|
|
|
|
Posté par
raleuboleu, le samedi 16 décembre 2006 à 19:44:44Configuration: Windows XP Firefox 2.0
ree :) esqu'il y'a un message d'erreur?
as tu regardé au niveau de ton parfeu? a+ |
Re re et re!
Bonsoir, Ben nan je n'ai aucun message d'erreur juste je click et pa moyen ca n'ouvre pa !! Regarder quoi au niveau du pare feu lol j'ai bien mis kerio comme tu me l'avait conseillé.. Malgres tout ma question est peut être stupide mais bon je me lance! Quand j'ai un message d'avertissement d'avast sur un trojan, le bloque t'il reellement ! parce que j'ai eu un message aissi bizar : windows sercurity service doit fermer suite a une erreur! Merci d'avance Bizz |
bonsoir
Regarder quoi au niveau du pare feu lol j'ai bien mis kerio comme tu me l'avait conseillé.. essay ce reglage :) double clic sur l'icone kerio (en bas a droite) clic sur le bouton internet dans l'onglet publicité decoche : activer le filtrage web bloquer les java script bloquer les vbs script bloquer les active x dans l'onglet vie priver decoche filtrer les cookies etrangeres filtrer les cookies persistants filtrer les cookies de session ensuite clic sur appliqué / ok Quand j'ai un message d'avertissement d'avast sur un trojan, le bloque t'il reellement ! parce que j'ai eu un message aissi bizar : windows sercurity service doit fermer suite a une erreur! quand avast t'as envoyé l'alerte esqu'il t'a proposé de supprimer le trojan? a++ |
re re
pour une seconde question stupide je coche ou je décoche ? Nan il me dit juste de annuler la connexion pour bloquer ! Merci
|
désolé j'ai pas compris :/
a+++ |
re
J'avoue! dans kerio les cases je les coche c'est bien ça? Avast me dit de cliquer sur annuler la connection et me dit que ca empechera la connexion du trojan c'est tout ce qui propose comme possibilité la Biz |
pour kerio il faut decoché les cases :p ensuite clic sur appliqué pour enregistrer les modification
concernant avast ok t'as bien fait d'annulé la connexion c'est bizzare que kerio n'a pas bloqué le trojan car c'est son boulot il doit surement etre mal configurer . donc suit les instruction de ce tutorial http://www.malekal.com/kerio_firewall.php tu deverai aussi faire un scan avec avast pour qu'il supprime le trojan (tout est exliqué ici http://www.pcentraide.com/index.php?showtopic=120 ) , si il n'arrive pas a le supprimé dans ce cas la fait un scan hijack et colle le resultat ici :) a+++ |
|
Re bonsoir quoique bonne nuit plutot
Avast n'a rien detecté au scann ! Merci pour tes liens tres interesant !!! J'ai fais hijack quand même enfait msn se ferme tout seul de mieu en mieu!! Logfile of HijackThis v1.99.1 Scan saved at 03:05:28, on 17/12/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.5730.0011) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Winamp\Winampa.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe C:\Program Files\Messenger\msmsgs.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\WINDOWS\System32\atievxx.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe C:\Program Files\Spyware Doctor\sdhelp.exe C:\WINDOWS\System32\wdfmgr.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\WINDOWS\System32\alg.exe C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe C:\Program Files\Alwil Software\Avast4\ashSimpl.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\MSN Messenger\msnmsgr.exe C:\WINDOWS\ServicePackFiles\i386\taskmgr.exe C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer par NUMERICABLE R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~2\tools\iesdsg.dll O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~2\tools\iesdpb.dll O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\Winampa.exe" O4 - HKLM\..\Run: [MessagerStarter Orange Messenger] C:\PROGRA~1\ORANGE~1\StartMessager.exe Orange Messenger O4 - HKLM\..\Run: [DiskeeperSystray] "C:\Program Files\Diskeeper Corporation\Diskeeper\DkIcon.exe" O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized O4 - HKLM\..\Run: [a-squared] "C:\Program Files\a-squared Anti-Malware\a2guard.exe" O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background O4 - HKCU\..\Run: [Spyware Doctor] "C:\Program Files\Spyware Doctor\swdoctor.exe" /Q O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - Global Startup: Mon Assistant Internet.lnk = C:\Program Files\Numericable\Mon Assistant Internet\bin\matcli.exe O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~2\tools\iesdpb.dll O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O11 - Options group: [INTERNATIONAL] International* O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/... O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: Diskeeper - Diskeeper Corporation - C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe O23 - Service: Remote Administrator Service (r_server) - Unknown owner - C:\WINDOWS\system32\r_server.exe" /service (file missing) O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Program Files\Spyware Doctor\sdhelp.exe O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe O23 - Service: VNC Server Version 4 (WinVNC4) - Unknown owner - C:\Program Files\RealVNC\VNC4\WinVNC4.exe" -service (file missing) Merci Bizz |
Bonjour
Cette nuit en faisant le scan avast il n'as rien trouvé, alors que ce matin il me demande que faire de trojan swizzor je met supprimé mais a peine 20 minites apres il me remet 1 avertissement donc je ne comprend rien ! J'ai lancé AVG pour voir si lui le trouve! Bizz |
ton log hijack est propre j'ai just un doute sur cette ligne
C:\WINDOWS\ServicePackFiles\i386\taskmgr.exe donc analyse le fichier comme ceci Rend toi sur ce site : http://www.virustotal.com/xhtml/virustotal_en.html Clik sur parcourir Recherche ceci : C:\WINDOWS\ServicePackFiles\i386\taskmgr.exe ensuite colle le raport ici met aussi le raport avg dans ta prochaine reponse pour msn essay de le desinstaller /reinstaller :) tien moi au courant a++++ |
Bonsoir,
J'ai bien analysé le fichier mais pas de prob, par contre pour le scan d'avg tout c'est bloqué au bout de 4h30 et mon ecran est devenu noir impossible de faire quoi que ce soit!! Quant a avast il m'envoi sans cesse des avertissements pour le même trojan et sa mise à jour automatique a rencontré une erreur (1ere fois que ca m'arrive).. Pour msn j'ai fais ce que tu m'as dit mais lorsque je veut atteindre la boîte de réception j'ai le message de spyware me disant qu'il bloque l'ouverture : http : res://c:\PROGRA~1\spywar~2\tools\iesdsg.dll/gen_french Merci d'avance Biz |
bonsoir :) pour le trojan fait une analyse en ligne chez kaspersky
scan kaspersky http://webscanner.kaspersky.fr/ Clic sur l'image Kaspersky Online Scanner Clic sur J'accepte Installes le ActiveX Tu attends que la mise à jour se termine, une fois terminé, clic sur Suivant Clic sur Paramètres d'analyse Coche la case Étendue >> Ok Clic sur Poste de travail pour faire un scan complet Une fois le scan fini à 100%, clic sur Enregistrer rapport sous... Enregistrer le rapport au format .txt (en nom tu mets rapport ou ce que tu veux et en type tu choisis fichier texte (*.txt) Tu ouvres le fichier que tu viens de sauvegarder, copie et colle le rapport ici concernant ton 2eme probleme , il semble que ton antispyware ( spyware doctor ) te bloque l'accée a ta boite email donc sois desactive le ou configure le correctement :p a+++ |
Rebonsoir
Est-ce-qu'il est normal qu'il me demande de supprimer avast et pare feu kerio? Merci bien
|
Bonsoir a quelle moment il te demande de desactiver ton antivirus et parefeu ??? explique en detailles ce qui s'est passé :p
sinon sur le site http://webscanner.kaspersky.fr/ clic sur l'image "demonstration en ligne" c'est une video qui explique en details comment effectué une analyse en ligne :) a++ bonne chance |
Bonjour,
Ben nan mais s'il me demandait de desinstaller avast et pare feu c'est tout simplement par ce que j'avais fait n'importe quoi lol!! Avast continu a m'envoyer des avertissements (trojan swizzor) donc je fais comme il me dit j'annule la connexion de ce trojan mais le bloque t'il réellement? Rapport kaspersky : <html> <head> <title>KASPERSKY ON-LINE SCANNER REPORT</title> <meta http-equiv='Content-Type' content='text/html; charset=utf-8'> </head> <style> .pagetitle { font-size:20px; color:#FFFFFF; font-family: Arial, Geneva, sans-serif; } .text { font-size:11px; font-family: Arial, Geneva, sans-serif; } TD { font-size:11px; font-family: Arial, Geneva, sans-serif; } </style> <body> <table width='100%' height='110' border='0'> <tr height='30' align='center' bgcolor='#005447'> <td colspan='2' height='30' class='pagetitle'> <b>KASPERSKY ON-LINE SCANNER REPORT</b> </td> </tr> <tr height='70'> <td colspan='2' height='70'> Monday, December 18, 2006 11:57:10 AM<br> Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)<br> Kaspersky On-line Scanner version : 5.0.83.0<br> Dernière mise à jour de la base antivirus Kaspersky : 18/12/2006<br> Enregistrements dans la base antivirus Kaspersky : 251562<br> </td> </tr> <tr height='10'> <td colspan='2' height='10'> </td> </tr> </table> <table width='100%' height='145' border='0'> <tr height='20' bgcolor='#EFEBDE'> <td colspan='2' height='20'><b>Paramètres d'analyse</b></td> </tr> <tr height='15'> <td height='15' width='250'>Analyser avec la base antivirus suivante</td> <td>étendue</td> </tr> <tr height='15'> <td height='15'>Analyser les archives</td> <td>vrai</td> </tr> <tr height='15'> <td height='15'>Analyser les bases de messagerie</td> <td>vrai</td> </tr> <tr height='10'> <td colspan='2' height='10'> </td> </tr> <tr height='20' bgcolor='#EFEBDE'> <td height='20'><b>Cible de l'analyse</b></td> <td>Poste de travail</td> </tr> <tr height='20'> <td colspan='2' height='20'> A:\<br> B:\<br> C:\<br> D:\<br> E:\<br> F:\ </td> </tr> <tr height='10'> <td colspan='2' height='10'> </td> </tr> <tr height='20' bgcolor='#EFEBDE'> <td colspan='2' height='20'><b>Statistiques de l'analyse</b></td> </tr> <tr height='15'> <td height='15'>Total d'objets analysés</td> <td>41172</td> </tr> <tr height='15'> <td height='15'>Nombre de virus trouvés</td> <td>8</td> </tr> <tr height='15'> <td height='15'>Nombre d'objets infectés</td> <td>24 / 0</td> </tr> <tr height='15'> <td height='15'>Nombre d'objets suspects</td> <td>0</td> </tr> <tr height='15'> <td height='15'>Durée de l'analyse</td> <td>03:54:46</td> </tr> </table> <br> <table width='100%' border='0'> <tr height='20' bgcolor='#EFEBDE'> <td height='20'><b>Nom de l'objet infecté</b></td> <td width='200'><b>Nom du virus</b></td> <td width='100'><b>Dernière action</b></td> </tr> <tr height='20'> <td height='20'>C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\cert8.db </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\history.dat </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\key3.db </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\parent.lock </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\search.sqlite </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Documents and Settings\familly\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\urlclassifier2.sqlite </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Documents and Settings\familly\Cookies\index.dat </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Documents and Settings\familly\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Documents and Settings\familly\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Documents and Settings\familly\Local Settings\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\Cache\_CACHE_001_ </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Documents and Settings\familly\Local Settings\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\Cache\_CACHE_002_ </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Documents and Settings\familly\Local Settings\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\Cache\_CACHE_003_ </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Documents and Settings\familly\Local Settings\Application Data\Mozilla\Firefox\Profiles\29vl4y0k.default\Cache\_CACHE_MAP_ </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Documents and Settings\familly\Local Settings\Historique\History.IE5\index.dat </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Documents and Settings\familly\Local Settings\Historique\History.IE5\MSHist012006121820061219\index.dat </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Documents and Settings\familly\Local Settings\Temp\Perflib_Perfdata_1f8.dat </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Documents and Settings\familly\Local Settings\Temp\~DF8A30.tmp </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Documents and Settings\familly\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Documents and Settings\familly\Local Settings\Temporary Internet Files\Content.IE5\index.dat </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Documents and Settings\familly\Mes documents\Mes fichiers reçus\RADMIN22.EXE/radmin.exe </td> <td>Infecté : not-a-virus:RemoteAdmin.Win32.RAdmin.22 </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Documents and Settings\familly\Mes documents\Mes fichiers reçus\RADMIN22.EXE/r_server.exe </td> <td>Infecté : not-a-virus:RemoteAdmin.Win32.RAdmin.22 </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Documents and Settings\familly\Mes documents\Mes fichiers reçus\RADMIN22.EXE/raddrv.dll </td> <td>Infecté : not-a-virus:RemoteAdmin.Win32.RAdmin.22 </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Documents and Settings\familly\Mes documents\Mes fichiers reçus\RADMIN22.EXE </td> <td>Gentee: infecté - 3 </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Documents and Settings\familly\NTUSER.DAT </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Documents and Settings\familly\ntuser.dat.LOG </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Documents and Settings\LocalService\Cookies\index.dat </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Documents and Settings\LocalService\NTUSER.DAT </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Documents and Settings\LocalService\ntuser.dat.LOG </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Documents and Settings\NetworkService\NTUSER.DAT </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Documents and Settings\NetworkService\ntuser.dat.LOG </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\My Download Files\SmitfraudFix\Reboot.exe </td> <td>Infecté : not-a-virus:RiskTool.Win32.Reboot.f </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Program Files\Alwil Software\Avast4\DATA\log\nshield.log </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Program Files\Alwil Software\Avast4\DATA\report\Protection résidente.txt </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Program Files\EZ-Tracks\eztracks.msi/_97B3F81F66E8F83943CF4CE47B94B956/_21C4C94C40851EE268E76CBE80A71E7A </td> <td>Infecté : not-a-virus:AdWare.Win32.Eztracks.a </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Program Files\EZ-Tracks\eztracks.msi/_97B3F81F66E8F83943CF4CE47B94B956/_9223FCA62DD428091AE1D8DE7C87A9F7 </td> <td>Infecté : not-a-virus:AdWare.Win32.Eztracks.a </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Program Files\EZ-Tracks\eztracks.msi/_97B3F81F66E8F83943CF4CE47B94B956 </td> <td>Infecté : not-a-virus:AdWare.Win32.Eztracks.a </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Program Files\EZ-Tracks\eztracks.msi </td> <td>Embedded: infecté - 3 </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Program Files\Radmin\radmin.exe </td> <td>Infecté : not-a-virus:RemoteAdmin.Win32.RAdmin.22 </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Program Files\Radmin\r_server.exe </td> <td>Infecté : not-a-virus:RemoteAdmin.Win32.RAdmin.22 </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Program Files\RealVNC\VNC4\wm_hooks.dll </td> <td>Infecté : not-a-virus:RemoteAdmin.Win32.WinVNC.4 </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Program Files\Sunbelt Software\Personal Firewall\logs\debug.log </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Program Files\Sunbelt Software\Personal Firewall\logs\debug.log.idx </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Program Files\Sunbelt Software\Personal Firewall\logs\error.log </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Program Files\Sunbelt Software\Personal Firewall\logs\error.log.idx </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Program Files\Sunbelt Software\Personal Firewall\logs\hips.log </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Program Files\Sunbelt Software\Personal Firewall\logs\hips.log.idx </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Program Files\Sunbelt Software\Personal Firewall\logs\ids.log </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Program Files\Sunbelt Software\Personal Firewall\logs\ids.log.idx </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Program Files\Sunbelt Software\Personal Firewall\logs\network.log </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Program Files\Sunbelt Software\Personal Firewall\logs\network.log.idx </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Program Files\Sunbelt Software\Personal Firewall\logs\system.log </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Program Files\Sunbelt Software\Personal Firewall\logs\system.log.idx </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Program Files\Sunbelt Software\Personal Firewall\logs\warning.log </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> <tr><td colspan='3' height='1' bgcolor='#EFEBDE'></td></tr> <tr height='20'> <td height='20'>C:\Program Files\Sunbelt Software\Personal Firewall\logs\warning.log.idx </td> <td>L'objet est verrouillé </td> <td>ignoré </td> </tr> < |