Forums Zebulon.fr: [Résolu] warning ! potential spyware operation ! - Forums Zebulon.fr

KASPERSKY ON-LINE SCANNER REPORT
Friday, October 05, 2007 9:36:08 PM
Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 5/10/2007
Enregistrements dans la base antivirus Kaspersky : 401867


Paramètres d'analyse
Analyser avec la base antivirus suivante standard
Analyser les archives vrai
Analyser les bases de messagerie vrai

Cible de l'analyse Poste de travail
C:\
D:\
E:\
F:\
G:\
H:\
I:\

Statistiques de l'analyse
Total d'objets analysés 60056
Nombre de virus trouvés 3
Nombre d'objets infectés 25 / 0
Nombre d'objets suspects 0
Durée de l'analyse 00:41:37

Nom de l'objet infecté Nom du virus Dernière action
C:\Documents and Settings\All Users\Application Data\McAfee\MNA\NAData L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\McAfee\MPF\data\log.edb L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\McAfee\MSC\Logs\Events.dat L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\McAfee\MSC\Logs\{866979A6-05F5-474E-B842-A4BA77A4FF22}.log L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\McAfee\MSC\Logs\{B2587936-D6B2-45E1-BF90-AD17AE52E4AD}.log L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\McAfee\MSC\McUsers.dat L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\McAfee\MSK\MSKWMDB.dat L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\McAfee\MSK\RBLDB.dat L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\McAfee\MSK\settingsdb.dat L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\McAfee\VirusScan\Logs\OAS.Log L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\791576950ebfab18ffae65fe78f04804_f5b2890d-379a-4967-b757-996c35f5a896 L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson\user.dmp L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Microsoft\eHome\logs\ehRecvr.log L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Documents\TV enregistrée\TempRec\TempSBE\MSDVRMM_1550459623_6160384_35782 L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Documents\TV enregistrée\TempRec\TempSBE\SBEB.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Documents\TV enregistrée\TempRec\{3E52F00A-E14D-4D8A-BCEC-2D27F8811B61}.TmpSBE L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\DRM\drmstore.hds L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\Philippe LEBAS\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Philippe LEBAS\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Philippe LEBAS\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Philippe LEBAS\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\Philippe LEBAS\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Philippe LEBAS\Local Settings\Historique\History.IE5\MSHist012007100520071006\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Philippe LEBAS\Local Settings\Temp\clclean.0001.dir.0000\~efe2.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Philippe LEBAS\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Philippe LEBAS\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Philippe LEBAS\Local Settings\Temporary Internet Files\Content.IE5\IPLPPPMU\46079[1].swf L'objet est verrouillé ignoré

C:\Documents and Settings\Philippe LEBAS\Local Settings\Temporary Internet Files\Content.IE5\O921GA29\46082[1].swf L'objet est verrouillé ignoré

C:\Documents and Settings\Philippe LEBAS\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\Philippe LEBAS\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\SDFix\backups_old4\HOSTS Infecté : Trojan.Win32.Qhost.my ignoré

C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP266\A0026107.exe Infecté : Trojan-Downloader.Win32.Agent.dnt ignoré

C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP266\A0026117.exe Infecté : Trojan-Downloader.Win32.Agent.dnt ignoré

C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP266\A0026166.exe Infecté : Trojan-Downloader.Win32.Agent.dnt ignoré

C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP266\A0026193.exe Infecté : Trojan-Downloader.Win32.Agent.dnt ignoré

C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP269\A0026254.exe Infecté : Trojan-Downloader.Win32.Agent.dnt ignoré

C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP269\A0026256.exe Infecté : Trojan-Downloader.Win32.Agent.dnt ignoré

C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP269\A0026285.exe Infecté : Trojan-Downloader.Win32.Agent.dnt ignoré

C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP269\A0026286.exe Infecté : Trojan-Downloader.Win32.Agent.dnt ignoré

C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP269\A0026289.exe Infecté : Trojan-Downloader.Win32.Agent.dnt ignoré

C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP269\A0026337.exe Infecté : Trojan-Downloader.Win32.Agent.dnt ignoré

C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP269\A0026338.exe Infecté : Trojan-Downloader.Win32.Agent.dnt ignoré

C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP269\A0026353.exe Infecté : Trojan-Downloader.Win32.Agent.dnt ignoré

C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP269\A0026367.exe Infecté : Trojan-Downloader.Win32.Agent.dnt ignoré

C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP269\A0026368.exe Infecté : Trojan-Downloader.Win32.Agent.dnt ignoré

C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP269\A0026483.exe Infecté : Trojan-Downloader.Win32.Agent.dnt ignoré

C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP269\A0026495.exe Infecté : Trojan-Downloader.Win32.Agent.dnt ignoré

C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP269\A0026502.exe Infecté : Trojan-Downloader.Win32.Agent.dnt ignoré

C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP269\A0026504.exe Infecté : Trojan-Downloader.Win32.Agent.dnt ignoré

C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP269\A0026507.exe Infecté : Trojan-Downloader.Win32.Agent.dnt ignoré

C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP270\A0026598.exe Infecté : Trojan-Downloader.Win32.Agent.dnt ignoré

C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP270\A0026607.exe Infecté : Trojan-Downloader.Win32.Agent.dnt ignoré

C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP270\A0026609.exe Infecté : Trojan-Downloader.Win32.Agent.dnt ignoré

C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP270\A0026611.exe Infecté : Trojan-Downloader.Win32.Agent.dnt ignoré

C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP272\change.log L'objet est verrouillé ignoré

C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

C:\WINDOWS\Registration\{02D4B3F1-FD88-11D1-960D-00805FC79235}.{349E0ACC-9A53-4B17-90C6-6F00CAD11595}.crmlog L'objet est verrouillé ignoré

C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré

C:\WINDOWS\svhjdsah.exe Infecté : Trojan.Win32.Small.rt ignoré

C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\DEFAULT L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\Media Ce.evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SOFTWARE L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SYSTEM L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré

C:\WINDOWS\Temp\mcafee_1tyIZzy1gSaO0hL L'objet est verrouillé ignoré

C:\WINDOWS\Temp\mcafee_JuUbZZdtk9f6qAE L'objet est verrouillé ignoré

C:\WINDOWS\Temp\mcmsc_27F52ZydORLHcpu L'objet est verrouillé ignoré

C:\WINDOWS\Temp\mcmsc_5dY8A4gDQPKONFV L'objet est verrouillé ignoré

C:\WINDOWS\Temp\mcmsc_Bfw9oePV9N1Ag4u L'objet est verrouillé ignoré

C:\WINDOWS\Temp\mcmsc_jsAaB3ZSC6fhxiq L'objet est verrouillé ignoré

C:\WINDOWS\Temp\mcmsc_lAROnaG64GHoRvE L'objet est verrouillé ignoré

C:\WINDOWS\Temp\mcmsc_pOQmiylPxHlflTh L'objet est verrouillé ignoré

C:\WINDOWS\Temp\Perflib_Perfdata_854.dat L'objet est verrouillé ignoré

C:\WINDOWS\Temp\sqlite_739oBt1NKtgBysI L'objet est verrouillé ignoré

C:\WINDOWS\Temp\sqlite_9uXhYEwNs5n7F51 L'objet est verrouillé ignoré

C:\WINDOWS\Temp\sqlite_bNleCvhbjbugSKY L'objet est verrouillé ignoré

C:\WINDOWS\Temp\sqlite_cld1aZWuyFaLfLg L'objet est verrouillé ignoré

C:\WINDOWS\Temp\sqlite_dMgN13gvheH6HJR L'objet est verrouillé ignoré

C:\WINDOWS\Temp\sqlite_ieJEh0TAb7dYfzh L'objet est verrouillé ignoré

C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré

C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré

C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

Analyse terminée.

Voila, j'espère que ça ira !

J'attends d'être sûr qu'il ny a plus rien et j'installe Antivir

Bonsoir Koyote,

*** La procédure touche à sa fin ! ***


1) Supprime le fichier suivant :

-------------- Assure-toi d'avoir accès aux fichiers cachés/protégés du système -------------- Comment ?

• C:\WINDOWS\svhjdsah.exe

2) Télécharge ToolsCleaner! de A.Rothstein pour enlever les programmes que nous avons utilisés pendant la procédure.

• Enregistre ToolsCleaner2.exe sur le Bureau puis décompresse-le
  
• Double-clique dessus --> Le programme va nettoyer les fichiers...
  
• Ouvre le rapport que tu trouveras là ~C:\TCleaner.txt
  
• Copie-colle le contenu de ce rapport dans ta prochaine réponse

---> Les icônes de ton bureau et la barre des tâche va disparaître, ne t'inquiète pas...
Si tout cela ne revient pas après le passage du logiciel :
# Appuie sur les touches CTRL + ALT + DEL

• Clique sur Fichier, puis sur Nouvelle tâche
  
• Clique sur Parcourir
  
• Rends-toi dans le dossier C:\Windows\
  
• Clique sur explorer.exe, puis sur Ouvrir

3) Ta console JAVA n'est pas à jour, ce qui laisse des failles de sécurité et permet aux malware's de revenir...

• Télécharge la dernière version de Java Runtime Environment (JRE) 6.
  
• Descends sur la page jusqu'à "Java Runtime Environment (JRE) 6u3, The Java SE Runtime Environment (JRE) allows end-users to run Java applications".
  
• Clique sur "Download", à droite
  
• Coche la case et accepte la license
  
• La page se recharge
  
• Clique sur le lien pour télécharger l'installation hors ligne [Windows] et enregistre le fichier sur ton bureau
  
• Ferme tous tes programmes (surtout les navigateurs Internet)
  
• Clique sur "démarrer", "panneau de configuration", "ajout/suppression de programmes" et désinstalle toutes les anciennes versions de JAVA
  
• Sélectionne tout ce qui contient "Java Runtime Environment (JRE ou J2SE)".
  
• Clique sur le bouton "modifier / supprimer"
  
• Répète les points 9 et 10 autant de fois que nécessaire pour enlever toutes les autres versions de JAVA
  
• Redémarre ta machine
  
• Après le reboot, clique sur jre-6u3-windows-i586-p.exe pour installer la nouvelle version... suis les instructions à l'écran

# Rencontres-tu encore des problèmes avec ta machine ?
# Si oui, lesquels ?


Bonne nuit !



Edit : Correction d'un lien de téléchargement... (merci charles ingals !)

Ce message a été modifié par WawaSeb - 06 octobre 2007 - 06:32 .

Salut Wawaseb !

Voici les résultats de Toolscleaner.

********ToolsCleaner2 (A.Rothstein)********



Debut le 06/10/2007 a 10:10:36,67

///////////////////

-Hijackthis = Trouve!

-Hijackthis = Suppression effectuee!

-SdFix = Trouve!

- (C:) SdFix = Suppression effectuee!

-Diaghelp = Trouve!

- (B) DiagHelp = Suppression effectuee!


********Fin de Scan principal********
Programme(s) supprime(s) avec succes!



** Module de recherche complementaire ** (Beta Test 1)


C:\WINDOWS\ERUNT\SdFix
///////////////////

Fin le 06/10/2007 a 10:11:39,28

- Points de Restauration Ok!
- Vidage de la corbeille Ok!
- Fichiers temporaires Ok!


Merci d'avoir utilise ToolsCleaner2

Bon voila,

J'ai viré McAfee et installé Antivir à la place.
Voici le résultat de son 1er scan :

AntiVir PersonalEdition Classic
Report file date: samedi 6 octobre 2007 11:29

Scanning for 866705 virus strains and unwanted programs.

Licensed to: Avira AntiVir PersonalEdition Classic
Serial number: 0000149996-ADJIE-0001
Platform: Windows XP
Windows version: (Service Pack 2) [5.1.2600]
Username: SYSTEM
Computer name: D3378C2J

Version information:
BUILD.DAT : 270 15603 Bytes 19/09/2007 13:32:00
AVSCAN.EXE : 7.0.6.1 290856 Bytes 23/08/2007 12:16:29
AVSCAN.DLL : 7.0.6.0 49192 Bytes 16/08/2007 11:23:51
LUKE.DLL : 7.0.5.3 147496 Bytes 14/08/2007 14:32:47
LUKERES.DLL : 7.0.6.1 10280 Bytes 21/08/2007 11:35:20
ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 13:27:15
ANTIVIR1.VDF : 7.0.0.0 1640448 Bytes 13/09/2007 13:26:55
ANTIVIR2.VDF : 7.0.0.32 315904 Bytes 28/09/2007 09:28:30
ANTIVIR3.VDF : 7.0.0.56 124416 Bytes 05/10/2007 09:28:30
AVEWIN32.DLL : 7.6.0.20 2753024 Bytes 06/10/2007 09:28:30
AVWINLL.DLL : 1.0.0.7 14376 Bytes 26/02/2007 09:36:26
AVPREF.DLL : 7.0.2.2 25640 Bytes 18/07/2007 06:39:17
AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 12:16:24
AVPACK32.DLL : 7.3.0.15 360488 Bytes 03/08/2007 07:46:00
AVREG.DLL : 7.0.1.6 30760 Bytes 18/07/2007 06:17:06
AVARKT.DLL : 1.0.0.20 278568 Bytes 28/08/2007 11:26:33
AVEVTLOG.DLL : 7.0.0.20 86056 Bytes 18/07/2007 06:10:18
NETNT.DLL : 7.0.0.0 7720 Bytes 08/03/2007 10:09:42
RCIMAGE.DLL : 7.0.1.30 2342952 Bytes 07/08/2007 11:38:13
RCTEXT.DLL : 7.0.62.0 86056 Bytes 21/08/2007 11:50:37
SQLITE3.DLL : 3.3.17.1 339968 Bytes 23/07/2007 08:37:21

Configuration settings for the scan:
Jobname..........................: Complete system scan
Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: off
Scan boot sector.................: on
Boot sectors.....................: C:,
Scan memory......................: on
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: off
Scan all files...................: Intelligent file selection
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium

Start of the scan: samedi 6 octobre 2007 11:29

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'avgnt.exe' - '1' Module(s) have been scanned
Scan process 'Watch.exe' - '1' Module(s) have been scanned
Scan process 'ALERTM~1.EXE' - '1' Module(s) have been scanned
Scan process 'PollingModule.exe' - '1' Module(s) have been scanned
Scan process 'Inactivity.exe' - '1' Module(s) have been scanned
Scan process 'Toaster.exe' - '1' Module(s) have been scanned
Scan process 'ComComp.exe' - '1' Module(s) have been scanned
Scan process 'GestionnaireInternet.exe' - '1' Module(s) have been scanned
Scan process 'avguard.exe' - '1' Module(s) have been scanned
Scan process 'sched.exe' - '1' Module(s) have been scanned
Scan process 'wuauclt.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'alg.exe' - '1' Module(s) have been scanned
Scan process 'ehmsas.exe' - '1' Module(s) have been scanned
Scan process 'CreativeLicensing.exe' - '1' Module(s) have been scanned
Scan process 'wscntfy.exe' - '1' Module(s) have been scanned
Scan process 'dllhost.exe' - '1' Module(s) have been scanned
Scan process 'mcrdsvc.exe' - '1' Module(s) have been scanned
Scan process 'reader_sl.exe' - '1' Module(s) have been scanned
Scan process 'clclean.0001' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'msmsgs.exe' - '1' Module(s) have been scanned
Scan process 'CTDetect.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'ctfmon.exe' - '1' Module(s) have been scanned
Scan process 'TaskBarIcon.exe' - '1' Module(s) have been scanned
Scan process 'FTRTSVC.exe' - '1' Module(s) have been scanned
Scan process 'ehSched.exe' - '1' Module(s) have been scanned
Scan process 'ehrecvr.exe' - '1' Module(s) have been scanned
Scan process 'jusched.exe' - '1' Module(s) have been scanned
Scan process 'CTSVCCDA.EXE' - '1' Module(s) have been scanned
Scan process 'opwareSE2.exe' - '1' Module(s) have been scanned
Scan process 'MediaDetect.exe' - '1' Module(s) have been scanned
Scan process 'realplay.exe' - '1' Module(s) have been scanned
Scan process 'DLACTRLW.EXE' - '1' Module(s) have been scanned
Scan process 'issch.exe' - '1' Module(s) have been scanned
Scan process 'qttask.exe' - '1' Module(s) have been scanned
Scan process 'AndreaVC.exe' - '1' Module(s) have been scanned
Scan process 'rundll32.exe' - '1' Module(s) have been scanned
Scan process 'CTSysVol.exe' - '1' Module(s) have been scanned
Scan process 'DMXLauncher.exe' - '1' Module(s) have been scanned
Scan process 'stsystra.exe' - '1' Module(s) have been scanned
Scan process 'ehtray.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'ati2evxx.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
58 processes with 58 modules were scanned

Start scanning boot sectors:
Boot sector 'C:\'
[NOTE] No virus was found!

Starting to scan the registry.
The registry was scanned ( '32' files ).


Starting the file scan:

Begin scan in 'C:\'
C:\hiberfil.sys
[WARNING] The file could not be opened!
C:\pagefile.sys
[WARNING] The file could not be opened!


End of the scan: samedi 6 octobre 2007 11:52
Used time: 22:59 min

The scan has been done completely.

4739 Scanning directories
184240 Files were scanned
0 viruses and/or unwanted programs were found
0 Files were classified as suspicious:
0 files were deleted
0 files were repaired
0 files were moved to quarantine
0 files were renamed
2 Files cannot be scanned
184240 Files not concerned
3362 Archives were scanned
2 Warnings
3 Notes

Pfeww !

J'espère ne plus me galèrer comme cette semaine !
Sinon, y a pas l'air d'avoir d'autres problèmes.

A ton avis je suis débarrassé ?

Bon sang je viens seulement de capter que tu m'avais envoyé un message perso !

Désolé ...

En tout cas merci mille fois Wawaseb pour l'aide que tu m'as apporté ainsi que ceux qui t'ont aidé pour supprimer cette infection très tenace !

Si je peux me rendre utile sur le forum, ça sera avec plaisir que je consacrerai un peu de mon temps pour aider ceux qui en ont besoin.

Bonjour Koyote,

*** Parfait, Antivir n'a plus rien trouvé ! ***


1) Résactive la protection en temps réel d'Ad-Aware :

--> Ouvre le programme --> Ad-Watch --> Activé (si tu as la version payante !)


2) Nous allons maintenant vider la restauration du système :

---> Pour ce faire, désactive puis ré-active cette dernière comme indiqué ici


Attention, tu dois impérativement redémarrer ton ordinateur entre la désactivation et la ré-activation de cette restauration !!


Je suis ravi d'avoir pu t'aider...
Si tu veux avoir plus d'infos sur les virus et la sécurité informatique, tu peux consulter la page d'IPL à cette adresse

3) Voici une liste de recommandations personnelles pour éviter de te faire infecter :

• Garde une version de Windows légale et à jour
  
• Utilise FireFox ou un autre navigateur qui ne prend pas en charge les contrôles ACTIVE-X (vecteurs d'infections)
  
• Evite les sites douteux, illégaux, pornographiques, ...
  
• Méfie-toi des programmes gratuits (financés par...)
  
• Fuis le Peer To Peer (Kazaa, Bearshare, ...)
  
• Garde un Antivirus à jour !
  
• Ne clique jamais sur des liens non annoncés dans une messagerie instantannée
  
• N'ouvre jamais de pièce jointe non prévue dans un mail !

4) Tu peux dénoncer ton infection :

Citation

5) Tu peux également éditer le titre de ton topic et lui ajouter la mention "[Résolu]" (sans les guillemets)





En espérant de tout coeur que tu ne te feras plus infecter...

Salut Wawaseb !

Merci de tout coeur pour ton aide et tous ceux qui t'ont aidé !

Je vais suivre tes conseils avisés afin de ne plus être infecté.

Encore merci pour tout !

Longue vie à Zebulon.fr !!!