Infection spywares

[bruce lee]

Bonjour neosapri,

 

Le pizzaiolo est en attente de la prochaine commande

 

Prochaine commande :

 

Suppression des champignons (j'aime pas ca) dans la pizza :

 

 

C:\ winusgu.exe<== le fichier

 

 

Tu peux aussi supprimer SDFIX.

 

 

Deuxieme commande :

 

Fait un nouveau scan en ligne avec kaspersky puis poste le rapport steplait

 

@+

[neosapri]

TADAAAAAAAAAAAAAAAAAAAA

 

 

 

KASPERSKY ON-LINE SCANNER REPORT

Friday, May 11, 2007 10:04:40 PM

Système d'exploitation : Microsoft Windows XP Professional, Service Pack 1 (Build 2600)

Kaspersky On-line Scanner version : 5.0.83.0

Dernière mise à jour de la base antivirus Kaspersky : 11/05/2007

Enregistrements dans la base antivirus Kaspersky : 298515

 

 

Paramètres d'analyse

Analyser avec la base antivirus suivante standard

Analyser les archives vrai

Analyser les bases de messagerie vrai

 

Cible de l'analyse Poste de travail

A:\

C:\

D:\

E:\

F:\

G:\

H:\

 

Statistiques de l'analyse

Total d'objets analysés 40898

Nombre de virus trouvés 8

Nombre d'objets infectés 11 / 0

Nombre d'objets suspects 0

Durée de l'analyse 00:34:23

 

Nom de l'objet infecté Nom du virus Dernière action

C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\SYSTEM L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\SOFTWARE L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\DEFAULT L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré

 

C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

 

C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré

 

C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré

 

C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré

 

C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

 

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

 

C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

 

C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré

 

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

 

C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré

 

C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré

 

C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

 

C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré

 

C:\Documents and Settings\Michel\NTUSER.DAT L'objet est verrouillé ignoré

 

C:\Documents and Settings\Michel\Local Settings\Temp\~DFC778.tmp L'objet est verrouillé ignoré

 

C:\Documents and Settings\Michel\Local Settings\Temp\~DFC783.tmp L'objet est verrouillé ignoré

 

C:\Documents and Settings\Michel\Local Settings\Temp\Acr16C3.tmp L'objet est verrouillé ignoré

 

C:\Documents and Settings\Michel\Local Settings\Temp\~DF3CB1.tmp L'objet est verrouillé ignoré

 

C:\Documents and Settings\Michel\Local Settings\Temp\~DF3CE6.tmp L'objet est verrouillé ignoré

 

C:\Documents and Settings\Michel\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\Michel\Local Settings\Historique\History.IE5\MSHist012007051120070512\index.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\Michel\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\Michel\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\Michel\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

 

C:\Documents and Settings\Michel\Local Settings\Application Data\Microsoft\Windows Live Contacts\[email protected]\real\members.stg L'objet est verrouillé ignoré

 

C:\Documents and Settings\Michel\Local Settings\Application Data\Microsoft\Windows Live Contacts\[email protected]\shadow\members.stg L'objet est verrouillé ignoré

 

C:\Documents and Settings\Michel\Local Settings\Application Data\SupportSoft\Belgacom\Michel\state\logs\sprtcmd.log L'objet est verrouillé ignoré

 

C:\Documents and Settings\Michel\Cookies\index.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\Michel\Application Data\Adobe\Acrobat\7.0\Updater\udlog.txt L'objet est verrouillé ignoré

 

C:\Documents and Settings\Michel\Application Data\Shareaza\Data\TigerTree.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\Michel\ntuser.dat.LOG L'objet est verrouillé ignoré

 

C:\Program Files\Eset\logs\virlog.dat L'objet est verrouillé ignoré

 

C:\Program Files\Eset\logs\warnlog.dat L'objet est verrouillé ignoré

 

C:\Program Files\Eset\cache\CACHE.NDB L'objet est verrouillé ignoré

 

C:\Program Files\Eset\infected\X3EA4PBA.NQF Infecté : P2P-Worm.Win32.VB.dw ignoré

 

C:\Program Files\Eset\infected\GD1UA5BA.NQF Infecté : Trojan-PSW.Win32.Sinowal.bv ignoré

 

C:\Program Files\Eset\infected\RWS3LQBA.NQF Infecté : Trojan-PSW.Win32.Sinowal.bv ignoré

 

C:\Program Files\Eset\infected\XRARGACA.NQF Infecté : Rootkit.Win32.Agent.dp ignoré

 

C:\Program Files\Eset\infected\NBG3ANAA.NQF Infecté : Trojan.Win32.Agent.ady ignoré

 

C:\Program Files\Eset\infected\1R0SHYCA.NQF Infecté : Trojan.Win32.Agent.ady ignoré

 

C:\Program Files\Eset\infected\W5HUHUCA.NQF Infecté : Trojan-Dropper.Win32.VB.lu ignoré

 

C:\Program Files\Eset\infected\J1NTE3CA.NQF Infecté : Virus.Win32.Sality.q ignoré

 

C:\Program Files\Sunbelt Software\Personal Firewall\logs\debug.log L'objet est verrouillé ignoré

 

C:\Program Files\Sunbelt Software\Personal Firewall\logs\debug.log.idx L'objet est verrouillé ignoré

 

C:\Program Files\Sunbelt Software\Personal Firewall\logs\error.log L'objet est verrouillé ignoré

 

C:\Program Files\Sunbelt Software\Personal Firewall\logs\error.log.idx L'objet est verrouillé ignoré

 

C:\Program Files\Sunbelt Software\Personal Firewall\logs\hips.log L'objet est verrouillé ignoré

 

C:\Program Files\Sunbelt Software\Personal Firewall\logs\hips.log.idx L'objet est verrouillé ignoré

 

C:\Program Files\Sunbelt Software\Personal Firewall\logs\ids.log L'objet est verrouillé ignoré

 

C:\Program Files\Sunbelt Software\Personal Firewall\logs\ids.log.idx L'objet est verrouillé ignoré

 

C:\Program Files\Sunbelt Software\Personal Firewall\logs\network.log L'objet est verrouillé ignoré

 

C:\Program Files\Sunbelt Software\Personal Firewall\logs\network.log.idx L'objet est verrouillé ignoré

 

C:\Program Files\Sunbelt Software\Personal Firewall\logs\system.log L'objet est verrouillé ignoré

 

C:\Program Files\Sunbelt Software\Personal Firewall\logs\system.log.idx L'objet est verrouillé ignoré

 

C:\Program Files\Sunbelt Software\Personal Firewall\logs\warning.log L'objet est verrouillé ignoré

 

C:\Program Files\Sunbelt Software\Personal Firewall\logs\warning.log.idx L'objet est verrouillé ignoré

 

C:\Program Files\Sunbelt Software\Personal Firewall\logs\web.log L'objet est verrouillé ignoré

 

C:\Program Files\Sunbelt Software\Personal Firewall\logs\web.log.idx L'objet est verrouillé ignoré

 

C:\System Volume Information\_restore{0C279CF4-A9C2-4668-A089-5B7018ECD2AD}\RP228\change.log L'objet est verrouillé ignoré

 

C:\System Volume Information\_restore{0C279CF4-A9C2-4668-A089-5B7018ECD2AD}\RP228\A0020614.exe Infecté : Trojan-PSW.Win32.LdPinch.bta ignoré

 

C:\Recycled\Dc1\backups\backups.zip/backups/xpupdate.exe Infecté : not-virus:Hoax.Win32.Renos.fi ignoré

 

C:\Recycled\Dc1\backups\backups.zip ZIP: infecté - 1 ignoré

 

Analyse terminée.

 

 

 

So, what's next?

[bruce lee]

Salut neosapri,

 

Vide le contenu de ta corbeille.

 

Suis scrupuleusement les instructions de ce lien (desactive et réactive la restauration de systeme)

 

http://service1.symantec.com/SUPPORT/INTER...020830101856924

 

refais ensuite un nouveau scan en ligne avec kaspersky puis poste le rapport

 

@+