idx L'objet est verrouillé ignoré
D:\nathalie\logitech\Desktop Messenger\8876480\Users\nathalie\Data\chn.dat L'objet est verrouillé ignoré
D:\nathalie\logitech\Desktop Messenger\8876480\Users\nathalie\Data\chn.idx L'objet est verrouillé ignoré
D:\nathalie\logitech\Desktop Messenger\8876480\Users\nathalie\Data\D0000000.FCS L'objet est verrouillé ignoré
D:\nathalie\logitech\Desktop Messenger\8876480\Users\nathalie\Data\inuse.txt L'objet est verrouillé ignoré
D:\nathalie\logitech\Desktop Messenger\8876480\Users\nathalie\Data\L0000012.FCS L'objet est verrouillé ignoré
D:\nathalie\logitech\Desktop Messenger\8876480\Users\nathalie\Data\main.log L'objet est verrouillé ignoré
D:\nathalie\logitech\Desktop Messenger\8876480\Users\nathalie\Data\prs.dat L'objet est verrouillé ignoré
D:\nathalie\logitech\Desktop Messenger\8876480\Users\nathalie\Data\prs.idx L'objet est verrouillé ignoré
D:\nathalie\logitech\Desktop Messenger\8876480\Users\nathalie\Data\prs_die.dat L'objet est verrouillé ignoré
D:\nathalie\logitech\Desktop Messenger\8876480\Users\nathalie\Data\prs_die.idx L'objet est verrouillé ignoré
D:\nathalie\logitech\Desktop Messenger\8876480\Users\nathalie\Data\prs_dnd.dat L'objet est verrouillé ignoré
D:\nathalie\logitech\Desktop Messenger\8876480\Users\nathalie\Data\prs_dnd.idx L'objet est verrouillé ignoré
D:\nathalie\logitech\Desktop Messenger\8876480\Users\nathalie\Data\prs_ext.dat L'objet est verrouillé ignoré
D:\nathalie\logitech\Desktop Messenger\8876480\Users\nathalie\Data\prs_ext.idx L'objet est verrouillé ignoré
D:\nathalie\logitech\Desktop Messenger\8876480\Users\nathalie\Data\prs_rcv.dat L'objet est verrouillé ignoré
D:\nathalie\logitech\Desktop Messenger\8876480\Users\nathalie\Data\prs_rcv.idx L'objet est verrouillé ignoré
D:\nathalie\logitech\Desktop Messenger\8876480\Users\nathalie\Data\storydb.dat L'objet est verrouillé ignoré
D:\nathalie\logitech\Desktop Messenger\8876480\Users\nathalie\Data\storydb.idx L'objet est verrouillé ignoré
D:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
Analyse terminée.

j'ai réussi à en supprimer 8/10 mais les 2 derniers me disent qu'une application les utilise donc suppression impossible.

tu as d'autres suggestions ?

Ajouter un commentaire

Réponse

boulepate62 23346Messages postés 14 mars 2006Date d'inscription 4 avril 2012Dernière intervention 1 déc. 2006 à 00:00

Salut,

"j'ai réussi à en supprimer 8/10 mais les 2 derniers me disent qu'une application les utilise donc suppression impossible."

De quels fichiers parles-tu ?
Essaye en mode sans echec, si tu parles de virus

**Si un fichier persiste lors de la suppression fait ceci:
-Redemarres ton pc, dès l'allumage de celui-ci tapote la touche F8 (ou F5 si F8 ne fonctionne pas), à l'écran qui va apparaitre choisis "mode sans echec" attends un peu.. puis vas supprimer les fichiers/dossiers qui persistaient, vides ta corbeille et redemarres normalement

Ajouter un commentaire - Site web

Réponse

rollers7 4Messages postés 28 novembre 2006Date d'inscription 1 déc. 2006 à 21:32

bsr

le problème est que bit defendeur ne fonctionne pas en mode sans échec
d'ailleurs un mot est parti direct chez eux pour cette anomalie.

voici les lignes qui me posent problème, j'en ai une dans c et une dans d :

S-1-5-21-2294012485-1939667878-2116009794-1008
dans dossier RECYCLER

j'espère que ça te parle !

cdlt

Ajouter un commentaire

Réponse

boulepate62 23346Messages postés 14 mars 2006Date d'inscription 4 avril 2012Dernière intervention 2 déc. 2006 à 07:23

Salut,

Fait ça:

¤ Pour mettre à jour JAVA
-Clique sur démarrer, panneau de configuration, en haut à gauche, tu choisis "basculer vers l'affichage classique"
- Tu choisis l'icône "Java" double clique dessus, clique sur l'onglet "mise à jour" puis "mise à jour maintenant" et télécharge la dernière version qu'il te trouvera

et

Fait ce nettoyage: (à faire réguliérement)

¤Telecharges et installes ceci: (n'installe pas la barre d'outil Yahoo)
CCleaner:
Ccleaner

dans la colonne de gauche clic sur "erreurs" coches toutes les cases, puis cliques en bas sur "chercher des erreurs" une fois finit, cliques sur "reparer les erreurs" et tu aura un message pour sauvegarder ta base de registre tu dis "oui" puis tu recommences jusqu'a ce qu'il te trouve plus d'erreurs.
Les sauvegardes que tu aura faites tu pourra les supprimer si ton ordinateur n'a plus de problémes

¤Relance Ccleaner, vas dans l'onglet "nettoyeur" present sur la gauche, decoches la derniere case (Avancé si elle est cochée) puis clic sur "lancer le nettoyage"

Si tu as besoin d'aide pour Ccleaner, regarde ce tutoriel:
http://www.tutopat.com/viewtopic.php?t=305

Ajouter un commentaire - Site web

Réponse

rollers7 4Messages postés 28 novembre 2006Date d'inscription 2 déc. 2006 à 12:09

merci beaucoup
ca y est bit defender ne détecte plus ce trojan mais ces dossiers recycler sont toujours là
je vais êtr e + vigilante maintenant
cdlt

Ajouter un commentaire

Réponse

boulepate62 23346Messages postés 14 mars 2006Date d'inscription 4 avril 2012Dernière intervention 2 déc. 2006 à 20:21

Pour ce qui est de ce dossier recycler tout le monde l'a dans sson PC ;-)

Pas de soucis à ce faire

Ajouter un commentaire - Site web

Répondre au sujet

Posez votre question

Dossier à la une

Passage au tout numérique : quel coût pour les particuliers ?

Passage au tout numérique : quel coût pour les particuliers ?

Combien cela coûte-t-il au total ? Quelles aides apportent l'état et les acteurs du marché pour alléger cette charge non choisie ? Tous les détails sur Commentçamarche.net.

Trojan dropper vb [Résolu]

Trojan dropper vb »

Passage au tout numérique : quel coût pour les particuliers ?