Partager vos
astuces Déco
Posez votre question Signaler

Infection virus [Résolu]

karine 66 - Dernière réponse le 14 déc. 2007 à 15:56
Bonjour,
j'ai des virus sur mon ordi win 32 HOTBAR D E CC ADWARE GEN TROJAN GEN QUE M'a trouvé avast comment faire pour les neutraliser
l'anti virus m'a découert un trojan
trojan horse dropper agent foy
local setting\temporary internet files\content.IEG\QGQEWSZS\webmediaplayer_setup(1).exe
source computer NOM-3E40C0362D5
local setting\temporary internet files\content.IEG\02ZN1PCN\webmediaplayer_setup(1).exe
quand j'ai voulu installer le logiciel d'écoute de radio
de plus avast m'a laisse le message suivant lors du dernier scan je ne sais pas ce que cela veut dire et coment y remédier
est ce ue quelqu'un peut mù'aider je débute dans l'infirmatique et cela me fait très peur
merci de votre aide rapide
Lire la suite 

Infection virus »

21 réponses
Réponse
+0
moins plus
chrifleur 1103Messages postés 29 septembre 2007Date d'inscription 11 nov. 2007 à 09:40
bonjour et bienvenue
tu as quoi, vista ou xp?
télécharge et installe le logiciel HijackThis
http://www.pcastuces.com/logitheque/hijackthis.htm
tuto pour l’utiliser
regarde ici c'est parfaitement expliqué en images
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

Ajouter un commentaire
Ajouter un commentaire
Réponse
+0
moins plus
karine 66 11 nov. 2007 à 09:45
merci chrifleur
j'ai xp
de plus le message avast après scan c'est les problèmes rencontrés il me note qu'il n'a pas pu scanné les fichiers archive cab corrompus je ne sais pas ce que cela veut dire et ce qu'il faut faire

les virus qui m'ont infectée sont ils dangeureux quelles sont les conséquences
merci de votre aide
karine

 Ajouter un commentaire
Ajouter un commentaire
Réponse
+0
moins plus
chrifleur 1103Messages postés 29 septembre 2007Date d'inscription 11 nov. 2007 à 10:00
on va vérifier cela avec le scan de hijackthis
il n'y a pas de raison que ton PC soit gravement infecté puisque avast semble avoir fait son travail
hotbar s'enlève très facilement avec une manip spécifique mais il me faut le rapport hijack this pour voir s'il y a des amis invités par hotbar sur ton pc....

Ajouter un commentaire
Ajouter un commentaire
Réponse
+0
moins plus
karine 66 11 nov. 2007 à 10:54
ça y est j'ai fait le scan
voici le rapport
merci encore de ton aide
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:47:10, on 11/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Controle Parental\bin\optproxy.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\fxssvc.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\TomTom HOME\TomTomHOME.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\SPAMfighter\SFAgent.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
C:\Program Files\ATnotes\ATnotes.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Spamihilator\spamihilator.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Magentic\bin\MgApp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\Program Files\SAGEM WiFi manager\WLANUTL.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\OpenOffice.org 2.3\program\soffice.exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.BIN
C:\PROGRA~1\Wanadoo\Watch.exe
C:\Program Files\Outlook Express\msimn.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\Userinit.exe
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1\toolbar.dll
O2 - BHO: TVEngine Helper - {4B18DD50-C996-44fc-AC52-0FECFF82ED58} - c:\program files\hbtools\hbtv\hbtvhelper.dll (file missing)
O2 - BHO: EoBho Class - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\eoRezo\EoAdv\EoRezobho.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll
O4 - HKLM\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME\TomTomHOME.exe" -s
O4 - HKLM\..\Run: [ItsTV] "C:\Program Files\Its Label\ItsTV\ItsTV.exe"
O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [SPAMfighter Agent] "C:\Program Files\SPAMfighter\SFAgent.exe" update delay 60
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ATnotes.exe] C:\Program Files\ATnotes\ATnotes.exe
O4 - HKCU\..\Run: [Magentic] C:\PROGRA~1\Magentic\bin\Magentic.exe /c
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Spamihilator] "C:\Program Files\Spamihilator\spamihilator.exe"
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.3.lnk = C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.orange.fr (file missing) (HKCU)
O16 - DPF: {1F83CD9E-505E-4F87-BECE-0832A763E36F} (Image Uploader 3.0 Control) - http://www.presslabo.com/importer/MypixUploader.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - http://www.securitoo.com/fra/pages/navol/fscax.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {DEB21AD3-FDA4-42F6-B57D-EE696A675EE8} (IPSUploader Control) - http://asp01.photoprintit.de/microsite/10440/defaults/activex/IPSUploader.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Control Parental (OPTENET_FILTER) - Contrôle Parental - C:\Program Files\Controle Parental\bin\optproxy.exe

Ajouter un commentaire
Ajouter un commentaire
Réponse
+0
moins plus
chrifleur 1103Messages postés 29 septembre 2007Date d'inscription 11 nov. 2007 à 11:36
tu as 2 antivirus c'est 1 de trop
supprime en un et remet un rapport
fais aussi ceci
Clique sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Clique sur navilog1.zip pour télécharger navilog1
Choisis Enregistrer

et enregistre-le sur ton bureau.

Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le bloc note va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le bloc note.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)


Ajouter un commentaire
karine 66 - 11 nov. 2007 à 15:03
Bonjour,
Bonjour,
lequel des anti virus dois je garder lequel est le plus performant et le plus fiable
le cheval de trois découvert hier a été trouvé par avg mais on m'a dit que avast était le plus performant
et pourquoi ne peut on pas avoir plusieurs antivirus

un fois l'antivirus effacer quel rapport doi je mettre et où
merci de l'info


et pour les virus trouvéssur le rapport ça donne quoi doCteur ?
Ajouter un commentaire
Réponse
+0
moins plus
chrifleur 1103Messages postés 29 septembre 2007Date d'inscription 11 nov. 2007 à 15:16
si tu as acheté AVG7 garde le sinon garde celui que tu préfères..2 antivirus sur un PC = source de conflits et de bugs!!!
une fois l'antivirus supprimé, tu fais Navilog comme demandé et un rapport hijack this que tu me postes ici

Ajouter un commentaire
karine 66 - 11 nov. 2007 à 18:10
Bonjour,
VOICI LES RAPPORTS DE SCAN
Search Navipromo version 3.3.5 commencé le 11/11/2007 à 18:02:20,35

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 08.11.2007 à 18h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13


*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\karine\Application Data ***


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun fichier trouvé dans :

- C:\WINDOWS\system32
- C:\DOCUME~1\KARINE\LOCALS~1\APPLIC~1



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans C:\DOCUME~1\KARINE\LOCALS~1\APPLIC~1 *



*** Recherche fichiers ***




*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

2)Recherche Heuristique :



3)Recherche Certificats :

Certificat Egroup absent !


*** Analyse terminée le 11/11/2007 à 18:03:11,92 ***
ET VOICI LE RAPPORT
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:09:07, on 11/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Controle Parental\bin\optproxy.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\fxssvc.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\TomTom HOME\TomTomHOME.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\SPAMfighter\SFAgent.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
C:\Program Files\ATnotes\ATnotes.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Spamihilator\spamihilator.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Magentic\bin\MgApp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\Program Files\SAGEM WiFi manager\WLANUTL.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\OpenOffice.org 2.3\program\soffice.exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.BIN
C:\PROGRA~1\Wanadoo\Watch.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\Program Files\Outlook Express\msimn.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\PROGRA~1\Crawler\Toolbar\CToolbar.exe
C:\Program Files\Alwil Software\Avast4\ashSimpl.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\NOTEPAD.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60001
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60001
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\Userinit.exe
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1\toolbar.dll
O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O2 - BHO: EoBho Class - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\eoRezo\EoAdv\EoRezobho.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll
O3 - Toolbar: &Crawler Toolbar - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O4 - HKLM\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME\TomTomHOME.exe" -s
O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [SPAMfighter Agent] "C:\Program Files\SPAMfighter\SFAgent.exe" update delay 60
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ATnotes.exe] C:\Program Files\ATnotes\ATnotes.exe
O4 - HKCU\..\Run: [Magentic] C:\PROGRA~1\Magentic\bin\Magentic.exe /c
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Spamihilator] "C:\Program Files\Spamihilator\spamihilator.exe"
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.3.lnk = C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: Crawler Search - tbr:iemenu
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.orange.fr (file missing) (HKCU)
O16 - DPF: {1F83CD9E-505E-4F87-BECE-0832A763E36F} (Image Uploader 3.0 Control) - http://www.presslabo.com/importer/MypixUploader.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - http://www.securitoo.com/fra/pages/navol/fscax.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {DEB21AD3-FDA4-42F6-B57D-EE696A675EE8} (IPSUploader Control) - http://asp01.photoprintit.de/microsite/10440/defaults/activex/IPSUploader.cab
O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Control Parental (OPTENET_FILTER) - Contrôle Parental - C:\Program Files\Controle Parental\bin\optproxy.exe
Ajouter un commentaire
Réponse
+0
moins plus
chrifleur 1103Messages postés 29 septembre 2007Date d'inscription 11 nov. 2007 à 21:21
télécharge GenProc de Lazzzy et Narco4 sur ton bureau
http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip

dézippe le dossier, double-clique sur GenProc.bat et poste le contenu du rapport qui s'ouvre

Aide en images : http://www.alt-shift-return.org/Info/GenProc-HowTo.html
poste les rapports car parfois il faut ajouter des consignes à la manip pour que cela fonctionne parfaitement

tu fais très exactement ce que demande GenProc et tu postes les rapports

Ajouter un commentaire
karine 66 - 12 nov. 2007 à 10:07
Bonjour, ça y est j'ai fais mes devoirs
voici le rapport

[1] Aucune infection caractéristique trouvée !

qu'est ce que je fais maintenant

merci de ton aide très précieuse et efficace
Ajouter un commentaire
Réponse
+0
moins plus
chrifleur 1103Messages postés 29 septembre 2007Date d'inscription 12 nov. 2007 à 10:55
bonjour
on continue de chercher...
Fais un scan en ligne avec
http://webscanner.kaspersky.fr/

NOTE: le scan est à faire avec Internet Explorer
Dans la nouvelle fenêtre qui s'affiche clique sur J'accepte

On va te demander de télécharger des contrôles ActiveX, accepte .
Laisse le faire les mises à jour puis quand il aura fini, clique sur Suivant

Dans le menu Choisissez la cible de l'analyse , sélectionne Poste de travail .
Le scan va commencer.

Reviens avec le rapport de scan obtenu

Ajouter un commentaire
karine 66 - 12 nov. 2007 à 16:01
Bonjour,
Voici le rapport du scan avec vast cleaner

voici celui de kaspersky
KASPERSKY ON-LINE SCANNER REPORT
Monday, November 12, 2007 3:55:20 PM
Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 12/11/2007
Enregistrements dans la base antivirus Kaspersky : 428571


Paramètres d'analyse
Analyser avec la base antivirus suivante standard
Analyser les archives vrai
Analyser les bases de messagerie vrai

Cible de l'analyse Poste de travail
C:\
D:\
E:\
F:\

Statistiques de l'analyse
Total d'objets analysés 135103
Nombre de virus trouvés 1
Nombre d'objets infectés 4 / 0
Nombre d'objets suspects 0
Durée de l'analyse 02:16:06

Nom de l'objet infecté Nom du virus Dernière action
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Microsoft\Windows Defender\Support\MPLog-06252007-130622.log L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Microsoft\Windows NT\MSFax\ActivityLog\InboxLOG.txt L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Microsoft\Windows NT\MSFax\ActivityLog\OutboxLOG.txt L'objet est verrouillé ignoré

C:\Documents and Settings\karine\Application Data\OpenOffice.org2\user\uno_packages\cache\log.txt L'objet est verrouillé ignoré

C:\Documents and Settings\karine\Application Data\OpenOffice.org2\user\uno_packages\cache\registry\com.sun.star.comp.deployment.component.PackageRegistryBackend\common.rdb L'objet est verrouillé ignoré

C:\Documents and Settings\karine\Application Data\OpenOffice.org2\user\uno_packages\cache\registry\com.sun.star.comp.deployment.component.PackageRegistryBackend\Windows_x86.rdb L'objet est verrouillé ignoré

C:\Documents and Settings\karine\Application Data\OpenOffice.org2\user\uno_packages\cache\registry\com.sun.star.comp.deployment.configuration.PackageRegistryBackend\registered_packages.db L'objet est verrouillé ignoré

C:\Documents and Settings\karine\Application Data\OpenOffice.org2\user\uno_packages\cache\uno_packages.db L'objet est verrouillé ignoré

C:\Documents and Settings\karine\Application Data\SPAMfighter\Logs\Agent.log.txt L'objet est verrouillé ignoré

C:\Documents and Settings\karine\Application Data\SPAMfighter\Logs\Core.log.txt L'objet est verrouillé ignoré

C:\Documents and Settings\karine\Application Data\Sun\Java\Deployment\cache\6.0\55\265b8ef7-13f0a82f/BaaaaBaa.class Infecté : Exploit.Java.Gimsh.a ignoré

C:\Documents and Settings\karine\Application Data\Sun\Java\Deployment\cache\6.0\55\265b8ef7-13f0a82f ZIP: infecté - 1 ignoré

C:\Documents and Settings\karine\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\crtdcghcn.jar-6db59661-1eae9993.zip/BaaaaBaa.class Infecté : Exploit.Java.Gimsh.a ignoré

C:\Documents and Settings\karine\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\crtdcghcn.jar-6db59661-1eae9993.zip ZIP: infecté - 1 ignoré

C:\Documents and Settings\karine\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\karine\Local Settings\Application Data\Identities\{D7ADE0B2-FA97-4333-B1C0-95278865F8CA}\Microsoft\Outlook Express\Boîte de réception.dbx L'objet est verrouillé ignoré

C:\Documents and Settings\karine\Local Settings\Application Data\Identities\{D7ADE0B2-FA97-4333-B1C0-95278865F8CA}\Microsoft\Outlook Express\Folders.dbx L'objet est verrouillé ignoré

C:\Documents and Settings\karine\Local Settings\Application Data\Identities\{D7ADE0B2-FA97-4333-B1C0-95278865F8CA}\Microsoft\Outlook Express\Offline.dbx L'objet est verrouillé ignoré

C:\Documents and Settings\karine\Local Settings\Application Data\Identities\{D7ADE0B2-FA97-4333-B1C0-95278865F8CA}\Microsoft\Outlook Express\Pop3uidl.dbx L'objet est verrouillé ignoré

C:\Documents and Settings\karine\Local Settings\Application Data\Identities\{D7ADE0B2-FA97-4333-B1C0-95278865F8CA}\Microsoft\Outlook Express\Éléments supprimés.dbx L'objet est verrouillé ignoré

C:\Documents and Settings\karine\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\karine\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\karine\Local Settings\Application Data\Microsoft\Windows Defender\FileTracker\{72DC17FD-6A50-485E-8839-FB60E5119778} L'objet est verrouillé ignoré

C:\Documents and Settings\karine\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\karine\Local Settings\Temp\sva6.tmp\svbj.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\karine\Local Settings\Temp\~DF4348.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\karine\Local Settings\Temp\~DF4507.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\karine\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat L'objet est verrouillé ignoré

C:\Documents and Settings\karine\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\karine\Mes documents\BOULOT\RECHERCHE D'EMPLOI\SUIVI DEMANDE EMPLOI 2.xls L'objet est verrouillé ignoré

C:\Documents and Settings\karine\Mes documents\INFORMATIQUE\manip AVAST.odt L'objet est verrouillé ignoré

C:\Documents and Settings\karine\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\karine\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\log\nshield.log L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\report\Protection résidente.txt L'objet est verrouillé ignoré

C:\System Volume Information\catalog.wci\00000002.ps1 L'objet est verrouillé ignoré

C:\System Volume Information\catalog.wci\00000002.ps2 L'objet est verrouillé ignoré

C:\System Volume Information\catalog.wci\0001000E.ci L'objet est verrouillé ignoré

C:\System Volume Information\catalog.wci\cicat.fid L'objet est verrouillé ignoré

C:\System Volume Information\catalog.wci\cicat.hsh L'objet est verrouillé ignoré

C:\System Volume Information\catalog.wci\CiCL0001.000 L'objet est verrouillé ignoré

C:\System Volume Information\catalog.wci\CiP10000.000 L'objet est verrouillé ignoré

C:\System Volume Information\catalog.wci\CiP20000.000 L'objet est verrouillé ignoré

C:\System Volume Information\catalog.wci\CiPT0000.000 L'objet est verrouillé ignoré

C:\System Volume Information\catalog.wci\CiSL0001.000 L'objet est verrouillé ignoré

C:\System Volume Information\catalog.wci\CiSP0000.000 L'objet est verrouillé ignoré

C:\System Volume Information\catalog.wci\CiST0000.000 L'objet est verrouillé ignoré

C:\System Volume Information\catalog.wci\CiVP0000.000 L'objet est verrouillé ignoré

C:\System Volume Information\catalog.wci\INDEX.000 L'objet est verrouillé ignoré

C:\System Volume Information\catalog.wci\propstor.bk1 L'objet est verrouillé ignoré

C:\System Volume Information\catalog.wci\propstor.bk2 L'objet est verrouillé ignoré

C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

C:\System Volume Information\_restore{2EFCC026-F5CE-4079-85A8-B3FF81E610C6}\RP442\change.log L'objet est verrouillé ignoré

C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

C:\WINDOWS\ModemLog_Agere Systems AC'97 Modem v2136D.txt L'objet est verrouillé ignoré

C:\WINDOWS\pfirewall.log L'objet est verrouillé ignoré

C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\DataStore\DataStore.edb L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\DataStore\Logs\edb.log L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\DataStore\Logs\tmp.edb L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\EventCache\{135C3936-EBBD-45BE-B820-5BCF1B3A8065}.bin L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\Antivirus.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré

C:\WINDOWS\Temp\Perflib_Perfdata_224.dat L'objet est verrouillé ignoré

C:\WINDOWS\Temp\Perflib_Perfdata_67c.dat L'objet est verrouillé ignoré

C:\WINDOWS\Temp\TMP00000089F706E9243AA060A0 L'objet est verrouillé ignoré

C:\WINDOWS\Temp\_avast4_\Webshlock.txt L'objet est verrouillé ignoré

C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré

C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré

C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

Analyse terminée.


j'ai des virus je fais quoi
Ajouter un commentaire
Réponse
+0
moins plus
chrifleur 1103Messages postés 29 septembre 2007Date d'inscription 12 nov. 2007 à 16:25
ceci
Télécharge OTMoveIt (de Old_Timer) sur ton Bureau.
C:\Documents and Settings\karine\Application C:\Documents and Settings\karine\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\crtdcghcn.jar-6db59661-1eae9993.zip ZIPData\Sun\Java\Deployment\cache\javapi\v1.0\jar\crtdcghcn.jar-6db59661-1eae9993.zip/BaaaaBa a.classhttp://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe

clic double sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :
Paste List of Files/Folders to be moved. 
C:\Documents and Settings\karine\Application Data\Sun\Java\Deployment\cache\6.0\55\265b8ef7-13f0a82f/BaaaaBaa.class
C:\Documents and Settings\karine\Application Data\Sun\Java\Deployment\cache\6.0\55\265b8ef7-13f0a82f ZIP
C:\Documents and Settings\karine\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\crtdcghcn.jar-6db59661-1eae9993.zip/BaaaaBa a.class


clique sur MoveIt! pour lancer la suppression.
le résultat apparaîtra dans le cadre Results.
clique sur Exit pour fermer.
poste le rapport situé dans C:\\\_OTMoveIt\MovedFiles.

il te sera peut-être demandé de redémarrer le pc pour achever la suppression.
si c'est le cas accepte par Yes.

refais un scan en ligne et poste le rapport obtenu

Ajouter un commentaire
karine66 - 13 nov. 2007 à 10:00
Bonjour,
j'ai fait ce que tu m'as dit
j'ai cliqué sur MoveIt! pour lancer la suppression.
mais dans la case résultats voici le message qu'il m'a noté :

File/Folder C:\Documents and Settings\karine\Application Data\Sun\Java\Deployment\cache\6.0\55\265b8ef7-13f0a82f/BaaaaBaa.class not found.
File/Folder C:\Documents and Settings\karine\Application Data\Sun\Java\Deployment\cache\6.0\55\265b8ef7-13f0a82f ZIP not found.
File/Folder C:\Documents and Settings\karine\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\crtdcghcn.jar-6db59661-1eae9993.zip/BaaaaBa not found.
File/Folder a.class not found.

Created on 11/13/2007 09:44:47


de plus je t'ai fait un copier coller ar je n'ai pas toruvé le rapport dans C:\\\_OTMoveIt\MovedFiles.


aide moi je m'inquiète énormément

merci
Ajouter un commentaire
Réponse
+0
moins plus
karine66 13 nov. 2007 à 11:25
Bonjour,

Bonjour,
j'ai fait ce que tu m'as dit
j'ai cliqué sur MoveIt! pour lancer la suppression.
mais dans la case résultats voici le message qu'il m'a noté :


File/Folder C:\Documents and Settings\karine\Application Data\Sun\Java\Deployment\cache\6.0\55\265b8ef7-13f0a82f/BaaaaBaa.class not found.
File/Folder C:\Documents and Settings\karine\Application Data\Sun\Java\Deployment\cache\6.0\55\265b8ef7-13f0a82f ZIP not found.
File/Folder C:\Documents and Settings\karine\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\crtdcghcn.jar-6db59661-1eae9993.zip/BaaaaBa not found.
File/Folder a.class not found.

Created on 11/13/2007 09:44:47


de plus je t'ai fait un copier coller ar je n'ai pas toruvé le rapport dans C:\\\_OTMoveIt\MovedFiles.


aide moi je m'inquiète énormément

merci 








    
        

        
    
    
        Ajouter un commentaire
    




        

        

        



    
    
    


    

    


        

karine66
-

13 nov. 2007 à 19:28





Bonjour, 

ES TU TOUJOURS LA JE M'inquiète jen'ainpas de nuvelles de toi

et j'ai peur des dégats que peut causer ce virus

merci de ton aide


    

    



        



    

        

            Ajouter un commentaire
            
        

    

    


       

    





    



    
Réponse

        
+0        

        

            moins
            plus
            

        

    



        



    
    
    

        

        
        


    chrifleur
    
        1103Messages postés
        29 septembre 2007Date d'inscription
        
    

        
13 nov. 2007 à 22:20        
    

    
dans ce cas fais ceci

faire un scan antivirus en ligne avec Internet explorer et accepter l'ActiveX

poster le rapport ici ensuite

http://www.bitdefender.fr/ 



En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE 

Dans la nouvelle fenêtre, clique sur j’accepte 

La fenêtre change encore, clique sur scanner 

Les signatures se chargent, etc. 



tuto en image

http://pageperso.aol.fr/rginformatique/mapage/defender.htm








    
        

        
    
    
        Ajouter un commentaire
    




        

        

        



    
    
    


    

    


        

karine 66
-

15 nov. 2007 à 12:58





Bonjour, 

LE 14 11

J'ai fait un scan avec bit defender

il a retrouvé le virus trojan ... dans sun java 55 ...

il a noté qu'il y avait un virus 2 FICHIERS INFECT 2FICHIERS SUPPRIMés ET qu'il avait  2 mises à jour

je me suis absentée de la maison 

quand je suis revenue l'ordi avait dû s'éteindre car il était sur la page où tu choisis l'utilisateur

donc j'ai perdu lapage de rapport

j'ai refait un scan et la il n'a  pas pu aller jusqu'à la fin il restait très peu de fichiers à scanner mais internet se déconnectait à chauqe instant et le scan bloquait donc je l'ai arreté 

et j'ai refait un scan avec kaspersky

VOICI SON RAPPORT



Wednesday, November 14, 2007 8:31:46 PM

Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)

Kaspersky On-line Scanner version : 5.0.83.0

Dernière mise à jour de la base antivirus Kaspersky : 14/11/2007

Enregistrements dans la base antivirus Kaspersky : 430471



Paramètres d'analyse

Analyser avec la base antivirus suivante

standard

Analyser les archives

vrai

Analyser les bases de messagerie

vrai



Cible de l'analyse

Poste de travail

C:\

D:\

E:\

F:\ 



Statistiques de l'analyse

Total d'objets analysés

115291

Nombre de virus trouvés

0

Nombre d'objets infectés

0 / 0

Nombre d'objets suspects

0

Durée de l'analyse

02:00:43



Nom de l'objet infecté

Nom du virus

Dernière action

C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat 

L'objet est verrouillé 

ignoré 



C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat 

L'objet est verrouillé 

ignoré 



C:\Documents and Settings\All Users\Application Data\Microsoft\Windows Defender\Support\MPLog-06252007-130622.log 

L'objet est verrouillé 

ignoré 



C:\Documents and Settings\All Users\Application Data\Microsoft\Windows NT\MSFax\ActivityLog\InboxLOG.txt 

L'objet est verrouillé 

ignoré 



C:\Documents and Settings\All Users\Application Data\Microsoft\Windows NT\MSFax\ActivityLog\OutboxLOG.txt 

L'objet est verrouillé 

ignoré 



C:\Documents and Settings\karine\Application Data\OpenOffice.org2\user\uno_packages\cache\log.txt 

L'objet est verrouillé 

ignoré 



C:\Documents and Settings\karine\Application Data\OpenOffice.org2\user\uno_packages\cache\registry\com.sun.star.comp.deployment.component.PackageRegistryBackend\common.rdb 

L'objet est verrouillé 

ignoré 



C:\Documents and Settings\karine\Application Data\OpenOffice.org2\user\uno_packages\cache\registry\com.sun.star.comp.deployment.component.PackageRegistryBackend\Windows_x86.rdb 

L'objet est verrouillé 

ignoré 



C:\Documents and Settings\karine\Application Data\OpenOffice.org2\user\uno_packages\cache\registry\com.sun.star.comp.deployment.configuration.PackageRegistryBackend\registered_packages.db 

L'objet est verrouillé 

ignoré 



C:\Documents and Settings\karine\Application Data\OpenOffice.org2\user\uno_packages\cache\uno_packages.db 

L'objet est verrouillé 

ignoré 



C:\Documents and Settings\karine\Application Data\SPAMfighter\Logs\Agent.log.txt 

L'objet est verrouillé 

ignoré 



C:\Documents and Settings\karine\Application Data\SPAMfighter\Logs\Core.log.txt 

L'objet est verrouillé 

ignoré 



C:\Documents and Settings\karine\Cookies\index.dat 

L'objet est verrouillé 

ignoré 



C:\Documents and Settings\karine\Local Settings\Application Data\Identities\{D7ADE0B2-FA97-4333-B1C0-95278865F8CA}\Microsoft\Outlook Express\Boîte de réception.dbx 

L'objet est verrouillé 

ignoré 



C:\Documents and Settings\karine\Local Settings\Application Data\Identities\{D7ADE0B2-FA97-4333-B1C0-95278865F8CA}\Microsoft\Outlook Express\Folders.dbx 

L'objet est verrouillé 

ignoré 



C:\Documents and Settings\karine\Local Settings\Application Data\Identities\{D7ADE0B2-FA97-4333-B1C0-95278865F8CA}\Microsoft\Outlook Express\informatique securite.dbx 

L'objet est verrouillé 

ignoré 



C:\Documents and Settings\karine\Local Settings\Application Data\Identities\{D7ADE0B2-FA97-4333-B1C0-95278865F8CA}\Microsoft\Outlook Express\Offline.dbx 

L'objet est verrouillé 

ignoré 



C:\Documents and Settings\karine\Local Settings\Application Data\Identities\{D7ADE0B2-FA97-4333-B1C0-95278865F8CA}\Microsoft\Outlook Express\Pop3uidl.dbx 

L'objet est verrouillé 

ignoré 



C:\Documents and Settings\karine\Local Settings\Application Data\Identities\{D7ADE0B2-FA97-4333-B1C0-95278865F8CA}\Microsoft\Outlook Express\Éléments supprimés.dbx 

L'objet est verrouillé 

ignoré 



C:\Documents and Settings\karine\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 

L'objet est verrouillé 

ignoré 



C:\Documents and Settings\karine\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 

L'objet est verrouillé 

ignoré 



C:\Documents and Settings\karine\Local Settings\Application Data\Microsoft\Windows Defender\FileTracker\{46B63D33-8C5E-4755-9DBF-44E4A187BEE9} 

L'objet est verrouillé 

ignoré 



C:\Documents and Settings\karine\Local Settings\Historique\History.IE5\index.dat 

L'objet est verrouillé 

ignoré 



C:\Documents and Settings\karine\Local Settings\Temporary Internet Files\Content.IE5\index.dat 

L'objet est verrouillé 

ignoré 



C:\Documents and Settings\karine\Mes documents\INFORMATIQUE\manip AVAST.odt 

L'objet est verrouillé 

ignoré 



C:\Documents and Settings\karine\NTUSER.DAT 

L'objet est verrouillé 

ignoré 



C:\Documents and Settings\karine\ntuser.dat.LOG 

L'objet est verrouillé 

ignoré 



C:\Documents and Settings\LocalService\Cookies\index.dat 

L'objet est verrouillé 

ignoré 



C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 

L'objet est verrouillé 

ignoré 



C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 

L'objet est verrouillé 

ignoré 



C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat 

L'objet est verrouillé 

ignoré 



C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat 

L'objet est verrouillé 

ignoré 



C:\Documents and Settings\LocalService\NTUSER.DAT 

L'objet est verrouillé 

ignoré 



C:\Documents and Settings\LocalService\ntuser.dat.LOG 

L'objet est verrouillé 

ignoré 



C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 

L'objet est verrouillé 

ignoré 



C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 

L'objet est verrouillé 

ignoré 



C:\Documents and Settings\NetworkService\NTUSER.DAT 

L'objet est verrouillé 

ignoré 



C:\Documents and Settings\NetworkService\ntuser.dat.LOG 

L'objet est verrouillé 

ignoré 



C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat 

L'objet est verrouillé 

ignoré 



C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db 

L'objet est verrouillé 

ignoré 



C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws 

L'objet est verrouillé 

ignoré 



C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log 

L'objet est verrouillé 

ignoré 



C:\Program Files\Alwil Software\Avast4\DATA\log\nshield.log 

L'objet est verrouillé 

ignoré 



C:\Program Files\Alwil Software\Avast4\DATA\report\Protection résidente.txt 

L'objet est verrouillé 

ignoré 



C:\System Volume Information\catalog.wci\00000002.ps1 

L'objet est verrouillé 

ignoré 



C:\System Volume Information\catalog.wci\00000002.ps2 

L'objet est verrouillé 

ignoré 



C:\System Volume Information\catalog.wci\0001000E.ci 

L'objet est verrouillé 

ignoré 



C:\System Volume Information\catalog.wci\cicat.fid 

L'objet est verrouillé 

ignoré 



C:\System Volume Information\catalog.wci\cicat.hsh 

L'objet est verrouillé 

ignoré 



C:\System Volume Information\catalog.wci\CiCL0001.000 

L'objet est verrouillé 

ignoré 



C:\System Volume Information\catalog.wci\CiP10000.000 

L'objet est verrouillé 

ignoré 



C:\System Volume Information\catalog.wci\CiP20000.000 

L'objet est verrouillé 

ignoré 



C:\System Volume Information\catalog.wci\CiPT0000.000 

L'objet est verrouillé 

ignoré 



C:\System Volume Information\catalog.wci\CiSL0001.000 

L'objet est verrouillé 

ignoré 



C:\System Volume Information\catalog.wci\CiSP0000.000 

L'objet est verrouillé 

ignoré 



C:\System Volume Information\catalog.wci\CiST0000.000 

L'objet est verrouillé 

ignoré 



C:\System Volume Information\catalog.wci\CiVP0000.000 

L'objet est verrouillé 

ignoré 



C:\System Volume Information\catalog.wci\INDEX.000 

L'objet est verrouillé 

ignoré 



C:\System Volume Information\catalog.wci\propstor.bk1 

L'objet est verrouillé 

ignoré 



C:\System Volume Information\catalog.wci\propstor.bk2 

L'objet est verrouillé 

ignoré 



C:\System Volume Information\MountPointManagerRemoteDatabase 

L'objet est verrouillé 

ignoré 



C:\System Volume Information\_restore{2EFCC026-F5CE-4079-85A8-B3FF81E610C6}\RP445\change.log 

L'objet est verrouillé 

ignoré 



C:\WINDOWS\Debug\PASSWD.LOG 

L'objet est verrouillé 

ignoré 



C:\WINDOWS\ModemLog_Agere Systems AC'97 Modem v2136D.txt 

L'objet est verrouillé 

ignoré 



C:\WINDOWS\pfirewall.log 

L'objet est verrouillé 

ignoré 



C:\WINDOWS\SchedLgU.Txt 

L'objet est verrouillé 

ignoré 



C:\WINDOWS\SoftwareDistribution\ReportingEvents.log 

L'objet est verrouillé 

ignoré 



C:\WINDOWS\Sti_Trace.log 

L'objet est verrouillé 

ignoré 



C:\WINDOWS\system32\CatRoot2\edb.log 

L'objet est verrouillé 

ignoré 



C:\WINDOWS\system32\CatRoot2\tmp.edb 

L'objet est verrouillé 

ignoré 



C:\WINDOWS\system32\config\Antivirus.Evt 

L'objet est verrouillé 

ignoré 



C:\WINDOWS\system32\config\AppEvent.Evt 

L'objet est verrouillé 

ignoré 



C:\WINDOWS\system32\config\default 

L'objet est verrouillé 

ignoré 



C:\WINDOWS\system32\config\default.LOG 

L'objet est verrouillé 

ignoré 



C:\WINDOWS\system32\config\Internet.evt 

L'objet est verrouillé 

ignoré 



C:\WINDOWS\system32\config\SAM 

L'objet est verrouillé 

ignoré 



C:\WINDOWS\system32\config\SAM.LOG 

L'objet est verrouillé 

ignoré 



C:\WINDOWS\system32\config\SecEvent.Evt 

L'objet est verrouillé 

ignoré 



C:\WINDOWS\system32\config\SECURITY 

L'objet est verrouillé 

ignoré 



C:\WINDOWS\system32\config\SECURITY.LOG 

L'objet est verrouillé 

ignoré 



C:\WINDOWS\system32\config\software 

L'objet est verrouillé 

ignoré 



C:\WINDOWS\system32\config\software.LOG 

L'objet est verrouillé 

ignoré 



C:\WINDOWS\system32\config\SysEvent.Evt 

L'objet est verrouillé 

ignoré 



C:\WINDOWS\system32\config\system 

L'objet est verrouillé 

ignoré 



C:\WINDOWS\system32\config\system.LOG 

L'objet est verrouillé 

ignoré 



C:\WINDOWS\system32\h323log.txt 

L'objet est verrouillé 

ignoré 



C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR 

L'objet est verrouillé 

ignoré 



C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP 

L'objet est verrouillé 

ignoré 



C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER 

L'objet est verrouillé 

ignoré 



C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP 

L'objet est verrouillé 

ignoré 



C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP 

L'objet est verrouillé 

ignoré 



C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA 

L'objet est verrouillé 

ignoré 



C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP 

L'objet est verrouillé 

ignoré 



C:\WINDOWS\Temp\Perflib_Perfdata_1ac.dat 

L'objet est verrouillé 

ignoré 



C:\WINDOWS\Temp\Perflib_Perfdata_678.dat 

L'objet est verrouillé 

ignoré 



C:\WINDOWS\Temp\_avast4_\Webshlock.txt 

L'objet est verrouillé 

ignoré 



C:\WINDOWS\wiadebug.log 

L'objet est verrouillé 

ignoré 



C:\WINDOWS\wiaservc.log 

L'objet est verrouillé 

ignoré 



C:\WINDOWS\WindowsUpdate.log 

L'objet est verrouillé 

ignoré 



Analyse terminée.



J'essaie d'en refaire un avec bitdefender



voici la capture écran car il ne finit toujours pas le scan et je ne peux pas enregistrer le apport

je n'arrive pas à insérer la capture écran



le dernier fichier scanné est sur mon disque dur externe f: custom.log



j'espère que le virus enfin le cheval de troie est mort

mais comment en être sûre, comment dois je me protéger

merci de ton aide


    

    



        



    

        

            Ajouter un commentaire
            
        

    

    


       

    





    



    
Réponse

        
+0        

        

            moins
            plus
            

        

    



        



    
    
    

        

        
        


    chrifleur
    
        1103Messages postés
        29 septembre 2007Date d'inscription
        
    

        
15 nov. 2007 à 15:18        
    

    
il semblerait que bit defender ait fini le travail

pour t'en assurer, essaie ici, toujours avec internet explorer

http://www.secuser.com/outils/antivirus.htm



si comme avec Kaspersky, il ne trouve rien tu pourras considérer ce topic comme résolu et appliquer les consignes de sécurité que je te fournis

dans le cas contraire, tu me postes le rapport obtenu



Maintenant il te reste ceci à effectuer



1/

Supprime tous les outils utilisés:

HijackThis, Navilog, smitfraudfix qui sont spécifiques pour des infections et ne te serviront plus!

Supprime aussi tous les rapports obtenus!



Tu peux néanmoins conserver Ccleaner et AVG antispyware, mis à jour régulièrement, ils te serviront, l'un, Ccleaner, pour le nettoyage quotidien de ton PC, l'autre, AVG Antispyware, pour la recherche d'éventuelles infections...



2/

Restauration système

Désactive ta restauration

Clique droit sur poste de travail/propriétés/coche la case désactiver la restauration, appliquer, OK

Redémarre ton PC 

Réactive ta restauration

Clique droit sur poste de travail/propriétés/décoche la case désactiver la restauration, appliquer, OK

Redémarre ton PC



3/

Nettoyage et Défragmentation de tes Disques

Nettoyage

Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général"

Clique sur le bouton "nettoyage de disque", OK

tu le fais pour chacun de tes disques



Vérifications des erreurs

Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil"

"Vérifier maintenant", une boîte s'ouvre, cocher les cases

réparer automatiquement les erreurs...

rechercher et tenter une récupération...

Démarrer, ok

tu le fais pour chacun de tes disques



ensuite toujours dans le même onglet tu choisis

Défragmentation

"défragmenter maintenant", OK

une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK

tu le fais pour chacun de tes disques



==>



Tu as été infecté, et je pense qu'au travers des différentes manoeuvres données, tu as compris que tu étais mal protégé...



Je te conseille donc de lire attentivement ce qui suit et de suivre les conseils prodigués



==>



Tu trouveras sur ce lien les différentes mises à jour de sécurité à effectuer, suivant les logiciels que tu possèdes.

http://forum.pcastuces.com/sujet.asp?f=25&s=25842



==>



La protection de ton Pc



La sécurité c'est très important mais ne remplace pas l'internaute, un surf prudent en évitant le crack, les sites "chauds", permet déjà d'éviter bien des soucis, le P2P lui aussi est source d'infections...

Outre la parfaite mise à jour du système d'exploitation, désormais, pour surfer tranquillement et sans soucis sur "le Net", il faut se protéger au maximum!

Pour cela il faut :



1. en résident : Il est résident sur ton PC, c'est à dire qu'il fonctionne dès la mise en route de ton Système.

/- un bon antivirus, gratuit ou payant, mis régulièrement à jour, qui te protège en temps réel! 

/- un pare feu autre que celui fourni par Windows, comme Zone Alarm ou Kerio qui te protège aussi en temps réel! 

/- un anti spyware efficace, type Spybot Search and Destroy, avec sa protection résidente, Tea Timer, activée!! 

Tu scannes ton PC toutes les semaines environ avec, après l'avoir mis à jour, et tu as aussi sa protection en temps réel qui te protège.



2. pour scanner régulièrement ton PC

/- un anti trojan efficace, comme AVG antispyware .A la fin d'une période d'essai du logiciel, il est proposé une version payante que tu n'es pas obligé d'acheter. Il perd alors sa fonction "résident" et tu dois faire les mises à jour manuellement. Il reste néanmoins très utile pour scanner régulièrement ton PC et le nettoyer d'éventuelles infections.



3. un logiciel comme Spyware Blaster qui empêche l'installation d'ActiveX nuisibles. 

Il faut régulièrement le mettre à jour pour inscrire les ActiveX dangereux dans sa base de données, et ainsi être protégé contre eux, puisque son rôle est d'empêcher leur installation.



4. un bon navigateur tel Firefox ou Opera pour remplacer IE, que tu ne conserves que pour effectuer les mises à jour de Windows! 



Tu trouveras dans ce tuto, "Sécuriser son PC de Philae", de quoi satisfaire tous tes désirs en matière de logiciels gratuits et performants 

http://forum.pcastuces.com/sujet.asp?f=25&s=25892



dans celui-ci, tesgaz t'explique les risques du P2P 

http://forum.zebulon.fr/index.php?showtopic=85544



dans celui-là, les risques du crack 

http://forum.zebulon.fr/index.php?showtopic=93281



Nous voulons aider avec de plus en plus d'efficacité et lutter contre les malwares pour qu'enfin tout le monde puisse surfer tranquille !

Avec un peu de prévention, il est possible d'être à l'abri des menaces !

S'il te plaît, fais passer le mot autour de toi !

S'il te plaît, s'il y a des internautes infectés autour de toi, envoie les nous sur ce forum !

Une bonne protection permet d'être à abri ! L'ennuyeux est que la protection vaut ce que vaut le maillon le plus faible et donc, il ne faut rien oublier!



==>



Dénonce ton infection pour faire condamner les auteurs.



Crée un message pour faire avancer les choses sur Malware-Complaints, nous devons être les plus nombreux possibles, alors rends compte de ton infection :

- Voir les règles du forum : http://www.malwarecomplaints.info/viewtopic.php?t=5

- Après t'être enregistré à l'aide du bouton en haut se nommant "Register"

Si tu as plus de 13 ans, choisir : "I Agree to these terms and am over or exactly 13 years of age"

Si tu as moins, clique sur : "I Agree to these terms and am under 13 years of age"



Tu as alors, sous forme de liste, un sujet par type d'infection (Look2Me, Smitfraud, SpywareQuake etc..).



*** Ton infection : ***



>> http://www.malwarecomplaints.info/viewforum.php?f=10



Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas par quoi tu étais infecté(e), crée un message dans le sujet Autres infections, conforme au règle du forum (âge, ville, département etc..)



bonne continuation








    
        

        
    
    
        Ajouter un commentaire
    




        

        

        

        



    

        

            Ajouter un commentaire
            
        

    

    


       

    





    



    
Réponse

        
+0        

        

            moins
            plus
            

        

    



        



    
    
    

        

        
        

        
            karine66
        
        
14 déc. 2007 à 15:34        
    

    
bonjour c'est encore moi

comme tu me l'as conseillé j'ai gardé en anti virus avast et désintallé AVG 

AVAST  je l'avais configuré comme résidetn protection totale p2p messagerie instantannée bouclier web  courrier electronique bouclier standard bouclier réseau 

j'ai installé   zone alarm en pare feu mais il me semble qu'il y a conflientre zone alarm et avast faut il désactiver en mmeme temps le pare feu windows ou on peu laisser les deux

je suis en train d'installer un anti spyware efficace, type Spybot Search and Destroy, avec sa protection résidente, Tea Timer, mais je ne vois pas s'il est installé ou non

peux tu m'aider

merci





    
        

        
    
    
        Ajouter un commentaire
    




        

        

        

        



    

        

            Ajouter un commentaire
            
        

    

    


       

    





    
    



    
Réponse

        
+0        

        

            moins
            plus
            

        

    



        



    
    
    

        

        
        


    chrifleur
    
        1103Messages postés
        29 septembre 2007Date d'inscription
        
    

        
14 déc. 2007 à 15:56        
    

    
il arrive que avast entre en conflit avec zone alarm,  Tu désactives le BOUCLIER WEB de AVAST, des fois cela résoud le problème,

pour le pare feu de windows, il faut le désactiver, il ne faut qu'un pare feu sur un PC tout comme il ne faut qu'un antivirus

si le tea timer est installé tu vas très vite le "voir" fonctionner, il apparaît dans le systray ( à côté de l'horloge)








    
        

        
    
    
        Ajouter un commentaire
    




        

        

        

        



    

        

            Ajouter un commentaire
            
        

    

    


       

    



    

    
    
    





        
    
    Posez votre question
    

    

    
    

Ce document intitulé « infection virus » issu de CommentCaMarche (www.commentcamarche.net) est mis à disposition sous les termes de la licence Creative Commons. Vous pouvez copier, modifier des copies de cette page, dans les conditions fixées par la licence, tant que cette note apparaît clairement.





    

    

    

        




    

        

        


    



    

                Dossier à la une    

    

    
        5 extensions si vous voulez revenir à l'ancien Facebook