Pb avec Ultimate defender+Dialer.Trojan+"si verificato un errore

bruce lee · le 26 octobre 2006

salut casimir2004,

Dois-je réaliser un point de restauration système?et à quel moment svp?

Non pas tout de suite (ca se trouve certains points de restauration sont infectés)

Norton est donc impuissant sur ce type d'infections? (alors que la mise à jour est activée)

Norton n'est pas le top du top en antivirus...

Comment est infecté le pc par ces malware? DAP? Autres?

Les causes peuvent etre diverses,visite de sites pornographiques, cliquer sur des publicités, installer des programmes que l'on ne connait pas, le P2P... etc

Néanmoins , je préfère que tu analyse en profondeur pou que je ne retombe pas deans la galère.

Vu que ton rapport hijackthis est propre, il nous reste plus qu'a faire:

Un scan en ligne avec http://webscanner.kaspersky.fr/

Sous Démonstration en ligne , on t'explique la marche à suivre , et pour lancer le scan il faut sélectionner Exécuter l'analyse en ligne .Le scan ne marche que sous Internet Explorer.

On va te demander de télécharger un contôle active x, accepte .

Dans le menu Choisissez la cible de l'analyse , sélectionne Poste de travail .

Le scan va commencer.Poste le rapport qui sera généré stp.

Si il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme

décrit sur ce lien=> http://www.inoculer.com/activex.php3

NOTE: le scan est a faire avec Internet Explorer

casimir2004 · le 27 octobre 2006

salut casimir2004,

Non pas tout de suite (ca se trouve certains points de restauration sont infectés)

Norton n'est pas le top du top en antivirus...

Les causes peuvent etre diverses,visite de sites pornographiques, cliquer sur des publicités, installer des programmes que l'on ne connait pas, le P2P... etc

Vu que ton rapport hijackthis est propre, il nous reste plus qu'a faire:

Un scan en ligne avec http://webscanner.kaspersky.fr/

Sous Démonstration en ligne , on t'explique la marche à suivre , et pour lancer le scan il faut sélectionner Exécuter l'analyse en ligne .Le scan ne marche que sous Internet Explorer.

On va te demander de télécharger un contôle active x, accepte .

Dans le menu Choisissez la cible de l'analyse , sélectionne Poste de travail .

Le scan va commencer.Poste le rapport qui sera généré stp.

Si il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme

décrit sur ce lien=> http://www.inoculer.com/activex.php3

NOTE: le scan est a faire avec Internet Explorer...

Bonjour bruce lee ... et encore merci!!!!

Pour toi, quel est le meilleur antivirus/antispam etc??

bruce lee · le 27 octobre 2006

salut,

je crois que tu as oublié le rapport kaspersky

@+

casimir2004 · le 27 octobre 2006

salut,

je crois que tu as oublié le rapport kaspersky

@+

Friday, October 27, 2006 9:10:36 PM

Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)

Kaspersky On-line Scanner version : 5.0.83.0

Dernière mise à jour de la base antivirus Kaspersky : 27/10/2006

Enregistrements dans la base antivirus Kaspersky : 222199

Paramètres d'analyse

Analyser avec la base antivirus suivante standard

Analyser les archives vrai

Analyser les bases de messagerie vrai

Cible de l'analyse Poste de travail

A:\

C:\

D:\

E:\

F:\

G:\

H:\

I:\

J:\

K:\

L:\

Statistiques de l'analyse

Total d'objets analysés 81163

Nombre de virus trouvés 3

Nombre d'objets infectés 8 / 0

Nombre d'objets suspects 0

Durée de l'analyse 02:06:11

Nom de l'objet infecté Nom du virus Dernière action

C:\Documents and Settings\All Users\Application Data\Symantec\Common Client\Confid.log L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Common Client\Content.log L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Common Client\Privacy.log L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Common Client\Restrict.log L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Common Client\settings.dat L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Common Client\WebHist.log L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\2006-10-27_Log.ALUSchedulerSvc.LiveUpdate L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Temp\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Temp\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\Propriétaire\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\Propriétaire\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Propriétaire\Local Settings\Historique\History.IE5\MSHist012006102720061028\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Propriétaire\Local Settings\Temp\Acr9736.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Propriétaire\Local Settings\Temp\Free Download Manager\tic9AF7.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Propriétaire\Local Settings\Temp\Free Download Manager\tic9AF8.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Propriétaire\ntuser.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Propriétaire\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\logs\starwind.2006-10-26.19-23-04.log L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\Symantec Shared\AntiSpam\Log\Spam.log L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcrst.dll L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\Symantec Shared\SNDALRT.log L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\Symantec Shared\SNDCON.log L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\Symantec Shared\SNDDBG.log L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\Symantec Shared\SNDFW.log L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\Symantec Shared\SNDIDS.log L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\Symantec Shared\SNDSYS.log L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\Symantec Shared\SPPolicy.log L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\Symantec Shared\SPStart.log L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\Symantec Shared\SPStop.log L'objet est verrouillé ignoré

C:\Program Files\hp center\137903\Users\Default\Data\chandir.dat L'objet est verrouillé ignoré

C:\Program Files\hp center\137903\Users\Default\Data\chandir.idx L'objet est verrouillé ignoré

C:\Program Files\hp center\137903\Users\Default\Data\chn.dat L'objet est verrouillé ignoré

C:\Program Files\hp center\137903\Users\Default\Data\chn.idx L'objet est verrouillé ignoré

C:\Program Files\hp center\137903\Users\Default\Data\D0000000.FCS L'objet est verrouillé ignoré

C:\Program Files\hp center\137903\Users\Default\Data\inuse.txt L'objet est verrouillé ignoré

C:\Program Files\hp center\137903\Users\Default\Data\L0000002.FCS L'objet est verrouillé ignoré

C:\Program Files\hp center\137903\Users\Default\Data\main.log L'objet est verrouillé ignoré

C:\Program Files\hp center\137903\Users\Default\Data\prs.dat L'objet est verrouillé ignoré

C:\Program Files\hp center\137903\Users\Default\Data\prs.idx L'objet est verrouillé ignoré

C:\Program Files\hp center\137903\Users\Default\Data\prs_die.dat L'objet est verrouillé ignoré

C:\Program Files\hp center\137903\Users\Default\Data\prs_die.idx L'objet est verrouillé ignoré

C:\Program Files\hp center\137903\Users\Default\Data\prs_dnd.dat L'objet est verrouillé ignoré

C:\Program Files\hp center\137903\Users\Default\Data\prs_dnd.idx L'objet est verrouillé ignoré

C:\Program Files\hp center\137903\Users\Default\Data\prs_ext.dat L'objet est verrouillé ignoré

C:\Program Files\hp center\137903\Users\Default\Data\prs_ext.idx L'objet est verrouillé ignoré

C:\Program Files\hp center\137903\Users\Default\Data\prs_rcv.dat L'objet est verrouillé ignoré

C:\Program Files\hp center\137903\Users\Default\Data\prs_rcv.idx L'objet est verrouillé ignoré

C:\Program Files\hp center\137903\Users\Default\Data\storydb.dat L'objet est verrouillé ignoré

C:\Program Files\hp center\137903\Users\Default\Data\storydb.idx L'objet est verrouillé ignoré

C:\Program Files\Norton Internet Security\Norton AntiVirus\AVApp.log L'objet est verrouillé ignoré

C:\Program Files\Norton Internet Security\Norton AntiVirus\AVError.log L'objet est verrouillé ignoré

C:\Program Files\Norton Internet Security\Norton AntiVirus\AVVirus.log L'objet est verrouillé ignoré

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\4E766EE6.exe Infecté : Trojan.Win32.Dialer.qn ignoré

C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\4E7918E3.exe Infecté : Trojan.Win32.Dialer.qn ignoré

C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

C:\VundoFix Backups\winhkz32.dll.bad Infecté : Trojan.Win32.Agent.aae ignoré

C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\drivers\atapi.sys L'objet est verrouillé ignoré

C:\WINDOWS\system32\drivers\sptd.sys L'objet est verrouillé ignoré

C:\WINDOWS\system32\drivers\sptd5549.sys L'objet est verrouillé ignoré

C:\WINDOWS\system32\drivers\vaxscsi.sys L'objet est verrouillé ignoré

C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré

C:\WINDOWS\Temp\win1E5.tmp.exe Infecté : Packed.Win32.Klone.g ignoré

C:\WINDOWS\Temp\win27D.tmp.exe Infecté : Packed.Win32.Klone.g ignoré

C:\WINDOWS\Temp\winCEF.tmp.exe Infecté : Packed.Win32.Klone.g ignoré

C:\WINDOWS\Temp\winD24.tmp.exe Infecté : Packed.Win32.Klone.g ignoré

C:\WINDOWS\Temp\winD30.tmp.exe Infecté : Packed.Win32.Klone.g ignoré

C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

Analyse terminée.

bruce lee · le 28 octobre 2006

re,

1/ demarre en mode sans echec

2/ rend toi ici:

C:\WINDOWS\temp

Ouvre le dossier temp et vide tout son contenu (ne supprime pas tout le dossier mais bien que son contenu!)

3/ supprime ce qui est en gras:

C:\ VundoFix Backups<== tout le dossier

4/ vide le contenu de ta corbeille

5/ redemarre en mode normal

6/ vide la quarentaine de norton (pas obligé de le faire, mais ca fera ca en moins dans le prochain rapport)

7/refais ensuite un nouveau scan en ligne avec kaspersky puis poste le rapport

@+

Modifié le 28 octobre 2006 par bruce lee

casimir2004 · le 28 octobre 2006

re,

1/ demarre en mode sans echec

2/ rend toi ici:

C:\WINDOWS\temp

Ouvre le dossier temp et vide tout son contenu (ne supprime pas tout le dossier mais bien que son contenu!)

3/ supprime ce qui est en gras:

C:\ VundoFix Backups<== tout le dossier

4/ vide le contenu de ta corbeille

5/ redemarre en mode normal

6/ vide la quarentaine de norton (pas obligé de le faire, mais ca fera ca en moins dans le prochain rapport)

7/refais ensuite un nouveau scan en ligne avec kaspersky puis poste le rapport

@+

Ci-dessous le rapport demandé :

Saturday, October 28, 2006 5:40:38 PM

Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)

Kaspersky On-line Scanner version : 5.0.83.0

Dernière mise à jour de la base antivirus Kaspersky : 28/10/2006

Enregistrements dans la base antivirus Kaspersky : 222322