Ordi complètement infecté

[Guilhem89]

Bonjour,

 

 

Aujourd'hui, je suis allé par inadvertance dans des sites qui m'ont filé pleins de spywares, trojans et autres parasites.

 

Il reste je crois deux trojans du nom de Trojan.popuper et Spylocked. Je reçois pleins de "system alert", etc...

 

 

Avec mon père, on a assayé pleins de logiciels, dont Smitfraud, AVG anti-spyware en vain.

 

Voilà le rapport:

SmitFraudFix v2.127

 

Rapport fait à 18:48:32,13, 08/05/2007

Executé à partir de C:\Documents and Settings\GuilhŠm\Bureau\SmitfraudFix

OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT

Le type du système de fichiers est NTFS

Fix executé en mode normal

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\GuilhŠm

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\GuilhŠm\Application Data

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\GUILHM~1\Favoris

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Bureau

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

 

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

SrchSTS.exe by S!Ri

Search SharedTaskScheduler's .dll

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]

"{ede8bed5-92cf-4482-8f51-a01cd9b3ea37}"="antiforeigner"

 

[HKEY_CLASSES_ROOT\CLSID\{ede8bed5-92cf-4482-8f51-a01cd9b3ea37}\InProcServer32]

@="C:\WINDOWS\System32\egzcqg.dll"

 

[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{ede8bed5-92cf-4482-8f51-a01cd9b3ea37}\InProcServer32]

@="C:\WINDOWS\System32\egzcqg.dll"

 

 

 

»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]

"AppInit_DLLs"="NVDESK32.DLL C:\\PROGRA~1\\Google\\GOOGLE~3\\GOEC62~1.DLL"

"LoadAppInit_DLLs"=dword:00000001

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

"System"=""

 

 

»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Fin

 

 

 

Je vous prie de m'aider.

 

Merci!

[Malekal_morte]

Bonjour,

 

Ta version de SmitFraudfix n'est pas du tout à jour.

Supprime la puis :

 

-- Télécharge SmitfraudFix de S!Ri, balltrap34 et moe31 - mirroir http://72.232.135.12/siri/SmitfraudFix.php

(Si tu as Norton Antivirus ou NOD32, désactive le)

-- Fais un clic droit puis Extraire tout sur le fichier SmitfraudFix.zip, cela va tout décompresser dans un nouveau dossier SmitFraudfix

-- Ouvre le dossier SmitfraudFix double clic sur SmitfraudFix.cmd (le .cmd peut ne pas être présent)

-- Choisis l'option 1 et appuie sur Entrée

-- Réponds o (Oui) aux deux questions suivantes si elles sont posées

-- Un rapport sera généré sauvegarde le dans un dossier

-- Copie/colle le contenu du rapport ici

[Guilhem89]

Bonjour,

 

Ta version de SmitFraudfix n'est pas du tout à jour.

Supprime la puis :

 

-- Télécharge SmitfraudFix de S!Ri, balltrap34 et moe31 - mirroir http://72.232.135.12/siri/SmitfraudFix.php

(Si tu as Norton Antivirus ou NOD32, désactive le)

-- Fais un clic droit puis Extraire tout sur le fichier SmitfraudFix.zip, cela va tout décompresser dans un nouveau dossier SmitFraudfix

-- Ouvre le dossier SmitfraudFix double clic sur SmitfraudFix.cmd (le .cmd peut ne pas être présent)

-- Choisis l'option 1 et appuie sur Entrée

-- Réponds o (Oui) aux deux questions suivantes si elles sont posées

-- Un rapport sera généré sauvegarde le dans un dossier

-- Copie/colle le contenu du rapport ici

 

 

Voilà:

 

SmitFraudFix v2.177

 

Rapport fait à 13:39:04,35, 09/05/2007

Executé à partir de C:\Documents and Settings\GuilhŠm\Bureau\SmitfraudFix\SmitfraudFix

OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT

Le type du système de fichiers est NTFS

Fix executé en mode normal

 

»»»»»»»»»»»»»»»»»»»»»»»» Process

 

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\System32\Ati2evxx.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

C:\Program Files\Network Associates\Common Framework\FrameworkService.exe

C:\Program Files\Network Associates\VirusScan\Mcshield.exe

C:\Program Files\Protection Tools\smmain.exe

C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe

C:\WINDOWS\System32\ezSP_Px.exe

C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe

C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE

C:\Program Files\Protection Tools\smmon.exe

C:\Program Files\Spyware Doctor\swdsvc.exe

C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe

C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe

C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe

C:\Program Files\Spyware Doctor\SDTrayApp.exe

C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

C:\WINDOWS\System32\ctfmon.exe

C:\Program Files\Messenger\msmsgs.exe

C:\Program Files\MSN Messenger\MsnMsgr.Exe

C:\Program Files\Google\Google Updater\GoogleUpdater.exe

C:\Program Files\802.11 Wireless LAN\802.11g Wireless Cardbus & PCI Adapter HW.51 V1.00\WlanCU.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\WINDOWS\System32\msiexec.exe

C:\WINDOWS\System32\cmd.exe

 

»»»»»»»»»»»»»»»»»»»»»»»» hosts

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

 

C:\WINDOWS\system32\egzcqg.dll PRESENT !

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\GuilhŠm

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\GuilhŠm\Application Data

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\GUILHM~1\Favoris

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Bureau

 

 

»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

 

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

SrchSTS.exe by S!Ri

Search SharedTaskScheduler's .dll

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]

"{ede8bed5-92cf-4482-8f51-a01cd9b3ea37}"="antiforeigner"

 

[HKEY_CLASSES_ROOT\CLSID\{ede8bed5-92cf-4482-8f51-a01cd9b3ea37}\InProcServer32]

@="C:\WINDOWS\System32\egzcqg.dll"

 

[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{ede8bed5-92cf-4482-8f51-a01cd9b3ea37}\InProcServer32]

@="C:\WINDOWS\System32\egzcqg.dll"

 

 

 

»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]

"AppInit_DLLs"="NVDESK32.DLL C:\\PROGRA~1\\Google\\GOOGLE~3\\GOEC62~1.DLL"

"LoadAppInit_DLLs"=dword:00000001

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

"System"=""

 

 

»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32-huy32

 

 

 

»»»»»»»»»»»»»»»»»»»»»»»» DNS

 

Description: IEEE 802.11g Wireless Cardbus/PCI Adapter - Miniport d'ordonnancement de paquets

DNS Server Search Order: 212.27.53.252

DNS Server Search Order: 212.27.54.252

 

HKLM\SYSTEM\CCS\Services\Tcpip\..\{AF6C8711-50A0-4518-9999-52D5F90DCFEB}: DhcpNameServer=212.27.53.252 212.27.54.252

HKLM\SYSTEM\CS1\Services\Tcpip\..\{AF6C8711-50A0-4518-9999-52D5F90DCFEB}: DhcpNameServer=212.27.53.252 212.27.54.252

HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=212.27.53.252 212.27.54.252

HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=212.27.53.252 212.27.54.252

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Fin

[Guilhem89]

Répondez s'il vous plaît.

[Lagalou]

Dis moi as tu essayé l'antivirus AVG 7.5 il a bien marché pour enlever mes virus. Petite info supplémentaire.

Courage

[Malekal_morte]

-- Redémarre en mode sans échec, pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec et appuye sur la touche entrée du clavier.

-- Ouvre le dossier SmitfraudFix double clic sur SmitfraudFix.cmd (ne

clique sur aucun autre fichier!!!)

-- Choisis l'option 2 et appuie sur Entrée

-- Réponds o (Oui) aux deux questions suivantes si elles sont posées

-- Un rapport sera généré sauvegarde le dans un dossier,

 

 

-- Redémarre en mode normal : Menu Démarrer / Arreter / Redémarre l'ordinateur

Attention : dans le cas où l'ordinateur redémarre en boucle en mode sans échec, faire la manipulation inverse en décochant l'option /SAFEBOOT à l'aide de msconfig : voir à nouveau cette page : cliquez-ici

 

Copie/colle le rapport ici.

 

 

Ouvre internet explorer --> Outils --> Options internet --> onglet "sécurité" --> Valide "niveau par défaut".

Toujours sur Internet explorer --> Outils --> Options internet --> onglet "avancé" --> valide "Paramètres par défaut".

 

Pour effectuer les scans, désactive ton antivirus, logiciels de protections et logiciels pouvant bloquer les popups (barres Google, barres Yahoo etc..).

 

Scan en ligne avec Kaspersky :

- Fais un Scan en ligne sur Kaspersky en utilisant Internet Explorer et pas firefox, ça ne marchera pas!.

- Si tu es perdu, tu peux suivre cette aide pour les scans en ligne

- Scan le poste de travail

- Copie/colle le rapport du scan ici

 

Note : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", vas dans Ajout/Suppression de programmes et désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

 

Si le scan avec Kaspersky ne fonctionne pas, tu peux faire un scan en ligne avec Panda :

- Fais un scan avec panda en désactivant ton antivirus pendant le scan!

(Si tu es perdu, tu peux suivre cette aide pour les scans en ligne)

- Copie/colle le rapport panda ici

[Guilhem89]

Ok, pour l'instant, je te met le rapport de Fraudfix sous le mode sans échec. je vais faire Kapersky maintenant.

 

SmitFraudFix v2.177

 

Rapport fait à 16:30:10,28, 09/05/2007

Executé à partir de C:\Documents and Settings\GuilhŠm\Bureau\SmitfraudFix\SmitfraudFix

OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT

Le type du système de fichiers est NTFS

Fix executé en mode sans echec

 

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

SrchSTS.exe by S!Ri

Search SharedTaskScheduler's .dll

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]

"{ede8bed5-92cf-4482-8f51-a01cd9b3ea37}"="antiforeigner"

 

[HKEY_CLASSES_ROOT\CLSID\{ede8bed5-92cf-4482-8f51-a01cd9b3ea37}\InProcServer32]

@="C:\WINDOWS\System32\egzcqg.dll"

 

[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{ede8bed5-92cf-4482-8f51-a01cd9b3ea37}\InProcServer32]

@="C:\WINDOWS\System32\egzcqg.dll"

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

 

 

»»»»»»»»»»»»»»»»»»»»»»»» hosts

 

127.0.0.1 localhost

 

»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

 

GenericRenosFix by S!Ri

 

C:\WINDOWS\System32\egzcqg.dll -> Hoax.Win32.Renos.gen.l

C:\WINDOWS\System32\egzcqg.dll -> Deleted

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

 

 

»»»»»»»»»»»»»»»»»»»»»»»» DNS

 

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

"System"=""

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

 

Nettoyage terminé.

 

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

 

SrchSTS.exe by S!Ri

Search SharedTaskScheduler's .dll

 

 

»»»»»»»»»»»»»»»»»»»»»»»» Fin

[Guilhem89]

Voilà maintenant le rapport keparsky, j'ai 4 virus...

 

 

 

-------------------------------------------------------------------------------

KASPERSKY ON-LINE SCANNER REPORT

Wednesday, May 09, 2007 6:02:03 PM

Système d'exploitation : Microsoft Windows XP Professional, (Build 2600)

Kaspersky On-line Scanner version : 5.0.83.0

Dernière mise à jour de la base antivirus Kaspersky : 9/05/2007

Enregistrements dans la base antivirus Kaspersky : 294736

-------------------------------------------------------------------------------

 

Paramètres d'analyse:

Analyser avec la base antivirus suivante: standard

Analyser les archives: vrai

Analyser les bases de messagerie: vrai

 

Cible de l'analyse - Poste de travail:

A:\

C:\

D:\

E:\

F:\

 

Statistiques de l'analyse:

Total d'objets analysés: 27862

Nombre de virus trouvés: 4

Nombre d'objets infectés: 14 / 0

Nombre d'objets suspects: 0

Durée de l'analyse: 00:29:09

 

Nom de l'objet infecté / Nom du virus / Dernière action

C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Network Associates\BOPDATA\_Date-20070509_Time-170727921_EnterceptExceptions.dat L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Network Associates\BOPDATA\_Date-20070509_Time-170727921_EnterceptRules.dat L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Network Associates\Common Framework\Db\Agent_GUILHEM.log L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Network Associates\Common Framework\Db\PrdMgr_GUILHEM.log L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Network Associates\VirusScan\AccessProtectionLog.txt L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Network Associates\VirusScan\BufferOverflowProtectionLog.txt L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Network Associates\VirusScan\OnAccessScanLog.txt L'objet est verrouillé ignoré

C:\Documents and Settings\Guilhèm\Application Data\Mozilla\Firefox\Profiles\lrgk877e.default\cert8.db L'objet est verrouillé ignoré

C:\Documents and Settings\Guilhèm\Application Data\Mozilla\Firefox\Profiles\lrgk877e.default\formhistory.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Guilhèm\Application Data\Mozilla\Firefox\Profiles\lrgk877e.default\history.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Guilhèm\Application Data\Mozilla\Firefox\Profiles\lrgk877e.default\key3.db L'objet est verrouillé ignoré

C:\Documents and Settings\Guilhèm\Application Data\Mozilla\Firefox\Profiles\lrgk877e.default\parent.lock L'objet est verrouillé ignoré

C:\Documents and Settings\Guilhèm\Application Data\Mozilla\Firefox\Profiles\lrgk877e.default\search.sqlite L'objet est verrouillé ignoré

C:\Documents and Settings\Guilhèm\Application Data\Mozilla\Firefox\Profiles\lrgk877e.default\urlclassifier2.sqlite L'objet est verrouillé ignoré

C:\Documents and Settings\Guilhèm\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Guilhèm\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Guilhèm\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\Guilhèm\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Guilhèm\Local Settings\Historique\History.IE5\MSHist012007050920070510\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Guilhèm\Local Settings\Temp\~DF911B.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Guilhèm\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Guilhèm\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\Guilhèm\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Program Files\Protection Tools\smmain.exe Infecté : Trojan-Downloader.Win32.Zlob.bng ignoré

C:\Program Files\Protection Tools\smmon.exe Infecté : Trojan-Downloader.Win32.Zlob.bng ignoré

C:\System Volume Information\_restore{5150FF9B-C39E-462D-9F05-C60D4C9EB7C1}\RP284\A0090907.exe Infecté : Trojan-Downloader.Win32.Zlob.bng ignoré

C:\System Volume Information\_restore{5150FF9B-C39E-462D-9F05-C60D4C9EB7C1}\RP284\A0090910.exe Infecté : Trojan-Downloader.Win32.Zlob.bti ignoré

C:\System Volume Information\_restore{5150FF9B-C39E-462D-9F05-C60D4C9EB7C1}\RP285\A0090950.exe Infecté : Trojan-Downloader.Win32.Zlob.bng ignoré

C:\System Volume Information\_restore{5150FF9B-C39E-462D-9F05-C60D4C9EB7C1}\RP285\A0090952.exe Infecté : Trojan-Downloader.Win32.Zlob.bti ignoré

C:\System Volume Information\_restore{5150FF9B-C39E-462D-9F05-C60D4C9EB7C1}\RP285\A0091951.exe Infecté : Trojan-Downloader.Win32.Zlob.bng ignoré

C:\System Volume Information\_restore{5150FF9B-C39E-462D-9F05-C60D4C9EB7C1}\RP285\A0091952.exe Infecté : Trojan-Downloader.Win32.Zlob.bti ignoré

C:\System Volume Information\_restore{5150FF9B-C39E-462D-9F05-C60D4C9EB7C1}\RP286\A0092064.exe Infecté : Trojan-Downloader.Win32.Zlob.abw ignoré

C:\System Volume Information\_restore{5150FF9B-C39E-462D-9F05-C60D4C9EB7C1}\RP287\A0092087.exe Infecté : Trojan-Downloader.Win32.Zlob.bng ignoré

C:\System Volume Information\_restore{5150FF9B-C39E-462D-9F05-C60D4C9EB7C1}\RP287\A0092126.exe Infecté : Trojan-Downloader.Win32.Zlob.bng ignoré

C:\System Volume Information\_restore{5150FF9B-C39E-462D-9F05-C60D4C9EB7C1}\RP287\A0092154.exe Infecté : Trojan-Downloader.Win32.Zlob.bng ignoré

C:\System Volume Information\_restore{5150FF9B-C39E-462D-9F05-C60D4C9EB7C1}\RP288\A0092184.exe Infecté : Trojan-Downloader.Win32.Zlob.bti ignoré

C:\System Volume Information\_restore{5150FF9B-C39E-462D-9F05-C60D4C9EB7C1}\RP288\A0092195.dll Infecté : Trojan-Downloader.Win32.Agent.bkd ignoré

C:\System Volume Information\_restore{5150FF9B-C39E-462D-9F05-C60D4C9EB7C1}\RP288\change.log L'objet est verrouillé ignoré

C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré

C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré

C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

D:\Google Desktop Data\4d9278d68e43\dbc2e.ht1 L'objet est verrouillé ignoré

D:\Google Desktop Data\4d9278d68e43\dbdam L'objet est verrouillé ignoré

D:\Google Desktop Data\4d9278d68e43\dbdao L'objet est verrouillé ignoré

D:\Google Desktop Data\4d9278d68e43\dbeam L'objet est verrouillé ignoré

D:\Google Desktop Data\4d9278d68e43\dbeao L'objet est verrouillé ignoré

D:\Google Desktop Data\4d9278d68e43\dbm L'objet est verrouillé ignoré

D:\Google Desktop Data\4d9278d68e43\dbu2d.ht1 L'objet est verrouillé ignoré

D:\Google Desktop Data\4d9278d68e43\dbvm.cf1 L'objet est verrouillé ignoré

D:\Google Desktop Data\4d9278d68e43\dbvmh.ht1 L'objet est verrouillé ignoré

D:\Google Desktop Data\4d9278d68e43\fii.cf1 L'objet est verrouillé ignoré

D:\Google Desktop Data\4d9278d68e43\fiih.ht1 L'objet est verrouillé ignoré

D:\Google Desktop Data\4d9278d68e43\hp L'objet est verrouillé ignoré

D:\Google Desktop Data\4d9278d68e43\hpt2i.ht1 L'objet est verrouillé ignoré

D:\Google Desktop Data\4d9278d68e43\rpm.cf1 L'objet est verrouillé ignoré

D:\Google Desktop Data\4d9278d68e43\rpm1m.cf1 L'objet est verrouillé ignoré

D:\Google Desktop Data\4d9278d68e43\rpm1mh.ht1 L'objet est verrouillé ignoré

D:\Google Desktop Data\4d9278d68e43\rpmh.ht1 L'objet est verrouillé ignoré

D:\Google Desktop Data\4d9278d68e43\safeweb\goog-black-enchashm.cf1 L'objet est verrouillé ignoré

D:\Google Desktop Data\4d9278d68e43\safeweb\goog-black-enchashmh.ht1 L'objet est verrouillé ignoré

D:\Google Desktop Data\4d9278d68e43\safeweb\goog-black-urlm.cf1 L'objet est verrouillé ignoré

D:\Google Desktop Data\4d9278d68e43\safeweb\goog-black-urlmh.ht1 L'objet est verrouillé ignoré

D:\Google Desktop Data\4d9278d68e43\safeweb\goog-malware-domainm.cf1 L'objet est verrouillé ignoré

D:\Google Desktop Data\4d9278d68e43\safeweb\goog-malware-domainmh.ht1 L'objet est verrouillé ignoré

D:\Google Desktop Data\4d9278d68e43\safeweb\goog-white-domainm.cf1 L'objet est verrouillé ignoré

D:\Google Desktop Data\4d9278d68e43\safeweb\goog-white-domainmh.ht1 L'objet est verrouillé ignoré

 

Analyse terminée.

[Malekal_morte]

Humm Protection Tools.. nouveau nouveau

 

Important, fais ceci stp :

 

Compresse ce dossier : C:\Program Files\Protection Tools\

Vas sur http://upload.malekal.com

clic sur parcourir et sélectionne le fichier zip

clic sur envoyer fichier

 

Ensuite :

 

- Télécharge HiJackThis de Merijn sur ton bureau.

- Renomme le fichier HiJackThis.exe en Scanner.exe pour cela, fais un clic droit sur le fichier HiJackThis.exe et choisis renommer dans la liste

- Tape Scanner.exe et Appuye sur la touche Entrée.

- Génère un rapport en suivant ces indications :

- Double-clic sur Scanner.exe

- Exécute le et clique sur Do a scan and save log file.

- Le rapport s'ouvre sur le Bloc-Note

- Colle le rapport ici, pour cela :

- Menu Edition / Selectionner Tout

- Menu Edition / copier

- Ici dans un nouveau message : clic droit / coller

Aide : N'hésite pas à consulter l'aide HiJackThis -

[Guilhem89]

Pour compresser, je fais comment ?