Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

STOP : c000021a etc

Roken078

Par Roken078
dans Analyses et éradication malwares

 Partager

Messages recommandés

Roken078 Member

Roken078

Posté(e)
  • Auteur
Posté(e)

salut :

 

Pocket Killbox version 2.0.0.648

Running on Windows XP as utilisateur(Administrator)

was started @ vendredi, août 25, 2006, 8:28 AM

 

# 1 [Delete on Reboot]

Path = C:\WINDOWS\system32\frlapjep.exe

 

 

PendingFileRenameOperations Registry Data has been Removed by External Process! @ 8:29:30 AM

# 2 [Delete on Reboot]

Path = C:\WINDOWS\system32\frlapjep.exe

 

 

PendingFileRenameOperations Registry Data has been Removed by External Process! @ 8:29:58 AM

Killbox Closed(Exit) @ 8:30:00 AM

__________________________________________________

 

 

 

la je commence le scan en mode sans echec avec prise en charge de reseau ( ca ne change rien au resultat ? )

Lien vers le commentaire
Partager sur d’autres sites

Roken078 Member

Roken078

Posté(e)
  • Auteur
Posté(e)

re scan kaspersky online :

 

 

 

KASPERSKY ON-LINE SCANNER REPORT

Friday, August 25, 2006 10:21:19 AM

Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)

Kaspersky On-line Scanner version : 5.0.83.0

Dernière mise à jour de la base antivirus Kaspersky : 25/08/2006

Enregistrements dans la base antivirus Kaspersky : 205291

Paramètres d'analyse

Analyser avec la base antivirus suivante standard

Analyser les archives vrai

Analyser les bases de messagerie vrai

Cible de l'analyse Poste de travail

A:\

C:\

D:\

E:\

F:\

Statistiques de l'analyse

Total d'objets analysés 137264

Nombre de virus trouvés 0

Nombre d'objets infectés 0 / 0

Nombre d'objets suspects 0

Durée de l'analyse 01:38:35

 

Nom de l'objet infecté Nom du virus Dernière action

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\utilisateur\Application Data\Mozilla\Firefox\Profiles\hk7upz2c.default\Cache\_CACHE_001_ L'objet est verrouillé ignoré

C:\Documents and Settings\utilisateur\Application Data\Mozilla\Firefox\Profiles\hk7upz2c.default\Cache\_CACHE_002_ L'objet est verrouillé ignoré

C:\Documents and Settings\utilisateur\Application Data\Mozilla\Firefox\Profiles\hk7upz2c.default\Cache\_CACHE_003_ L'objet est verrouillé ignoré

C:\Documents and Settings\utilisateur\Application Data\Mozilla\Firefox\Profiles\hk7upz2c.default\Cache\_CACHE_MAP_ L'objet est verrouillé ignoré

C:\Documents and Settings\utilisateur\Application Data\Mozilla\Firefox\Profiles\hk7upz2c.default\cert8.db L'objet est verrouillé ignoré

C:\Documents and Settings\utilisateur\Application Data\Mozilla\Firefox\Profiles\hk7upz2c.default\formhistory.dat L'objet est verrouillé ignoré

C:\Documents and Settings\utilisateur\Application Data\Mozilla\Firefox\Profiles\hk7upz2c.default\history.dat L'objet est verrouillé ignoré

C:\Documents and Settings\utilisateur\Application Data\Mozilla\Firefox\Profiles\hk7upz2c.default\key3.db L'objet est verrouillé ignoré

C:\Documents and Settings\utilisateur\Application Data\Mozilla\Firefox\Profiles\hk7upz2c.default\parent.lock L'objet est verrouillé ignoré

C:\Documents and Settings\utilisateur\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\utilisateur\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\utilisateur\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\utilisateur\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\utilisateur\Local Settings\Historique\History.IE5\MSHist012006082520060826\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\utilisateur\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\utilisateur\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\utilisateur\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

C:\System Volume Information\_restore{E96C0343-52E8-4B43-B57F-C1F180DA3AE6}\RP15\change.log L'objet est verrouillé ignoré

C:\WINDOWS\CSC\00000001 L'objet est verrouillé ignoré

C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

C:\WINDOWS\Internet Logs\fwdbglog.txt L'objet est verrouillé ignoré

C:\WINDOWS\Internet Logs\fwpktlog.txt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\systemprofile\Cookies\index.dat L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré

F:\image.002 L'objet est verrouillé ignoré

F:\image.PQI L'objet est verrouillé ignoré

F:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

Analyse terminée.

Lien vers le commentaire
Partager sur d’autres sites
AgnesD Mega Power Member

AgnesD

Posté(e)
Posté(e)

C'est bien!

Pourrais tu s'il te plais nous faire un dernier scan avec Ewido, pour vérifier que tout ce qu'il avait détecté est bien parti.

On attend de tes nouvelles en tout cas merci a toi de t'accrocher.

 

Au passage donne nous des nouvelles de ton pc ...

Est'il mieux, plus rapide ?

Ou y a t'il encore des problémes .

 

PS : la procédure de nettoyage sera terminée quand Bruce lee ou moi te le dirons.

Lien vers le commentaire
Partager sur d’autres sites
Roken078 Member

Roken078

Posté(e)
  • Auteur
Posté(e)

voila : Report-Scan-20060825-115752.txt :

 

---------------------------------------------------------

ewido anti-spyware - Scan Report

---------------------------------------------------------

 

+ Created at: 11:57:52 25/08/2006

 

+ Scan result:

 

 

 

C:\WINDOWS\system32\ghjbamph.exe -> Not-A-Virus.Downloader.Win32.WinFixer.i : Ignored.

C:\WINDOWS\system32\hqfsjujr.exe -> Not-A-Virus.Downloader.Win32.WinFixer.i : Ignored.

C:\WINDOWS\system32\qxetgbwg.exe -> Not-A-Virus.Downloader.Win32.WinFixer.i : Ignored.

C:\WINDOWS\system32\rwavabfi.exe -> Not-A-Virus.Downloader.Win32.WinFixer.i : Ignored.

C:\WINDOWS\system32\vmdffakl.exe -> Not-A-Virus.Downloader.Win32.WinFixer.i : Ignored.

C:\Documents and Settings\utilisateur\Local Settings\Temp\ICD1.tmp\USYP_0003_N91M0908NetInstaller.exe -> Not-A-Virus.Downloader.Win32.WinFixer.o : Ignored.

C:\Documents and Settings\utilisateur\Local Settings\Temp\ICD10.tmp\UWA6PV_0001_N91M2107NetInstaller.exe -> Not-A-Virus.Downloader.Win32.WinFixer.o : Ignored.

C:\Documents and Settings\utilisateur\Local Settings\Temp\ICD11.tmp\UWA6PV_0001_N91M2107NetInstaller.exe -> Not-A-Virus.Downloader.Win32.WinFixer.o : Ignored.

C:\Documents and Settings\utilisateur\Local Settings\Temp\ICD13.tmp\UWA6PV_0001_N91M2107NetInstaller.exe -> Not-A-Virus.Downloader.Win32.WinFixer.o : Ignored.

C:\Documents and Settings\utilisateur\Local Settings\Temp\ICD14.tmp\UWA6PV_0001_N91M2107NetInstaller.exe -> Not-A-Virus.Downloader.Win32.WinFixer.o : Ignored.

C:\Documents and Settings\utilisateur\Local Settings\Temp\ICD15.tmp\UWA6PV_0001_N91M2107NetInstaller.exe -> Not-A-Virus.Downloader.Win32.WinFixer.o : Ignored.

C:\Documents and Settings\utilisateur\Local Settings\Temp\ICD2.tmp\UWA6PV_0001_N91M2107NetInstaller.exe -> Not-A-Virus.Downloader.Win32.WinFixer.o : Ignored.

C:\Documents and Settings\utilisateur\Local Settings\Temp\ICD3.tmp\UWA6PV_0001_N91M2107NetInstaller.exe -> Not-A-Virus.Downloader.Win32.WinFixer.o : Ignored.

C:\Documents and Settings\utilisateur\Local Settings\Temp\ICD5.tmp\UWA6PV_0001_N91M2107NetInstaller.exe -> Not-A-Virus.Downloader.Win32.WinFixer.o : Ignored.

C:\Documents and Settings\utilisateur\Local Settings\Temp\ICD8.tmp\UWA6PV_0001_N91M2107NetInstaller.exe -> Not-A-Virus.Downloader.Win32.WinFixer.o : Ignored.

C:\Documents and Settings\utilisateur\Local Settings\Temp\ICD9.tmp\UWA6PV_0001_N91M2107NetInstaller.exe -> Not-A-Virus.Downloader.Win32.WinFixer.o : Ignored.

C:\WINDOWS\Downloaded Program Files\CONFLICT.10\UWA6PV_0001_N91M2107NetInstaller.exe -> Not-A-Virus.Downloader.Win32.WinFixer.o : Ignored.

C:\WINDOWS\Downloaded Program Files\CONFLICT.11\UWA6PV_0001_N91M2107NetInstaller.exe -> Not-A-Virus.Downloader.Win32.WinFixer.o : Ignored.

C:\WINDOWS\Downloaded Program Files\CONFLICT.12\UWA6PV_0001_N91M2107NetInstaller.exe -> Not-A-Virus.Downloader.Win32.WinFixer.o : Ignored.

C:\WINDOWS\Downloaded Program Files\CONFLICT.13\UWA6PV_0001_N91M2107NetInstaller.exe -> Not-A-Virus.Downloader.Win32.WinFixer.o : Ignored.

C:\WINDOWS\Downloaded Program Files\CONFLICT.1\UWA6PV_0001_N91M2107NetInstaller.exe -> Not-A-Virus.Downloader.Win32.WinFixer.o : Ignored.

C:\WINDOWS\Downloaded Program Files\CONFLICT.2\UWA6PV_0001_N91M2107NetInstaller.exe -> Not-A-Virus.Downloader.Win32.WinFixer.o : Ignored.

C:\WINDOWS\Downloaded Program Files\CONFLICT.2\UWA6P_0001_N91M1807NetInstaller.exe -> Not-A-Virus.Downloader.Win32.WinFixer.o : Ignored.

C:\WINDOWS\Downloaded Program Files\CONFLICT.3\UWA6PV_0001_N91M2107NetInstaller.exe -> Not-A-Virus.Downloader.Win32.WinFixer.o : Ignored.

C:\WINDOWS\Downloaded Program Files\CONFLICT.4\UWA6PV_0001_N91M2107NetInstaller.exe -> Not-A-Virus.Downloader.Win32.WinFixer.o : Ignored.

C:\WINDOWS\Downloaded Program Files\CONFLICT.5\UWA6PV_0001_N91M2107NetInstaller.exe -> Not-A-Virus.Downloader.Win32.WinFixer.o : Ignored.

C:\WINDOWS\Downloaded Program Files\CONFLICT.6\UWA6PV_0001_N91M2107NetInstaller.exe -> Not-A-Virus.Downloader.Win32.WinFixer.o : Ignored.

C:\WINDOWS\Downloaded Program Files\CONFLICT.7\UWA6PV_0001_N91M2107NetInstaller.exe -> Not-A-Virus.Downloader.Win32.WinFixer.o : Ignored.

C:\WINDOWS\Downloaded Program Files\CONFLICT.8\UWA6PV_0001_N91M2107NetInstaller.exe -> Not-A-Virus.Downloader.Win32.WinFixer.o : Ignored.

C:\WINDOWS\Downloaded Program Files\CONFLICT.9\UWA6PV_0001_N91M2107NetInstaller.exe -> Not-A-Virus.Downloader.Win32.WinFixer.o : Ignored.

C:\WINDOWS\Downloaded Program Files\USYP_0003_N91M0908NetInstaller.exe -> Not-A-Virus.Downloader.Win32.WinFixer.o : Ignored.

C:\WINDOWS\Downloaded Program Files\UWA6PV_0001_N91M2107NetInstaller.exe -> Not-A-Virus.Downloader.Win32.WinFixer.o : Ignored.

C:\WINDOWS\Downloaded Program Files\UWA6P_0001_N91M1807NetInstaller.exe -> Not-A-Virus.Downloader.Win32.WinFixer.o : Ignored.

C:\WINDOWS\system32\cbisisvy.exe -> Not-A-Virus.Downloader.Win32.WinFixer.r : Ignored.

C:\WINDOWS\system32\ewbhuugq.exe -> Not-A-Virus.Downloader.Win32.WinFixer.r : Ignored.

C:\WINDOWS\system32\hbsgohpd.exe -> Not-A-Virus.Downloader.Win32.WinFixer.r : Ignored.

C:\WINDOWS\system32\hpwljlgt.exe -> Not-A-Virus.Downloader.Win32.WinFixer.r : Ignored.

C:\WINDOWS\system32\hwjcgvmh.exe -> Not-A-Virus.Downloader.Win32.WinFixer.r : Ignored.

C:\WINDOWS\system32\iokjccpp.exe -> Not-A-Virus.Downloader.Win32.WinFixer.r : Ignored.

C:\WINDOWS\system32\jokjeqwm.exe -> Not-A-Virus.Downloader.Win32.WinFixer.r : Ignored.

C:\WINDOWS\system32\lsijqswk.exe -> Not-A-Virus.Downloader.Win32.WinFixer.r : Ignored.

C:\WINDOWS\system32\muxocduj.exe -> Not-A-Virus.Downloader.Win32.WinFixer.r : Ignored.

C:\WINDOWS\system32\mymejprw.exe -> Not-A-Virus.Downloader.Win32.WinFixer.r : Ignored.

C:\WINDOWS\system32\optpjmtb.exe -> Not-A-Virus.Downloader.Win32.WinFixer.r : Ignored.

C:\WINDOWS\system32\qchxhvbu.exe -> Not-A-Virus.Downloader.Win32.WinFixer.r : Ignored.

C:\WINDOWS\system32\tmqefmng.exe -> Not-A-Virus.Downloader.Win32.WinFixer.r : Ignored.

C:\WINDOWS\system32\tuojmqch.exe -> Not-A-Virus.Downloader.Win32.WinFixer.r : Ignored.

C:\WINDOWS\system32\ugfsacfv.exe -> Not-A-Virus.Downloader.Win32.WinFixer.r : Ignored.

C:\WINDOWS\system32\ummbnavm.exe -> Not-A-Virus.Downloader.Win32.WinFixer.r : Ignored.

C:\WINDOWS\system32\vskeqpsd.exe -> Not-A-Virus.Downloader.Win32.WinFixer.r : Ignored.

C:\WINDOWS\system32\xcubgfal.exe -> Not-A-Virus.Downloader.Win32.WinFixer.r : Ignored.

C:\Documents and Settings\utilisateur\Cookies\[email protected][1].txt -> TrackingCookie.2o7 : Cleaned.

 

 

::Report end

Lien vers le commentaire
Partager sur d’autres sites
bruce lee Devil Member !

bruce lee

Posté(e)
Posté(e)

re,

 

Tu n'as pas du bien suivre les consignes pour ewido, je te remets la manip, et fais exactement ce qui est dit si dessous:

 

 

1/ redemarre en mode sans echec.

 

 

2/ Relance Ewido et clique sur Scanner

Puis sur l'onglets Settings, pour How to Act sélèctionne Quarantine.

 

Reviens a l'onglet Scan cliques Complete system Scan.

Le scan démarre.

 

A la fin cliquer sur Apply all actions

Puis sur Save report et pour finir Save report as enregistrer sur le Bureau.

Redémarre en mode normal.

poste le rapport dans ta réponse.

 

 

3/redemarre en mode normal

 

4/poste le rapport d'ewido

 

 

@+

Lien vers le commentaire
Partager sur d’autres sites

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...