Résolu: Trojan-Spy.win32@mx: rapport HijackThis

[bruce lee]

re,

 

ça veut dire quoi exatcement: que c'est bon, je n'ai plus ce Trojan sur mon PC, c bien çà?

 

le trojan qui te genait est certainement HS mais a mon avis il reste encore pas mal de bestioles.

 

je vais quand même faire le scan Kapersky... comme tu me l'indiques...

 

Je te le conseil tres vivement.

[pralilas78]

OK je vais le faire alors, demain matin je pense...

Question: j'ai avast et zone Alarm, pourquoi ces 2 logiciels ne me détectent pas toutes les bestioles restantes? (pour info ce matin j'ai relancé un scan avec avast, il m'a détecté un fichier infecté que j'ai mis en quarantaine).

 

Il faut que j'installe autre chose qu'avast + zone Alarm c çà?...

 

Bonne nuit

[bruce lee]

re,

 

j'ai avast et zone Alarm, pourquoi ces 2 logiciels ne me détectent pas toutes les bestioles restantes?

 

C'est parce que avast ne connait pas les bestioles.

 

Il faut que j'installe autre chose qu'avast + zone Alarm c çà?...

 

Je te donnerai ca dans les conseils de sécurité.

 

@+ bonne nuit

[pralilas78]

Juste pour info, Kapersky a déjà repéré un trojan sur mon PC, voici le rapport (j'ai stoppé l'analyse je la relancerai demain matin, car trop long)....Si déjà il y a des choses que je peux faire, je suis preneur dès ce soir...merci.

 

-------------------------------------------------------------------------------

KASPERSKY ON-LINE SCANNER REPORT

06-10-29 21:55

Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)

Kaspersky On-line Scanner version : 5.0.83.0

Dernière mise à jour de la base antivirus Kaspersky : 29/10/2006

Enregistrements dans la base antivirus Kaspersky : 222611

-------------------------------------------------------------------------------

 

Paramètres d'analyse:

Analyser avec la base antivirus suivante: standard

Analyser les archives: vrai

Analyser les bases de messagerie: vrai

 

Cible de l'analyse - Poste de travail:

A:\

C:\

D:\

R:\

 

Statistiques de l'analyse:

Total d'objets analysés: 8102

Nombre de virus trouvés: 1

Nombre d'objets infectés: 1 / 0

Nombre d'objets suspects: 0

Durée de l'analyse: 00:33:34

 

Nom de l'objet infecté / Nom du virus / Dernière action

C:\bak\dfndrff_e37.exe Infecté : Trojan-Downloader.Win32.Adload.fk ignoré

C:\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson\user.dmp L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService.AUTORITE NT.000\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService.AUTORITE NT.000\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService.AUTORITE NT.000\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService.AUTORITE NT.000\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService.AUTORITE NT.000\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService.AUTORITE NT.000\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService.AUTORITE NT.000\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\Math\Application Data\Microsoft\Modèles\Normal.dot L'objet est verrouillé ignoré

C:\Documents and Settings\Math\Application Data\Mozilla\Firefox\Profiles\bm8q0cr8.default\cert8.db L'objet est verrouillé ignoré

C:\Documents and Settings\Math\Application Data\Mozilla\Firefox\Profiles\bm8q0cr8.default\history.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Math\Application Data\Mozilla\Firefox\Profiles\bm8q0cr8.default\key3.db L'objet est verrouillé ignoré

C:\Documents and Settings\Math\Application Data\Mozilla\Firefox\Profiles\bm8q0cr8.default\parent.lock L'objet est verrouillé ignoré

C:\Documents and Settings\Math\Application Data\Mozilla\Firefox\Profiles\bm8q0cr8.default\search.sqlite L'objet est verrouillé ignoré

C:\Documents and Settings\Math\Application Data\Mozilla\Firefox\Profiles\bm8q0cr8.default\urlclassifier2.sqlite L'objet est verrouillé ignoré

C:\Documents and Settings\Math\Application Data\Thunderbird\Profiles\gttnpkyd.default\abook.mab L'objet est verrouillé ignoré

C:\Documents and Settings\Math\Application Data\Thunderbird\Profiles\gttnpkyd.default\cert8.db L'objet est verrouillé ignoré

C:\Documents and Settings\Math\Application Data\Thunderbird\Profiles\gttnpkyd.default\key3.db L'objet est verrouillé ignoré

C:\Documents and Settings\Math\Application Data\Thunderbird\Profiles\gttnpkyd.default\Mail\Local Folders\Drafts.sbd\Voyages.sbd\Malaisie.msf L'objet est verrouillé ignoré

C:\Documents and Settings\Math\Application Data\Thunderbird\Profiles\gttnpkyd.default\Mail\Local Folders\Drafts.sbd\Voyages.sbd\Malaisie.sbd\Vol Retour Go - PromoVols.msf L'objet est verrouillé ignoré

C:\Documents and Settings\Math\Application Data\Thunderbird\Profiles\gttnpkyd.default\Mail\Local Folders\Inbox.msf L'objet est verrouillé ignoré

C:\Documents and Settings\Math\Application Data\Thunderbird\Profiles\gttnpkyd.default\Mail\Local Folders\Junk.msf L'objet est verrouillé ignoré

C:\Documents and Settings\Math\Application Data\Thunderbird\Profiles\gttnpkyd.default\Mail\Local Folders\Templates.msf L'objet est verrouillé ignoré

 

Analyse interrompue par l'utilisateur !

[bruce lee]

re,

 

la bestiole detecté est dans la quarentaine du fix que je t'ai fait utiliser (alcan shorty)

 

Si déjà il y a des choses que je peux faire, je suis preneur dès ce soir...merci.

 

On fera ca quand tu auras posté le rapport complet de kaspersky (plus simple+plus rapide et moins embetant)

 

@ demain

Modifié le 29 octobre 2006 par bruce lee

[pralilas78]

Bonsoir Bruce Lee,

 

Voici comme tu me l'as conseillé le rapport de Kapersky...j'attends tes indications....tu avais raisons il y a encore des bestioles!

 

-------------------------------------------------------------------------------

KASPERSKY ON-LINE SCANNER REPORT

06-10-30 22:25

Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)

Kaspersky On-line Scanner version : 5.0.83.0

Dernière mise à jour de la base antivirus Kaspersky : 30/10/2006

Enregistrements dans la base antivirus Kaspersky : 222699

-------------------------------------------------------------------------------

 

Paramètres d'analyse:

Analyser avec la base antivirus suivante: standard

Analyser les archives: vrai

Analyser les bases de messagerie: vrai

 

Cible de l'analyse - Poste de travail:

A:\

C:\

D:\

R:\

 

Statistiques de l'analyse:

Total d'objets analysés: 103994

Nombre de virus trouvés: 4

Nombre d'objets infectés: 11 / 0

Nombre d'objets suspects: 0

Durée de l'analyse: 02:55:12

 

Nom de l'objet infecté / Nom du virus / Dernière action

C:\bak\dfndrff_e37.exe Infecté : Trojan-Downloader.Win32.Adload.fk ignoré

C:\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson\user.dmp L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService.AUTORITE NT.000\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService.AUTORITE NT.000\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService.AUTORITE NT.000\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService.AUTORITE NT.000\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService.AUTORITE NT.000\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService.AUTORITE NT.000\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService.AUTORITE NT.000\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\Math\Application Data\Microsoft\Modèles\Normal.dot L'objet est verrouillé ignoré

C:\Documents and Settings\Math\Bureau\Instructions.doc L'objet est verrouillé ignoré

C:\Documents and Settings\Math\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Math\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Math\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\Math\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Math\Local Settings\Historique\History.IE5\MSHist012006103020061031\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Math\Local Settings\Temp\~DF6057.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Math\Local Settings\Temp\~DFCC82.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Math\Local Settings\Temp\~DFD09B.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Math\Local Settings\Temp\~DFEF90.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Math\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Math\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\Math\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService.AUTORITE NT.000\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService.AUTORITE NT.000\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService.AUTORITE NT.000\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService.AUTORITE NT.000\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Program Files\3M\PSN2Lite\PSNData L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\log\nshield.log L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\report\Protection résidente.txt L'objet est verrouillé ignoré

C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP155\A0063065.exe/stream/data0005 Infecté : Trojan-Clicker.Win32.VB.ex ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP155\A0063065.exe/stream Infecté : Trojan-Clicker.Win32.VB.ex ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP155\A0063065.exe NSIS: infecté - 2 ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP155\A0065115.exe Infecté : Backdoor.Win32.Rbot.gen ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP155\A0065116.exe Infecté : Backdoor.Win32.Rbot.gen ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP155\A0065117.exe Infecté : Backdoor.Win32.Rbot.gen ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP155\A0065118.exe Infecté : Backdoor.Win32.Rbot.dp ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP156\A0065416.exe/stream/data0005 Infecté : Trojan-Clicker.Win32.VB.ex ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP156\A0065416.exe/stream Infecté : Trojan-Clicker.Win32.VB.ex ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP156\A0065416.exe NSIS: infecté - 2 ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0067093.exe L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0067289.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0067311.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0069587.exe L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0070999.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0071005.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0071301.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0071361.inf L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0071550.ocx L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0071573.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0071585.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0071660.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0071668.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0071755.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0071836.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0071842.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0071874.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0071895.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0071913.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0071932.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0072011.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0072186.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0072218.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0072285.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0072339.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0072488.tsp L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0072916.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0072936.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0072970.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0073223.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0073383.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0073461.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0073465.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0073643.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0073660.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0073661.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0073885.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0074058.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0074230.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0074465.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0074466.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0074471.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0074605.dll L'objet est verrouillé ignoré

C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

C:\WINDOWS\Internet Logs\fwdbglog.txt L'objet est verrouillé ignoré

C:\WINDOWS\Internet Logs\fwpktlog.txt L'objet est verrouillé ignoré

C:\WINDOWS\Internet Logs\IAMDB.RDB L'objet est verrouillé ignoré

C:\WINDOWS\Internet Logs\SKI-C0EUUZKGJXR.ldb L'objet est verrouillé ignoré

C:\WINDOWS\Internet Logs\tvDebug.log L'objet est verrouillé ignoré

C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\Antivirus.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré

C:\WINDOWS\Temp\Perflib_Perfdata_f4.dat L'objet est verrouillé ignoré

C:\WINDOWS\Temp\ZLT06c0c.TMP L'objet est verrouillé ignoré

C:\WINDOWS\Temp\ZLT06c0f.TMP L'objet est verrouillé ignoré

C:\WINDOWS\Temp\_avast4_\Webshlock.txt L'objet est verrouillé ignoré

C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré

C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré

C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

 

Analyse terminée.

[bruce lee]

bonjour pralilas78,

 

 

supprime ce qui est en gras:

 

C:\ bak<== tout le dossier

 

 

vide ensuite le contenu de ta corbeille.

 

 

suis scrupuleusement les instructions de ce lien (desactive et réactive la restauration de systeme)

 

http://service1.symantec.com/SUPPORT/INTER...020830101856924

 

refais ensuite un nouveau scan en ligne avec kaspersky puis poste le rapport

 

@+

[pralilas78]

bonjour Bruce Lee,

 

J'ai suivi tes intructions voici le rapport Kapersky :

 

-------------------------------------------------------------------------------

KASPERSKY ON-LINE SCANNER REPORT

06-10-31 10:26

Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)

Kaspersky On-line Scanner version : 5.0.83.0

Dernière mise à jour de la base antivirus Kaspersky : 31/10/2006

Enregistrements dans la base antivirus Kaspersky : 223019

-------------------------------------------------------------------------------

 

Paramètres d'analyse:

Analyser avec la base antivirus suivante: standard

Analyser les archives: vrai

Analyser les bases de messagerie: vrai

 

Cible de l'analyse - Poste de travail:

A:\

C:\

D:\

R:\

 

Statistiques de l'analyse:

Total d'objets analysés: 104034

Nombre de virus trouvés: 5

Nombre d'objets infectés: 14 / 0

Nombre d'objets suspects: 5

Durée de l'analyse: 02:51:13

 

Nom de l'objet infecté / Nom du virus / Dernière action

C:\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson\user.dmp L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService.AUTORITE NT.000\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService.AUTORITE NT.000\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService.AUTORITE NT.000\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService.AUTORITE NT.000\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService.AUTORITE NT.000\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService.AUTORITE NT.000\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService.AUTORITE NT.000\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\Math\Application Data\Microsoft\Modèles\Normal.dot L'objet est verrouillé ignoré

C:\Documents and Settings\Math\Application Data\Thunderbird\Profiles\gttnpkyd.default\Mail\Local Folders\Inbox/[From Famille Chevrot Rambouillet <[email protected]>][Date Tue, 19 Sep 2006 20:51:22 +0200]/UNNAMED/[From "=?iso-8859-1?B?QW1hem9uLmZyIC0gSGlnaC10ZWNo?=" <[email protected]>][Date 30 Oct 2006 12:04:08 -0800]/UNNAMED/[From Wisdom Reetz <[email protected]>][Date Wed, 25 Oct 2006 18:57:03 -0700]/UNNAMED/[From Mireillesukho <[email protected]>][Date Mon, 30 Oct 2006 13:49:12 +0100]/html Suspect : Email-Worm.Win32.Bagle.mail ignoré

C:\Documents and Settings\Math\Application Data\Thunderbird\Profiles\gttnpkyd.default\Mail\Local Folders\Inbox/[From Famille Chevrot Rambouillet <[email protected]>][Date Tue, 19 Sep 2006 20:51:22 +0200]/UNNAMED/[From "=?iso-8859-1?B?QW1hem9uLmZyIC0gSGlnaC10ZWNo?=" <[email protected]>][Date 30 Oct 2006 12:04:08 -0800]/UNNAMED/[From Wisdom Reetz <[email protected]>][Date Wed, 25 Oct 2006 18:57:03 -0700]/UNNAMED Suspect : Email-Worm.Win32.Bagle.mail ignoré

C:\Documents and Settings\Math\Application Data\Thunderbird\Profiles\gttnpkyd.default\Mail\Local Folders\Inbox/[From Famille Chevrot Rambouillet <[email protected]>][Date Tue, 19 Sep 2006 20:51:22 +0200]/UNNAMED/[From "=?iso-8859-1?B?QW1hem9uLmZyIC0gSGlnaC10ZWNo?=" <[email protected]>][Date 30 Oct 2006 12:04:08 -0800]/UNNAMED Suspect : Email-Worm.Win32.Bagle.mail ignoré

C:\Documents and Settings\Math\Application Data\Thunderbird\Profiles\gttnpkyd.default\Mail\Local Folders\Inbox/[From Famille Chevrot Rambouillet <[email protected]>][Date Tue, 19 Sep 2006 20:51:22 +0200]/UNNAMED Suspect : Email-Worm.Win32.Bagle.mail ignoré

C:\Documents and Settings\Math\Application Data\Thunderbird\Profiles\gttnpkyd.default\Mail\Local Folders\Inbox Mail Berkeley mbox: suspect - 4 ignoré

C:\Documents and Settings\Math\Bureau\Instructions.doc L'objet est verrouillé ignoré

C:\Documents and Settings\Math\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Math\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Math\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\Math\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Math\Local Settings\Historique\History.IE5\MSHist012006103120061101\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Math\Local Settings\Temp\~DF2B6.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Math\Local Settings\Temp\~DF4C6.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Math\Local Settings\Temp\~DF7CE2.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Math\Local Settings\Temp\~DFFA6A.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Math\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Math\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\Math\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService.AUTORITE NT.000\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService.AUTORITE NT.000\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService.AUTORITE NT.000\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService.AUTORITE NT.000\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Program Files\3M\PSN2Lite\PSNData L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\log\nshield.log L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\report\Protection résidente.txt L'objet est verrouillé ignoré

C:\Program Files\WinRAR\Zip.SFX Infecté : Trojan-Downloader.Win32.Small.bxa ignoré

C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP155\A0063065.exe/stream/data0005 Infecté : Trojan-Clicker.Win32.VB.ex ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP155\A0063065.exe/stream Infecté : Trojan-Clicker.Win32.VB.ex ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP155\A0063065.exe NSIS: infecté - 2 ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP155\A0065115.exe Infecté : Backdoor.Win32.Rbot.gen ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP155\A0065116.exe Infecté : Backdoor.Win32.Rbot.gen ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP155\A0065117.exe Infecté : Backdoor.Win32.Rbot.gen ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP155\A0065118.exe Infecté : Backdoor.Win32.Rbot.dp ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP156\A0065416.exe/stream/data0005 Infecté : Trojan-Clicker.Win32.VB.ex ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP156\A0065416.exe/stream Infecté : Trojan-Clicker.Win32.VB.ex ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP156\A0065416.exe NSIS: infecté - 2 ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0067093.exe L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0067289.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0067311.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0069587.exe L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0070999.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0071005.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0071301.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0071361.inf L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0071550.ocx L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0071573.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0071585.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0071660.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0071668.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0071755.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0071836.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0071842.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0071874.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0071895.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0071913.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0071932.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0072011.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0072186.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0072218.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0072285.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0072339.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0072488.tsp L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0072916.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0072936.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0072970.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0073223.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0073383.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0073461.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0073465.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0073643.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0073660.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0073661.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0073885.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0074058.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0074230.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0074465.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0074466.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0074471.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0074605.dll L'objet est verrouillé ignoré

C:\Utilitaires\wrar351fr.exe/data.rar/Zip.SFX Infecté : Trojan-Downloader.Win32.Small.bxa ignoré

C:\Utilitaires\wrar351fr.exe/data.rar Infecté : Trojan-Downloader.Win32.Small.bxa ignoré

C:\Utilitaires\wrar351fr.exe RarSFX: infecté - 2 ignoré

C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

C:\WINDOWS\Internet Logs\fwdbglog.txt L'objet est verrouillé ignoré

C:\WINDOWS\Internet Logs\fwpktlog.txt L'objet est verrouillé ignoré

C:\WINDOWS\Internet Logs\IAMDB.RDB L'objet est verrouillé ignoré

C:\WINDOWS\Internet Logs\SKI-C0EUUZKGJXR.ldb L'objet est verrouillé ignoré

C:\WINDOWS\Internet Logs\tvDebug.log L'objet est verrouillé ignoré

C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\Antivirus.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré

C:\WINDOWS\Temp\Perflib_Perfdata_e8.dat L'objet est verrouillé ignoré

C:\WINDOWS\Temp\ZLT02fb5.TMP L'objet est verrouillé ignoré

C:\WINDOWS\Temp\ZLT03390.TMP L'objet est verrouillé ignoré

C:\WINDOWS\Temp\_avast4_\Webshlock.txt L'objet est verrouillé ignoré

C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré

C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré

C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

 

Analyse terminée.

 

 

J'attends tes nouvelles instructions, Merci

[bruce lee]

re,

 

lance thunderburd et supprime cet e mail:

 

[From Famille Chevrot Rambouillet <[email protected]>]

 

rend toi dans les messages supprimé et supprime le encore une fois.

 

Supprime ce qui est en gras:

 

C:\Program Files\WinRAR\ Zip.SFX<== le fichier

C:\Utilitaires\ wrar351fr.exe<== le fichier

 

suis scrupuleusement les instructions de ce lien (desactive et réactive la restauration de systeme)

 

http://service1.symantec.com/SUPPORT/INTER...020830101856924

 

refais ensuite un nouveau scan en ligne avec kaspersky puis poste le rapport

 

@+

Modifié le 31 octobre 2006 par bruce lee

[pralilas78]

voici le nouveau rapport Kapersky :

 

-------------------------------------------------------------------------------

KASPERSKY ON-LINE SCANNER REPORT

06-10-31 14:49

Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)

Kaspersky On-line Scanner version : 5.0.83.0

Dernière mise à jour de la base antivirus Kaspersky : 31/10/2006

Enregistrements dans la base antivirus Kaspersky : 223044

-------------------------------------------------------------------------------

 

Paramètres d'analyse:

Analyser avec la base antivirus suivante: standard

Analyser les archives: vrai

Analyser les bases de messagerie: vrai

 

Cible de l'analyse - Poste de travail:

A:\

C:\

D:\

R:\

 

Statistiques de l'analyse:

Total d'objets analysés: 105004

Nombre de virus trouvés: 4

Nombre d'objets infectés: 10 / 0

Nombre d'objets suspects: 5

Durée de l'analyse: 02:54:04

 

Nom de l'objet infecté / Nom du virus / Dernière action

C:\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson\user.dmp L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService.AUTORITE NT.000\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService.AUTORITE NT.000\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService.AUTORITE NT.000\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService.AUTORITE NT.000\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService.AUTORITE NT.000\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService.AUTORITE NT.000\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService.AUTORITE NT.000\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\Math\Application Data\Microsoft\Modèles\Normal.dot L'objet est verrouillé ignoré

C:\Documents and Settings\Math\Application Data\Thunderbird\Profiles\gttnpkyd.default\Mail\Local Folders\Inbox/[From Famille Chevrot Rambouillet <[email protected]>][Date Tue, 19 Sep 2006 20:51:22 +0200]/UNNAMED/[From "=?iso-8859-1?B?QW1hem9uLmZyIC0gSGlnaC10ZWNo?=" <[email protected]>][Date 30 Oct 2006 12:04:08 -0800]/UNNAMED/[From Wisdom Reetz <[email protected]>][Date Wed, 25 Oct 2006 18:57:03 -0700]/UNNAMED/[From Mireillesukho <[email protected]>][Date Mon, 30 Oct 2006 13:49:12 +0100]/html Suspect : Email-Worm.Win32.Bagle.mail ignoré

C:\Documents and Settings\Math\Application Data\Thunderbird\Profiles\gttnpkyd.default\Mail\Local Folders\Inbox/[From Famille Chevrot Rambouillet <[email protected]>][Date Tue, 19 Sep 2006 20:51:22 +0200]/UNNAMED/[From "=?iso-8859-1?B?QW1hem9uLmZyIC0gSGlnaC10ZWNo?=" <[email protected]>][Date 30 Oct 2006 12:04:08 -0800]/UNNAMED/[From Wisdom Reetz <[email protected]>][Date Wed, 25 Oct 2006 18:57:03 -0700]/UNNAMED Suspect : Email-Worm.Win32.Bagle.mail ignoré

C:\Documents and Settings\Math\Application Data\Thunderbird\Profiles\gttnpkyd.default\Mail\Local Folders\Inbox/[From Famille Chevrot Rambouillet <[email protected]>][Date Tue, 19 Sep 2006 20:51:22 +0200]/UNNAMED/[From "=?iso-8859-1?B?QW1hem9uLmZyIC0gSGlnaC10ZWNo?=" <[email protected]>][Date 30 Oct 2006 12:04:08 -0800]/UNNAMED Suspect : Email-Worm.Win32.Bagle.mail ignoré

C:\Documents and Settings\Math\Application Data\Thunderbird\Profiles\gttnpkyd.default\Mail\Local Folders\Inbox/[From Famille Chevrot Rambouillet <[email protected]>][Date Tue, 19 Sep 2006 20:51:22 +0200]/UNNAMED Suspect : Email-Worm.Win32.Bagle.mail ignoré

C:\Documents and Settings\Math\Application Data\Thunderbird\Profiles\gttnpkyd.default\Mail\Local Folders\Inbox Mail Berkeley mbox: suspect - 4 ignoré

C:\Documents and Settings\Math\Bureau\Instructions.doc L'objet est verrouillé ignoré

C:\Documents and Settings\Math\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Math\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Math\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\Math\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Math\Local Settings\Historique\History.IE5\MSHist012006103120061101\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Math\Local Settings\Temp\~DF296D.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Math\Local Settings\Temp\~DF2B6.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Math\Local Settings\Temp\~DF4C6.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Math\Local Settings\Temp\~DF7CE2.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Math\Local Settings\Temp\~DFFA6A.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Math\Local Settings\Temp\~WRF2315.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Math\Local Settings\Temp\~WRS0001.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Math\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Math\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\Math\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService.AUTORITE NT.000\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService.AUTORITE NT.000\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService.AUTORITE NT.000\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService.AUTORITE NT.000\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Program Files\3M\PSN2Lite\PSNData L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\log\nshield.log L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\report\Protection résidente.txt L'objet est verrouillé ignoré

C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP155\A0063065.exe/stream/data0005 Infecté : Trojan-Clicker.Win32.VB.ex ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP155\A0063065.exe/stream Infecté : Trojan-Clicker.Win32.VB.ex ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP155\A0063065.exe NSIS: infecté - 2 ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP155\A0065115.exe Infecté : Backdoor.Win32.Rbot.gen ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP155\A0065116.exe Infecté : Backdoor.Win32.Rbot.gen ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP155\A0065117.exe Infecté : Backdoor.Win32.Rbot.gen ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP155\A0065118.exe Infecté : Backdoor.Win32.Rbot.dp ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP156\A0065416.exe/stream/data0005 Infecté : Trojan-Clicker.Win32.VB.ex ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP156\A0065416.exe/stream Infecté : Trojan-Clicker.Win32.VB.ex ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP156\A0065416.exe NSIS: infecté - 2 ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0067093.exe L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0067289.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0067311.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0069587.exe L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0070999.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0071005.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0071301.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0071361.inf L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0071550.ocx L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0071573.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0071585.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0071660.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0071668.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0071755.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0071836.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0071842.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0071874.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0071895.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0071913.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0071932.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0072011.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0072186.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0072218.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0072285.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0072339.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0072488.tsp L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0072916.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0072936.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0072970.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0073223.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0073383.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0073461.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0073465.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0073643.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0073660.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0073661.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0073885.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0074058.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0074230.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0074465.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0074466.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0074471.dll L'objet est verrouillé ignoré

C:\System Volume Information\_restore{A51C5CDE-3710-45ED-AEAF-4DBEE7E77752}\RP159\A0074605.dll L'objet est verrouillé ignoré

C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

C:\WINDOWS\Internet Logs\fwdbglog.txt L'objet est verrouillé ignoré

C:\WINDOWS\Internet Logs\fwpktlog.txt L'objet est verrouillé ignoré

C:\WINDOWS\Internet Logs\IAMDB.RDB L'objet est verrouillé ignoré

C:\WINDOWS\Internet Logs\SKI-C0EUUZKGJXR.ldb L'objet est verrouillé ignoré

C:\WINDOWS\Internet Logs\tvDebug.log L'objet est verrouillé ignoré

C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\Antivirus.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré

C:\WINDOWS\Temp\Perflib_Perfdata_e8.dat L'objet est verrouillé ignoré

C:\WINDOWS\Temp\ZLT02fb5.TMP L'objet est verrouillé ignoré

C:\WINDOWS\Temp\ZLT03390.TMP L'objet est verrouillé ignoré

C:\WINDOWS\Temp\_avast4_\Webshlock.txt L'objet est verrouillé ignoré

C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré

C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré

C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

 

Analyse terminée.

 

 

Merci encore !

j'attends tes indications ...