[résolu] PC n 2 de fifouille...et encore des virus :((

fifouille · le 12 septembre 2006

ps panda est en route...

voila panda

Incident Status Location

Adware:adware/wintools Not disinfected c:\archivos de programa\archivos comunes\WinTools

Adware:adware/ucmore Not disinfected Windows Registry

Dialer:dialer.ags Not disinfected HKEY_LOCAL_MACHINE\Software\Microsoft\Code Store Database\Distribution Units\{86EEF11E-FF16-48CE-B1A2-474B663041A9}

Adware:adware/ist.istbar Not disinfected Windows Registry

Spyware:Cookie/Advertising Not disinfected C:\Archivos de programa\SpyHunter\Backup\jo@advertising[1].txt.bak

Spyware:Cookie/Atlas DMT Not disinfected C:\Archivos de programa\SpyHunter\Backup\jo@atdmt[1].txt.bak

Spyware:Cookie/Bluestreak Not disinfected C:\Archivos de programa\SpyHunter\Backup\jo@bluestreak[2].txt.bak

Spyware:Cookie/Doubleclick Not disinfected C:\Archivos de programa\SpyHunter\Backup\jo@doubleclick[1].txt.bak

Spyware:Cookie/Gator Not disinfected C:\Archivos de programa\SpyHunter\Backup\jo@gator[1].txt.bak

Spyware:Cookie/Hitbox Not disinfected C:\Archivos de programa\SpyHunter\Backup\jo@hg1.hitbox[2].txt.bak

Spyware:Cookie/Hitbox Not disinfected C:\Archivos de programa\SpyHunter\Backup\jo@hitbox[1].txt.bak

Spyware:Cookie/Mediaplex Not disinfected C:\Archivos de programa\SpyHunter\Backup\jo@mediaplex[1].txt.bak

Spyware:Cookie/Hitbox Not disinfected C:\Archivos de programa\SpyHunter\Backup\jo@phg.hitbox[1].txt.bak

Spyware:Cookie/QkSrv Not disinfected C:\Archivos de programa\SpyHunter\Backup\jo@qksrv[1].txt.bak

Spyware:Cookie/RealMedia Not disinfected C:\Archivos de programa\SpyHunter\Backup\jo@realmedia[1].txt.bak

Spyware:Cookie/Advertising Not disinfected C:\Archivos de programa\SpyHunter\Backup\jo@servedby.advertising[1].txt.bak

Spyware:Cookie/Traffic Marketplace Not disinfected C:\Archivos de programa\SpyHunter\Backup\jo@trafficmp[1].txt.bak

Spyware:Cookie/Valueclick Not disinfected C:\Archivos de programa\SpyHunter\Backup\jo@valueclick[1].txt.bak

Spyware:Cookie/Adtech Not disinfected C:\Archivos de programa\SpyHunter\Backup\usuari@@adtech[2].txt.bak

Spyware:Cookie/Advertising Not disinfected C:\Archivos de programa\SpyHunter\Backup\usuari@@advertising[1].txt.bak

Spyware:Cookie/Advertising Not disinfected C:\Archivos de programa\SpyHunter\Backup\usuari@@advertising[2].txt.bak

Spyware:Cookie/Atlas DMT Not disinfected C:\Archivos de programa\SpyHunter\Backup\usuari@@atdmt[1].txt.bak

Spyware:Cookie/Atlas DMT Not disinfected C:\Archivos de programa\SpyHunter\Backup\usuari@@atdmt[2].txt.bak

Spyware:Cookie/Bfast Not disinfected C:\Archivos de programa\SpyHunter\Backup\usuari@@bfast[1].txt.bak

Spyware:Cookie/Bfast Not disinfected C:\Archivos de programa\SpyHunter\Backup\usuari@@bfast[2].txt.bak

Spyware:Cookie/Bluestreak Not disinfected C:\Archivos de programa\SpyHunter\Backup\usuari@@bluestreak[1].txt.bak

Spyware:Cookie/Bluestreak Not disinfected C:\Archivos de programa\SpyHunter\Backup\usuari@@bluestreak[2].txt.bak

Spyware:Cookie/Hitslink Not disinfected C:\Archivos de programa\SpyHunter\Backup\usuari@@counter.hitslink[2].txt.bak

Spyware:Cookie/Sextracker Not disinfected C:\Archivos de programa\SpyHunter\Backup\usuari@@counter16.sextracker[1].txt.bak

Spyware:Cookie/Doubleclick Not disinfected C:\Archivos de programa\SpyHunter\Backup\usuari@@doubleclick[1].txt.bak

Spyware:Cookie/Doubleclick Not disinfected C:\Archivos de programa\SpyHunter\Backup\usuari@@doubleclick[2].txt.bak

Spyware:Cookie/Hitbox Not disinfected C:\Archivos de programa\SpyHunter\Backup\usuari@@ehg-sonycomputer.hitbox[1].txt.bak

Spyware:Cookie/FastClick Not disinfected C:\Archivos de programa\SpyHunter\Backup\usuari@@fastclick[1].txt.bak

Spyware:Cookie/FastClick Not disinfected C:\Archivos de programa\SpyHunter\Backup\usuari@@fastclick[2].txt.bak

Spyware:Cookie/Gator Not disinfected C:\Archivos de programa\SpyHunter\Backup\usuari@@gator[1].txt.bak

Spyware:Cookie/Gator Not disinfected C:\Archivos de programa\SpyHunter\Backup\usuari@@gator[2].txt.bak

Spyware:Cookie/Hitbox Not disinfected C:\Archivos de programa\SpyHunter\Backup\usuari@@hg1.hitbox[2].txt.bak

Spyware:Cookie/Hitbox Not disinfected C:\Archivos de programa\SpyHunter\Backup\usuari@@hitbox[1].txt.bak

Spyware:Cookie/Hitbox Not disinfected C:\Archivos de programa\SpyHunter\Backup\usuari@@hitbox[2].txt.bak

Spyware:Cookie/Mediaplex Not disinfected C:\Archivos de programa\SpyHunter\Backup\usuari@@mediaplex[1].txt.bak

Spyware:Cookie/QkSrv Not disinfected C:\Archivos de programa\SpyHunter\Backup\usuari@@qksrv[1].txt.bak

Spyware:Cookie/RealMedia Not disinfected C:\Archivos de programa\SpyHunter\Backup\usuari@@realmedia[1].txt.bak

Spyware:Cookie/RealMedia Not disinfected C:\Archivos de programa\SpyHunter\Backup\usuari@@realmedia[2].txt.bak

Spyware:Cookie/RealMedia Not disinfected C:\Archivos de programa\SpyHunter\Backup\usuari@@realmedia[3].txt.bak

Spyware:Cookie/WUpd Not disinfected C:\Archivos de programa\SpyHunter\Backup\usuari@@revenue[1].txt.bak

Spyware:Cookie/Advertising Not disinfected C:\Archivos de programa\SpyHunter\Backup\usuari@@servedby.advertising[1].txt.bak

Spyware:Cookie/Advertising Not disinfected C:\Archivos de programa\SpyHunter\Backup\usuari@@servedby.advertising[2].txt.bak

Spyware:Cookie/Sextracker Not disinfected C:\Archivos de programa\SpyHunter\Backup\usuari@@sextracker[1].txt.bak

Spyware:Cookie/Sextracker Not disinfected C:\Archivos de programa\SpyHunter\Backup\usuari@@sextracker[2].txt.bak

Spyware:Cookie/Traffic Marketplace Not disinfected C:\Archivos de programa\SpyHunter\Backup\usuari@@trafficmp[1].txt.bak

Spyware:Cookie/Valueclick Not disinfected C:\Archivos de programa\SpyHunter\Backup\usuari@@valueclick[1].txt.bak

Spyware:Cookie/Valueclick Not disinfected C:\Archivos de programa\SpyHunter\Backup\usuari@@valueclick[2].txt.bak

Spyware:Cookie/Weborama Not disinfected C:\Archivos de programa\SpyHunter\Backup\usuari@@weborama[1].txt.bak

Spyware:Cookie/Weborama Not disinfected C:\Archivos de programa\SpyHunter\Backup\usuari@@weborama[2].txt.bak

Spyware:Cookie/Gator Not disinfected C:\Archivos de programa\SpyHunter\Backup\usuari@@webpdp.gator[1].txt.bak

Spyware:Cookie/XXXtoolbar Not disinfected C:\Archivos de programa\SpyHunter\Backup\usuari@@xxxtoolbar[1].txt.bak

Spyware:Cookie/Adserver Not disinfected C:\Archivos de programa\SpyHunter\Backup\usuari@@z1.adserver[1].txt.bak

rapport KASPERSKY juste avant de virer les dossiers (avant panda donc)

Tuesday, September 12, 2006 2:13:17 PM

Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)

Kaspersky On-line Scanner version : 5.0.83.0

Dernière mise à jour de la base antivirus Kaspersky : 12/09/2006

Enregistrements dans la base antivirus Kaspersky : 209652

Paramètres d'analyse

Analyser avec la base antivirus suivante standard

Analyser les archives vrai

Analyser les bases de messagerie vrai

Cible de l'analyse Poste de travail

A:\

C:\

D:\

E:\

F:\

G:\

H:\

Statistiques de l'analyse

Total d'objets analysés 122044

Nombre de virus trouvés 17

Nombre d'objets infectés 53 / 0

Nombre d'objets suspects 0

Durée de l'analyse 01:07:55

Nom de l'objet infecté Nom du virus Dernière action

C:\Archivos de programa\Archivos comunes\Symantec Shared\Antispam\Log\Spam.log L'objet est verrouillé ignoré

C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDALRT.log L'objet est verrouillé ignoré

C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDCON.log L'objet est verrouillé ignoré

C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDDBG.log L'objet est verrouillé ignoré

C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDFW.log L'objet est verrouillé ignoré

C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDIDS.log L'objet est verrouillé ignoré

C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSYS.log L'objet est verrouillé ignoré

C:\Archivos de programa\Norton AntiVirus\Quarantine\05165242/data0001 Infecté : Trojan.Win32.Sisn ignoré

C:\Archivos de programa\Norton AntiVirus\Quarantine\05165242 NSIS: infecté - 1 ignoré

C:\Archivos de programa\Norton AntiVirus\Quarantine\05165242 CryptFF: infecté - 1 ignoré

C:\Archivos de programa\Norton AntiVirus\Quarantine\13B621E7 Infecté : Exploit.Java.ByteVerify ignoré

C:\Archivos de programa\Norton AntiVirus\Quarantine\176F021D.exe Infecté : Trojan-Downloader.Win32.Small.dso ignoré

C:\Archivos de programa\Norton AntiVirus\Quarantine\19C703DF Infecté : Backdoor.Win32.Rbot.gen ignoré

C:\Archivos de programa\Norton AntiVirus\Quarantine\1A2755F5 Infecté : Trojan.Java.ClassLoader.Dummy.c ignoré

C:\Archivos de programa\Norton AntiVirus\Quarantine\1B38632E Infecté : Net-Worm.Win32.Padobot.n ignoré

C:\Archivos de programa\Norton AntiVirus\Quarantine\236C461B/[From info@wannadoo.nl][Date Wed, 24 Nov 2004 12:12:28 GMT]/auto__mail.wannadoo_140.zip/message_text.txt .pif Infecté : Email-Worm.Win32.Sober.i ignoré

C:\Archivos de programa\Norton AntiVirus\Quarantine\236C461B/[From info@wannadoo.nl][Date Wed, 24 Nov 2004 12:12:28 GMT]/auto__mail.wannadoo_140.zip Infecté : Email-Worm.Win32.Sober.i ignoré

C:\Archivos de programa\Norton AntiVirus\Quarantine\236C461B Mail: infecté - 2 ignoré

C:\Archivos de programa\Norton AntiVirus\Quarantine\236C461B CryptFF: infecté - 2 ignoré

C:\Archivos de programa\Norton AntiVirus\Quarantine\237F4205/[From Error_Mail@ventanacargo.com][Date Mon, 29 Nov 2004 12:31:21 UTC]/auto__mail.ventanacargo.xls.bat Infecté : Email-Worm.Win32.Sober.i ignoré

C:\Archivos de programa\Norton AntiVirus\Quarantine\237F4205 Mail: infecté - 1 ignoré

C:\Archivos de programa\Norton AntiVirus\Quarantine\237F4205 CryptFF: infecté - 1 ignoré

C:\Archivos de programa\Norton AntiVirus\Quarantine\239013F3/[From info@lds.co.uk][Date Tue, 30 Nov 2004 18:24:20 GMT]/lds3161.com Infecté : Email-Worm.Win32.Sober.i ignoré

C:\Archivos de programa\Norton AntiVirus\Quarantine\239013F3 Mail: infecté - 1 ignoré

C:\Archivos de programa\Norton AntiVirus\Quarantine\239013F3 CryptFF: infecté - 1 ignoré

C:\Archivos de programa\Norton AntiVirus\Quarantine\23A065E1/[From info@imatrasteel.com][Date Fri, 10 Dec 2004 10:44:35 UTC]/imatrasteel.scr Infecté : Email-Worm.Win32.Sober.i ignoré

C:\Archivos de programa\Norton AntiVirus\Quarantine\23A065E1 Mail: infecté - 1 ignoré

C:\Archivos de programa\Norton AntiVirus\Quarantine\23A065E1 CryptFF: infecté - 1 ignoré

C:\Archivos de programa\Norton AntiVirus\Quarantine\23B037CF/[From re-mail_system@terra.es][Date Mon, 27 Dec 2004 15:39:13 UTC]/re_mail5027.pif Infecté : Email-Worm.Win32.Sober.i ignoré

C:\Archivos de programa\Norton AntiVirus\Quarantine\23B037CF Mail: infecté - 1 ignoré

C:\Archivos de programa\Norton AntiVirus\Quarantine\23B037CF CryptFF: infecté - 1 ignoré

C:\Archivos de programa\Norton AntiVirus\Quarantine\25EC4643 Infecté : Backdoor.Win32.Blarul.a ignoré

C:\Archivos de programa\Norton AntiVirus\Quarantine\29D13D3F.exe Infecté : Trojan-Spy.Win32.Conspy.e ignoré

C:\Archivos de programa\Norton AntiVirus\Quarantine\2BED4638 Infecté : Net-Worm.Win32.Padobot.n ignoré

C:\Archivos de programa\Norton AntiVirus\Quarantine\3AC4064F Infecté : Net-Worm.Win32.Padobot.n ignoré

C:\Archivos de programa\Norton AntiVirus\Quarantine\3C135909 Infecté : Backdoor.Win32.Blarul.a ignoré

C:\Archivos de programa\Norton AntiVirus\Quarantine\507A14E2.exe Infecté : Trojan-Spy.Win32.Conspy.e ignoré

C:\Archivos de programa\Norton AntiVirus\Quarantine\51144A39.exe Infecté : Trojan-Spy.Win32.Conspy.e ignoré

C:\Archivos de programa\Norton AntiVirus\Quarantine\5671126A Infecté : Net-Worm.Win32.Padobot.n ignoré

C:\Archivos de programa\Norton AntiVirus\Quarantine\56D71F02.exe Infecté : Net-Worm.Win32.Padobot.n ignoré

C:\Archivos de programa\Norton AntiVirus\Quarantine\587C4732.exe Infecté : Net-Worm.Win32.Padobot.n ignoré

C:\Archivos de programa\Norton AntiVirus\Quarantine\5A28435B.exe Infecté : Net-Worm.Win32.Padobot.n ignoré

C:\Archivos de programa\Norton AntiVirus\Quarantine\5B8225DE.exe Infecté : Net-Worm.Win32.Padobot.n ignoré

C:\Archivos de programa\Norton AntiVirus\Quarantine\6E04185E/data0002 Infecté : Backdoor.Win32.Blarul.a ignoré

C:\Archivos de programa\Norton AntiVirus\Quarantine\6E04185E NSIS: infecté - 1 ignoré

C:\Archivos de programa\Norton AntiVirus\Quarantine\6E04185E CryptFF: infecté - 1 ignoré

C:\Archivos de programa\Norton AntiVirus\Quarantine\70A76176/doc_data-text.txt .pif Infecté : Email-Worm.Win32.Sober.k ignoré

C:\Archivos de programa\Norton AntiVirus\Quarantine\70A76176 ZIP: infecté - 1 ignoré

C:\Archivos de programa\Norton AntiVirus\Quarantine\70A76176 CryptFF: infecté - 1 ignoré

C:\Archivos de programa\Norton AntiVirus\Quarantine\717D651D Infecté : Backdoor.Win32.Blarul.a ignoré

C:\Archivos de programa\Norton AntiVirus\Quarantine\79917F1F.exe Infecté : Trojan-Spy.Win32.Conspy.e ignoré

C:\Archivos de programa\Norton AntiVirus\Quarantine\7E9968B2 Infecté : Trojan.Java.ClassLoader.b ignoré

C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\AVApp.log L'objet est verrouillé ignoré

C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\AVError.log L'objet est verrouillé ignoré

C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\AVVirus.log L'objet est verrouillé ignoré

C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\Quarantine\0344530F Infecté : Trojan-Downloader.Win32.PurityScan.dc ignoré

C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\Quarantine\04D15CDF Infecté : Trojan-Downloader.Win32.IstBar.fa ignoré

C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\Quarantine\26B15DAD Infecté : Trojan-Downloader.Win32.PurityScan.dc ignoré

C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\Quarantine\69FC3134 Infecté : Trojan-Downloader.Win32.IstBar.gen ignoré

C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Datos de programa\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Datos de programa\Symantec\Common Client\Confid.log L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Datos de programa\Symantec\Common Client\Content.log L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Datos de programa\Symantec\Common Client\Privacy.log L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Datos de programa\Symantec\Common Client\Restrict.log L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Datos de programa\Symantec\Common Client\settings.dat L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Datos de programa\Symantec\Common Client\WebHist.log L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Configuración local\Historial\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Configuración local\Historial\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\Usuari@\Configuración local\Archivos temporales de Internet\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Usuari@\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Usuari@\Configuración local\Datos de programa\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\Usuari@\Configuración local\Historial\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Usuari@\Configuración local\Historial\History.IE5\MSHist012006091120060912\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Usuari@\Configuración local\Historial\History.IE5\MSHist012006091220060913\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Usuari@\Configuración local\Temp\Archivos temporales de Internet\Content.IE5\B95ZMMAH\gossuin[1].htm Infecté : Exploit.HTML.CodeBaseExec ignoré

C:\Documents and Settings\Usuari@\Configuración local\Temp\hpodvd09.log L'objet est verrouillé ignoré

C:\Documents and Settings\Usuari@\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Usuari@\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\Usuari@\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

C:\System Volume Information\_restore{185BD339-36F6-4A04-887F-414DAFAC180A}\RP1034\A0169065.dll Infecté : Trojan-Downloader.Win32.QDown.h ignoré

C:\System Volume Information\_restore{185BD339-36F6-4A04-887F-414DAFAC180A}\RP1035\change.log L'objet est verrouillé ignoré

C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

C:\WINDOWS\Downloaded Program Files\FanEmmanuelle.exe Infecté : Trojan.Win32.Dialer.fn ignoré

C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\EventCache\{091103BA-0ED0-47A5-8272-69E3EDD9F912}.bin L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré

C:\WINDOWS\system32\LogFiles\HTTPERR\httperr1.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\аssembly\dexplore.exe Infecté : Trojan-Downloader.Win32.PurityScan.dc ignoré

C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré

C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré

C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

Analyse terminée.

Malekal_morte · le 12 septembre 2006

télécharges et installes :

KillBox de Option^Explicit

Aide Killbox

sélectionne entièrement la liste ci-dessous :

C:\WINDOWS\system32\?ssembly\dexplore.exe
C:\WINDOWS\Downloaded Program Files\FanEmmanuelle.exe

C:\WINDOWS\System32\wcpsvcc.exe

C:\Archivos de programa\Archivos comunes\WinTools\btiein.dll

---> et tu fais clic droit / copier

Ouvres killbox

- Sélectionne "delete on reboot"

- Clique sur le menu "File" -> "Past from clip board"

- Clique sur la croix rouge et et blanche

- Répond yes et laisse redémarrer ton pc.

N'hésite pas à consulter l'Aide killbox

______

Vide ta quarantaine Norton, relance un scan Kaspersky et colle le rapport ici.

colle aussi un nouveau rapport HijackThis.

fifouille · le 12 septembre 2006

Logfile of HijackThis v1.99.1

Scan saved at 16:05:48, on 12/09/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe

C:\WINDOWS\system32\LEXBCES.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\LEXPPS.EXE

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccProxy.exe

C:\Archivos de programa\Jana2\janad.exe

C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\navapsvc.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\SAVScan.exe

C:\WINDOWS\System32\tcpsvcs.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\Security Center\SymWSC.exe

C:\WINDOWS\system32\wuauclt.exe

C:\WINDOWS\Explorer.EXE

C:\windows\system\hpsysdrv.exe

C:\HP\KBD\KBD.EXE

C:\Archivos de programa\Archivos comunes\Sonic\Update Manager\sgtray.exe

C:\Outils internet\Winamp\winampa.exe

C:\Archivos de programa\iTunes\iTunesHelper.exe

C:\Archivos de programa\QuickTime\qttask.exe

C:\WINDOWS\system32\RUNDLL32.EXE

C:\Archivos de programa\iPod\bin\iPodService.exe

C:\archiv~1\yahoo!\widgetengine\YCentral\YahooCentral.exe

C:\Archivos de programa\Archivos comunes\Microsoft Shared\Works Shared\WkUFind.exe

C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe

C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe

C:\Archivos de programa\Combinación inalámbrica Labtec\MagicKey.exe

C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe

C:\Yahoo!\Messenger\ymsgr_tray.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\Combinación inalámbrica Labtec\OSD.EXE

C:\Archivos de programa\Messenger\msmsgs.exe

C:\Archivos de programa\HP\Digital Imaging\bin\hpqSTE08.exe

C:\Documents and Settings\Usuari@\Escritorio\Scanner.exe.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.yahoo.com/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = about:blank

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaul...earch.yahoo.com

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

R3 - URLSearchHook: (no name) - {9C3BEE83-2E4D-73B1-10F7-72E2ED0726C5} - (no file)

R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Spybot - Search & Destroy\SDHelper.dll

O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Archivos de programa\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll

O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Archivos de programa\Archivos comunes\Symantec Shared\AdBlocking\NISShExt.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\archivos de programa\google\googletoolbar1.dll

O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\es\msntb.dll

O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\es\msntb.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\archivos de programa\google\googletoolbar1.dll

O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Archivos de programa\Archivos comunes\Symantec Shared\AdBlocking\NISShExt.dll

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\NavShExt.dll

O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe

O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe

O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE

O4 - HKLM\..\Run: [storageGuard] "C:\Archivos de programa\Archivos comunes\Sonic\Update Manager\sgtray.exe" /r

O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE

O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe

O4 - HKLM\..\Run: [NvCplDaemon] "RUNDLL32.EXE" C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] "nwiz.exe" /install

O4 - HKLM\..\Run: [showShifter TVTV EPG Daemon] "C:\Archivos de programa\Home Media Networks Limited\ShowShifter\TVTVD.exe"

O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe

O4 - HKLM\..\Run: [WinampAgent] "C:\Outils internet\Winamp\winampa.exe"

O4 - HKLM\..\Run: [WebCam III SetFirst] webc3uns setfirst

O4 - HKLM\..\Run: [WebCam Autolaunch] webc3lch

O4 - HKLM\..\Run: [LXSUPMON] "C:\WINDOWS\System32\LXSUPMON.EXE" RUN

O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE

O4 - HKLM\..\Run: [iTunesHelper] "C:\Archivos de programa\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [NvMediaCenter] "RUNDLL32.EXE" C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [MsgCenterExe] "C:\Archivos de programa\Archivos comunes\Real\Update_OB\RealOneMessageCenter.exe" -osboot

O4 - HKLM\..\Run: [YCentral] c:\archiv~1\yahoo!\widgetengine\YCentral\YahooCentral.exe

O4 - HKLM\..\Run: [Microsoft Works Update Detection] "C:\Archivos de programa\Archivos comunes\Microsoft Shared\Works Shared\WkUFind.exe"

O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [urlLSTCK.exe] "C:\Archivos de programa\Norton Internet Security\UrlLstCk.exe"

O4 - HKLM\..\Run: [symantec NetDriver Monitor] "C:\ARCHIV~1\SYMNET~1\SNDMon.exe" /Consumer

O4 - HKLM\..\Run: [HP Software Update] "C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe"

O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Yahoo!\Messenger\YahooMessenger.exe" -quiet

O4 - Startup: Konfabulator.lnk = C:\Archivos de programa\Pixoria\Konfabulator\Konfabulator.exe

O4 - Global Startup: Activar combinación inalámbrica Labtec.lnk = ?

O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe

O8 - Extra context menu item: &Google Search - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmsearch.html

O8 - Extra context menu item: &Translate English Word - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmwordtrans.html

O8 - Extra context menu item: Backward Links - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmbacklinks.html

O8 - Extra context menu item: Cached Snapshot of Page - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmcache.html

O8 - Extra context menu item: Similar Pages - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmsimilar.html

O8 - Extra context menu item: Translate Page into English - res://C:\Archivos de programa\Google\GoogleToolbar1.dll/cmtrans.html

O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Yahoo!\Common\yhexbmesfr.dll

O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Yahoo!\Common\yhexbmesfr.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O16 - DPF: JT's Blocks - http://download.games.yahoo.com/games/clients/y/blt1_x.cab

O16 - DPF: Tornado 21 - http://download.games.yahoo.com/games/clients/y/t21t0_x.cab

O16 - DPF: Yahoo! Backgammon - http://download.games.yahoo.com/games/clients/y/at1_x.cab

O16 - DPF: Yahoo! Chat - http://us.chat1.yimg.com/us.yimg.com/i/cha...t/c381/chat.cab

O16 - DPF: Yahoo! Checkers - http://download.games.yahoo.com/games/clients/y/kt4_x.cab

O16 - DPF: Yahoo! Chess - http://download.games.yahoo.com/games/clients/y/ct2_x.cab

O16 - DPF: Yahoo! Chinese Checkers - http://download.games.yahoo.com/games/clients/y/cct0_x.cab

O16 - DPF: Yahoo! Dominoes - http://download.games.yahoo.com/games/clients/y/dot8_x.cab

O16 - DPF: Yahoo! Dots - http://download.games.yahoo.com/games/clients/y/dtt1_x.cab

O16 - DPF: Yahoo! Euchre - http://download.games.yahoo.com/games/clients/y/et1_x.cab

O16 - DPF: Yahoo! Fleet - http://download.games.yahoo.com/games/clients/y/fltt3_x.cab

O16 - DPF: Yahoo! Hearts - http://download.games.yahoo.com/games/clients/y/ht1_x.cab

O16 - DPF: Yahoo! Klondike Solitaire - http://yog55.games.scd.yahoo.com/yog/y/ks12_x.cab

O16 - DPF: Yahoo! Literati - http://download.games.yahoo.com/games/clients/y/tt3_x.cab

O16 - DPF: Yahoo! Poker - http://download.games.yahoo.com/games/clients/y/pt1_x.cab

O16 - DPF: Yahoo! Pool 2 - http://download.games.yahoo.com/games/clients/y/pote_x.cab

O16 - DPF: Yahoo! Pyramids - http://download.games.yahoo.com/games/clients/y/pyt1_x.cab

O16 - DPF: Yahoo! Towers 2.0 - http://download.games.yahoo.com/games/clients/y/ywt0_x.cab

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab

O16 - DPF: {12398DD6-40AA-4C40-A4EC-A42CFC0DE797} - http://www.xxxtoolbar.com/ist/softwares/v4...006_regular.cab

O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - C:\Yahoo!\Common\yinsthelper.dll

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab

O16 - DPF: {5D9E4B6D-CD17-4D85-99D4-6A52B394EC3B} (WSDownloader Control) - http://www.webshots.com/samplers/WSDownloader.ocx

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1131739063328

O16 - DPF: {86EEF11E-FF16-48CE-B1A2-474B663041A9} - http://11731.kit.carpediem.fr/FanEmmanuelle.exe

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMesse...pDownloader.cab

O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab31267.cab

O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - http://eu.download.games.yahoo.com/zylom/a...zylomloader.cab

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)

O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccProxy.exe

O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccPwdSvc.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSetMgr.exe

O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe

O23 - Service: Jana Server 2 (Janad) - Thomas Hauck, Privat - C:\Archivos de programa\Jana2\janad.exe

O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE

O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\navapsvc.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: SAVScan - Symantec Corporation - C:\Archivos de programa\Norton Internet Security\Norton AntiVirus\SAVScan.exe

O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\ARCHIV~1\ARCHIV~1\SYMANT~1\SCRIPT~1\SBServ.exe

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\SNDSrvc.exe

O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\Security Center\SymWSC.exe

fifouille · le 12 septembre 2006

[quote name='Malekal_morte'

Vide ta quarantaine Norton, relance un scan Kaspersky et colle le rapport ici.

arf le rapport Kaspersky ne me semble pas top apres tous nos efforts ???

et encore des truc en Quarantine alors que je les ai vide ? mmmmmm

enfin voili voilou gardons le moral :

KASPERSKY ON-LINE SCANNER REPORT

Tuesday, September 12, 2006 6:56:57 PM

Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)

Kaspersky On-line Scanner version : 5.0.83.0

Dernière mise à jour de la base antivirus Kaspersky : 12/09/2006

Enregistrements dans la base antivirus Kaspersky : 209745

Paramètres d'analyse

Analyser avec la base antivirus suivante standard

Analyser les archives vrai

Analyser les bases de messagerie vrai

Cible de l'analyse Poste de travail

A:\

C:\

D:\

E:\

F:\

G:\

H:\

Statistiques de l'analyse

Total d'objets analysés 122079

Nombre de virus trouvés 15

Nombre d'objets infectés 49 / 0

Nombre d'objets suspects 0

Durée de l'analyse 01:11:52

Nom de l'objet infecté Nom du virus Dernière action

C:\!KillBox\FanEmmanuelle.exe Infecté : Trojan.Win32.Dialer.fn ignoré