analyse de mon rapport hijack this

mister myster · le 28 mars 2007

Bonjour a tous, et merci d avance pour votre aide !

mon portable rame de plus en plus chaque jour, ca devient infernal.

J ai donc fait un scan hijackthis avec mode sans echec et tout le toutim et j obtiens ca :

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\WINDOWS\System32\STDSB.exe

C:\WINDOWS\system32\S3hotkey.exe

C:\WINDOWS\system32\S3tray2.exe

C:\Program Files\Synaptics\SynTP\SynTPLpr.exe

C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Documents and Settings\marc\Bureau\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.mdabvdqpyahilyuzhiuwmzr.com/NrT...1nTxmPXFPF.html

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://edit.europe.yahoo.com/config/mail?.intl=fr

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {145875B5-93F3-429D-FF34-6B0A2068897C} - (no file)

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - C:\Program Files\Microsoft Money\System\mnyviewer.dll

O4 - HKLM\..\Run: [sTDSB] C:\WINDOWS\System32\STDSB.exe

O4 - HKLM\..\Run: [s3hotkey] S3hotkey.exe

O4 - HKLM\..\Run: [s3TRAY2] S3tray2.exe

O4 - HKLM\..\Run: [synTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe

O4 - HKLM\..\Run: [synTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [port windows] C:\WINDOWS\system32\ogysteo.exe

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O11 - Options group: [iNTERNATIONAL] International*

O14 - IERESET.INF: START_PAGE_URL=www.packardbell.fr/center

O16 - DPF: {00000000-0000-0000-0000-000020030000} - http://www.advnt01.com/dialer/france_nos.exe

O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab

O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineS...er.cab31267.cab

O16 - DPF: {45E83043-1F6F-4D22-A5E7-0138EA171B49} (FileSharingCtrl Class) - http://appdirectory.messenger.msn.com/AppD...sharingctrl.cab

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://saleya.spaces.msn.com//PhotoUpload/MsnPUpld.cab

O16 - DPF: {6FCCBDEF-8A8A-511B-A241-A98D04E8BB29} - http://www.consumeralertsystem.com/dist/cas.cab

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111...all/xscan53.cab

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

O16 - DPF: {A1F2F2CE-06AF-483C-9F12-D3BAA72477D6} (BatchDownloader Class) - http://appdirectory.messenger.msn.com/AppD...ap/DigWXMSN.cab

O16 - DPF: {C36112BF-2FA3-4694-8603-3B510EA3B465} (Lycos File Upload Component) - http://f001.mail.caramail.lycos.fr/app/upl...ileUploader.cab

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: SearchList = solymatic.com

O18 - Filter: text/html - (no CLSID) - (no file)

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

quelqu un peut il m aider

bruce lee · le 28 mars 2007

Bonjour mister myster et bienvenue sur zebulon

Analyse en cours...

bruce lee · le 28 mars 2007

re,

Si durant la procédure ci-dessous, il y a des étapes que tu n'as pas reussi a faire, merci de continuer la procédure jusqu'au bout et de les signaler dans ta prochaine reponse.

Je te conseille d'enregistrer la page web compléte sous Internet Explorer comme ceci :

* Clique sur Fichier/Enregistrer sous Dans Type, choisis : Archive web (fichier seul (*.mht) / Enregistre la sur le bureau,comme cela tu retrouvera la mise en forme ou imprime cette réponse. Une partie de la désinfection se déroulera en mode sans échec.

1/Télécharge puis installe http://www.ewido.net/en/download

Une fois AVG AS lancé, clique sur Mise à jour

Ferme le programme.

2/Démarre en mode sans échec http://www.sosordi.net/Faq/Faq.2.html

3/lance hijackthis en cliquant sur do a scan system only et coche ces lignes:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.mdabvdqpyahilyuzhiuwmzr.com/NrT...1nTxmPXFPF.html

O2 - BHO: (no name) - {145875B5-93F3-429D-FF34-6B0A2068897C} - (no file)

O4 - HKLM\..\Run: [port windows] C:\WINDOWS\system32\ogysteo.exe

O16 - DPF: {00000000-0000-0000-0000-000020030000} - http://www.advnt01.com/dialer/france_nos.exe

O16 - DPF: {6FCCBDEF-8A8A-511B-A241-A98D04E8BB29} - http://www.consumeralertsystem.com/dist/cas.cab

O18 - Filter: text/html - (no CLSID) - (no file)

Ferme toutes les fenêtres ouvertes sauf Hijackthis et clique sur fix checked

4/pour supprimer les fichiers nefastes on va tous les afficher en faisant comme ceci:

Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :
Cocher la case : Afficher les fichiers et dossiers cachés

Décocher la case : Masquer les extensions des fichiers dont le type est connu

Décocher la case : Masquer les fichiers protégés du système d'exploitation

cliquer sur "Appliquer"

cliquer sur le bouton "Appliquer à tous les dossiers" / OK

5/Supprime ce qui est en gras:

C:\WINDOWS\system32\ ogysteo.exe<== le fichier

6/ Relance AVG AS puis choisis l'onglet Analyse

Puis l'onglet Paramètres

Sous la question Comment réagir ?, clique sur Actions recommandées et choisis Quarantaine

Reclique sur l'onglet Analyse puis réalise une Analyse complète du système

Si un fichier infecté est détecté en fin d'analyse

Clique sur Appliquer toutes les actions

Clique sur Enregistrer le rapport puis sur Enregistrer le rapport sous

Enregistre ce fichier texte sur ton bureau

7/Redémarre en mode normal

8/Poste le rapport d'AVG Anti spyware 7.5 ainsi qu'un nouveau log Hijackthis.

Bon courage, et si tu as la moindre question n'hésite surtout pas

@+

mister myster · le 31 mars 2007

ok merci deja pour tout c est super sympa !!

pour le 4 j ai selectionne quelques trucs en plus que je n utilise pas sur mon pc (les machins avec messenger)

par contre apres avoir fait les manips demandees, ogysteo n existait deja plus !!??

voila les derniers rapports :

AVG:

---------------------------------------------------------

AVG Anti-Spyware - Rapport d'analyse

---------------------------------------------------------

+ Créé à: 01:15:14 01/04/2007

+ Résultat de l'analyse:

C:\WINDOWS\system32\70tovmto.ini -> Adware.Sahat : Nettoyé.

C:\WINDOWS\system32\u6f6uftuc.ini -> Adware.Sahat : Nettoyé.

C:\System Volume Information\_restore{0F43C2C9-2F6A-40FE-B3A6-51856312DDA8}\RP533\A0483526.dll -> Downloader.Agent.bbn : Nettoyé.

C:\Documents and Settings\marc\~tmp0374.exe -> Downloader.Tiny.eo : Nettoyé.

C:\System Volume Information\_restore{0F43C2C9-2F6A-40FE-B3A6-51856312DDA8}\RP533\A0483525.exe -> Downloader.Tiny.eo : Nettoyé.

C:\Program Files\Common Files\zumr\zumrd\vocabulary -> Downloader.TSUpdate.j : Nettoyé.

C:\Documents and Settings\marc\Cookies\marc@adtech[2].txt -> TrackingCookie.Adtech : Nettoyé.

C:\Documents and Settings\marc\Cookies\marc@bluestreak[2].txt -> TrackingCookie.Bluestreak : Nettoyé.

C:\Documents and Settings\marc\Cookies\marc@estat[1].txt -> TrackingCookie.Estat : Nettoyé.

C:\Documents and Settings\marc\Cookies\marc@overture[1].txt -> TrackingCookie.Overture : Nettoyé.

C:\Documents and Settings\marc\Cookies\marc@bs.serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.

C:\Documents and Settings\marc\Cookies\marc@serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.

C:\Documents and Settings\marc\Cookies\marc@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyé.

C:\Documents and Settings\marc\Cookies\marc@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Nettoyé.

C:\Documents and Settings\marc\Cookies\marc@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.

C:\Documents and Settings\marc\Cookies\marc@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Nettoyé.

Fin du rapport

hijack :

C:\WINDOWS\Explorer.EXE

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe

C:\WINDOWS\System32\STDSB.exe

C:\WINDOWS\system32\S3hotkey.exe

C:\WINDOWS\system32\S3tray2.exe

C:\Program Files\Synaptics\SynTP\SynTPLpr.exe

C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\wscntfy.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Documents and Settings\marc\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://edit.europe.yahoo.com/config/mail?.intl=fr

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - C:\Program Files\Microsoft Money\System\mnyviewer.dll

O4 - HKLM\..\Run: [sTDSB] C:\WINDOWS\System32\STDSB.exe

O4 - HKLM\..\Run: [s3hotkey] S3hotkey.exe

O4 - HKLM\..\Run: [s3TRAY2] S3tray2.exe

O4 - HKLM\..\Run: [synTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe

O4 - HKLM\..\Run: [synTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O11 - Options group: [iNTERNATIONAL] International*

O14 - IERESET.INF: START_PAGE_URL=www.packardbell.fr/center

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111...all/xscan53.cab

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: SearchList = solymatic.com

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

est ce ok ?

et maintenant dois je laisser avg installe ?

j ai aussi a ma disposition l AV d orange car c est mon fournisseur, que vaut il ? dois je l installer ? je peux me procurer une version de bit defender, qu est ce que cela vaut ??

merci encore !!!

A+

bruce lee · le 8 avril 2007

Bonjour mister myster,

Ton rapport Hijackthis est clean.

tu n'as pas de firewall, c'est pourtant indispensable, prends en un tel kerio:

_kerio que tu peux télecharger ici http://www.inoculer.com/firewall5.php3

-tuto pour kerio http://www.vulgarisation-informatique.com/kerio.php

telecharge et installe le puis mets le à jour si necessaire.

et maintenant dois je laisser avg installe ?

Je te le conseille, il est tres performant.

j ai aussi a ma disposition l AV d orange car c est mon fournisseur, que vaut il ? dois je l installer ? je peux me procurer une version de bit defender, qu est ce que cela vaut ??

Tu peux installer l'antivirus d'orange si tu veux ou encore celui de bit defender.

Fais un scan en ligne avec http://webscanner.kaspersky.fr/kavwebscan.html

dans la nouvelle fenetre qui s'affiche clique sur J'accepte

On va te demander de télécharger un ou deux contôle active x, accepte . Laisse le faire les mises à jour puis quand il aura finit clique sur Suivant

Dans le menu Choisissez la cible de l'analyse , sélectionne Poste de travail .

Le scan va commencer.Poste le rapport qui sera généré stp.

Si il y a un problème, assure toi que les contrôles active x soient bien configurés dans les options internet comme

décrit sur ce lien=> http://www.inoculer.com/activex.php3

NOTE: le scan est a faire avec Internet Explorer

mister myster · le 13 avril 2007

Bonjour mister myster,

Ton rapport Hijackthis est clean.

tu n'as pas de firewall, c'est pourtant indispensable, prends en un tel kerio:

_kerio que tu peux télecharger ici http://www.inoculer.com/firewall5.php3

-tuto pour kerio http://www.vulgarisation-informatique.com/kerio.php

telecharge et installe le puis mets le à jour si necessaire.

Je te le conseille, il est tres performant.

Tu peux installer l'antivirus d'orange si tu veux ou encore celui de bit defender.

Fais un scan en ligne avec http://webscanner.kaspersky.fr/kavwebscan.html

dans la nouvelle fenetre qui s'affiche clique sur J'accepte

On va te demander de télécharger un ou deux contôle active x, accepte . Laisse le faire les mises à jour puis quand il aura finit clique sur Suivant

Dans le menu Choisissez la cible de l'analyse , sélectionne Poste de travail .

Le scan va commencer.Poste le rapport qui sera généré stp.

Si il y a un problème, assure toi que les contrôles active x soient bien configurés dans les options internet comme

décrit sur ce lien=> http://www.inoculer.com/activex.php3

NOTE: le scan est a faire avec Internet Explorer

salut!

ok j ai mis celui de kerio.

je n ai pas pu installer l AV d orange (je l utilise deja pour un autre poste), ni celui de bit defender.

si je n ai pas d av mais un firewall + avg est ce suffisant ?

j ai change la configuration pour les actives x puis finalement remis le truc par defaut : c etait trop le bordel.

j ai fait 2 analyses avec kasperky, la premiere a foiree (?) mais il etait en train de trouver 11 virus.

je l ai refaite juste apres... et seulement 5 virus !! c est bizarre

voila en tout cas le dernier rapport, que dois je faire maintenant ? est ce normal ? merci pour ton aide et a+!!

Thursday, April 12, 2007 8:16:09 PM

Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)

Kaspersky On-line Scanner version : 5.0.83.0

Dernière mise à jour de la base antivirus Kaspersky : 12/04/2007

Enregistrements dans la base antivirus Kaspersky : 279476

Paramètres d'analyse

Analyser avec la base antivirus suivante standard

Analyser les archives vrai

Analyser les bases de messagerie vrai

Cible de l'analyse Poste de travail

C:\

Statistiques de l'analyse

Total d'objets analysés 49997

Nombre de virus trouvés 5

Nombre d'objets infectés 39 / 0

Nombre d'objets suspects 0

Durée de l'analyse 01:28:26

Nom de l'objet infecté Nom du virus Dernière action

C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\marc\Bureau\anti virus orange\Recycled.exe Infecté : Email-Worm.Win32.Brontok.q ignoré

C:\Documents and Settings\marc\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\marc\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\marc\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\marc\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\marc\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\marc\Local Settings\Historique\History.IE5\MSHist012007041220070413\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\marc\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat L'objet est verrouillé ignoré

C:\Documents and Settings\marc\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\marc\ntuser.dat L'objet est verrouillé ignoré

C:\Documents and Settings\marc\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Program Files\Norton SystemWorks\Norton AntiVirus\QuarantineB2455EA.exe Infecté : P2P-Worm.Win32.VB.dz ignoré

C:\Program Files\Norton SystemWorks\Norton AntiVirus\Quarantine\1B413446.exe Infecté : HackTool.Win32.Delf.cv ignoré

C:\Program Files\Norton SystemWorks\Norton AntiVirus\Quarantine\2273706A.exe Infecté : HackTool.Win32.Delf.cv ignoré

C:\Program Files\Norton SystemWorks\Norton AntiVirus\Quarantine\29BA2336.exe Infecté : HackTool.Win32.Delf.cv ignoré

C:\Program Files\Norton SystemWorks\Norton AntiVirus\Quarantine\2F106879.exe Infecté : HackTool.Win32.Delf.cv ignoré

C:\Program Files\Norton SystemWorks\Norton AntiVirus\Quarantine\2F994BE2.exe Infecté : HackTool.Win32.Delf.cv ignoré

C:\Program Files\Norton SystemWorks\Norton AntiVirus\Quarantine\3400610A.par Infecté : HackTool.Win32.Delf.cv ignoré

C:\Program Files\Norton SystemWorks\Norton AntiVirus\Quarantine\35716974.exe Infecté : HackTool.Win32.Delf.cv ignoré

C:\Program Files\Norton SystemWorks\Norton AntiVirus\Quarantine\35EA7AEF.exe Infecté : HackTool.Win32.Delf.cv ignoré

C:\Program Files\Norton SystemWorks\Norton AntiVirus\Quarantine\402C024F.exe Infecté : HackTool.Win32.Delf.cv ignoré

C:\Program Files\Norton SystemWorks\Norton AntiVirus\Quarantine\40411C15.exe Infecté : HackTool.Win32.Delf.cv ignoré

C:\Program Files\Norton SystemWorks\Norton AntiVirus\Quarantine\47C34626.exe Infecté : HackTool.Win32.Delf.cv ignoré

C:\Program Files\Norton SystemWorks\Norton AntiVirus\Quarantine\48677972.exe Infecté : HackTool.Win32.Delf.cv ignoré

C:\Program Files\Norton SystemWorks\Norton AntiVirus\Quarantine\4CF8306C.exe Infecté : HackTool.Win32.Delf.cv ignoré

C:\Program Files\Norton SystemWorks\Norton AntiVirus\Quarantine\4DFD4BDB.exe Infecté : Trojan-Downloader.Win32.Agent.qg ignoré

C:\Program Files\Norton SystemWorks\Norton AntiVirus\Quarantine\50607AAC.exe Infecté : HackTool.Win32.Delf.cv ignoré

C:\Program Files\Norton SystemWorks\Norton AntiVirus\Quarantine\50A7165D.exe Infecté : HackTool.Win32.Delf.cv ignoré

C:\Program Files\Norton SystemWorks\Norton AntiVirus\Quarantine\50C71BB7.exe Infecté : HackTool.Win32.Delf.cv ignoré

C:\Program Files\Norton SystemWorks\Norton AntiVirus\Quarantine\50D86DA5.exe Infecté : HackTool.Win32.Delf.cv ignoré

C:\Program Files\Norton SystemWorks\Norton AntiVirus\Quarantine\50EE2AAE.exe Infecté : HackTool.Win32.Delf.cv ignoré

C:\Program Files\Norton SystemWorks\Norton AntiVirus\Quarantine\51305B44.exe Infecté : HackTool.Win32.Delf.cv ignoré

C:\Program Files\Norton SystemWorks\Norton AntiVirus\Quarantine\51CC51BA.exe Infecté : HackTool.Win32.Delf.cv ignoré

C:\Program Files\Norton SystemWorks\Norton AntiVirus\Quarantine\51F126F2.exe Infecté : HackTool.Win32.Delf.cv ignoré

C:\Program Files\Norton SystemWorks\Norton AntiVirus\Quarantine\52710C66.exe Infecté : HackTool.Win32.Delf.cv ignoré

C:\Program Files\Norton SystemWorks\Norton AntiVirus\Quarantine\54B63DE7.exe Infecté : HackTool.Win32.Delf.cv ignoré

C:\Program Files\Norton SystemWorks\Norton AntiVirus\Quarantine\56207258.exe Infecté : HackTool.Win32.Delf.cv ignoré

C:\Program Files\Norton SystemWorks\Norton AntiVirus\Quarantine\56E11F84.exe Infecté : HackTool.Win32.Delf.cv ignoré

C:\Program Files\Norton SystemWorks\Norton AntiVirus\Quarantine\57081758.exe Infecté : HackTool.Win32.Delf.cv ignoré

C:\Program Files\Norton SystemWorks\Norton AntiVirus\Quarantine\597D65C9.exe Infecté : HackTool.Win32.Delf.cv ignoré

C:\Program Files\Norton SystemWorks\Norton AntiVirus\Quarantine\5B1314E5.exe Infecté : HackTool.Win32.Delf.cv ignoré

C:\Program Files\Norton SystemWorks\Norton AntiVirus\Quarantine\5B310EC5.exe Infecté : HackTool.Win32.Delf.cv ignoré

C:\Program Files\Norton SystemWorks\Norton AntiVirus\Quarantine\62E47292.exe Infecté : HackTool.Win32.Delf.cv ignoré

C:\Program Files\Norton SystemWorks\Norton AntiVirus\Quarantine\66FD16A8.exe Infecté : HackTool.Win32.Delf.cv ignoré

C:\Program Files\Norton SystemWorks\Norton AntiVirus\Quarantine\6D2F0A89.exe Infecté : HackTool.Win32.Delf.cv ignoré

C:\Program Files\Norton SystemWorks\Norton AntiVirus\Quarantine\6F3B279F.exe Infecté : HackTool.Win32.Delf.cv ignoré

C:\Program Files\Norton SystemWorks\Norton AntiVirus\Quarantine\79016FAD.exe Infecté : HackTool.Win32.Delf.cv ignoré

C:\Program Files\Norton SystemWorks\Norton AntiVirus\Quarantine\795A02B5.tmp Infecté : HackTool.Win32.Delf.cv ignoré

C:\System Volume Information\_restore{0F43C2C9-2F6A-40FE-B3A6-51856312DDA8}\RP550\A0490374.exe Infecté : Trojan-Downloader.Win32.Tiny.eo ignoré

C:\System Volume Information\_restore{0F43C2C9-2F6A-40FE-B3A6-51856312DDA8}\RP559\change.log L'objet est verrouillé ignoré

C:\WINDOWS\$NtUninstallQ308387$\spuninst\spuninst.exe L'objet est verrouillé ignoré

C:\WINDOWS\$NtUninstallQ308387$\spuninst\spuninst.inf L'objet est verrouillé ignoré

C:\WINDOWS\$NtUninstallQ308402$\spcmdcon.sys L'objet est verrouillé ignoré

C:\WINDOWS\$NtUninstallQ308402$\spuninst\spuninst.exe L'objet est verrouillé ignoré

C:\WINDOWS\$NtUninstallQ308402$\spuninst\spuninst.inf L'objet est verrouillé ignoré

C:\WINDOWS\$NtUninstallQ308402$\srrstr.dll L'objet est verrouillé ignoré

C:\WINDOWS\$NtUninstallQ308677$\spuninst\spuninst.exe L'objet est verrouillé ignoré

C:\WINDOWS\$NtUninstallQ308677$\spuninst\spuninst.inf L'objet est verrouillé ignoré

C:\WINDOWS\$NtUninstallQ308677$\userenv.dll L'objet est verrouillé ignoré

C:\WINDOWS\$NtUninstallQ308678$\msobmain.dll L'objet est verrouillé ignoré

C:\WINDOWS\$NtUninstallQ308678$\msobshel.htm L'objet est verrouillé ignoré

C:\WINDOWS\$NtUninstallQ308678$\spuninst\spuninst.exe L'objet est verrouillé ignoré

C:\WINDOWS\$NtUninstallQ308678$\spuninst\spuninst.inf L'objet est verrouillé ignoré

C:\WINDOWS\$NtUninstallQ315000$\netsetup.exe L'objet est verrouillé ignoré

C:\WINDOWS\$NtUninstallQ315000$\spuninst\spuninst.exe L'objet est verrouillé ignoré

C:\WINDOWS\$NtUninstallQ315000$\spuninst\spuninst.inf L'objet est verrouillé ignoré

C:\WINDOWS\$NtUninstallQ315000$\ssdpapi.dll L'objet est verrouillé ignoré

C:\WINDOWS\$NtUninstallQ315000$\ssdpsrv.dll L'objet est verrouillé ignoré

C:\WINDOWS\$NtUninstallQ315000$\upnp.dll L'objet est verrouillé ignoré

C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\EventCache\{92817D0F-647E-4B1F-B2EF-C24E20D57173}.bin L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\DEFAULT L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SOFTWARE L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SYSTEM L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\drivers\sptd.sys L'objet est verrouillé ignoré

C:\WINDOWS\system32\drivers\sptd0893.sys L'objet est verrouillé ignoré

C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré

C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré

C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré

C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

Analyse terminée.

bruce lee · le 13 avril 2007

Salut,

si je n ai pas d av mais un firewall + avg est ce suffisant ?

Il te faut un antivirus, c'est indispensable.

Suis scrupuleusement les instructions de ce lien (desactive et réactive la restauration de systeme)

http://service1.symantec.com/SUPPORT/INTER...020830101856924

refais ensuite un nouveau scan en ligne avec kaspersky puis poste le rapport

@+

mister myster · le 18 avril 2007

Salut,
Il te faut un antivirus, c'est indispensable.

Suis scrupuleusement les instructions de ce lien (desactive et réactive la restauration de systeme)

http://service1.symantec.com/SUPPORT/INTER...020830101856924

refais ensuite un nouveau scan en ligne avec kaspersky puis poste le rapport

@+

voici ci dessus le resultat

dois je reactiver la restauration ? ca change quoi de la desactiver avant de lancer kaspersky ?

est ce possible de trouver un AV gratuit sur le net ou autre ?

merci encore et desole pour ma multitude de questions !! tu dois vraiment aimer l informatique a aider les gens comme ca

a+

Tuesday, April 17, 2007 7:46:21 PM

Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)

Kaspersky On-line Scanner version : 5.0.83.0

Dernière mise à jour de la base antivirus Kaspersky : 17/04/2007

Enregistrements dans la base antivirus Kaspersky : 298508

Paramètres d'analyse

Analyser avec la base antivirus suivante étendue

Analyser les archives vrai

Analyser les bases de messagerie vrai

Cible de l'analyse Poste de travail

C:\

Q:\

Statistiques de l'analyse

Total d'objets analysés 46822

Nombre de virus trouvés 10

Nombre d'objets infectés 55 / 0

Nombre d'objets suspects 0

Durée de l'analyse 01:29:34