infection malware

[Gof]

Rebonsoir MGM,

 

PCCilin, semble se trouver sur une autre partition ou un autre lecteur :

O4 - HKLM\..\Run: [pccguide.exe] "D:\Programmes\pccguide.exe"

O4 - HKLM\..\Run: [PCCClient.exe] "D:\Programmes\PCCClient.exe"

O4 - HKLM\..\Run: [Pop3trap.exe] "D:\Programmes\Pop3trap.exe"

 

Peut-être pourras tu m'éclairer d'avantage ?

 

Le probleme viens quand j'ai plusieurs prog ouvert et fenetres avec outlook, au faite tout viens depuis que j'ai installe les mises a jour de windows, il y a eu un probleme et tout ne c'est pas telecharger correctement et j'ai reessaye et impossible..

Pourquoi impossible ? As tu la possibilité de relever le numéro des mises à jour (KB....) ?

[MGM]

Par exemple quand je regarde mes mails (outlook) et je chat avec messneger au meme temps et j'ouvre internet, bref que je je fais plusieurs choses au meme temps tout se bloque, le disque dur ce met afaire du bruit tourne plus vite, tout ralentit et j'ai des fenetre qui disent que la memoire ne peut pas etre READ ou WRITTEN et tout se bloque , je dois eteindre l'ordinateur pour retrouver la normalite.

Cela ne passait pas du tout avant l'installation des dernieres mises a jours de windows.

[MGM]

Cette installation ne s'est pa faite je ne comprend pas mais je me souviens que lorsque j'ai fais la mise a jour l'ordinateru m'a envoye un message d'erreur et apres a redemarrer mais je crois qu'il y a eu un probleme.

 

Il m'apparait une installation prioritaire mais elle est vide:

 

Taille du téléchargement (totale) : 0 Ko *

Durée estimée en fonction de votre vitesse de connexion : 0 minutes *

(*Téléchargé(e) ; prêt(e) à installer)

 

 

Mises à jour prioritaires

Microsoft Office 2003

 

 

 

Office 2003 Service Pack 2

Taille du téléchargement : 0 Ko , 0 minutes (Téléchargé(e) ; prêt(e) à installer)

Microsoft Office 2003 Service Pack 2 contient d'importantes améliorations relatives à la sécurité ainsi que des améliorations au niveau des performances et de la stabilité. Cette mise à jour s'applique aux programmes suivants : Microsoft Office Édition Professionnelle 2003, Microsoft Office Édition PME 2003, Microsoft Office Édition Basique 2003, Microsoft Office Édition Standard 2003, Microsoft Office Édition Étudiants, Enseignants et Élèves 2003, Microsoft Office Access 2003, Microsoft Office Access 2003 Runtime, Microsoft Office Excel 2003, Microsoft Office FrontPage 2003, Microsoft Office InfoPath 2003, Microsoft Office Outlook 2003, Microsoft Office PowerPoint 2003, Microsoft Office Publisher 2003, Microsoft Office Word 2003, Microsoft Office 2003 Web Components et Microsoft Office XP Web Components. Détails...

[MGM]

Consulter les résultats de l'installation

 

Mise à niveau de logiciel terminée

Vous pouvez à présent utiliser le site Web pour rechercher et installer les dernières mises à jour destinées à votre ordinateur.

 

Continuer

 

 

D'autres mises à jour prioritaires sont disponibles.

Votre ordinateur est davantage exposé tant que vous ne les avez pas installées. Recherchez les autres mises à jour disponibles et installez-les.

 

 

 

Redémarrer maintenant pour terminer l'installation des mises à jour

Votre ordinateur ne sera pas actualisé tant que vous ne l'aurez pas redémarré. Enregistrez les fichiers, les photos et les documents ouverts et redémarrez l'ordinateur.

 

 

 

Récapitulatif des installations

 

Installée : 0

Non installée : 1

Restantes : 0

 

 

--------------------------------------------------------------------------------

 

Mises à jour installées

 

 

--------------------------------------------------------------------------------

 

 

Mises à jour non installées

Pour obtenir de l'aide sur l'installation d'une mise à jour, consultez la solution fournie sous la description de chaque problème.

 

 

Problème : Contrat de Licence Utilisateur Final (CLUF) non accepté.

Solution : recherchez de nouveau les mises à jour disponibles et patientez pendant leur installation. Un message vous invitera le cas échéant à accepter le CLUF si les mises à jour sont accompagnées d'un tel contrat.

 

Problème : espace disque insuffisant

Solution : pour libérer de l'espace, exécutez l'outil Nettoyage de disque ou désinstallez les programmes dont vous n'avez plus besoin. Pour plus d'informations, choisissez Aide et support sur votre ordinateur.

 

Problème : l'option Mises à jour automatiques procède actuellement à l'installation de mises à jour

Solution : veuillez attendre la fin des opérations de mise à jour automatique et vérifier l'historique des mises à jour. Si l'installation de la mise à jour a échoué, vous pouvez essayer de l'installer à partir du site Web.

Remarque : pour afficher la progression des mises à jour automatiques, cliquez sur l'icône de mise à jour sur la barre d'état système.

 

Problème : veuillez consulter l'historique des mises à jour pour obtenir la description correspondante.

 

Microsoft Office 2003

Office 2003 Service Pack 2

 

Problème : un problème est survenu sur votre ordinateur. Ce problème empêche le téléchargement ou l'installation des mises à jour.

Solution : pour corriger ce problème, essayez de réinstaller les mises à jour. Si le problème persiste, utilisez l' Utilitaire de résolution des problèmes pour essayer de trouver une solution.

 

 

--------------------------------------------------------------------------------

 

 

Mises à jour prioritaires restantes

Votre ordinateur est davantage exposé tant que vous n'avez pas installé toutes les mises à jour prioritaires. Ces mises à jour vous aident à vous protéger contre les menaces de sécurité et les problèmes de performances.

 

 

 

 

--------------------------------------------------------------------------------

 

 

 

Pour vérifier toutes les mises à jour installées à partir de ce site Web ou à l'aide de la fonctionnalité Mises à jour automatiques, consultez votre historique des mises à jour.

 

 

Consulter l'historique des mises à jour

Si l'installation d'une mise à jour échoue, cliquez sur l'icône Échec pour découvrir comment résoudre le problème.

 

Remarque : pour supprimer une mise à jour, cliquez sur Ajout/Suppression de programmes dans le Panneau de configuration.

Clé : = Installée = Annulée = Non installée Imprimer élément en cours | Imprimer tout

Produit Mise à jour État Date Source

 

Office 2003 Office 2003 Service Pack 2 jeudi 14 juin 2007 Microsoft Update

Windows XP Mise à jour de sécurité pour Windows XP (KB935839) mardi 12 juin 2007 Microsoft Update

Office 2003 Mise à jour du filtre de courrier indésirable d'Outlook 2003 (KB936030) mardi 12 juin 2007 Microsoft Update

Windows XP Outil de suppression de logiciels malveillants Windows - Juin 2007 (KB890830) mardi 12 juin 2007 Microsoft Update

Windows XP Mise à jour de sécurité pour Windows XP (KB935840) mardi 12 juin 2007 Microsoft Update

Windows XP Mise à jour de sécurité cumulative pour Outlook Express pour Windows XP (KB929123) mardi 12 juin 2007 Microsoft Update

Windows XP Mise à jour de sécurité cumulative pour Internet Explorer 7 pour Windows XP (KB933566) mardi 12 juin 2007 Microsoft Update

Windows XP Mise à jour de sécurité pour Internet Explorer 7 pour Windows XP (KB929969) mardi 12 juin 2007 Microsoft Update

Office 2003 Office 2003 Service Pack 2 mardi 12 juin 2007 Microsoft Update

Windows XP Mise à jour pour Windows XP (KB927891) lundi 11 juin 2007 Microsoft Update

 

L' OFFICE 2003 SERVICE PACK 2 n'est pas installe.

[MGM]

J'ai ete effacer le prog que tu me dis mais je n'ai rien trouver a cette adresse de de PC cillin.

 

A++

[Gof]

Rebonsoir MGM,

 

Concernant l'antivirus doublon, reposte un log hijackthis je te prie.

 

Il m'apparait une installation prioritaire mais elle est vide:

 

Taille du téléchargement (totale) : 0 Ko *

Durée estimée en fonction de votre vitesse de connexion : 0 minutes *

(*Téléchargé(e) ; prêt(e) à installer)

 

Non, en fait, la mise à jour n'est pas vide. Windows t'indique que le téléchargement n'est pas nécessaire, puisqu'il détecte que la mise à jour est présente sur le pc et qu'il n'y a plus qu'à l'installer.

 

Je pense que tu arriverais peut-être à quelque chose en supprimant la mise à jour téléchargée (mais non installée), de sorte qu'à la prochaine mise à jour il te redemande de la retélécharger.

 

N'as-tu pas un numéro d'erreur communiqué lors du souci d'installation ?

 

Cette mise à jour non installée apparait-elle ? Peux tu la supprimer ?

Modifié le 14 juin 2007 par Gof

[MGM]

Bon j'ai trouver la solution, j'ai restaure le systeme a une date anterieur et plus de soucis..

Je n'ai pas eu le choix je ne pouvais plus demarrer le PC en mode normal il bloque tout de suite avce pleins de messages d'erreurs.

J'ai redemarrer en mode sans echec et resataurer le systeme.

Domage le nouveaux IE avait l'ai peas mal..

 

Je respote un LOG

 

Logfile of HijackThis v1.99.1

Scan saved at 11:03:20, on 15/06/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\WINDOWS\System32\nvsvc32.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Microsoft Hardware\Mouse\point32.exe

C:\WINDOWS\system32\pctspk.exe

C:\WINDOWS\system32\LVCOMSX.EXE

C:\Program Files\Logitech\Video\LogiTray.exe

C:\Program Files\Google\Gmail Notifier\gnotify.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe

C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

C:\Program Files\MSN Messenger\msnmsgr.exe

C:\Program Files\Skype\Phone\Skype.exe

C:\WINDOWS\system32\rundll32.exe

C:\Program Files\Logitech\Video\FxSvr2.exe

C:\Program Files\MSN Messenger\usnsvc.exe

C:\Program Files\Microsoft Office\OFFICE11\OUTLOOK.EXE

C:\PROGRA~1\ZONELA~1\ZONEAL~1\MAILFR~1\mantispm.exe

C:\PROGRA~1\SONYER~1\Mobile\SYNCIN~1.EXE

C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE

C:\WINDOWS\system32\WISPTIS.EXE

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\HijackThis\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://us.rd.yahoo.com/customize/ie/defaul...rch/search.html

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://us.rd.yahoo.com/customize/ie/defaul...rch/search.html

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://us.rd.yahoo.com/customize/ie/defaul...//www.yahoo.com

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn3\yt.dll

O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn3\yt.dll

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: Yahoo! IE Services Button - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\Program Files\Yahoo!\Common\yiesrvc.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll

O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST1.03.0000.1005\en-xu\stmain.dll

O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar1.02.5000.1021\en-us\msntb.dll

O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar1.02.5000.1021\en-us\msntb.dll

O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn3\yt.dll

O4 - HKLM\..\Run: [POINTER] point32.exe

O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe

O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE

O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe

O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe

O4 - HKLM\..\Run: [{0228e555-4f9c-4e35-a3ec-b109a192b4c2}] C:\Program Files\Google\Gmail Notifier\gnotify.exe

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"

O4 - HKLM\..\Run: [pccguide.exe] "D:\Programmes\pccguide.exe"

O4 - HKLM\..\Run: [PCCClient.exe] "D:\Programmes\PCCClient.exe"

O4 - HKLM\..\Run: [Pop3trap.exe] "D:\Programmes\Pop3trap.exe"

O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"

O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized

O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Monitor de conexión del teléfono.lnk.disabled

O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm

O8 - Extra context menu item: &Yahoo! Search - file:///C:\Program Files\Yahoo!\Common/ycsrch.htm

O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Yahoo! &Dictionary - file:///C:\Program Files\Yahoo!\Common/ycdict.htm

O8 - Extra context menu item: Yahoo! &Maps - file:///C:\Program Files\Yahoo!\Common/ycmap.htm

O8 - Extra context menu item: Yahoo! &SMS - file:///C:\Program Files\Yahoo!\Common/ycsms.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\npjpi160_01.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\npjpi160_01.dll

O9 - Extra button: Yahoo! Services - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\Program Files\Yahoo!\Common\yiesrvc.dll

O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) -

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1121095280696

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1176309662250

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://paris.tourismeville.wanadoo.fr/acti...sCamControl.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMesse...pDownloader.cab

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

 

 

 

a++

[Gof]

Bonsoir MGM,

 

Eh bien, que de soucis. Je vais te demander d'effectuer une analyse en ligne je te prie.

• Fais un scan en ligne Kaspersky avec Internet Explorer :
  
• Clique sur
  
• Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
  
• Patiente pendant l'installation des Mises à jour.
  
• Choisis par la suite l'analyse du Poste de travail
  
• Sauvegarde puis colle le rapport généré en fin d'analyse.
  

AIDE : Configurer le contrôle des ActiveX

 

NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

[MGM]

------------------------------------------------------------------------------

KASPERSKY ON-LINE SCANNER REPORT

Friday, June 15, 2007 6:26:44 PM

Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)

Kaspersky On-line Scanner version : 5.0.83.0

Dernière mise à jour de la base antivirus Kaspersky : 15/06/2007

Enregistrements dans la base antivirus Kaspersky : 325848

-------------------------------------------------------------------------------

 

Paramètres d'analyse:

Analyser avec la base antivirus suivante: standard

Analyser les archives: vrai

Analyser les bases de messagerie: vrai

 

Cible de l'analyse - Poste de travail:

C:\

D:\

E:\

 

Statistiques de l'analyse:

Total d'objets analysés: 77027

Nombre de virus trouvés: 1

Nombre d'objets infectés: 1 / 0

Nombre d'objets suspects: 0

Durée de l'analyse: 01:11:39

 

Nom de l'objet infecté / Nom du virus / Dernière action

C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\ntuser.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\Michel Gusting\Application Data\Microsoft\Plantillas\Normal.dot L'objet est verrouillé ignoré

C:\Documents and Settings\Michel Gusting\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Michel Gusting\Local Settings\Application Data\Microsoft\Messenger\gustingmichel@hotmail.com\SharingMetadata\Logs\Dfsr00005.log L'objet est verrouillé ignoré

C:\Documents and Settings\Michel Gusting\Local Settings\Application Data\Microsoft\Messenger\gustingmichel@hotmail.com\SharingMetadata\pending.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Michel Gusting\Local Settings\Application Data\Microsoft\Messenger\gustingmichel@hotmail.com\SharingMetadata\Working\database_A898_7DA2_987D_6FA4\dfsr.db L'objet est verrouillé ignoré

C:\Documents and Settings\Michel Gusting\Local Settings\Application Data\Microsoft\Messenger\gustingmichel@hotmail.com\SharingMetadata\Working\database_A898_7DA2_987D_6FA4\fsr.log L'objet est verrouillé ignoré

C:\Documents and Settings\Michel Gusting\Local Settings\Application Data\Microsoft\Messenger\gustingmichel@hotmail.com\SharingMetadata\Working\database_A898_7DA2_987D_6FA4\fsrtmp.log L'objet est verrouillé ignoré

C:\Documents and Settings\Michel Gusting\Local Settings\Application Data\Microsoft\Messenger\gustingmichel@hotmail.com\SharingMetadata\Working\database_A898_7DA2_987D_6FA4\tmp.edb L'objet est verrouillé ignoré

C:\Documents and Settings\Michel Gusting\Local Settings\Application Data\Microsoft\Outlook\Outlook.pst L'objet est verrouillé ignoré

C:\Documents and Settings\Michel Gusting\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Michel Gusting\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\Michel Gusting\Local Settings\Application Data\Microsoft\Windows Live Contacts\gustingmichel@hotmail.com\real\members.stg L'objet est verrouillé ignoré

C:\Documents and Settings\Michel Gusting\Local Settings\Application Data\Microsoft\Windows Live Contacts\gustingmichel@hotmail.com\shadow\members.stg L'objet est verrouillé ignoré

C:\Documents and Settings\Michel Gusting\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Michel Gusting\Local Settings\Historique\History.IE5\MSHist012007061520070616\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Michel Gusting\Local Settings\Temp\~DF72CD.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Michel Gusting\Local Settings\Temp\~DF72EF.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Michel Gusting\Local Settings\Temp\~DF8220.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Michel Gusting\Local Settings\Temp\~DF8F4A.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Michel Gusting\Local Settings\Temp\~DF8FA1.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Michel Gusting\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Michel Gusting\ntuser.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Michel Gusting\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\log\nshield.log L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\report\Resident protection.txt L'objet est verrouillé ignoré

C:\Program Files\Zone Labs\ZoneAlarm\MailFrontier\MailBuddy.log L'objet est verrouillé ignoré

C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

C:\System Volume Information\_restore{F46864D2-90F4-48C3-AAE0-B0AFB8A80D04}\RP529\change.log L'objet est verrouillé ignoré

C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

C:\WINDOWS\Internet Logs\fwdbglog.txt L'objet est verrouillé ignoré

C:\WINDOWS\Internet Logs\fwpktlog.txt L'objet est verrouillé ignoré

C:\WINDOWS\Internet Logs\IAMDB.RDB L'objet est verrouillé ignoré

C:\WINDOWS\Internet Logs\MG.ldb L'objet est verrouillé ignoré

C:\WINDOWS\Internet Logs\tvDebug.log L'objet est verrouillé ignoré

C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\edbtmp.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\Antivirus.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré

C:\WINDOWS\Temp\Perflib_Perfdata_61c.dat L'objet est verrouillé ignoré

C:\WINDOWS\Temp\ZLT05fa1.TMP L'objet est verrouillé ignoré

C:\WINDOWS\Temp\ZLT05fa4.TMP L'objet est verrouillé ignoré

C:\WINDOWS\Temp\_avast4_\Webshlock.txt L'objet est verrouillé ignoré

C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré

C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré

C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

D:\MG\Programes\PartyPokerSetup.exe Infecté : Backdoor.Win32.Delf.ahn ignoré

D:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

 

Analyse terminée.

[Gof]

Bonjour MGM

 

L'analyse en ligne a révélé la présence d'un setup infectieux, supprime le et vide ta corbeille :

• D:\MG\Programes\PartyPokerSetup.exe
  

Je vais te faire corriger les entrées registrées liées à ce PCCilin.

 

Relance un scan HijackThis

• Clique sur Do a system scan only et coche les lignes ci-dessous :
  

• O4 - HKLM\..\Run: [pccguide.exe] "D:\Programmes\pccguide.exe"
  O4 - HKLM\..\Run: [PCCClient.exe] "D:\Programmes\PCCClient.exe"
  O4 - HKLM\..\Run: [Pop3trap.exe] "D:\Programmes\Pop3trap.exe"
  

• Ferme toutes les fenêtres sauf HijackThis et Fix Checked.
  

Comment se comporte le pc suite à la restauration ?