YazzleActiveX by OIN

bruce lee · le 7 septembre 2006

re,

tu penses que ça peut marcher si je le désinstall et je le réinstalle?

Oui ca peut, mais si j'etais toi, je changerai carement d'antivirus.....

si ça te dérange pas,tu voudras bien m'expliquer ce qu'il y avait comme problèmes stp

Tu etais infecté et en particulier par purityscan; mais il se peut que purityscan soit encore present sur ton PC, c'est pour ca que je te demande de faire un scan en ligne avec kaspersky

@+

ihosy · le 7 septembre 2006

tu me conseilles quoi comme antivirus?

bruce lee · le 7 septembre 2006

re,

tu veux un antivirus gratuit ou payant?

ihosy · le 7 septembre 2006

bah si possible gratuit.mais bon,tu peux me dire ce qu'il y a comme payant aussi stp.merci!!!

bruce lee · le 7 septembre 2006

re,

en gratuit tu as sois avast ou soit antivir, ils se valent tout deux; je te met le lien pour avast

_avast que tu peux telecharger ici: http://www.01net.com/telecharger/windows/U...ches/25899.html

_sa clef (gratuite) a renouveler a peut pres tout les 12 mois (renouvelement gratuit aussi) que tu peux avoir ici: http://www.01net.com/telecharger/windows/U...ches/25899.html

un tuto http://mr.dodo.perso.cegetel.net/tuto04.htm

En payant, tu as kaspersky qui est pour moi le meilleur antivirus.

@+

ihosy · le 8 septembre 2006

avec un peu de retard,voilà le rapport de kaspersky:

Thursday, September 07, 2006 11:45:59 PM

Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)

Kaspersky On-line Scanner version : 5.0.83.0

Dernière mise à jour de la base antivirus Kaspersky : 7/09/2006

Enregistrements dans la base antivirus Kaspersky : 208677

Paramètres d'analyse

Analyser avec la base antivirus suivante standard

Analyser les archives vrai

Analyser les bases de messagerie vrai

Cible de l'analyse Poste de travail

C:\

D:\

E:\

F:\

G:\

H:\

I:\

J:\

Statistiques de l'analyse

Total d'objets analysés 54540

Nombre de virus trouvés 6

Nombre d'objets infectés 7 / 0

Nombre d'objets suspects 0

Durée de l'analyse 02:42:12

Nom de l'objet infecté Nom du virus Dernière action

C:\Documents and Settings\All Users.WINDOWS\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré

C:\Documents and Settings\All Users.WINDOWS\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré

C:\Documents and Settings\All Users.WINDOWS\Application Data\Symantec\Norton AntiVirus Corporate Edition\7.5\Quarantine\02AC0000.VBN Infecté : P2P-Worm.Win32.VB.dw ignoré

C:\Documents and Settings\All Users.WINDOWS\Application Data\Symantec\Norton AntiVirus Corporate Edition\7.5\Quarantine\0D8C0000.VBN Infecté : Trojan-Dropper.Win32.Small.aoi ignoré

C:\Documents and Settings\All Users.WINDOWS\Application Data\Symantec\Norton AntiVirus Corporate Edition\7.5\Quarantine\0D8C0001.VBN Infecté : Trojan-Dropper.Win32.Small.aoi ignoré

C:\Documents and Settings\LocalService.AUTORITE NT\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService.AUTORITE NT\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService.AUTORITE NT\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService.AUTORITE NT\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService.AUTORITE NT\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService.AUTORITE NT\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService.AUTORITE NT\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService.AUTORITE NT\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService.AUTORITE NT\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService.AUTORITE NT\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService.AUTORITE NT\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\Nico\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Nico\Local Settings\Application Data\Microsoft\Messenger\lhermitator@hotmail.com\SharingMetadata\infected.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Nico\Local Settings\Application Data\Microsoft\Messenger\lhermitator@hotmail.com\SharingMetadata\Logs\Dfsr.log L'objet est verrouillé ignoré

C:\Documents and Settings\Nico\Local Settings\Application Data\Microsoft\Messenger\lhermitator@hotmail.com\SharingMetadata\pending.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Nico\Local Settings\Application Data\Microsoft\Messenger\lhermitator@hotmail.com\SharingMetadata\Working\database_C2F0_EF3F_F0EF_37F5\dfsr.db L'objet est verrouillé ignoré

C:\Documents and Settings\Nico\Local Settings\Application Data\Microsoft\Messenger\lhermitator@hotmail.com\SharingMetadata\Working\database_C2F0_EF3F_F0EF_37F5\fsr.log L'objet est verrouillé ignoré

C:\Documents and Settings\Nico\Local Settings\Application Data\Microsoft\Messenger\lhermitator@hotmail.com\SharingMetadata\Working\database_C2F0_EF3F_F0EF_37F5\fsrtmp.log L'objet est verrouillé ignoré

C:\Documents and Settings\Nico\Local Settings\Application Data\Microsoft\Messenger\lhermitator@hotmail.com\SharingMetadata\Working\database_C2F0_EF3F_F0EF_37F5\tmp.edb L'objet est verrouillé ignoré

C:\Documents and Settings\Nico\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Nico\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\Nico\Local Settings\Application Data\Microsoft\Windows Live Contacts\lhermitator@hotmail.com\real\members.stg L'objet est verrouillé ignoré

C:\Documents and Settings\Nico\Local Settings\Application Data\Microsoft\Windows Live Contacts\lhermitator@hotmail.com\shadow\members.stg L'objet est verrouillé ignoré

C:\Documents and Settings\Nico\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Nico\Local Settings\Historique\History.IE5\MSHist012006090720060908\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Nico\Local Settings\Temp\~DF107C.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Nico\Local Settings\Temp\~DF77AF.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Nico\Local Settings\Temp\~DF78C6.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Nico\Local Settings\Temp\~DFB6FA.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Nico\Local Settings\Temp\~DFB7AC.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Nico\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Nico\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\Nico\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

C:\System Volume Information\_restore{1DD8C74C-90E0-4DB1-A946-4487E72A7634}\RP241\A0035382.exe Infecté : Trojan-Downloader.Win32.PurityScan.cq ignoré

C:\System Volume Information\_restore{1DD8C74C-90E0-4DB1-A946-4487E72A7634}\RP241\A0035435.exe Infecté : Trojan-Downloader.Win32.PurityScan.co ignoré

C:\System Volume Information\_restore{1DD8C74C-90E0-4DB1-A946-4487E72A7634}\RP241\A0035436.dll Infecté : Trojan-Downloader.Win32.IstBar.ff ignoré

C:\System Volume Information\_restore{1DD8C74C-90E0-4DB1-A946-4487E72A7634}\RP241\A0035437.exe Infecté : Trojan-Downloader.Win32.PurityScan.cr ignoré

C:\System Volume Information\_restore{1DD8C74C-90E0-4DB1-A946-4487E72A7634}\RP241\change.log L'objet est verrouillé ignoré

C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

C:\WINDOWS\Internet Logs\fwdbglog.txt L'objet est verrouillé ignoré

C:\WINDOWS\Internet Logs\fwpktlog.txt L'objet est verrouillé ignoré

C:\WINDOWS\Internet Logs\IAMDB.RDB L'objet est verrouillé ignoré

C:\WINDOWS\Internet Logs\TITANIUM.ldb L'objet est verrouillé ignoré

C:\WINDOWS\Internet Logs\tvDebug.log L'objet est verrouillé ignoré

C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\EventCache\{E140652A-4C9A-4F49-BAD0-778F5EA92A07}.bin L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré

C:\WINDOWS\Temp\ZLT007b7.TMP L'objet est verrouillé ignoré

C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré

C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré

C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

D:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

Analyse terminée.

alors,c'est grave docteur?

bruce lee · le 8 septembre 2006

bonjour ihosy,

Non, ce n'est pas tres grave.

1/ vide la quarentaine de norton (pas grave si tu n'y arrives pas, les bestioles sont inofensives)

2/ suis scrupuleusement les instructions de ce lien (desactive et réactive la restauration de systeme)

http://service1.symantec.com/SUPPORT/INTER...020830101856924

3/ refais un scan en ligne et poste le rapport

@+

ihosy · le 8 septembre 2006

bonsoir,

le rapport devrait plus trop tarder à arriver(c'est à 85%).j'ai décidé de participer(d'essayer)en tout cas au forum.j'ai lu l'article sur hijackthis mais bon...c'est pas gagné enfin bon,s'il y a un truc à faire pour vous aider prévenez moi.

ihosy · le 8 septembre 2006

voilà le scan en ligne:

Friday, September 08, 2006 10:15:15 PM

Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)

Kaspersky On-line Scanner version : 5.0.83.0

Dernière mise à jour de la base antivirus Kaspersky : 8/09/2006

Enregistrements dans la base antivirus Kaspersky : 208904

Paramètres d'analyse

Analyser avec la base antivirus suivante standard

Analyser les archives vrai

Analyser les bases de messagerie vrai

Cible de l'analyse Poste de travail

C:\

D:\

E:\

F:\

G:\

H:\

I:\

J:\

Statistiques de l'analyse

Total d'objets analysés 53731

Nombre de virus trouvés 0

Nombre d'objets infectés 0 / 0

Nombre d'objets suspects 0

Durée de l'analyse 03:10:20