(Résolu) Besoin sérieusement d'aide: virus !!!

lauzoe · le 8 mai 2007

bonsoir,

Je n'y arrive pas et pourtant il me semble que j'ai tout configuré comme il était indiqué ...

As tu un conseil ou une autre solution ?!?

Dois je installer le logiciel Kaspersky Lab ???!!

merci de me répondre ...

Laurence

lauzoe · le 8 mai 2007

Re

Je suis vraiment novice et je me sens stupude !!!

J'ai installé Kaspersky et le scan est en cours ....

A tout de suite ....

bruce lee · le 8 mai 2007

Re,

Je suis vraiment novice et je me sens stupude !!!

Ne te sens pas stupide On ne peut pas s'y connaitre en tout .

lauzoe · le 8 mai 2007

Re

Tu as sans doute raison et c'est pour cela que je te suis très reconnaissante !!!

lauzoe · le 9 mai 2007

Bonjour

Voilà le rapport

KASPERSKY ON-LINE SCANNER REPORT

Wednesday, May 09, 2007 7:34:04 AM

Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)

Kaspersky On-line Scanner version : 5.0.83.0

Dernière mise à jour de la base antivirus Kaspersky : 8/05/2007

Enregistrements dans la base antivirus Kaspersky : 296605

Paramètres d'analyse

Analyser avec la base antivirus suivante standard

Analyser les archives vrai

Analyser les bases de messagerie vrai

Cible de l'analyse Poste de travail

C:\

D:\

E:\

F:\

Statistiques de l'analyse

Total d'objets analysés 94687

Nombre de virus trouvés 2

Nombre d'objets infectés 3 / 0

Nombre d'objets suspects 0

Durée de l'analyse 04:37:51

Nom de l'objet infecté Nom du virus Dernière action

C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\lolo\Bureau\SDFix\backups\backups.zip/backups/o Infecté : Trojan-Downloader.BAT.Ftp.ab ignoré

C:\Documents and Settings\lolo\Bureau\SDFix\backups\backups.zip ZIP: infecté - 1 ignoré

C:\Documents and Settings\lolo\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\lolo\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\lolo\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\lolo\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\lolo\Local Settings\Temp\hpotdd005.log L'objet est verrouillé ignoré

C:\Documents and Settings\lolo\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\lolo\ntuser.dat L'objet est verrouillé ignoré

C:\Documents and Settings\lolo\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\log\nshield.log L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\report\Protection résidente.txt L'objet est verrouillé ignoré

C:\Program Files\Kerio\Personal Firewall 4\logs\debug.log L'objet est verrouillé ignoré

C:\Program Files\Kerio\Personal Firewall 4\logs\debug.log.idx L'objet est verrouillé ignoré

C:\Program Files\Kerio\Personal Firewall 4\logs\error.log L'objet est verrouillé ignoré

C:\Program Files\Kerio\Personal Firewall 4\logs\error.log.idx L'objet est verrouillé ignoré

C:\Program Files\Kerio\Personal Firewall 4\logs\hips.log L'objet est verrouillé ignoré

C:\Program Files\Kerio\Personal Firewall 4\logs\hips.log.idx L'objet est verrouillé ignoré

C:\Program Files\Kerio\Personal Firewall 4\logs\ids.log L'objet est verrouillé ignoré

C:\Program Files\Kerio\Personal Firewall 4\logs\ids.log.idx L'objet est verrouillé ignoré

C:\Program Files\Kerio\Personal Firewall 4\logs\network.log L'objet est verrouillé ignoré

C:\Program Files\Kerio\Personal Firewall 4\logs\network.log.idx L'objet est verrouillé ignoré

C:\Program Files\Kerio\Personal Firewall 4\logs\system.log L'objet est verrouillé ignoré

C:\Program Files\Kerio\Personal Firewall 4\logs\system.log.idx L'objet est verrouillé ignoré

C:\Program Files\Kerio\Personal Firewall 4\logs\warning.log L'objet est verrouillé ignoré

C:\Program Files\Kerio\Personal Firewall 4\logs\warning.log.idx L'objet est verrouillé ignoré

C:\Program Files\Kerio\Personal Firewall 4\logs\web.log L'objet est verrouillé ignoré

C:\Program Files\Kerio\Personal Firewall 4\logs\web.log.idx L'objet est verrouillé ignoré

C:\Program Files\Micro Application\12 DICOS Indispensables\Anglais-Francais\AF_AFFI.DAT L'objet est verrouillé ignoré

C:\Program Files\Micro Application\12 DICOS Indispensables\Anglais-Francais\AF_affi.IDX L'objet est verrouillé ignoré

C:\Program Files\Micro Application\12 DICOS Indispensables\Anglais-Francais\af_entALL.IDX L'objet est verrouillé ignoré

C:\Program Files\Micro Application\12 DICOS Indispensables\Anglais-Francais\AF_entlis.idx L'objet est verrouillé ignoré

C:\Program Files\Micro Application\12 DICOS Indispensables\Citations\cit_affi.DAT L'objet est verrouillé ignoré

C:\Program Files\Micro Application\12 DICOS Indispensables\Citations\cit_affi.IDX L'objet est verrouillé ignoré

C:\Program Files\Micro Application\12 DICOS Indispensables\Citations\cit_ent1.IDX L'objet est verrouillé ignoré

C:\Program Files\Micro Application\12 DICOS Indispensables\Citations\cit_ent2.IDX L'objet est verrouillé ignoré

C:\Program Files\Micro Application\12 DICOS Indispensables\Conjugaison\CJ_COMPO.DAT L'objet est verrouillé ignoré

C:\Program Files\Micro Application\12 DICOS Indispensables\Conjugaison\CJ_COMPO.IDX L'objet est verrouillé ignoré

C:\Program Files\Micro Application\12 DICOS Indispensables\Conjugaison\cj_ent.IDX L'objet est verrouillé ignoré

C:\Program Files\Micro Application\12 DICOS Indispensables\Conjugaison\CJ_IMPER.DAT L'objet est verrouillé ignoré

C:\Program Files\Micro Application\12 DICOS Indispensables\Conjugaison\CJ_IMPER.IDX L'objet est verrouillé ignoré

C:\Program Files\Micro Application\12 DICOS Indispensables\Conjugaison\cj_info.DAT L'objet est verrouillé ignoré

C:\Program Files\Micro Application\12 DICOS Indispensables\Conjugaison\cj_info.IDX L'objet est verrouillé ignoré

C:\Program Files\Micro Application\12 DICOS Indispensables\Conjugaison\CJ_PART.DAT L'objet est verrouillé ignoré

C:\Program Files\Micro Application\12 DICOS Indispensables\Conjugaison\CJ_PART.IDX L'objet est verrouillé ignoré

C:\Program Files\Micro Application\12 DICOS Indispensables\Conjugaison\CJ_SIMPL.DAT L'objet est verrouillé ignoré

C:\Program Files\Micro Application\12 DICOS Indispensables\Conjugaison\CJ_SIMPL.IDX L'objet est verrouillé ignoré

C:\Program Files\Micro Application\12 DICOS Indispensables\Definition\def_affi.DAT L'objet est verrouillé ignoré

C:\Program Files\Micro Application\12 DICOS Indispensables\Definition\def_affi.IDX L'objet est verrouillé ignoré

C:\Program Files\Micro Application\12 DICOS Indispensables\Definition\def_entALL.IDX L'objet est verrouillé ignoré

C:\Program Files\Micro Application\12 DICOS Indispensables\Definition\def_entlis.Idx L'objet est verrouillé ignoré

C:\Program Files\Micro Application\12 DICOS Indispensables\Francais-Anglais\fa_affi.DAT L'objet est verrouillé ignoré

C:\Program Files\Micro Application\12 DICOS Indispensables\Francais-Anglais\fa_affi.IDX L'objet est verrouillé ignoré

C:\Program Files\Micro Application\12 DICOS Indispensables\Francais-Anglais\fa_entALL.IDX L'objet est verrouillé ignoré

C:\Program Files\Micro Application\12 DICOS Indispensables\Francais-Anglais\fa_entlis.IDX L'objet est verrouillé ignoré

C:\Program Files\Micro Application\12 DICOS Indispensables\Maximots\Maximots.ind L'objet est verrouillé ignoré

C:\Program Files\Micro Application\12 DICOS Indispensables\Style\sty_affi.DAT L'objet est verrouillé ignoré

C:\Program Files\Micro Application\12 DICOS Indispensables\Style\sty_affi.IDX L'objet est verrouillé ignoré

C:\Program Files\Micro Application\12 DICOS Indispensables\Style\sty_entall.IDX L'objet est verrouillé ignoré

C:\Program Files\Micro Application\12 DICOS Indispensables\Style\sty_entlis.IDX L'objet est verrouillé ignoré

C:\Program Files\Micro Application\12 DICOS Indispensables\Synonymes\syn_AFFI.DAT L'objet est verrouillé ignoré

C:\Program Files\Micro Application\12 DICOS Indispensables\Synonymes\syn_AFFI.IDX L'objet est verrouillé ignoré

C:\Program Files\Micro Application\12 DICOS Indispensables\Synonymes\syn_entall.IDX L'objet est verrouillé ignoré

C:\Program Files\Micro Application\12 DICOS Indispensables\Synonymes\syn_entlis.IDX L'objet est verrouillé ignoré

C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

C:\System Volume Information\_restore{D4AD6F1B-F8EA-4EEE-AD0D-A1AA5E988EDF}\RP679\change.log L'objet est verrouillé ignoré

C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\.pif Infecté : Trojan-Downloader.BAT.Ftp.z ignoré

C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\Antivirus.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré

C:\WINDOWS\Temp\Perflib_Perfdata_4ec.dat L'objet est verrouillé ignoré

C:\WINDOWS\Temp\_avast4_\Webshlock.txt L'objet est verrouillé ignoré

C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré

C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré

C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

D:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

D:\System Volume Information\_restore{D4AD6F1B-F8EA-4EEE-AD0D-A1AA5E988EDF}\RP679\change.log L'objet est verrouillé ignoré

Analyse terminée.

Bonne journée

Laurence

Modifié le 9 mai 2007 par lauzoe

bruce lee · le 9 mai 2007

Bonjour lauzoe,

Supprime ce qui est en gras :

C:\WINDOWS\system32\ .pif<== le fichier

Supprime aussi SDFIX.

Vide le contenu de ta corbeille puis refais un scan en ligne avec Kaspersky puis poste le rapport.

@+

lauzoe · le 9 mai 2007

Bonsoir

Le scan est en cours ...

J'aurais toutefois une question : Depuis que je suis infectée windows m'annonce régulièrement que ma mémoire virtuelle minimale est insuffisante . Est ce lié au virus ??!! Ou à tout autre chose ??!!!

Y a t-il quelquechose que je puisse faire ??

Merci

A tout de suite pour le rapport ...

Laurence

bruce lee · le 9 mai 2007

Re,

Pour la mémoire virtuelle, telecharge ce pdf qui a été fait par apollo.01 :

http://perso.orange.fr/Tony.Jaa/memoirevirtuelle.pdf

Modifié le 9 mai 2007 par bruce lee

lauzoe · le 9 mai 2007

Re,

Merci pour l'info

le scan est toujours en cours ...

J'ai encore une question: ...

Dans la zone de quarantaine d'Avast , j'ai encore des fichiers infectés

DCPROMOLOG C:\WINDOWS\DEBUG WIN32:sdBot-gen44[TRJ]

dialer.a2s C:\PROGRAM FILES\a2FREE\ENGINE WIN332:Qhost-AI[TRJ]

pattern.a2s C:\PROGRAM FILES\a2FREE\ENGINE WIN332:Qhost-AI[TRJ]

w32fingerprint.a2s C:\PROGRAM FILES\a2FREE\ENGINE WIN332:Qhost-AI[TRJ]

Que dois je faire de tout çà ??!!!

Merci

lauzoe · le 9 mai 2007

Re

Voilà enfin le rapport ...

KASPERSKY ON-LINE SCANNER REPORT

Wednesday, May 09, 2007 10:47:39 PM

Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)

Kaspersky On-line Scanner version : 5.0.83.0

Dernière mise à jour de la base antivirus Kaspersky : 9/05/2007

Enregistrements dans la base antivirus Kaspersky : 296832

Paramètres d'analyse

Analyser avec la base antivirus suivante standard

Analyser les archives vrai

Analyser les bases de messagerie vrai

Cible de l'analyse Poste de travail

C:\

D:\

E:\

F:\

Statistiques de l'analyse

Total d'objets analysés 95116

Nombre de virus trouvés 1

Nombre d'objets infectés 1 / 0

Nombre d'objets suspects 0

Durée de l'analyse 05:18:17