virus win32 horst gz+fenetre intemp yahoomailRésolu/Fermé

Question

bonjour 
pourriez vous m'aider svp ; g 2 petits problemes à resoudre:
cheval de troie virus win32 horst gz+fenetre intempestive yahoomail ou gmail

voici mon rapport kaspersky
 Monday, April 16, 2007 11:10:25 PM
Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 16/04/2007
Enregistrements dans la base antivirus Kaspersky : 280853
Paramètres d'analyse
Analyser avec la base antivirus suivante 	standard
Analyser les archives 	vrai
Analyser les bases de messagerie 	vrai
Cible de l'analyse 	Poste de travail
C:\
D:\
E:\
Statistiques de l'analyse
Total d'objets analysés 	66375
Nombre de virus trouvés 	3
Nombre d'objets infectés 	9 / 0
Nombre d'objets suspects 	0
Durée de l'analyse 	00:59:20

Nom de l'objet infecté 	Nom du virus 	Dernière action
C:\APPS\Softex\OmniPass\btype0.dat 	L'objet est verrouillé 	ignoré
C:\APPS\Softex\OmniPass\btype256.dat 	L'objet est verrouillé 	ignoré
C:\APPS\Softex\OmniPass\btype259.dat 	L'objet est verrouillé 	ignoré
C:\APPS\Softex\OmniPass\btype3.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Google Desktop\e395bbda0625\dbc2e.ht1 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Google Desktop\e395bbda0625\dbdam 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Google Desktop\e395bbda0625\dbdao 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Google Desktop\e395bbda0625\dbeam 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Google Desktop\e395bbda0625\dbeao 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Google Desktop\e395bbda0625\dbm 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Google Desktop\e395bbda0625\dbu2d.ht1 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Google Desktop\e395bbda0625\dbvm.cf1 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Google Desktop\e395bbda0625\dbvmh.ht1 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Google Desktop\e395bbda0625\fii.cf1 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Google Desktop\e395bbda0625\fiih.ht1 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Google Desktop\e395bbda0625\hp 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Google Desktop\e395bbda0625\hpt2i.ht1 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Google Desktop\e395bbda0625pm.cf1 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Google Desktop\e395bbda0625pm1m.cf1 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Google Desktop\e395bbda0625pm1mh.ht1 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Google Desktop\e395bbda0625pmh.ht1 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\eHome\logs\ehRecvr.log 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\0F961D32.dll 	Infecté : Trojan-Downloader.Win32.Zlob.bqe 	ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\56905D48.dll 	Infecté : Trojan-Downloader.Win32.Zlob.bqe 	ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\69AA11D2.dll 	Infecté : Trojan-Downloader.Win32.Zlob.bqe 	ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\69B839C3.dll 	Infecté : Trojan-Downloader.Win32.Zlob.bqe 	ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6A1D4F54.dll 	Infecté : Trojan-Downloader.Win32.Zlob.bqe 	ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Quarantine\6A207950.dll 	Infecté : Trojan-Downloader.Win32.Zlob.bqe 	ignoré
C:\Documents and Settings\All Users\Documents\setup.exe 	Infecté : Trojan-Proxy.Win32.Horst.xs 	ignoré
C:\Documents and Settings\All Users\Documents\TV enregistrée\TempRec\TempSBE\MSDVRMM_3506132655_1507328_53349 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Documents\TV enregistrée\TempRec\TempSBE\MSDVRMM_3506132655_7864320_53402 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Documents\TV enregistrée\TempRec\TempSBE\SBE1.tmp 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Documents\TV enregistrée\TempRec\TempSBE\SBE2.tmp 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Documents\TV enregistrée\TempRec\{5A96FB29-03F7-4352-9DE6-CF69B928A8C8}.TmpSBE 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Documents\TV enregistrée\TempRec\{D7CB80BA-B218-435A-90B2-B52F35C062E4}.TmpSBE 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\DRM\Cache\Indiv02.tmp 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\DRM\drmstore.hds 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\Cookies\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService
tuser.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\MATHIEU\Application Data\Microsoft\MSNLiveFav\LiveFavorites.xml 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\MATHIEU\Cookies\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\MATHIEU\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\MATHIEU\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\MATHIEU\Local Settings\Historique\History.IE5\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\MATHIEU\Local Settings\Historique\History.IE5\MSHist012007041620070417\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\MATHIEU\Local Settings\Temp\fla1520.tmp 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\MATHIEU\Local Settings\Temp\setup.exe 	Infecté : Trojan-Proxy.Win32.Horst.xs 	ignoré
C:\Documents and Settings\MATHIEU\Local Settings\Temp\~DF561C.tmp 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\MATHIEU\Local Settings\Temp\~DF6595.tmp 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\MATHIEU\Local Settings\Temporary Internet Files\Content.IE5\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\MATHIEU\Local Settings\Temporary Internet Files\PhishingFilter\45E13EC5-3DB7-4B3D-9F80-073A58AB5E82.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\MATHIEU\NTUSER.DAT 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\MATHIEU
tuser.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\NetworkService
tuser.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat 	L'objet est verrouillé 	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db 	L'objet est verrouillé 	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws 	L'objet est verrouillé 	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log 	L'objet est verrouillé 	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log
shield.log 	L'objet est verrouillé 	ignoré
C:\Program Files\Alwil Software\Avast4\DATAeport\Protection résidente.txt 	L'objet est verrouillé 	ignoré
C:\System Volume Information\MountPointManagerRemoteDatabase 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP87\A0015728.exe 	Infecté : Trojan-Downloader.Win32.Agent.aii 	ignoré
C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP92\change.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Debug\PASSWD.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Registration\{02D4B3F1-FD88-11D1-960D-00805FC79235}.{E3F1FA34-42C0-4B86-B1D9-580073BEC919}.crmlog 	L'objet est verrouillé 	ignoré
C:\WINDOWS\SchedLgU.Txt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Sti_Trace.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\CatRoot2\edb.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\CatRoot2	mp.edb 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\Antivirus.Evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\AppEvent.Evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\DEFAULT 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\default.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\Media Ce.evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SAM 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SAM.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SecEvent.Evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SECURITY 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SECURITY.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SOFTWARE 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\software.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SysEvent.Evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SYSTEM 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\system.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\h323log.txt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Temp\Perflib_Perfdata_174.dat 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Temp\Perflib_Perfdata_5f0.dat 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Temp	mp00002494	mp00000000 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Temp\_avast4_\Webshlock.txt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\wiadebug.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\wiaservc.log 	L'objet est verrouillé 	ignoré
Analyse terminée.
merci par avance

alexsun · Answer

répare les fichiers endommagés ou suppprime puis demande les à microsoft qui te les enverra

moK´s@ · Answer

salut mathieu

efface les virus en quarantaine qui sont dans norton

telecharge clean up 40
http://pageperso.aol.fr/balltrap34/CleanUp40.exe
-aide en image:(merci a Balltrap34)
http://pageperso.aol.fr/balltrap34/democleanup.htm

Fais le marcher

desactive ta restauration system puis redemarre ton pc et remet la restauration system

puis 

* Télécharge HijackThis et poste le rapport stp

http://pchelpbordeaux.free.fr/logiciels.html
Tutorial
http://pchelpbordeaux.free.fr/tuto.html
Démo en image
http://pageperso.aol.fr/balltrap34/demohijack.htm

Bon courrage

afideg · Answer

Bonjour mathieu,

Tu ne m'as pas l'air fort honnête, correct et respectueux envers les helpers de ce forum !

En effet, ici < infections multiples > , nous nous étions mis à deux pour résoudre les questions posées par ton topic .
Il en est résulté, non seulement une absence de suivi de ta part ( on répond évidemment aux innocents par le silence ), mais également un abandon du topic; que ce soit relativement à la procédure proposée par Reneal ou à celle proposée par Afideg .
En effet, alors qu'une procédure de désinfection t'avais été proposée au post # 15 le lundi 23 avril 2007 à 01:00:20, tu répondais ceci à mon ami moK´s@ lundi 23 avril 2007 à 21:24:45 sur un autre topic < virus win32 horst gz fenetre intemp yahoomail > que tu avais ouvert , mais également en l'abandonnant irrespectueusement et en ne poursuivant pas la procédure indiquée par moK´s@

Et afin que tous les helpers comprennent qui tu es et ce que tu vaux lorsque tu annonces naïvement "pourriez vous m'aider svp ; g 2 petits problemes à resoudre" , ou "... et je n'y connais pas grand chose...", ou "j'ai fait un hitjack au cas où quelqu'un de sympatique puisse m'apporter son aide", je me permets d'éditer ceci :

Résultats de la recherche pour « mathieu » dans le forum

Titre de la discussion Forum Auteur Réponses

-virus win32 horst gz+fenetre intemp yahoomail Virus/Sécurité 16 avr 07 mathieu 23 avr à 21:24 mathieu 5
-infections multiples Virus/Sécurité 20 avr 07 mathieu 23 avr à 01:00 afideg 15
-Da uma olhada nas fotos dessa festa... muito Virus/Sécurité 10 avr 07 mathieu 18 avr à 22:59 Regis59 61
-Mon PC ne s'exécute plus (VIRUS) Virus/Sécurité 13 avr 07 Mathieu 13 avr à 22:35 soundman 3
-choix d'antivirus Virus/Sécurité 29 déc 06 Mathieu 04 avr à 08:02 baby2109 2
-[virus] Ordinateur très lent Virus/Sécurité 26 mar 07 Mathieu 26 mar à 15:54 champciaux b... 3
-antivirus Virus/Sécurité 14 mar 07 Mathieu 18 mar à 00:13 boulepate62 5
-TR/Dldr.PurityScan.CO.10 virus Virus/Sécurité 13 mar 07 Mathieu 13 mar à 22:51 green day 8
-[Virus]? Envoi automatique de mail Virus/Sécurité 22 aoû 06 Mathieu 24 fév à 01:03 brahim 12
-Virus non identifié Virus/Sécurité 20 fév 07 Mathieu 21 fév à 14:02 Mat 9
-virus: Bloodhound.Packed Virus/Sécurité 09 fév 07 mathieu 09 fév à 16:39 mathieu 3
-anti virus Virus/Sécurité 23 jan 07 mathieu 23 jan à 08:42 ^^Marie^^ 1
-jai un virus w32.myzor.fk@yf Virus/Sécurité 29 nov 06 mathieu 13 jan à 14:51 Pazar 5
-(virus) infesté par sasser enfin je croi Virus/Sécurité 02 nov 06 mathieu 10 nov à 19:47 Regis59 36
-Sasser??? Virus/Sécurité 03 nov 06 mathieu 07 nov à 15:15 Torus 5
-zéro Spyware Virus/Sécurité 05 aoû 06 Mathieu 05 aoû à 11:55 Regis59 1
-Quel centre de sécurité choisir ? Virus/Sécurité 23 jui 06 Mathieu 23 jui à 21:58 Regis59 1
-Antivirus Virus/Sécurité 23 jui 06 Mathieu 23 jui à 19:29 ^^Marie^^ 1
-Différences entre 2 logiciels ? Virus/Sécurité 19 jui 06 Mathieu 19 jui à 16:07 Mathieu 0
-antivirus Virus/Sécurité 23 jun 06 Mathieu 24 jun à 21:05 incognito02 4
-The Ultimate Troubleshooter (virus ou pas ?) Virus/Sécurité 18 jun 06 Mathieu 18 jun à 16:56 ^^Marie^^ 1
-Avast Antivirus Virus/Sécurité 18 jun 06 Mathieu 18 jun à 16:37 ^^Marie^^ 2
-Antivirus Virus/Sécurité 18 jun 06 Mathieu 18 jun à 16:32 incognito02 2
-Microsoft Antispyware assez puissant ou pas ? Virus/Sécurité 18 jun 06 Mathieu 18 jun à 12:54 BmV 2
-Choix d'anti espions Virus/Sécurité 14 jun 06 Mathieu 14 jun à 19:02 green day 6
-Quel antivirus prendre ??? Virus/Sécurité 14 jun 06 Mathieu 14 jun à 15:59 plouf plouf 2
-[virus] virus W32/Alcan.worm!.p2p pc infec Virus/Sécurité 07 jun 06 Mathieu 09 jun à 03:20 aranjuez31 4

Liste non exhaustive.

On y voit nombreux topic "raccourcis", et peu de mercis .

Et quand tu oses d'adresser ici < antivirus > à mon ami Boulepate, avec autant de prétention : « Mais j'aimerais avoir plus d'avis que ça !!! Donnez tous votre avis ! »; et que non content de ton insulte, tu oses ajouter « écrire simplement le nom d'un antivirus, ça ne prend pas 2 heures ni 10 minutes !! », tu insultes tous les helpers bénévoles de ce forum.

J'espère que l'accès à cet atelier te sera dorénavant plus difficile; malgré tes airs de Sainte nitouche.

À bon entendeur, salut !

afideg · Answer

Re,
Merci et désolé + excuses si j'ai mal ciblé.

Mais il est un fait que parmi tous ces "mathieu", il y a des parasites qui foutent le bordel.

Pour garder ta "réputation", je ne puis que te suggérer de modifier ton pseudo.

PS:

1°- Et pourquoi, par la même occasion, ne ferais-tu pas ce que moK´s@ t'a demandé au post # 4 ( Navifix/navilog1 ) ?

2°- Il n'avait pas terminé avec ton PC qui contient encore des infections, et notamment ces lignes HJT :
-O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
-O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
-O4 - HKLM\..\Run: [.nvsvc] C:\WINDOWS\system\smss.exe /w

3°- En attendant, essaie une fois ceci, SVP ( je suis curieux Lol ):
•- Télécharge « clean.zip »
http://www.malekal.com/download/clean.zip
•- Décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier dénommé "clean ".
< http://img227.imageshack.us/img227/9384/screenshot149ih1.gif >
•- Redémarre en mode sans échec. ( note bien ce que tu as à faire ).
•- Ouvre le dossier « clean » qui se trouve sur ton bureau.
•- Double-clic sur « clean.cmd ».
Une fenêtre noire va apparaître, suis les consignes
< http://img483.imageshack.us/img483/6285/screenshot210io7.gif >
Choisis l’option 2.
Clean va travailler.
•- Redémarre normalement
•- Poste qui se trouve ici C:\rapport_clean.txt. (- Où est le rapport clean ? : « Poste de travail » / double clic sur disque « C / » double-clic sur « rapport_clean.txt » et « copier/coller le contenu » sur le forum. )

4°- Avec ScanOnline PANDA
Fais un scan en ligne ici ( sous Internet explorer donc )< https://www.pandasecurity.com/?ref=www.pandasoftware.com/activescan/fr/activescan_principal.htm >

Procédure : "Analyser votre pc" -> "suivant" -> remplir adresse mail (factice) -> Pays/Etat-région -> envoyer -> laisser se dérouler le téléchargement du contrôle ActiveX -> sélectionner "Poste de Travail" -> fermer la popup.

Un tuto < https://www.malekal.com/scan-antivirus-ligne-nod32/ > ) ou là < https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId23736 >

•A la fin du scanning, sauvegarde et fais un copier/coller du rapport d'analyse dans ta prochaine réponse

•Tu n'es pas obligé de donner ton email, tu peux utiliser une adresse jetable si tu le souhaites : < https://jetable.org/en/index >
•Attention!! Panda et Avast entrent en conflit, pour pouvoir télécharger le contrôle active x de Panda, il faut que tu désactives le bouclier web d'Avast le temps du scan.

à+...
Al.

mathieu 31 · Answer

salut afideg, excuse moi de ne t'avoir pas repondu plus tot mais j'avais pas eu le temps d'allumer le pc. sinon g fait ce que tu m'as dit et :
voila jle rapport clean:
Script execute en mode sans echec 
Rapport clean par Malekal_morte - http://www.malekal.com 
Script execute en mode sans echec 29/04/2007 a 20:40:34,01 

Microsoft Windows XP [version 5.1.2600]
 
*** Suppression des fichiers dans C: 
 
*** Suppression des fichiers dans C:\WINDOWS\ 
 
*** Suppression des fichiers dans C:\WINDOWS\system32 
tentative de suppression de C:\WINDOWS\system\smss.exe 
 
*** Suppression des fichiers dans C:\Program Files 
tentative de suppression de "C:\Program Files\Viewpoint\" 
 
*** Suppression des clefs du registre effectuee.. 
*** Fin du rapport ! 


et ensuite celui de panda:

Incident                                                                        Statut                        Analyse                                                                                                                                                                                                                                                         

Outil indésirable:Application/Pskill.K                                          No Désinfecté                 C:\Documents and Settings\MATHIEU\Bureau\clean\pskill.exe                                                                                                                                                                                                       
Outil indésirable:Application/Pskill.K                                          No Désinfecté                 C:\Documents and Settings\MATHIEU\Bureau\clean.zip[clean/pskill.exe]                                                                                                                                                                                            
Outil indésirable:Application/Processor                                         No Désinfecté                 C:\Documents and Settings\MATHIEU\Bureau
ettoyeurs\SmitfraudFix\Process.exe                                                                                                                                                                                    
Virus:Trj/Shutdown.Z                                                            Désinfecté                    C:\Documents and Settings\MATHIEU\Bureau
ettoyeurs\SmitfraudFixestart.exe                                                                                                                                                                                    
Spyware:Cookie/Xiti                                                             No Désinfecté                 C:\Documents and Settings\MATHIEU\Cookies\mathieu@xiti[1].txt                                                                                                                                                                                                   
Outil indésirable:Application/Pskill.K                                          No Désinfecté                 C:\Documents and Settings\MATHIEU\Local Settings\Temp\Rar$EX01.062\clean\pskill.exe                                                                                                                                                                             

voila , merci encore de ton aide
a+

afideg · Answer

Salut mathieu,

Ton PC a l'air propre.

1°- Mais avais-tu réalisé l'analyse avec Navifix/navilog1 ?
Si OUI, alors poste son rapport ( sauvegardé à la racine du disque "fixnavi.txt" ).
Si NON, alors fais-le SVP; et poste le rapport.

2°- Peux-tu contrôler ce(s) fichier(s) à l'aide de VirusTotal ?
C:\Documents and Settings\All Users\Documents\setup.exe

Pour cela, vas là :< http://www.virustotal.com/en/virustotalx.html >
•- sur la page qui s'affiche tu cliques sur "parcourir"
•- ensuite sur la nouvelle page qui s'affiche, tu suis le chemin du fichier,
•- c'est-à-dire :
C:\Documents and Settings\All Users\Documents\setup.exe
•- quand tu as trouvé le fichier setup.exe , tu fais "ouvrir" ( sur cette dernière page affichée)
•- le fichier se retrouve alors ainsi dans la fenêtre de Virustotal, pour l'analyse
•- là, tu cliques sur "send" ( au-dessus, à droite de la page de Virustotal )
•- et tu attends le résultat ( sois patiente )
•- que tu postes sur le forum
Merci pour ta collaboration

3°- Télécharge DiagHelp.zip sur ton bureau < http://www.malekal.com/download/DiagHelp.zip >
1Ne double-clic pas dessus !! Fais un clic droit sur le fichier et "extraire tout"
2Un nouveau dossier chercher va être créé DiagHelp
3Ouvre le et double-clique sur go.cmd (le .cmd peut ne pas apparaître)
4Une fenêtre va s'ouvrir, choisis l'option 1
5L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande
6 Copie/colle le contenu du bloc-note qui s'ouvre dans ton prochain post.
Relance-le ensuite, et fais l'option 3. ( + rapport posté )

TUTORIEL UTILISATEUR :< http://www.malekal.com/DiagHelp/DiagHelp.php >

Où en sont tes soucis ? , et poste un dernier log HJT .

Merci.
Bonne nuit
Al.

mathieu 31 · Answer

salut afideg 
voici le rapport pour le 1°:
Search Navipromo version 1.1.5 commencé le 30/04/2007 à 19:34:34,01
 
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Documents and Settings\MATHIEU\Bureau
Mise a jour le 13.04.2007 a 20h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes *** 

 


*** Recherche dossiers dans C:\WINDOWS ***




*** Recherche dossiers dans C:\Program Files ***




*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\MATHIEU\Application Data ***



*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en


F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
======================================

Copyright 2005-2006 F-Secure Corporation. All rights reserved.
This is a beta version. It will expire on 1st of April, 2007.
Version information: 2.2.1061.

[+] Started on 04/30/07 at 19:34:36.
[+] Initializing ...
[+] Starting scan, press Ctrl-C to abort.
[+] Scanning for hidden items .........................................................
[+] Scan complete.
[+] Summary: 0 hidden item(s) found, 0 scheduled for renaming.
[+] Exited on 04/30/07 at 19:39:30 (return code = 0).


*** Recherche fichiers *** 




*** Recherche cles registre ***


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs] 
 
 

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage] 
 
 

Recherche Clé Magic Control 
 
 
 
*** Module de Recherche complémentaire *** 
(Recherche fichiers spécifiques) 
 
1)Recherche fichiers connus:


2)Recherche Heuristique :
* 
** 
*** 
**** 
***** 
****** 
******* 
******** 
 
 
*** Analyse Terminé le 30/04/2007 à 19:40:09,31 *** 

par contre pour le 2° il n'y a pas de fichier setup.exe sous C:\Documents and Settings\All Users\Documents\setup.exe .
ca s'arrete à all users .
donc je n'ai pas continuer la suite . merci 
a+

afideg · Answer

Re,

Bonne nouvelle avec NaviFix.

Pour l'analyse avec VirusTotal, ré-essaie après avoir fait ceci:

« Assure toi d'avoir accès aux dossiers/fichiers cachés : 
- Soit en faisant : Ouvrir un dossier, n'importe lequel. Aller dans "Outils" >"Options des dossiers" > "Affichage" 
- Soit en faisant « Démarrer »/ »PanneauConfiguration/OptionsDossiers /onglet « Affichage » 
et là : 
cocher la case devant les lignes: 
- afficher les fichiers et dossier cachés 
- afficher contenu dossier système 
décocher la case devant les lignes: 
- masquer fichiers protégés du dossier système 
Tu vas recevoir un message qui te dit que cela peut endommager le système, n'en tiens pas compte.
Puis cliquer [APPLIQUER à TOUS les Dossiers] > [OK]
Si tu n'es pas à l'aise dans la navigation des dossiers, je t'invite à suivre ce tutorial : < http://www.malekal.com/rechercher_fichiers.php > 

Merci
Al

mathieu 31 · Answer

salut afideg ,
g fait ce que tu m'as dit mais ca n change rien; je ne trouve pas le fichier setup.exe sous C:\Documents and Settings\All Users\Documents\setup.exe . 
merci a+

afideg · Answer

Bonjour mathieu,

1°- Télécharge OTMoveIt (de Old_Timer) sur ton Bureau. < http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe >

Double-clique sur OTMoveIt.exe pour le lancer.
Copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt : [Paste List of Files/Folders to be moved].
Citation :( liste chemin des fichiers/et ou dossiers à supprimer )

C:\Documents and Settings\All Users\Documents\setup.exe
C:\Documents and Settings\MATHIEU\Local Settings\Temp\setup.exe

Clique sur MoveIt! pour lancer la suppression.
Le résultat apparaitra dans le cadre "Results".
Clique sur Exit pour fermer.
Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

Il te sera peut-être demander de redémarrer le PC pour achever la suppression.
Si c'est le cas accepte par "Yes" , mais redémarre en mode sans échec. ( < http://www.coupdepoucepc.com/modules/news/article.php?storyid=253 > )

2°- Fais ensuite un ScanOnline chez Bitdefender :
http://www.bitdefender.fr/bd/site/page.php ou https://www.bitdefender.fr/
( fonctionne uniquement sous Internet Explorer en acceptant l’ activeX)

* En bas, à gauche de la fenêtre, clique sur "BitDefender SCAN ONLINE"
* Dans la nouvelle fenêtre, clique sur "I agree" (Accepte la licence )
* Accepter et installer le contrôle des ActivesX
* La fenêtre change encore, clique sur "Click here to scan"
* Les signatures se chargent, etc.

(sauvegarder le rapport au format TEXTE svp. merci)
Clic sur "Enregistrer sous..." > enregistrer le rapport au format .txt ( en "nom" mettre "rapport BitD" par exemple ; et en "type" choisir "fichier texte" (*.txt) > ouvrir le fichier sauvegardé > copier/coller le rapport sur le forum.

Aide en image : http://pageperso.aol.fr/rginformatique/mapage/defender.htm
MALEKAL_morte < https://www.malekal.com/scan-antivirus-ligne-nod32/ >

3°- Fais un scan en ligne ici ( sous Internet explorer donc )< https://www.pandasecurity.com/?ref=www.pandasoftware.com/activescan/fr/activescan_principal.htm >
Procédure : "Analyser votre pc" -> "suivant" -> remplir adresse mail (factice) -> Pays/Etat-région -> envoyer -> laisser se dérouler le téléchargement du contrôle ActiveX -> sélectionner "Poste de Travail" -> fermer la popup.
Un tuto < https://www.malekal.com/scan-antivirus-ligne-nod32/ > ) ou là < https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId23736 >
Attention!! Panda et Avast entrent en conflit, pour pouvoir télécharger le contrôle active x de Panda, il faut que tu désactives le bouclier web d'Avast le temps du scan.

* A la fin du scanning, sauvegarde et fais un copier/coller du rapport d'analyse dans ta prochaine réponse

4°- Termine par l'analyse DiagHelp demandée au post # 10.

Bonne journée
Al

mathieu 31 · Answer

re afideg
apres avoir lancer ot move it , il ne veut pas me creer le fichier log.
voici le resultat:
File/Folder C:\Documents and Settings\All Users\Documents\setup.exe not found.
File/Folder C:\Documents and Settings\MATHIEU\Local Settings\Temp\setup.exe not found.
 
Created on 05/01/2007 18:40:28
est ce que je continue avec le 2°,3°..?
a+

afideg · Answer

Re,

Oui, termine toute la procédure.

Al.

afideg · Answer

Bonsoir mathieu, 1°- Pour ceci "DeepScan:Generic.Horst.F982F080", désactive, puis réactive la restauration système, comme ceci : Désactive ta restauration système Clic sur « Démarrer » Clic droit sur « Poste de travail », puis sur « Propriétés », Vas sur l’onglet « Restauration système » Tu y coches la case « Désactiver la restauration » Termine par [Appliquer] [OK] Arrêter puis redémarrer le PC Ensuite réactive ta restauration système Clic droit sur « Poste de travail », puis sur « Propriétés », Vas sur l’onglet « Restauration système » Tu décoches la case « Désactiver la restauration » Termine par [Appliquer] [OK] 2°- Pour ceci: "Outil indésirable:Application/Processor No Désinfecté C:\WINDOWS\system32\Process.exe" •- Peux-tu me dire ce que tu as fait sur ton PC le 14 avril 2007 ? •- Ensuite, supprime ces outils de désinfection inutiles : -Navifix/navilog1.zip et ses composants -clean.zip et ses composants -OTMoveIt -SmitfraudFix et ses composants •- Ensuite, relance une analyse par PANDA comme spécifié au post # 8 § 4°. Merci. 3°- Termine enfin par un scan en ligne avec< https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr > COMME INDIQUÉ CI-DESSOUS. ( Le scan ne marche que sous Internet Explorer ). Sous < https://www.informatruc.com >, on t'explique la marche à suivre , et pour lancer le scan il faut sélectionner : « Exécuter l'analyse en ligne » . Le scan ne marche que sous Internet Explorer. Le scan va commencer. Clic sur l'image « Kaspersky Online Scanner » Puis sur "démarrer scan online " en bas à droite de la page. < http://pictures.kaspersky.fr/bouton-scann1.jpg > Clic sur « J'accepte » ( ou I agree ) On va te demander de télécharger un contrôle active x, accepte . ( on va peut-être demander installer ==> clic sur "installer" ) Tu attends que la mise à jour se termine ( patiente ), une fois terminé, clic sur « Suivant » Clic sur « Paramètres d'analyse » Coche la case « Étendue » >> Ok Dans le menu « Choisissez la cible de l'analyse » Clic sur Poste de travail pour faire un scan complet Une fois le scan fini à 100%, clic sur "Enregistrer rapport sous..." Enregistrer le rapport au format .txt (en nom tu mets «KAS» , et en « Type » tu choisis « fichier texte » (*.txt), puis [Enregistrer] Tu ouvres le fichier que tu viens de sauvegarder, Copier/coller le rapport généré, et poste-le AIDE : -Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", vas dans Ajout/Suppression de programmes et désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne. -Si il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien=> http://www.inoculer.com/activex.php3 NOTES : - En cas de problème vérifier ces quelques points < https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId898809 > - Ton antivirus résident pourrait empêcher ou perturber le déroulement du scan. Kaspersky conseille de le désactiver avant de lancer le scan. (pour la durée du scan uniquement) - En cas de problème tu trouveras une démonstration animée sur le lien donné ou si besoin un tutoriel < https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566 > Ça peut durer plus d’1 heure. Patiente Merci et à demain. Al.

mathieu 31 · Answer

salut afideg,
je ne sais plus ce que g fait le 14 avril ca remonte à loin!
voici les rapports:
-active scan
Incident                                                                        Statut                        Analyse                                                                                                                                                                                                                                                         

Spyware:Cookie/Atlas DMT                                                        No Désinfecté                 C:\Documents and Settings\MATHIEU\Cookies\mathieu@atdmt[2].txt                                                                                                                                                                                                  
Spyware:Cookie/Doubleclick                                                      No Désinfecté                 C:\Documents and Settings\MATHIEU\Cookies\mathieu@doubleclick[1].txt                                                                                                                                                                                            
Spyware:Cookie/Tradedoubler                                                     No Désinfecté                 C:\Documents and Settings\MATHIEU\Cookies\mathieu@tradedoubler[2].txt                                                                                                                                                                                           
Spyware:Cookie/Xiti                                                             No Désinfecté                 C:\Documents and Settings\MATHIEU\Cookies\mathieu@xiti[1].txt                                                                                                                                                                                                   
Outil indésirable:Application/Processor                                         No Désinfecté                 C:\RECYCLER\S-1-5-21-3826858900-955991110-2166487658-1005\Dc1\Process.exe                                                                                                                                                                                       
Outil indésirable:Application/Processor                                         No Désinfecté                 C:\WINDOWS\system32\Process.exe        


-------------------------------------------------------------------------------
 KASPERSKY ON-LINE SCANNER REPORT
 Sunday, May 06, 2007 4:33:09 PM
 Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
 Kaspersky On-line Scanner version : 5.0.83.0
 Dernière mise à jour de la base antivirus Kaspersky :  6/05/2007
 Enregistrements dans la base antivirus Kaspersky : 313828
-------------------------------------------------------------------------------

Paramètres d'analyse:
	Analyser avec la base antivirus suivante: étendue
	Analyser les archives: vrai
	Analyser les bases de messagerie: vrai

Cible de l'analyse - Poste de travail:
	C:\
	D:\
	E:\

Statistiques de l'analyse:
	Total d'objets analysés: 57437
	Nombre de virus trouvés: 1
	Nombre d'objets infectés: 1 / 0
	Nombre d'objets suspects: 0
	Durée de l'analyse: 01:01:46

Nom de l'objet infecté / Nom du virus / Dernière action
C:\Documents and Settings\All Users\Application Data\Microsoft\eHome\logs\ehRecvr.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Common Client\settings.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\HPPAppActivity.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\HPPHomePageActivity.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\2007-05-06_Log.ALUSchedulerSvc.LiveUpdate	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Documents\TV enregistrée\TempRec\TempSBE\MSDVRMM_3506132655_983498752_14995	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Documents\TV enregistrée\TempRec\TempSBE\MSDVRMM_3506132655_986841088_14922	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Documents\TV enregistrée\TempRec\TempSBE\SBE1.tmp	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Documents\TV enregistrée\TempRec\TempSBE\SBE2.tmp	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Documents\TV enregistrée\TempRec\{AD6CBF18-EB80-41BD-85E9-56E6E3F4FFD8}.TmpSBE	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Documents\TV enregistrée\TempRec\{FE791ABF-8EA0-44D0-BE8B-DD9A02AB54F4}.TmpSBE	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\DRM\Cache\Indiv02.tmp	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\DRM\drmstore.hds	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\MATHIEU\Application Data\Microsoft\MSNLiveFav\LiveFavorites.xml	L'objet est verrouillé	ignoré
C:\Documents and Settings\MATHIEU\Application Data\Symantec\PendingAlertsQueue.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\MATHIEU\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\MATHIEU\Local Settings\Application Data\Identities\{43A12959-B81D-4924-93B9-84F5FBD412F4}\Microsoft\Outlook Express\Boîte d'envoi.dbx	L'objet est verrouillé	ignoré
C:\Documents and Settings\MATHIEU\Local Settings\Application Data\Identities\{43A12959-B81D-4924-93B9-84F5FBD412F4}\Microsoft\Outlook Express\Boîte de réception.dbx	L'objet est verrouillé	ignoré
C:\Documents and Settings\MATHIEU\Local Settings\Application Data\Identities\{43A12959-B81D-4924-93B9-84F5FBD412F4}\Microsoft\Outlook Express\Folders.dbx	L'objet est verrouillé	ignoré
C:\Documents and Settings\MATHIEU\Local Settings\Application Data\Identities\{43A12959-B81D-4924-93B9-84F5FBD412F4}\Microsoft\Outlook Express\Offline.dbx	L'objet est verrouillé	ignoré
C:\Documents and Settings\MATHIEU\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\MATHIEU\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\MATHIEU\Local Settings\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\MATHIEU\Local Settings\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\MATHIEU\Local Settings\Temporary Internet Files\PhishingFilter\45E13EC5-3DB7-4B3D-9F80-073A58AB5E82.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\MATHIEU\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\MATHIEU
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcrst.dll	L'objet est verrouillé	ignoré
C:\Program Files\Fichiers communs\Symantec Shared\EENGINE\EPERSIST.DAT	L'objet est verrouillé	ignoré
C:\Program Files\Fichiers communs\Symantec Shared\SNDALRT.log	L'objet est verrouillé	ignoré
C:\Program Files\Fichiers communs\Symantec Shared\SNDCON.log	L'objet est verrouillé	ignoré
C:\Program Files\Fichiers communs\Symantec Shared\SNDDBG.log	L'objet est verrouillé	ignoré
C:\Program Files\Fichiers communs\Symantec Shared\SNDFW.log	L'objet est verrouillé	ignoré
C:\Program Files\Fichiers communs\Symantec Shared\SNDIDS.log	L'objet est verrouillé	ignoré
C:\Program Files\Fichiers communs\Symantec Shared\SNDSYS.log	L'objet est verrouillé	ignoré
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBConfig.log	L'objet est verrouillé	ignoré
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBDebug.log	L'objet est verrouillé	ignoré
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBDetect.log	L'objet est verrouillé	ignoré
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBNotify.log	L'objet est verrouillé	ignoré
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBRefr.log	L'objet est verrouillé	ignoré
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBSetCfg.log	L'objet est verrouillé	ignoré
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBSetCfg2.log	L'objet est verrouillé	ignoré
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBSetDev.log	L'objet est verrouillé	ignoré
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBSetLoc.log	L'objet est verrouillé	ignoré
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBSetUsr.log	L'objet est verrouillé	ignoré
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBSMNot.log	L'objet est verrouillé	ignoré
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBSMReg.log	L'objet est verrouillé	ignoré
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBSMRSt.log	L'objet est verrouillé	ignoré
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBStHash.log	L'objet est verrouillé	ignoré
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBStMSI.log	L'objet est verrouillé	ignoré
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\BBValid.log	L'objet est verrouillé	ignoré
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\SPPolicy.log	L'objet est verrouillé	ignoré
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\SPStart.log	L'objet est verrouillé	ignoré
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\LOGS\SPStop.log	L'objet est verrouillé	ignoré
C:\Program Files\Norton AntiVirus\AVApp.log	L'objet est verrouillé	ignoré
C:\Program Files\Norton AntiVirus\AVError.log	L'objet est verrouillé	ignoré
C:\Program Files\Norton AntiVirus\AVVirus.log	L'objet est verrouillé	ignoré
C:\Program Files\Norton AntiVirus\Savrt\0146NAV~.TMP	L'objet est verrouillé	ignoré
C:\RECYCLER\S-1-5-21-3826858900-955991110-2166487658-1005\Dc1\Reboot.exe	Infecté : not-a-virus:RiskTool.Win32.Reboot.f	ignoré
C:\System Volume Information\MountPointManagerRemoteDatabase	L'objet est verrouillé	ignoré
C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP1\change.log	L'objet est verrouillé	ignoré
C:\WINDOWS\Debug\PASSWD.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\Registration\{02D4B3F1-FD88-11D1-960D-00805FC79235}.{36921074-A0B1-4974-8350-B1E440115A3B}.crmlog	L'objet est verrouillé	ignoré
C:\WINDOWS\SchedLgU.Txt	L'objet est verrouillé	ignoré
C:\WINDOWS\SoftwareDistribution\EventCache\{FA358749-3B48-491C-8BBB-2669CB21E09B}.bin	L'objet est verrouillé	ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log	L'objet est verrouillé	ignoré
C:\WINDOWS\Sti_Trace.log	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\CatRoot2\edb.log	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\CatRoot2	mp.edb	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\AppEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\DEFAULT	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\default.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\Media Ce.evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SAM	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SAM.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SecEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SECURITY	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SECURITY.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SOFTWARE	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\software.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SysEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SYSTEM	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\system.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\h323log.txt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\Temp\Perflib_Perfdata_874.dat	L'objet est verrouillé	ignoré
C:\WINDOWS\wiadebug.log	L'objet est verrouillé	ignoré
C:\WINDOWS\wiaservc.log	L'objet est verrouillé	ignoré
C:\WINDOWS\WindowsUpdate.log	L'objet est verrouillé	ignoré

Analyse terminée.

merci de ton aide
a+

afideg · Answer

Bonjour mathieu,

1°- Pour ceci:
-C:\RECYCLER\S-1-5-21-3826858900-955991110-2166487658-1005\Dc1\Reboot.exe Infecté : not-a-virus:RiskTool.Win32.Reboot.f ignoré 
-Outil indésirable:Application/Processor No Désinfecté C:\RECYCLER\S-1-5-21-3826858900-955991110-2166487658-1005\Dc1\Process.exe
 
RECYCLER est ta poubelle de Windows qui se trouve en C:\  ; vide-la !



2°- Si tu a bien supprimé SmitfraudFix et ses composants, comme je le demandais, alors ceci est anormal :

-Outil indésirable:Application/Processor No Désinfecté C:\WINDOWS\system32\Process.exe 

Il faut donc vérifier ce fichier Process.exe  avec VirusTotal !
 
Pour cela, vas là :< http://www.virustotal.com/en/virustotalx.html > 

Procédure à suivre: 

•- sur la page qui s'affiche tu cliques sur "parcourir" 
•- ensuite sur la nouvelle page qui s'affiche, tu suis le chemin du ( ou des ) fichier(s) 
( que Virustotal va analyser , à ta demande; 
•- suivre le chemin, c'est-à-dire : en passant par "Poste de Travail" > C:\WINDOWS\system32\Process.exe 
•- quand tu as trouvé le fichier Process.exe  ( mis en gras, ici volontairement pour l'exemple ) , 
tu fais "ouvrir" ( sur cette dernière page affichée) 
•- le fichier se retrouve alors ainsi dans la fenêtre de Virustotal, pour l'analyse 
•- là, tu cliques sur "send" ( au-dessus, à droite de la page de Virustotal ) 
•- et tu attends le résultat ( sois patient ) 
( il faut parfois attendre son tour - si tu reçois un message contenant "queued" ) 
•- que tu postes sur le forum, SVP 


Merci
Al.

mathiru 31 · Answer

salut afideg,
voila le rapport:
Complete scanning result of "Process.exe", received in VirusTotal at 05.06.2007, 19:18:59 (CET).

Antivirus	Version	Update	Result
AhnLab-V3	2007.5.4.0	05.04.2007	Win-AppCare/PrcViewer.53248
AntiVir	7.4.0.15	05.06.2007	no virus found
Authentium	4.93.8	05.04.2007	no virus found
Avast	4.7.997.0	05.05.2007	no virus found
AVG	7.5.0.467	05.06.2007	no virus found
BitDefender	7.2	05.06.2007	no virus found
CAT-QuickHeal	9.00	05.05.2007	no virus found
ClamAV	devel-20070416	05.06.2007	no virus found
DrWeb	4.33	05.06.2007	no virus found
eSafe	7.0.15.0	05.03.2007	no virus found
eTrust-Vet	30.7.3615	05.05.2007	no virus found
Ewido	4.0	05.06.2007	no virus found
FileAdvisor	1	05.06.2007	No threat detected
Fortinet	2.85.0.0	05.06.2007	Misc/PrcViewer
F-Prot	4.3.2.48	05.04.2007	no virus found
F-Secure	6.70.13030.0	05.06.2007	no virus found
Ikarus	T3.1.1.7	05.06.2007	no virus found
Kaspersky	4.0.2.24	05.06.2007	no virus found
McAfee	5024	05.04.2007	potentially unwanted program PrcViewer
Microsoft	1.2503	05.06.2007	no virus found
NOD32v2	2245	05.06.2007	Win32/PrcView
Norman	5.80.02	05.04.2007	no virus found
Panda	9.0.0.4	05.06.2007	Application/Processor
Prevx1	V2	05.06.2007	no virus found
Sophos	4.17.0	05.05.2007	no virus found
Sunbelt	2.2.907.0	05.05.2007	no virus found
Symantec	10	05.06.2007	no virus found
TheHacker	6.1.6.104	04.15.2007	Aplicacion/Processor.20
VBA32	3.11.4	05.04.2007	no virus found
VirusBuster	4.3.7:9	05.06.2007	no virus found
Webwasher-Gateway	6.0.1	05.06.2007	no virus found

Aditional Information
File size: 53248 bytes
MD5: 7397f6ee4a9601a123b645c0cd428017
SHA1: 890368473ecbc404dcd42ff0c6c38397102f59c0
Bit9 info: http://fileadvisor.bit9.com/services/extinfo.aspx?md5=7397f6ee4a9601a123b645c0cd428017

afideg · Answer

Bonjour mathieu,

Ton PC a l'air désinfecté.
Un ultime contrôle, SVP :

Télécharge et installe AVG Anti-Spyware - ici: < http://www.grisoft.com/doc/downloads-results/lng/fr/tpl/tpl01?prd=triasw >

Si tu as besoin d'aide AVG-antispyware regarde ces tutoriels:
--> < http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html >
-- > < http://www.malekal.com/tutorial_AVG_AntiSpyware.html >

Tu enregistres le fichier dans Bureau.
A la fin du téléchargement, tu vois l’icône « avgas-setup… » sur le bureau.

Ensuite tu te déconnectes du Net, et tu fermes les sessions en cours.

Tu ouvres le fichier en faisant double-clic l’icône "avgas-setup-7.5.0.47.exe".

Une page s’ouvre ; tu clic sur « Exécuter »
Tu suis les instructions.
Tu notes au passage que l’installation va se faire en :
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5
Tu peux choisir le raccourci dans le menu « Démarrage »

Si on te demande de redémarrer ton ordinateur, tu le fais. (C'est toujours mieux, lors de toute installation).

Pour lancer AVG anti spyware tu doubles click sur l'icone qui s'est créé sur le bureau.

La première fois que tu l'utilises, tu configures le logiciel.

Sur la page "état", tu choisis inactif pour le bouclier résident ( clic sur « Modifier l’état » ).
Sur la page "mise à jour", tu coches les cases au § « mise à jour automatique »
et tu fais une mise à jour manuelle (clic sur « Commencer la mise à jour »).
Tu redémarres l'ordinateur si nécessaire.

-Sur la page "Analyse", tu choisis d'abord l'onglet "Paramètres" > « Comment réagir »
-- clic sur « Action recommandées » et dans le menu déroulant, choisir « Supprimer »
-< http://bp3.blogger.com/... >
-Tu coches à droite "générer un rapport après chaque analyse" et "uniquement en cas de menaces".

Tu choisis ensuite l'onglet analyser, "analyse complète du système".

A la fin de l'analyse, tu cliques sur "Action", "Appliquer toutes les actions" puis "enregistrer le rapport" puis "enregistrer le rapport sous".
Tu suis les instructions dans la fenêtre qui s'ouvre.

Ensuite, tu ouvres le rapport avec le bloc-notes pour le copier/coller avec ta réponse.

Tu PEUX le garder, il est gratuit après sa période d'essai; mais il garde toutes ses fonctionnalités, SAUF la mise à jour ( que tu feras manuellement à chaque utilisation = 1 fois par mois ) et le bouclier résident ( qui lance le programme au démarrage, mais donc ralenti le PC ).

Bonne journée
Al.

afideg · Answer

Re,

OK
Bon vent.
Al.

mathieu 31 · Answer

merci pour ton aide encore

Virus win32 horst gz+fenetre intemp yahoomail

19 réponses

Discussions similaires

Newsletters