ladou

le 24 janvier 2007

Bonjour,

j'ai un probleme avec les mises à jour windows :

"Installation de Mise à jour de sécurité de MSXML 4.0 SP2 (KB927978) (mise à jour 1 sur 1)... "

Celle ci s'installe en boucle sur mon ordinateur !

(le petit icone jaune apparait, je clique 2 fois dessus, ca démarrer l'installation, que ca execute avec succes, le petit icone disparait et réapparait 10sec plus tard).

je sais que c'est pas un gros problème mais c'est très chiant...

Merci pour votre aide!

le 23 janvier 2007

t'es un génie!!!!!!!!!

merci pour tout

le 23 janvier 2007

hello,

jusque là mon pc n'a pas planté ; peux tu me dire ce que c'était comme virus ? et quel est le moyen de m'en proteger pour que je ne l'attrape pas a nouveau ?

une chose encore : windows update n'arrete pas de me proposer de faire une mise à jour de "sécurité MSXML 4 SP2 (KB927978)", meme apres que je l'ai faite ... la mise a jour revient toujours, je ne comprends pas pourquoi. est ce que ca a un rapport avec le virus ?

en tout cas, merci Bruce Lee pour ce que tu as fait, sans toit, je serais encore dans la m**** !!

problème winlogon résolu !!

le 23 janvier 2007

re,

je fais un essai... je le laisse tourner sans rien faire pendant 20 minutes ... on va voir s'il ne plante pas, et je te tiens au courant.

merci pour toute ton aide ! (L)

@+

le 23 janvier 2007

bonjour Bruce Lee,

je prends le relais ... je te poste le dernier rapport en date effectué avec BL...

01/23/07 20:18:41 [info]: BlackLight Engine 1.0.55 initialized

01/23/07 20:18:41 [info]: OS: 5.1 build 2600 (Service Pack 2)

01/23/07 20:18:41 [Note]: 7019 4

01/23/07 20:18:41 [Note]: 7005 0

01/23/07 20:18:45 [Note]: 7006 0

01/23/07 20:18:45 [Note]: 7011 1600

01/23/07 20:18:45 [Note]: 7026 0

01/23/07 20:18:49 [Note]: FSRAW library version 1.7.1021

01/23/07 20:22:25 [Note]: 7007 0

qu'en penses tu ? quelle est la suite du programme ?

le 21 janvier 2007

alors j'ai refait un autre scan en lancant blacklight puis scan puis next puis exit...

et voila le truc qu'il m'a sorti:

01/21/07 16:04:36 [info]: BlackLight Engine 1.0.55 initialized

01/21/07 16:04:36 [info]: OS: 5.1 build 2600 (Service Pack 2)

01/21/07 16:04:36 [Note]: 7019 4

01/21/07 16:04:36 [Note]: 7005 0

01/21/07 16:04:40 [Note]: 7006 0

01/21/07 16:04:40 [Note]: 7011 1600

01/21/07 16:04:40 [Note]: 7026 0

01/21/07 16:04:40 [Note]: 7024 3

01/21/07 16:04:40 [info]: Hidden process: C:\windows\system32\hqqktunwxi.exe

01/21/07 16:04:44 [Note]: FSRAW library version 1.7.1021

01/21/07 16:05:01 [info]: Hidden file: c:\WINDOWS\SYSTEM32\HQQKTU~1.EXE

01/21/07 16:05:02 [info]: Hidden file: c:\WINDOWS\SYSTEM32\HQQKTU~1.DAT

01/21/07 16:05:02 [info]: Hidden file: c:\WINDOWS\SYSTEM32\HQQKTU~2.DAT

01/21/07 16:05:03 [info]: Hidden file: c:\WINDOWS\SYSTEM32\HQQKTU~3.DAT

01/21/07 16:11:43 [Note]: 7007 0

bon? pas bon???

dis moi

le 21 janvier 2007

re,

bon j'espère ne pas avoir fait des conneries... voici le fichier texte de killbox:

Pocket Killbox version 2.0.0.881

Running on Windows XP as LaddaGrosBras(Administrator)

was started @ dimanche, janvier 21, 2007, 8:58 PM

Killbox Closed(Exit) @ 8:59:51 PM

__________________________________________________

Pocket Killbox version 2.0.0.881

Running on Windows XP as LaddaGrosBras(Administrator)

was started @ dimanche, janvier 21, 2007, 9:10 PM

# 1 [Delete on Reboot]

Path = C:\windows\system32\hqqktunwxi.exe

I Rebooted @ 9:12:22 PM

Killbox Closed(Exit) @ 9:12:23 PM

__________________________________________________

et voici le nouveau rapport de hijackthis:

Logfile of HijackThis v1.99.1

Scan saved at 21:17:47, on 21/01/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Intel\Wireless\Bin\EvtEng.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe

C:\WINDOWS\system32\ZONELABS\vsmon.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\WINDOWS\ATK0100\HControl.exe

C:\WINDOWS\system32\RUNDLL32.EXE

C:\WINDOWS\RTHDCPL.EXE

C:\WINDOWS\ATK0100\ATKOSD.exe

C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe

C:\Program Files\PowerForPhone\PowerForPhone\PowerForPhone.exe

C:\Program Files\ASUS\ASUS Live Update\ALU.exe

C:\Program Files\ASUS\Splendid\ACMON.exe

C:\Program Files\Wireless Console 2\wcourier.exe

C:\Program Files\ASUS\ATK Media\DMEDIA.EXE

C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

C:\Program Files\ASUSTek\ASUSDVD\PDVDServ.exe

C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe

C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe

C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\Winamp\winampa.exe

C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

C:\WINDOWS\system32\ACEngSvr.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

C:\Program Files\Intel\Wireless\Bin\Dot1XCfg.exe

C:\Program Files\MSN Messenger\MsnMsgr.Exe

C:\Program Files\ASUS\Asus MultiFrame\MultiFrame.exe

C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe

C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe

C:\Program Files\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe

C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe

C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe

C:\Program Files\Stardock\ObjectDock\ObjectDock.exe

C:\Program Files\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe

C:\Program Files\Toshiba\Bluetooth Toshiba Stack\tosOBEX.exe

C:\Program Files\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\Toshiba\Bluetooth Toshiba Stack\tosBtProc.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Documents and Settings\LaddaGrosBras\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.asus.com

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O4 - HKLM\..\Run: [HControl] C:\WINDOWS\ATK0100\HControl.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [skyTel] SkyTel.EXE

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

O4 - HKLM\..\Run: [sMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe

O4 - HKLM\..\Run: [PowerForPhone] C:\Program Files\PowerForPhone\PowerForPhone\PowerForPhone.exe

O4 - HKLM\..\Run: [ASUS Live Update] C:\Program Files\ASUS\ASUS Live Update\ALU.exe

O4 - HKLM\..\Run: [ACMON] C:\Program Files\ASUS\Splendid\ACMON.exe

O4 - HKLM\..\Run: [Wireless Console 2] C:\Program Files\Wireless Console 2\wcourier.exe

O4 - HKLM\..\Run: [ATKMEDIA] C:\Program Files\ASUS\ATK Media\DMEDIA.EXE

O4 - HKLM\..\Run: [synTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [ABLKSR] C:\WINDOWS\ABLKSR\ABLKSR.exe

O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\ASUSTek\ASUSDVD\PDVDServ.exe"

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [Power_Gear] C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe 1

O4 - HKLM\..\Run: [intelZeroConfig] "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe"

O4 - HKLM\..\Run: [intelWireless] "C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe

O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"

O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized

O4 - HKLM\..\Run: [userFaultCheck] %systemroot%\system32\dumprep 0 -u

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background

O4 - Startup: Yahoo! Widget Engine.lnk = C:\Program Files\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe

O4 - Startup: Stardock ObjectDock.lnk = C:\Program Files\Stardock\ObjectDock\ObjectDock.exe

O4 - Global Startup: MultiFrame.lnk = ?

O4 - Global Startup: Bluetooth Manager.lnk = ?

O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O14 - IERESET.INF: START_PAGE_URL=http://www.asus.com

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: Intel® PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe

O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Intel® PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe

O23 - Service: Intel® PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe

le 21 janvier 2007

salut bruce lee,

peux tu me dire en gros et en simplifié en quoi consiste ttes ces manip..? penses tu que tout ca est du à un virus?

Bref les dernières manip que tu me demande de faire vont attendre un peu car... j'ai peur de faire une fausse manip (je suis super nulle en informatique) et donc je vais laisser le soin à mon copain de s'en occuper. je posterai dc le rapport dans la semaine. en espérant que ce PC ne fasse pas des siennes trop longtemps..

Merci à plus tard.

le 21 janvier 2007

Hello,

les étapes sont bien longues, j'espèreque tout ca va aboutir à une bonne marche de ce PC qui me tue petit à petit.

je te poste le rapport du scan fait par FSecure black light.

que dois je faire ensuite?? je suis perdue.....

01/21/07 16:04:36 [info]: BlackLight Engine 1.0.55 initialized

01/21/07 16:04:36 [info]: OS: 5.1 build 2600 (Service Pack 2)

01/21/07 16:04:36 [Note]: 7019 4

01/21/07 16:04:36 [Note]: 7005 0

01/21/07 16:04:40 [Note]: 7006 0

01/21/07 16:04:40 [Note]: 7011 1600

01/21/07 16:04:40 [Note]: 7026 0

01/21/07 16:04:40 [Note]: 7024 3

01/21/07 16:04:40 [info]: Hidden process: C:\windows\system32\hqqktunwxi.exe

01/21/07 16:04:44 [Note]: FSRAW library version 1.7.1021

01/21/07 16:05:01 [info]: Hidden file: c:\WINDOWS\SYSTEM32\HQQKTU~1.EXE

01/21/07 16:05:02 [info]: Hidden file: c:\WINDOWS\SYSTEM32\HQQKTU~1.DAT

01/21/07 16:05:02 [info]: Hidden file: c:\WINDOWS\SYSTEM32\HQQKTU~2.DAT

01/21/07 16:05:03 [info]: Hidden file: c:\WINDOWS\SYSTEM32\HQQKTU~3.DAT

le 20 janvier 2007

j'ajoute aussi le rapport de l'analyse par kaspersky :

-------------------------------------------------------------------------------

KASPERSKY ON-LINE SCANNER REPORT

Saturday, January 20, 2007 8:07:27 PM

Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)

Kaspersky On-line Scanner version : 5.0.83.0

Dernière mise à jour de la base antivirus Kaspersky : 20/01/2007

Enregistrements dans la base antivirus Kaspersky : 245881

-------------------------------------------------------------------------------

Paramètres d'analyse:

Analyser avec la base antivirus suivante: standard

Analyser les archives: vrai

Analyser les bases de messagerie: vrai

Cible de l'analyse - Poste de travail:

C:\

D:\

E:\

Statistiques de l'analyse:

Total d'objets analysés: 30021

Nombre de virus trouvés: 0

Nombre d'objets infectés: 0 / 0

Nombre d'objets suspects: 0

Durée de l'analyse: 00:14:19

Nom de l'objet infecté / Nom du virus / Dernière action

C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SYSTEM L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SOFTWARE L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\DEFAULT L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\Antivirus.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré

C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré

C:\WINDOWS\Temp\ZLT03c65.TMP L'objet est verrouillé ignoré

C:\WINDOWS\Temp\ZLT03b66.TMP L'objet est verrouillé ignoré

C:\WINDOWS\Temp\_avast4_\Webshlock.txt L'objet est verrouillé ignoré

C:\WINDOWS\Temp\Perflib_Perfdata_3a0.dat L'objet est verrouillé ignoré

C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré

C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré

C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré

C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\EventCache\{CBA2D6D5-7904-40E8-902D-1CB819D5DB9B}.bin L'objet est verrouillé ignoré

C:\WINDOWS\ModemLog_Motorola SM56 Speakerphone Modem.txt L'objet est verrouillé ignoré

C:\WINDOWS\Internet Logs\tvDebug.log L'objet est verrouillé ignoré

C:\WINDOWS\Internet Logs\IAMDB.RDB L'objet est verrouillé ignoré

C:\WINDOWS\Internet Logs\fwpktlog.txt L'objet est verrouillé ignoré

C:\WINDOWS\Internet Logs\fwdbglog.txt L'objet est verrouillé ignoré

C:\WINDOWS\Internet Logs\LADDA.ldb L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LaddaGrosBras\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LaddaGrosBras\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\LaddaGrosBras\Local Settings\Temp\~DF4C80.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\LaddaGrosBras\Local Settings\Temp\~DF4C90.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\LaddaGrosBras\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LaddaGrosBras\Local Settings\Historique\History.IE5\MSHist012007012020070121\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LaddaGrosBras\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LaddaGrosBras\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LaddaGrosBras\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LaddaGrosBras\Cookies\index.dat L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\report\Protection résidente.txt L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\log\nshield.log L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db L'objet est verrouillé ignoré

C:\System Volume Information\_restore{E6DDD627-821B-4672-A5A9-A8383B3DF480}\RP23\change.log L'objet est verrouillé ignoré

Analyse terminée.

le 20 janvier 2007

cher sauveur,

j'ai fait ce que tu m'as dit.

ci apres le rapport de AVG AS. il n'a rien trouvé d'autre que des cookies et un certain adware.cinmus ...

actuellement, j'ai l'analyse kaspersky qui tourne sur une autre page internet explorer.

j'ai aussi une fenetre I.explorer qui s'est ouverte avec l'info comme quoi mon pc est infecté par 'serwab' ... et qui me propose d'installer le logiciel winantivirus ... ca ressemble bien a de la pub ou a un truc commercial quelconque ... mais qu'en penses tu ?

j'ai oublié de te dire qu'il y a trois jours, le contenu de mon dossier 'mes images' a été entièrement effacé ... disparu ! malgré une analyse avec file rescue plus, je n'ai pas pu récupérer tous mes fichiers ... ca sent pas bon tout ca ... ?

bref, jusque la, kaspersky n'a rien trouvé de son coté ...

dis moi ce que tu en penses

---------------------------------------------------------

AVG Anti-Spyware - Rapport d'analyse

---------------------------------------------------------

+ Créé à: 19:45:16 20/01/2007

+ Résultat de l'analyse:

C:\System Volume Information\_restore{E6DDD627-821B-4672-A5A9-A8383B3DF480}\RP12\A0001513.exe -> Adware.Cinmus : Nettoyé.

:mozilla.58:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.

:mozilla.59:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.

:mozilla.60:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.

:mozilla.61:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.

C:\Documents and Settings\LaddaGrosBras\Cookies\laddagrosbras@247realmedia[2].txt -> TrackingCookie.247realmedia : Nettoyé.

:mozilla.157:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.183:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.73:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.74:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.75:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.76:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.77:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

C:\Documents and Settings\LaddaGrosBras\Cookies\laddagrosbras@2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.

C:\Documents and Settings\LaddaGrosBras\Cookies\laddagrosbras@divx.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.

C:\Documents and Settings\LaddaGrosBras\Cookies\laddagrosbras@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.53:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.

:mozilla.54:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.

:mozilla.38:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.

:mozilla.39:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.

:mozilla.40:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.

C:\Documents and Settings\LaddaGrosBras\Cookies\laddagrosbras@advertising[2].txt -> TrackingCookie.Advertising : Nettoyé.

:mozilla.81:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.Adviva : Nettoyé.

:mozilla.119:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyé.

C:\Documents and Settings\LaddaGrosBras\Cookies\laddagrosbras@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.

:mozilla.37:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.

C:\Documents and Settings\LaddaGrosBras\Cookies\laddagrosbras@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé.

:mozilla.214:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.

:mozilla.215:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.

:mozilla.216:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.

C:\Documents and Settings\LaddaGrosBras\Cookies\laddagrosbras@fl01.ct2.comclick[1].txt -> TrackingCookie.Comclick : Nettoyé.

:mozilla.167:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.Coremetrics : Nettoyé.

:mozilla.65:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.

C:\Documents and Settings\LaddaGrosBras\Cookies\laddagrosbras@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.

:mozilla.96:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.Estat : Nettoyé.

C:\Documents and Settings\LaddaGrosBras\Cookies\laddagrosbras@estat[1].txt -> TrackingCookie.Estat : Nettoyé.

:mozilla.82:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.

:mozilla.83:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.

:mozilla.84:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.

:mozilla.85:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.

:mozilla.220:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.

:mozilla.168:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.

C:\Documents and Settings\LaddaGrosBras\Cookies\laddagrosbras@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyé.

:mozilla.159:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.

:mozilla.160:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.

:mozilla.199:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.

:mozilla.200:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.

:mozilla.201:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.

:mozilla.202:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.

C:\Documents and Settings\LaddaGrosBras\Cookies\laddagrosbras@ads.pointroll[2].txt -> TrackingCookie.Pointroll : Nettoyé.

:mozilla.207:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.Questionmarket : Nettoyé.

:mozilla.208:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.Questionmarket : Nettoyé.

C:\Documents and Settings\LaddaGrosBras\Cookies\laddagrosbras@questionmarket[2].txt -> TrackingCookie.Questionmarket : Nettoyé.

:mozilla.171:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.Ru4 : Nettoyé.

:mozilla.172:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.Ru4 : Nettoyé.

C:\Documents and Settings\LaddaGrosBras\Cookies\laddagrosbras@edge.ru4[1].txt -> TrackingCookie.Ru4 : Nettoyé.

:mozilla.108:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

:mozilla.109:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

:mozilla.110:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

:mozilla.111:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

:mozilla.112:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

:mozilla.113:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

C:\Documents and Settings\LaddaGrosBras\Cookies\laddagrosbras@bs.serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.

C:\Documents and Settings\LaddaGrosBras\Cookies\laddagrosbras@serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.

:mozilla.45:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

:mozilla.46:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

:mozilla.47:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

:mozilla.48:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

:mozilla.49:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

C:\Documents and Settings\LaddaGrosBras\Cookies\laddagrosbras@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyé.

:mozilla.68:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.

:mozilla.33:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.

:mozilla.34:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.

C:\Documents and Settings\LaddaGrosBras\Cookies\laddagrosbras@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Nettoyé.

:mozilla.55:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.

:mozilla.56:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.

:mozilla.57:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.

C:\Documents and Settings\LaddaGrosBras\Cookies\laddagrosbras@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.

:mozilla.93:C:\Documents and Settings\LaddaGrosBras\Application Data\Mozilla\Firefox\Profiles\zdlj0inh.default\cookies.txt -> TrackingCookie.Webtrendslive : Nettoyé.

Fin du rapport

le 20 janvier 2007

ok,

j'ai téléchargé avg, mais avant de l'installer je voudrais savoir si je ne vais pas avoir un problème car j'ai déjà avast antivirus d'installé ? ne faut il pas desinstaller avast au prealable ?

merci

le 20 janvier 2007

salut Bruce Lee et merci pour ton aide rapide.

j'ai fait ce que tu m'as dit (sans bien comprendre) ...

voila le nouveau rapport hijack this

Logfile of HijackThis v1.99.1

Scan saved at 18:48:50, on 20/01/2007