[RESOLU] Cid, SystemDoctor2006, AntivirusPro, TrojanVundo...

bruce lee · le 2 juin 2007

Re,

Télécharge ELIBAGLA en bas de cette page http://www.zonavirus.com/datos/descargas/95/elibagla.asp (clique sur le bouton "Descargar Elibagla") sur ton bureau.

Lance-le, de préférence en mode sans échec si tu en as la possibilité, en mode normal dans le cas contraire.

Assure toi que le bouton Eliminar Ficheros Automaticamente soit coché.

Vérifie que C:\ soit sélectionné de Unidad.

Clique sur le bouton Explorar

Lorsqu'il a terminé, poste le contenu du fichier infoSat.txt qui se trouve dans Poste de travail > Disque C:\

Markus94 · le 2 juin 2007

Re

Donc voici le rapport, analyse faites en mode normal vu que, comme cité plus haut, le mode sans échec ne fonctionne plus...

Sat Jun 02 22:57:46 2007

----------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Eliminado Bagle

C:\DOCUMENTS AND SETTINGS\ADMINISTRATEUR\APPLICATION DATA\HIDIRES\HIDR.EXE --> Eliminado Bagle

C:\DOCUMENTS AND SETTINGS\ADMINISTRATEUR\APPLICATION DATA\HIDIRES\M_HOOK.SYS --> Eliminado Bagle (rootkit)

Por favor, envienos una muestra del fichero

C:\Muestras\HLDRRR.EXE.Muestra EliBagle v10.40

a "[email protected]". Gracias.

C:\WINDOWS\SYSTEM32\HLDRRR.EXE --> Eliminado Bagle

Eliminada Carpeta "%WinDir%\exefld"

Restaurada Clave: "SafeBoot\Minimal y Network"

Sat Jun 02 22:58:14 2007

----------------------------------------------

Lista de Acciones (por Exploración):

Explorando Unidad C:\

bruce lee · le 3 juin 2007

Bonjour Markus94,

Le mode sans échec devrait être disponible maintenant.

Refais la manip de ce post : http://forum.zebulon.fr/index.php?s=&s...t&p=1014999

Markus94 · le 3 juin 2007

Le mode sans échec remarche

Et en plus j'ai la net impression que mon pc est plus rapide

Sinan voilà les rapports :

OTMoveit

File/Folder C:\WINDOWS\system32\gkvksyee.dll not found.

C:\Documents and Settings\All Users\Application Data\roam bait meet chin moved successfully.

C:\Documents and Settings\All Users\Application Data\ytgloxyp.exe moved successfully.

File/Folder C:\WINDOWS\SYSTEM32\winxtx32.dll not found.

Created on 06/03/2007 17:05:52

AVG

+ Créé à: 16:57:43 03/06/2007

+ Résultat de l'analyse:

C:\Program Files\eMule\Incoming\! Keygen Xoftspyse.zip/keygen xoftspyse.exe -> Adware.Stud : Nettoyé.

C:\Downloads\crack.exe -> Adware.Virtumonde : Nettoyé.

C:\Downloads\tomtom_one_maps_of_europe_keygen.exe/crack.exe -> Adware.Virtumonde : Nettoyé.

C:\VundoFix Backups\pmnkkjj.dll.bad -> Adware.Virtumonde : Nettoyé.

C:\Program Files\Boilsoft ASF Converter\ASFConverter.exe -> Backdoor.Agent.xn : Nettoyé.

C:\Program Files\eMule\Incoming\ASFConverter.exe -> Backdoor.Agent.xn : Nettoyé.

C:\Program Files\eMule\Incoming\Boilsoft Asf Converter v2.68 Incl Crack-Tsrh By Chingliu.rar/boilsoft[1].asf.converter.2.68.cracked-tsrh\ASFConverter.exe -> Backdoor.Agent.xn : Nettoyé.

C:\Program Files\eMule\Incoming\boilsoft.asf.converter.2.68.cracked-tsrh(1).zip/ASFConverter.exe -> Backdoor.Agent.xn : Nettoyé.

C:\Program Files\eMule\Incoming\boilsoft.asf.converter.2.68.cracked-tsrh.zip/ASFConverter.exe -> Backdoor.Agent.xn : Nettoyé.

C:\WINDOWS\retadpu1000272.exe -> Downloader.Agent.bls : Nettoyé.

C:\Downloads\tomtom_one_maps_of_europe_keygen.exe/keygen.exe -> Downloader.LoadAdv : Nettoyé.

C:\Program Files\Fichiers communs\wqmr\wqmrd\vocabulary -> Downloader.TSUpdate.j : Nettoyé.

C:\Documents and Settings\Administrateur\Bureau\EliBaglA.exe -> Heuristic.Win32.AVKiller : Nettoyé.

:mozilla.230:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profilesx6oxha.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.

:mozilla.231:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profilesx6oxha.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.

:mozilla.7:C:\Documents and Settings\Carla.MARCO-XBUVXG3BI\Application Data\Mozilla\Firefox\Profiles\5ch0140i.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.

:mozilla.8:C:\Documents and Settings\Carla.MARCO-XBUVXG3BI\Application Data\Mozilla\Firefox\Profiles\5ch0140i.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.

:mozilla.9:C:\Documents and Settings\Carla.MARCO-XBUVXG3BI\Application Data\Mozilla\Firefox\Profiles\5ch0140i.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.

C:\Documents and Settings\Administrateur\Cookies\administrateur@247realmedia[1].txt -> TrackingCookie.247realmedia : Nettoyé.

:mozilla.107:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profilesx6oxha.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.108:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profilesx6oxha.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.10:C:\Documents and Settings\Carla.MARCO-XBUVXG3BI\Application Data\Mozilla\Firefox\Profiles\5ch0140i.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.110:C:\Documents and Settings\Carla.MARCO-XBUVXG3BI\Application Data\Mozilla\Firefox\Profiles\5ch0140i.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.118:C:\Documents and Settings\Carla.MARCO-XBUVXG3BI\Application Data\Mozilla\Firefox\Profiles\5ch0140i.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.11:C:\Documents and Settings\Carla.MARCO-XBUVXG3BI\Application Data\Mozilla\Firefox\Profiles\5ch0140i.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.138:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profilesx6oxha.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.172:C:\Documents and Settings\Carla.MARCO-XBUVXG3BI\Application Data\Mozilla\Firefox\Profiles\5ch0140i.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.370:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profilesx6oxha.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.88:C:\Documents and Settings\Carla.MARCO-XBUVXG3BI\Application Data\Mozilla\Firefox\Profiles\5ch0140i.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

C:\Documents and Settings\Administrateur\Cookies\[email protected][1].txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.250:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profilesx6oxha.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.

:mozilla.251:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profilesx6oxha.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.

:mozilla.252:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profilesx6oxha.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.

:mozilla.253:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profilesx6oxha.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.

:mozilla.197:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profilesx6oxha.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.

:mozilla.198:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profilesx6oxha.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.

:mozilla.20:C:\Documents and Settings\Carla.MARCO-XBUVXG3BI\Application Data\Mozilla\Firefox\Profiles\5ch0140i.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.

:mozilla.21:C:\Documents and Settings\Carla.MARCO-XBUVXG3BI\Application Data\Mozilla\Firefox\Profiles\5ch0140i.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.

:mozilla.150:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profilesx6oxha.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.

:mozilla.151:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profilesx6oxha.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.

:mozilla.152:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profilesx6oxha.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.

:mozilla.153:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profilesx6oxha.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.

:mozilla.154:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profilesx6oxha.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.

:mozilla.196:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profilesx6oxha.default\cookies.txt -> TrackingCookie.Adviva : Nettoyé.

:mozilla.287:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profilesx6oxha.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyé.

C:\Documents and Settings\Administrateur\Cookies\administrateur@atdmt[1].txt -> TrackingCookie.Atdmt : Nettoyé.

C:\Documents and Settings\Carla.MARCO-XBUVXG3BI\Cookies\carla@atdmt[1].txt -> TrackingCookie.Atdmt : Nettoyé.

:mozilla.81:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profilesx6oxha.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.

C:\Documents and Settings\Administrateur\Cookies\administrateur@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé.

:mozilla.43:C:\Documents and Settings\Carla.MARCO-XBUVXG3BI\Application Data\Mozilla\Firefox\Profiles\5ch0140i.default\cookies.txt -> TrackingCookie.Com : Nettoyé.

:mozilla.240:C:\Documents and Settings\Carla.MARCO-XBUVXG3BI\Application Data\Mozilla\Firefox\Profiles\5ch0140i.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.

:mozilla.241:C:\Documents and Settings\Carla.MARCO-XBUVXG3BI\Application Data\Mozilla\Firefox\Profiles\5ch0140i.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.

:mozilla.242:C:\Documents and Settings\Carla.MARCO-XBUVXG3BI\Application Data\Mozilla\Firefox\Profiles\5ch0140i.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.

C:\Documents and Settings\Administrateur\Cookies\[email protected][1].txt -> TrackingCookie.Comclick : Nettoyé.

:mozilla.44:C:\Documents and Settings\Carla.MARCO-XBUVXG3BI\Application Data\Mozilla\Firefox\Profiles\5ch0140i.default\cookies.txt -> TrackingCookie.Connextra : Nettoyé.

:mozilla.17:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profilesx6oxha.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.

C:\Documents and Settings\Administrateur\Cookies\administrateur@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.

:mozilla.25:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profilesx6oxha.default\cookies.txt -> TrackingCookie.Estat : Nettoyé.

:mozilla.58:C:\Documents and Settings\Carla.MARCO-XBUVXG3BI\Application Data\Mozilla\Firefox\Profiles\5ch0140i.default\cookies.txt -> TrackingCookie.Estat : Nettoyé.

:mozilla.188:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profilesx6oxha.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.

:mozilla.189:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profilesx6oxha.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.

:mozilla.176:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profilesx6oxha.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.

:mozilla.244:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profilesx6oxha.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.

:mozilla.357:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profilesx6oxha.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.

:mozilla.86:C:\Documents and Settings\Carla.MARCO-XBUVXG3BI\Application Data\Mozilla\Firefox\Profiles\5ch0140i.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.

:mozilla.87:C:\Documents and Settings\Carla.MARCO-XBUVXG3BI\Application Data\Mozilla\Firefox\Profiles\5ch0140i.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.

:mozilla.248:C:\Documents and Settings\Carla.MARCO-XBUVXG3BI\Application Data\Mozilla\Firefox\Profiles\5ch0140i.default\cookies.txt -> TrackingCookie.Live : Nettoyé.

:mozilla.249:C:\Documents and Settings\Carla.MARCO-XBUVXG3BI\Application Data\Mozilla\Firefox\Profiles\5ch0140i.default\cookies.txt -> TrackingCookie.Live : Nettoyé.

:mozilla.250:C:\Documents and Settings\Carla.MARCO-XBUVXG3BI\Application Data\Mozilla\Firefox\Profiles\5ch0140i.default\cookies.txt -> TrackingCookie.Live : Nettoyé.

:mozilla.147:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profilesx6oxha.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.

:mozilla.251:C:\Documents and Settings\Carla.MARCO-XBUVXG3BI\Application Data\Mozilla\Firefox\Profiles\5ch0140i.default\cookies.txt -> TrackingCookie.Msn : Nettoyé.

:mozilla.252:C:\Documents and Settings\Carla.MARCO-XBUVXG3BI\Application Data\Mozilla\Firefox\Profiles\5ch0140i.default\cookies.txt -> TrackingCookie.Msn : Nettoyé.

:mozilla.253:C:\Documents and Settings\Carla.MARCO-XBUVXG3BI\Application Data\Mozilla\Firefox\Profiles\5ch0140i.default\cookies.txt -> TrackingCookie.Msn : Nettoyé.

C:\Documents and Settings\Carla.MARCO-XBUVXG3BI\Cookies\[email protected][1].txt -> TrackingCookie.Msn : Nettoyé.

:mozilla.122:C:\Documents and Settings\Carla.MARCO-XBUVXG3BI\Application Data\Mozilla\Firefox\Profiles\5ch0140i.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.

C:\Documents and Settings\Administrateur\Cookies\administrateur@overture[2].txt -> TrackingCookie.Overture : Nettoyé.

:mozilla.218:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profilesx6oxha.default\cookies.txt -> TrackingCookie.Paypal : Nettoyé.

:mozilla.167:C:\Documents and Settings\Carla.MARCO-XBUVXG3BI\Application Data\Mozilla\Firefox\Profiles\5ch0140i.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

:mozilla.168:C:\Documents and Settings\Carla.MARCO-XBUVXG3BI\Application Data\Mozilla\Firefox\Profiles\5ch0140i.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

:mozilla.169:C:\Documents and Settings\Carla.MARCO-XBUVXG3BI\Application Data\Mozilla\Firefox\Profiles\5ch0140i.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

:mozilla.170:C:\Documents and Settings\Carla.MARCO-XBUVXG3BI\Application Data\Mozilla\Firefox\Profiles\5ch0140i.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

:mozilla.171:C:\Documents and Settings\Carla.MARCO-XBUVXG3BI\Application Data\Mozilla\Firefox\Profiles\5ch0140i.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

:mozilla.31:C:\Documents and Settings\Carla.MARCO-XBUVXG3BI\Application Data\Mozilla\Firefox\Profiles\5ch0140i.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

:mozilla.75:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profilesx6oxha.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

:mozilla.76:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profilesx6oxha.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

:mozilla.77:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profilesx6oxha.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

:mozilla.78:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profilesx6oxha.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

:mozilla.79:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profilesx6oxha.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

:mozilla.80:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profilesx6oxha.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

:mozilla.294:C:\Documents and Settings\Carla.MARCO-XBUVXG3BI\Application Data\Mozilla\Firefox\Profiles\5ch0140i.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

:mozilla.295:C:\Documents and Settings\Carla.MARCO-XBUVXG3BI\Application Data\Mozilla\Firefox\Profiles\5ch0140i.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

:mozilla.296:C:\Documents and Settings\Carla.MARCO-XBUVXG3BI\Application Data\Mozilla\Firefox\Profiles\5ch0140i.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

:mozilla.34:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profilesx6oxha.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

:mozilla.35:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profilesx6oxha.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

:mozilla.36:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profilesx6oxha.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

C:\Documents and Settings\Administrateur\Cookies\[email protected][1].txt -> TrackingCookie.Smartadserver : Nettoyé.

:mozilla.183:C:\Documents and Settings\Carla.MARCO-XBUVXG3BI\Application Data\Mozilla\Firefox\Profiles\5ch0140i.default\cookies.txt -> TrackingCookie.Specificclick : Nettoyé.

:mozilla.184:C:\Documents and Settings\Carla.MARCO-XBUVXG3BI\Application Data\Mozilla\Firefox\Profiles\5ch0140i.default\cookies.txt -> TrackingCookie.Specificclick : Nettoyé.

:mozilla.185:C:\Documents and Settings\Carla.MARCO-XBUVXG3BI\Application Data\Mozilla\Firefox\Profiles\5ch0140i.default\cookies.txt -> TrackingCookie.Specificclick : Nettoyé.

:mozilla.186:C:\Documents and Settings\Carla.MARCO-XBUVXG3BI\Application Data\Mozilla\Firefox\Profiles\5ch0140i.default\cookies.txt -> TrackingCookie.Specificclick : Nettoyé.

:mozilla.120:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profilesx6oxha.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.

:mozilla.121:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profilesx6oxha.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.

:mozilla.122:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profilesx6oxha.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.

:mozilla.123:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profilesx6oxha.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.

:mozilla.190:C:\Documents and Settings\Carla.MARCO-XBUVXG3BI\Application Data\Mozilla\Firefox\Profiles\5ch0140i.default\cookies.txt -> TrackingCookie.Tribalfusion : Nettoyé.

:mozilla.194:C:\Documents and Settings\Carla.MARCO-XBUVXG3BI\Application Data\Mozilla\Firefox\Profiles\5ch0140i.default\cookies.txt -> TrackingCookie.Valueclick : Nettoyé.

:mozilla.114:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profilesx6oxha.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.

:mozilla.115:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profilesx6oxha.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.

:mozilla.197:C:\Documents and Settings\Carla.MARCO-XBUVXG3BI\Application Data\Mozilla\Firefox\Profiles\5ch0140i.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.

:mozilla.246:C:\Documents and Settings\Carla.MARCO-XBUVXG3BI\Application Data\Mozilla\Firefox\Profiles\5ch0140i.default\cookies.txt -> TrackingCookie.Webtrends : Nettoyé.

C:\Documents and Settings\Administrateur\Cookies\[email protected][2].txt -> TrackingCookie.Webtrends : Nettoyé.

:mozilla.367:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profilesx6oxha.default\cookies.txt -> TrackingCookie.Webtrendslive : Nettoyé.

:mozilla.222:C:\Documents and Settings\Carla.MARCO-XBUVXG3BI\Application Data\Mozilla\Firefox\Profiles\5ch0140i.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.

:mozilla.223:C:\Documents and Settings\Carla.MARCO-XBUVXG3BI\Application Data\Mozilla\Firefox\Profiles\5ch0140i.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.

:mozilla.85:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profilesx6oxha.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.

:mozilla.86:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profilesx6oxha.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.

:mozilla.87:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profilesx6oxha.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.

:mozilla.88:C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profilesx6oxha.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.

C:\WINDOWS\system32\winxtx32.dll -> Trojan.Dialer.qn : Nettoyé.

C:\Program Files\SlySoft\CloneCD\Patch.exe -> Trojan.Feutel.av : Nettoyé.

Fin du rapport

HijakThis

Logfile of HijackThis v1.99.1

Scan saved at 17:46:35, on 03/06/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16441)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Fichiers communs\EPSON\eEBAPI\eEBSVC.exe

C:\Program Files\Fichiers communs\EPSON\eEBAPI\SAgent2.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\oodag.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Windows Media Connect\mswmcls.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Windows Media Connect\mswmc.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\Program Files\Apoint2K\Apoint.exe

C:\Program Files\EzButton\CPLDBL10.EXE

C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe

C:\Program Files\TOSHIBA\TouchPad\TPTray.exe

C:\WINDOWS\TPPALDR.EXE

C:\Program Files\USBToolbox\Res.EXE

C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE

C:\Program Files\Apoint2K\Apntex.exe

C:\WINDOWS\System32\drivers\PhiBtn.exe

C:\WINDOWS\System32\drivers\Tray900.exe

C:\WINDOWS\system32\hkcmd.exe

C:\WINDOWS\system32\igfxpers.exe

C:\Program Files\DU Meter\DUMeter.exe

C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

C:\Program Files\TomTom HOME\TomTomHOME.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

C:\Program Files\FlashGet\flashget.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\Gadwin Systems\PrintScreen\PrintScreen.exe

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\system32\wuauclt.exe

C:\PROGRA~1\MESSEN~2\Msmsgs.exe

C:\Program Files\Windows Media Player\WMPNSCFG.exe

C:\Program Files\Logitech\SetPoint\SetPoint.exe

C:\Program Files\XBLFriends\XBLFriends.exe

C:\Program Files\Fichiers communs\Logitech\khalshared\KHALMNPR.EXE

C:\PROGRA~1\Mozilla Firefox\firefox.exe

C:\WINDOWS\system32\NOTEPAD.EXE

C:\Documents and Settings\Administrateur\Bureau\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Program Files\FlashGet\jccatch.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll

O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Program Files\FlashGet\getflash.dll

O3 - Toolbar: Copernic Desktop Search - {C5F7A735-70F1-477F-8C36-6FF3C736017B} - C:\Program Files\Copernic Desktop Search\CopernicDesktopSearchIntegration974.dll

O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe

O4 - HKLM\..\Run: [CPLDBL10] C:\Program Files\EzButton\CPLDBL10.EXE

O4 - HKLM\..\Run: [CeEKEY] C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe

O4 - HKLM\..\Run: [TPNF] C:\Program Files\TOSHIBA\TouchPad\TPTray.exe

O4 - HKLM\..\Run: [TPP Auto Loader] C:\WINDOWS\TPPALDR.EXE

O4 - HKLM\..\Run: [ResModify] C:\Program Files\USBToolbox\Res.EXE

O4 - HKLM\..\Run: [EPSON Stylus CX3200] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P19 "EPSON Stylus CX3200" /O6 "USB001" /M "Stylus CX3200"

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [PhiBtn] %SystemRoot%\System32\drivers\PhiBtn.exe

O4 - HKLM\..\Run: [Traymin900] %SystemRoot%\System32\drivers\Tray900.exe

O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe

O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe

O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe

O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto

O4 - HKLM\..\Run: [DU Meter] C:\Program Files\DU Meter\DUMeter.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

O4 - HKLM\..\Run: [ppmate] C:\Program Files\PPMate\PPMate\ppmate.exe -autoplay

O4 - HKLM\..\Run: [FileZilla Server Interface] "C:\Program Files\FileZilla Server\FileZilla Server Interface.exe"

O4 - HKLM\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME\TomTomHOME.exe" -s

O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE

O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE

O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized

O4 - HKLM\..\Run: [Flashget] C:\Program Files\FlashGet\flashget.exe /min

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKCU\..\Run: [Gadwin PrintScreen 3.1] C:\Program Files\Gadwin Systems\PrintScreen\PrintScreen.exe /nosplash

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\PROGRA~1\MESSEN~2\Msmsgs.exe" /background

O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe

O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Startup: XBLFriends.lnk = C:\Program Files\XBLFriends\XBLFriends.exe

O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe

O8 - Extra context menu item: &Tout télécharger avec FlashGet - C:\Program Files\FlashGet\jc_all.htm

O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html

O8 - Extra context menu item: &Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm

O8 - Extra context menu item: Masquer les images - C:\WINDOWS\web\MaskImage.htm

O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html

O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html

O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html

O8 - Extra context menu item: Surligner en Jaune - C:\WINDOWS\web\MarqueurFluoYellow.htm

O8 - Extra context menu item: Télécharger tout avec FlashGet - C:\PROGRA~1\FlashGet\jc_all.htm

O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html

O8 - Extra context menu item: Voir les cookies - C:\WINDOWS\web\showcookies.htm

O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe

O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra button: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O11 - Options group: [iNTERNATIONAL] International*

O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab

O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineS...er.cab31267.cab

O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://software-dl.real.com/178b7eba5417a4...RdxIE601_fr.cab

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab

O16 - DPF: {FF0C042C-98E9-4C36-B2EC-E21FDFDCEF75} - http://download.redswoosh.net/Installer/rssoft.cab

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL

O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll

O20 - Winlogon Notify: WBSrv - C:\PROGRA~1\Stardock\OBJECT~1\WINDOW~1\wbsrv.dll

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O20 - Winlogon Notify: winxtx32 - winxtx32.dll (file missing)

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe

O23 - Service: EpsonBidirectionalService - Unknown owner - C:\Program Files\Fichiers communs\EPSON\eEBAPI\eEBSVC.exe

O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\eEBAPI\SAgent2.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe

O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)

bruce lee · le 3 juin 2007

Re,

Relance HijackThis puis coche et fixe cette ligne :

O20 - Winlogon Notify: winxtx32 - winxtx32.dll (file missing)

Poste un nouveau rapport HijackThis.

Assure toi que les contrôles active x soient bien configurés dans les options internet comme décrit sur ce lien=> http://www.inoculer.com/activex.php3

Fais un scan en ligne avec http://webscanner.kaspersky.fr/kavwebscan.html

dans la nouvelle fenetre qui s'affiche clique sur J'accepte

On va te demander de télécharger un ou deux contôle active x, accepte . Laisse le faire les mises à jour puis quand il aura finit clique sur Suivant

Dans le menu Choisissez la cible de l'analyse , sélectionne Poste de travail .

Le scan va commencer.Poste le rapport qui sera généré stp.

aide en cas de problème : http://cybersecurite.xooit.com/t100-Scan-e...spersky.htm#768

NOTE: le scan est à faire avec Internet Explorer

Markus94 · le 3 juin 2007

Alors voici le rapport de Kaspersky. Que dois je supprimer ??

KASPERSKY ON-LINE SCANNER REPORT

Sunday, June 03, 2007 10:23:15 PM

Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)

Kaspersky On-line Scanner version : 5.0.83.0

Dernière mise à jour de la base antivirus Kaspersky : 3/06/2007

Enregistrements dans la base antivirus Kaspersky : 315792

-------------------------------------------------------------------------------

Paramètres d'analyse:

Analyser avec la base antivirus suivante: standard

Analyser les archives: vrai

Analyser les bases de messagerie: vrai

Cible de l'analyse - Poste de travail:

C:\

D:\

L:\

Statistiques de l'analyse:

Total d'objets analysés: 127407

Nombre de virus trouvés: 7

Nombre d'objets infectés: 15 / 0

Nombre d'objets suspects: 2

Durée de l'analyse: 02:00:36

Nom de l'objet infecté / Nom du virus / Dernière action

C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profilesx6oxha.default\cert8.db L'objet est verrouillé ignoré

C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\xfgfarrm.default\Mail\Local Folders\Drafts/[From Marco <[email protected]>][Date Fri, 11 Mar 2005 15:58:19 +0100]/screen_psg.exe Infecté : not-virus:BadJoke.Win32.Agent.d ignoré

C:\Documents and Settings\Administrateur\Application Data\Thunderbird\Profiles\xfgfarrm.default\Mail\Local Folders\Drafts Mail Berkeley mbox: infecté - 1 ignoré

C:\Documents and Settings\Administrateur\Bureau\backups\backup-20070603-134400-995.dll Infecté : Trojan.Win32.BHO.bd ignoré

C:\Documents and Settings\Administrateur\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Administrateur\Local Settings\Application Data\ApplicationHistory\mswmc.exe.ed1fcd7a.ini.inuse L'objet est verrouillé ignoré

C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Media Player\CurrentDatabase_360.wmdb L'objet est verrouillé ignoré

C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\Administrateur\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Administrateur\Local Settings\Historique\History.IE5\MSHist012007060320070604\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Administrateur\ntuser.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Administrateur\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WinAgentqt1.zip/retadpu1000272.exe Suspect : Password-protected-EXE ignoré

C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WinAgentqt1.zip ZIP: suspect - 1 ignoré

C:\Documents and Settings\All Users\DRM\Cache\Indiv02.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\DRM\drmstore.hds L'objet est verrouillé ignoré

C:\Documents and Settings\Carla.MARCO-XBUVXG3BI\Application Data\baitchicway\Batload.exe Infecté : Trojan.Win32.Obfuscated.en ignoré

C:\Documents and Settings\Carla.MARCO-XBUVXG3BI\Application Data\baitchicway\FileDeadBook.exe Infecté : Trojan.Win32.Obfuscated.en ignoré

C:\Documents and Settings\Carla.MARCO-XBUVXG3BI\Application Data\baitchicway\intra rule type okay.exe Infecté : Trojan.Win32.Obfuscated.en ignoré

C:\Documents and Settings\Carla.MARCO-XBUVXG3BI\Application Data\baitchicway\ylqoufwi.exe Infecté : Trojan.Win32.Obfuscated.en ignoré

C:\Documents and Settings\Carla.MARCO-XBUVXG3BI\Local Settings\Temp\bis3.exe Infecté : Trojan.Win32.Obfuscated.en ignoré

C:\Documents and Settings\Carla.MARCO-XBUVXG3BI\Local Settings\Temporary Internet Files\AntiPhishing\6729BBF9-D54C-48CB-A4D7-AD400339D808.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Carla.MARCO-XBUVXG3BI\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\ntuser.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\ApplicationHistory\mswmccds.exe.5bdff540.ini.inuse L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows Media Connect\a64dda94-cecf-11d9-9eae-806d6172696f.chg L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows Media Connect\a64dda94-cecf-11d9-9eae-806d6172696f.mcf L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows Media Connect\Default.chg L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows Media Connect\e915be72-ebea-11d9-9265-806d6172696f.chg L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows Media Connect\e915be72-ebea-11d9-9265-806d6172696f.mcf L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\ntuser.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Downloads\tomtom_one_maps_of_europe_keygen.exe/data.rar/keygen.exe Infecté : Trojan-Downloader.Win32.LoadAdv.gen ignoré

C:\Downloads\tomtom_one_maps_of_europe_keygen.exe/data.rar/serial.exe Infecté : Trojan.Win32.Dialer.qn ignoré

C:\Downloads\tomtom_one_maps_of_europe_keygen.exe/data.rar Infecté : Trojan.Win32.Dialer.qn ignoré

C:\Downloads\tomtom_one_maps_of_europe_keygen.exe RarSFX: infecté - 3 ignoré

C:\Muestras\HLDRRR.EXE.Muestra EliBagle v10.40 Infecté : Trojan-Downloader.Win32.Bagle.by ignoré

C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\integ\avast.int L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\log\nshield.log L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\report\Protection résidente.txt L'objet est verrouillé ignoré

C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\Antivirus.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\drivers\sptd.sys L'objet est verrouillé ignoré

C:\WINDOWS\system32\flec003.exe Infecté : Trojan-Downloader.Win32.Bagle.by ignoré

C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré

C:\WINDOWS\Temp\Perflib_Perfdata_56c.dat L'objet est verrouillé ignoré

C:\WINDOWS\Temp\_avast4_\Webshlock.txt L'objet est verrouillé ignoré

C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré

C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré

C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

C:\_OTMoveIt\MovedFiles\Documents and Settings\All Users\Application Data\roam bait meet chin\CDROMSOFTWARE.exe Infecté : Trojan.Win32.Obfuscated.en ignoré

L:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

Analyse terminée.

Et voici celui d'Hijackthis

Logfile of HijackThis v1.99.1

Scan saved at 19:56:02, on 03/06/2007