[Résolu] Pb avec MSNGR.EXE

Judgefredd · le 23 août 2007

Bonsoir,

Je pense avoir identifier mon trojan, il s'agit de MSNGR.EXE.

Un passage par ad-aware et Virus Scan, n'ont rien donné, seule l'alerte de Zone alarme a fonctionné.

Un passage ad'Antivir a dentifier msngr.exe et l'a deleté (merci Zebulon !!)

Donc voici mon rapport HijackThis, merci de m'indiquer comment supprimer la ligne contenant msnge.exe

Et si vous constatez autres choses, n'hésitez pas !!!

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 22:45:02, on 23/08/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

C:\Program Files\Network Associates\Common Framework\FrameworkService.exe

C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe

C:\WINDOWS\System32\drivers\PhiBtn.exe

C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe

C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE

C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Network Associates\VirusScan\Mcshield.exe

C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\WINDOWS\system32\NOTEPAD.EXE

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: e-Carte Bleue Browser Helper Object - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - C:\WINDOWS\system32\BhoECart.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll

O2 - BHO: NTIECatcher Class - {C56CB6B0-0D96-11D6-8C65-B2868B609932} - C:\Program Files\Xi\NetTransport 2\NTIEHelper.dll

O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll

O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"

O4 - HKLM\..\Run: [PhiBtn] %SystemRoot%\System32\drivers\PhiBtn.exe

O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"

O4 - HKLM\..\Run: [shStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE

O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey

O4 - HKLM\..\Run: [Network Associates Error Reporting Service] "C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe"

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O8 - Extra context menu item: &Télécharger avec NetTransport - C:\Program Files\Xi\NetTransport 2\NTAddLink.html

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html

O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html

O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html

O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html

O8 - Extra context menu item: Tout t&élécharger avec NetTransport - C:\Program Files\Xi\NetTransport 2\NTAddList.html

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll

O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll

O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll

O9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: fdjeux - https://www.fdjeux.net/classes/fdjeux.cab

O16 - DPF: Interface Chat Voila - http://chat7.x-echo.com/version8/Applet/vchatsign.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{245E051E-6C09-4AB5-B3C5-E4D02AEED4A8}: NameServer = 80.10.246.130 80.10.246.3

O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: Service Framework McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe

O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe

O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

O23 - Service: Windows Server Management Services (WSMSPSVC) - Unknown owner - C:\WINDOWS\msngr.exe (file missing)

--

End of file - 7106 bytes

Modifié le 26 août 2007 par Judgefredd

bruce lee · le 24 août 2007

Bonjour Judgefredd et bienvenue sur zebulon

Analyse en cours...

bruce lee · le 24 août 2007

re,

Si durant la procédure ci-dessous, il y a des étapes que tu n'as pas reussi a faire, merci de continuer la procédure jusqu'au bout et de les signaler dans ta prochaine reponse.

Je te conseille d'enregistrer la page web compléte sous Internet Explorer comme ceci :

* Clique sur Fichier/Enregistrer sous Dans Type, choisis : Archive web (fichier seul (*.mht) / Enregistre la sur le bureau,comme cela tu retrouvera la mise en forme ou imprime cette réponse. Une partie de la désinfection se déroulera en mode sans échec.

1/Télécharge puis installe http://www.ewido.net/en/download

Une fois AVG AS lancé, clique sur Mise à jour

Ferme le programme.

2/Télécharge SDFix(créé par AndyManchesta) et sauvegarde le sur ton Bureau.

***Si le lien ne fonctionne pas, essaie celui-ci : http://download.bleepingcomputer.com/andymanchesta/SDFix.exe ***

Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau.

3/Démarre en mode sans échec http://cybersecurite.xooit.com/t88-Demarre...s-echec.htm#665

4/Lance hijackthis en cliquant sur do a scan system only et coche cette ligne:

O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)

Ferme toutes les fenêtres ouvertes sauf Hijackthis et clique sur fix checked

5/ Relance AVG AS puis choisis l'onglet Analyse

Puis l'onglet Paramètres

Sous la question Comment réagir ?, clique sur Actions recommandées et choisis Quarantaine

Reclique sur l'onglet Analyse puis réalise une Analyse complète du système

Si un fichier infecté est détecté en fin d'analyse

Clique sur Appliquer toutes les actions

Clique sur Enregistrer le rapport puis sur Enregistrer le rapport sous

Enregistre ce fichier texte sur ton bureau

6/Déroule la liste des instructions ci-dessous :

Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
Appuie sur Y pour commencer le processus de nettoyage.
Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
Appuie sur une touche pour redémarrer le PC.
Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !

7/Poste le rapport d'AVG Anti spyware 7.5.

Bon courage, et si tu as la moindre question n'hésite surtout pas

@+

Judgefredd · le 24 août 2007

Bonsoir,

J'ai fait comme indiqué et je suis bluffé par le nombre de dossier infecté.

Voici dans l'ordre les rapports:

1) HijackThis

2) AVG

3) SDFIX

J'ai une question subsidiaire, que me conseiller vous entre Antivir et Virus scan pro actuellement en service sur mon PC ?

1

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 21:58:34, on 24/08/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Safe mode

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: e-Carte Bleue Browser Helper Object - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - C:\WINDOWS\system32\BhoECart.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll

O2 - BHO: NTIECatcher Class - {C56CB6B0-0D96-11D6-8C65-B2868B609932} - C:\Program Files\Xi\NetTransport 2\NTIEHelper.dll

O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"

O4 - HKLM\..\Run: [PhiBtn] %SystemRoot%\System32\drivers\PhiBtn.exe

O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"

O4 - HKLM\..\Run: [shStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE

O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey

O4 - HKLM\..\Run: [Network Associates Error Reporting Service] "C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe"

O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized

O4 - HKLM\..\Run: [sDFix] C:\SDFix\RunThis.bat /second

O4 - HKLM\..\RunOnce: [sDFix] C:\SDFix\RunThis.bat /second

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O8 - Extra context menu item: &Télécharger avec NetTransport - C:\Program Files\Xi\NetTransport 2\NTAddLink.html

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html

O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html

O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html

O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html

O8 - Extra context menu item: Tout t&élécharger avec NetTransport - C:\Program Files\Xi\NetTransport 2\NTAddList.html

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll

O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll

O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll

O9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: fdjeux - https://www.fdjeux.net/classes/fdjeux.cab

O16 - DPF: Interface Chat Voila - http://chat7.x-echo.com/version8/Applet/vchatsign.cab

O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: Service Framework McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe

O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe

O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

--

End of file - 5869 bytes

2 - AVG

---------------------------------------------------------

AVG Anti-Spyware - Rapport d'analyse

---------------------------------------------------------

+ Créé à: 21:48:45 24/08/2007

+ Résultat de l'analyse:

:mozilla.190:C:\Documents and Settings\Natalie\Application Data\Mozilla\Firefox\Profiles\e2sjbm2n.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.

:mozilla.306:C:\Documents and Settings\Natalie\Application Data\Mozilla\Firefox\Profiles\e2sjbm2n.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.311:C:\Documents and Settings\Natalie\Application Data\Mozilla\Firefox\Profiles\e2sjbm2n.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.331:C:\Documents and Settings\Natalie\Application Data\Mozilla\Firefox\Profiles\e2sjbm2n.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.54:C:\Documents and Settings\Natalie\Application Data\Mozilla\Firefox\Profiles\e2sjbm2n.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.55:C:\Documents and Settings\Natalie\Application Data\Mozilla\Firefox\Profiles\e2sjbm2n.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.56:C:\Documents and Settings\Natalie\Application Data\Mozilla\Firefox\Profiles\e2sjbm2n.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.78:C:\Documents and Settings\Natalie\Application Data\Mozilla\Firefox\Profiles\e2sjbm2n.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.

:mozilla.79:C:\Documents and Settings\Natalie\Application Data\Mozilla\Firefox\Profiles\e2sjbm2n.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.

:mozilla.207:C:\Documents and Settings\Natalie\Application Data\Mozilla\Firefox\Profiles\e2sjbm2n.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyé.

:mozilla.318:C:\Documents and Settings\Natalie\Application Data\Mozilla\Firefox\Profiles\e2sjbm2n.default\cookies.txt -> TrackingCookie.Bfast : Nettoyé.

:mozilla.319:C:\Documents and Settings\Natalie\Application Data\Mozilla\Firefox\Profiles\e2sjbm2n.default\cookies.txt -> TrackingCookie.Bfast : Nettoyé.

:mozilla.169:C:\Documents and Settings\Natalie\Application Data\Mozilla\Firefox\Profiles\e2sjbm2n.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.

:mozilla.288:C:\Documents and Settings\Natalie\Application Data\Mozilla\Firefox\Profiles\e2sjbm2n.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.

:mozilla.132:C:\Documents and Settings\Natalie\Application Data\Mozilla\Firefox\Profiles\e2sjbm2n.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.

:mozilla.134:C:\Documents and Settings\Natalie\Application Data\Mozilla\Firefox\Profiles\e2sjbm2n.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.

:mozilla.135:C:\Documents and Settings\Natalie\Application Data\Mozilla\Firefox\Profiles\e2sjbm2n.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.

:mozilla.378:C:\Documents and Settings\Natalie\Application Data\Mozilla\Firefox\Profiles\e2sjbm2n.default\cookies.txt -> TrackingCookie.Coremetrics : Nettoyé.

:mozilla.159:C:\Documents and Settings\Natalie\Application Data\Mozilla\Firefox\Profiles\e2sjbm2n.default\cookies.txt -> TrackingCookie.Dealtime : Nettoyé.

:mozilla.160:C:\Documents and Settings\Natalie\Application Data\Mozilla\Firefox\Profiles\e2sjbm2n.default\cookies.txt -> TrackingCookie.Dealtime : Nettoyé.

:mozilla.104:C:\Documents and Settings\Natalie\Application Data\Mozilla\Firefox\Profiles\e2sjbm2n.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.

:mozilla.65:C:\Documents and Settings\Natalie\Application Data\Mozilla\Firefox\Profiles\e2sjbm2n.default\cookies.txt -> TrackingCookie.Estat : Nettoyé.

:mozilla.214:C:\Documents and Settings\Natalie\Application Data\Mozilla\Firefox\Profiles\e2sjbm2n.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.

:mozilla.215:C:\Documents and Settings\Natalie\Application Data\Mozilla\Firefox\Profiles\e2sjbm2n.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.

:mozilla.308:C:\Documents and Settings\Natalie\Application Data\Mozilla\Firefox\Profiles\e2sjbm2n.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.

:mozilla.309:C:\Documents and Settings\Natalie\Application Data\Mozilla\Firefox\Profiles\e2sjbm2n.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.

:mozilla.241:C:\Documents and Settings\Natalie\Application Data\Mozilla\Firefox\Profiles\e2sjbm2n.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.

:mozilla.226:C:\Documents and Settings\Natalie\Application Data\Mozilla\Firefox\Profiles\e2sjbm2n.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.

:mozilla.227:C:\Documents and Settings\Natalie\Application Data\Mozilla\Firefox\Profiles\e2sjbm2n.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.

:mozilla.320:C:\Documents and Settings\Natalie\Application Data\Mozilla\Firefox\Profiles\e2sjbm2n.default\cookies.txt -> TrackingCookie.Pro-market : Nettoyé.

:mozilla.199:C:\Documents and Settings\Natalie\Application Data\Mozilla\Firefox\Profiles\e2sjbm2n.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

:mozilla.200:C:\Documents and Settings\Natalie\Application Data\Mozilla\Firefox\Profiles\e2sjbm2n.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

:mozilla.201:C:\Documents and Settings\Natalie\Application Data\Mozilla\Firefox\Profiles\e2sjbm2n.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

:mozilla.202:C:\Documents and Settings\Natalie\Application Data\Mozilla\Firefox\Profiles\e2sjbm2n.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

:mozilla.203:C:\Documents and Settings\Natalie\Application Data\Mozilla\Firefox\Profiles\e2sjbm2n.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

:mozilla.204:C:\Documents and Settings\Natalie\Application Data\Mozilla\Firefox\Profiles\e2sjbm2n.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

:mozilla.205:C:\Documents and Settings\Natalie\Application Data\Mozilla\Firefox\Profiles\e2sjbm2n.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

:mozilla.206:C:\Documents and Settings\Natalie\Application Data\Mozilla\Firefox\Profiles\e2sjbm2n.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

:mozilla.358:C:\Documents and Settings\Natalie\Application Data\Mozilla\Firefox\Profiles\e2sjbm2n.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.

:mozilla.62:C:\Documents and Settings\Natalie\Application Data\Mozilla\Firefox\Profiles\e2sjbm2n.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

:mozilla.67:C:\Documents and Settings\Natalie\Application Data\Mozilla\Firefox\Profiles\e2sjbm2n.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

:mozilla.68:C:\Documents and Settings\Natalie\Application Data\Mozilla\Firefox\Profiles\e2sjbm2n.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

:mozilla.69:C:\Documents and Settings\Natalie\Application Data\Mozilla\Firefox\Profiles\e2sjbm2n.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

:mozilla.183:C:\Documents and Settings\Natalie\Application Data\Mozilla\Firefox\Profiles\e2sjbm2n.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.

:mozilla.364:C:\Documents and Settings\Natalie\Application Data\Mozilla\Firefox\Profiles\e2sjbm2n.default\cookies.txt -> TrackingCookie.Valueclick : Nettoyé.

:mozilla.22:C:\Documents and Settings\Natalie\Application Data\Mozilla\Firefox\Profiles\e2sjbm2n.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.

:mozilla.23:C:\Documents and Settings\Natalie\Application Data\Mozilla\Firefox\Profiles\e2sjbm2n.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.

:mozilla.18:C:\Documents and Settings\Natalie\Application Data\Mozilla\Firefox\Profiles\e2sjbm2n.default\cookies.txt -> TrackingCookie.Webtrendslive : Nettoyé.

:mozilla.315:C:\Documents and Settings\Natalie\Application Data\Mozilla\Firefox\Profiles\e2sjbm2n.default\cookies.txt -> TrackingCookie.Webtrendslive : Nettoyé.

:mozilla.374:C:\Documents and Settings\Natalie\Application Data\Mozilla\Firefox\Profiles\e2sjbm2n.default\cookies.txt -> TrackingCookie.Webtrendslive : Nettoyé.

:mozilla.220:C:\Documents and Settings\Natalie\Application Data\Mozilla\Firefox\Profiles\e2sjbm2n.default\cookies.txt -> TrackingCookie.Yadro : Nettoyé.

C:\System Volume Information\_restore{F6378F7B-9513-4354-92C1-D14037122702}\RP387\A0150066.exe -> Trojan.Runas.b : Nettoyé.

Fin du rapport

3 - SDFIX

SDFix: Version 1.100

Run by Fred on 24/08/2007 at 21:50

Microsoft Windows XP [version 5.1.2600]

Running From: C:\SDFix

Safe Mode:

Checking Services:

Name:

WSMSPSVC

ImagePath:

"C:\WINDOWS\msngr.exe"

WSMSPSVC - Deleted

Restoring Windows Registry Values

Restoring Windows Default Hosts File

Rebooting...

Normal Mode:

Checking Files:

No Trojan Files Found

Removing Temp Files...

ADS Check:

C:\WINDOWS

No streams found.

C:\WINDOWS\system32

No streams found.

C:\WINDOWS\system32\svchost.exe

No streams found.

C:\WINDOWS\system32\ntoskrnl.exe

No streams found.

Final Check:

Remaining Services:

------------------

Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

"C:\\Program Files\\BitTorrent\\bittorrent.exe"="C:\\Program Files\\BitTorrent\\bittorrent.exe:*:Enabled:BitTorrent"

"C:\\Program Files\\Messenger\\msmsgs.exe"="C:\\Program Files\\Messenger\\msmsgs.exe:*:Enabled:Windows Messenger"

"C:\\Program Files\\SightSpeed\\SightSpeed.exe"="C:\\Program Files\\SightSpeed\\SightSpeed.exe:*:Enabled:SightSpeed"

"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:MSN Messenger 7.5"

"C:\\Program Files\\Microsoft ActiveSync\\rapimgr.exe"="C:\\Program Files\\Microsoft ActiveSync\\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager"

"C:\\Program Files\\Microsoft ActiveSync\\wcescomm.exe"="C:\\Program Files\\Microsoft ActiveSync\\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager"

"C:\\Program Files\\Microsoft ActiveSync\\WCESMgr.exe"="C:\\Program Files\\Microsoft ActiveSync\\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application"

"C:\\Program Files\\utorrent\\utorrent.exe"="C:\\Program Files\\utorrent\\utorrent.exe:*:Enabled:æTorrent"

"C:\\WINDOWS\\pchealth\\helpctr\\binaries\\HelpCtr.exe"="C:\\WINDOWS\\pchealth\\helpctr\\binaries\\HelpCtr.exe:*:Enabled:Assistance … distance - Windows Messenger et voix"

"C:\\Program Files\\eMule0.47c\\emule.exe"="C:\\Program Files\\eMule0.47c\\emule.exe:*:Enabled:eMule"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:MSN Messenger 7.5"

"C:\\Program Files\\Microsoft ActiveSync\\rapimgr.exe"="C:\\Program Files\\Microsoft ActiveSync\\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager"

"C:\\Program Files\\Microsoft ActiveSync\\wcescomm.exe"="C:\\Program Files\\Microsoft ActiveSync\\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager"

"C:\\Program Files\\Microsoft ActiveSync\\WCESMgr.exe"="C:\\Program Files\\Microsoft ActiveSync\\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application"

Remaining Files:

---------------

Files with Hidden Attributes:

C:\Program Files\Canon\MP Navigator 2.0\uinstrsc.dll

C:\Program Files\Canon\MP Navigator 2.0\Maint.exe

C:\Program Files\Picasa2\setup.exe

C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp

Finished

bruce lee · le 25 août 2007

Bonjour,

J'ai une question subsidiaire, que me conseiller vous entre Antivir et Virus scan pro actuellement en service sur mon PC ?

Virus scan pro .

Assure toi que les contrôles activeX soient bien configurés dans les options internet comme décrit sur ce lien=>

http://cybersecurite.xooit.com/t123-Les-co...les-ActiveX.htm

Fais un scan en ligne avec http://webscanner.kaspersky.fr/kavwebscan.html

dans la nouvelle fenetre qui s'affiche clique sur J'accepte

On va te demander de télécharger un ou deux contôle active x, accepte . Laisse le faire les mises à jour puis quand il aura finit clique sur Suivant

Dans le menu Choisissez la cible de l'analyse , sélectionne Poste de travail .

Le scan va commencer.Poste le rapport qui sera généré stp.

aide en cas de problème : http://cybersecurite.xooit.com/t100-Scan-e...spersky.htm#768

NOTE: le scan est à faire avec Internet Explorer

Judgefredd · le 25 août 2007

Bonjour,

voici le rapport Kaspersky

-------------------------------------------------------------------------------

KASPERSKY ON-LINE SCANNER REPORT

Saturday, August 25, 2007 5:21:53 PM

Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)

Kaspersky On-line Scanner version : 5.0.83.0

Dernière mise à jour de la base antivirus Kaspersky : 25/08/2007

Enregistrements dans la base antivirus Kaspersky : 365662

-------------------------------------------------------------------------------

Paramètres d'analyse:

Analyser avec la base antivirus suivante: standard

Analyser les archives: vrai

Analyser les bases de messagerie: vrai

Cible de l'analyse - Poste de travail:

A:\

C:\

D:\

Statistiques de l'analyse:

Total d'objets analysés: 71502

Nombre de virus trouvés: 1

Nombre d'objets infectés: 1 / 0

Nombre d'objets suspects: 0

Durée de l'analyse: 01:14:21

Nom de l'objet infecté / Nom du virus / Dernière action

C:\Documents and Settings\All Users\Application Data\Network Associates\BOPDATA\_Date-20070825_Time-154416281_EnterceptExceptions.dat L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Network Associates\BOPDATA\_Date-20070825_Time-154416281_EnterceptRules.dat L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Network Associates\Common Framework\Db\Agent_MAISON.log L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Network Associates\Common Framework\Db\PrdMgr_MAISON.log L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Network Associates\VirusScan\AccessProtectionLog.txt L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Network Associates\VirusScan\BufferOverflowProtectionLog.txt L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Network Associates\VirusScan\OnAccessScanLog.txt L'objet est verrouillé ignoré

C:\Documents and Settings\Fred\Application Data\Mozilla\Firefox\Profiles\fouj0gkf.default\cert8.db L'objet est verrouillé ignoré

C:\Documents and Settings\Fred\Application Data\Mozilla\Firefox\Profiles\fouj0gkf.default\history.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Fred\Application Data\Mozilla\Firefox\Profiles\fouj0gkf.default\key3.db L'objet est verrouillé ignoré

C:\Documents and Settings\Fred\Application Data\Mozilla\Firefox\Profiles\fouj0gkf.default\parent.lock L'objet est verrouillé ignoré

C:\Documents and Settings\Fred\Application Data\Mozilla\Firefox\Profiles\fouj0gkf.default\search.sqlite L'objet est verrouillé ignoré

C:\Documents and Settings\Fred\Application Data\Mozilla\Firefox\Profiles\fouj0gkf.default\urlclassifier2.sqlite L'objet est verrouillé ignoré

C:\Documents and Settings\Fred\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Fred\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Fred\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\Fred\Local Settings\Application Data\Mozilla\Firefox\Profiles\fouj0gkf.default\Cache\_CACHE_001_ L'objet est verrouillé ignoré

C:\Documents and Settings\Fred\Local Settings\Application Data\Mozilla\Firefox\Profiles\fouj0gkf.default\Cache\_CACHE_002_ L'objet est verrouillé ignoré

C:\Documents and Settings\Fred\Local Settings\Application Data\Mozilla\Firefox\Profiles\fouj0gkf.default\Cache\_CACHE_003_ L'objet est verrouillé ignoré

C:\Documents and Settings\Fred\Local Settings\Application Data\Mozilla\Firefox\Profiles\fouj0gkf.default\Cache\_CACHE_MAP_ L'objet est verrouillé ignoré

C:\Documents and Settings\Fred\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Fred\Local Settings\Temp\~DF84A5.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Fred\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Fred\ntuser.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Fred\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

C:\System Volume Information\_restore{F6378F7B-9513-4354-92C1-D14037122702}\RP387\A0150067.exe Infecté : Backdoor.Win32.SdBot.aad ignoré

C:\System Volume Information\_restore{F6378F7B-9513-4354-92C1-D14037122702}\RP388\change.log L'objet est verrouillé ignoré

C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

C:\WINDOWS\Internet Logs\fwpktlog.txt L'objet est verrouillé ignoré

C:\WINDOWS\Internet Logs\IAMDB.RDB L'objet est verrouillé ignoré

C:\WINDOWS\Internet Logs\MAISON.ldb L'objet est verrouillé ignoré

C:\WINDOWS\Internet Logs\tvDebug.log L'objet est verrouillé ignoré

C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré

C:\WINDOWS\Temp\ZLT01398.TMP L'objet est verrouillé ignoré

C:\WINDOWS\Temp\ZLT0139c.TMP L'objet est verrouillé ignoré

C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré

C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré

C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

Analyse terminée.

Judgefredd · le 25 août 2007

Autre chose,

depuis la detection de mon virus, mon graveur de dvd Poineer DVR 110D ne grave plus.

Je peux lires des cd et dvd

je peux effacer des cd et dvd via nero 6

je peux copier une image d'un dvd sur mon disque dur via Nero mais impossible de graver sur un cd ou dvd.

Windows ne gere pas le service de gravure, il est desactivé.

As tu une idée du pb

Merci

bruce lee · le 25 août 2007

Re,

As tu une idée du pb

Là comme ca non.

Suis scrupuleusement les instructions de ce lien (desactive et réactive la restauration de systeme)

http://cybersecurite.xooit.com/t120-Desact...-du-systeme.htm

refais ensuite un nouveau scan en ligne avec kaspersky puis poste le rapport

@+

Modifié le 25 août 2007 par bruce lee

Judgefredd · le 25 août 2007

Ca y est j'ai desactive et réactive la restauration de systeme.

Voici le scan de Kaspersky II le retour !!

Et apres cela, on fait quoi ?

Si c'était la derniere manip qui a desinfecté mon PC, peux tu me dire en 2 mots qu'elle était la menace et les risques encourus.

merci

-------------------------------------------------------------------------------

KASPERSKY ON-LINE SCANNER REPORT

Saturday, August 25, 2007 10:43:43 PM

Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)

Kaspersky On-line Scanner version : 5.0.83.0

Dernière mise à jour de la base antivirus Kaspersky : 25/08/2007

Enregistrements dans la base antivirus Kaspersky : 365662

-------------------------------------------------------------------------------

Paramètres d'analyse:

Analyser avec la base antivirus suivante: standard

Analyser les archives: vrai

Analyser les bases de messagerie: vrai

Cible de l'analyse - Poste de travail:

A:\

C:\

D:\

Statistiques de l'analyse:

Total d'objets analysés: 60109

Nombre de virus trouvés: 0

Nombre d'objets infectés: 0 / 0

Nombre d'objets suspects: 0

Durée de l'analyse: 01:01:13

Nom de l'objet infecté / Nom du virus / Dernière action

C:\Documents and Settings\All Users\Application Data\Network Associates\BOPDATA\_Date-20070825_Time-154416281_EnterceptExceptions.dat L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Network Associates\BOPDATA\_Date-20070825_Time-154416281_EnterceptRules.dat L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Network Associates\Common Framework\Db\Agent_MAISON.log L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Network Associates\Common Framework\Db\PrdMgr_MAISON.log L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Network Associates\VirusScan\AccessProtectionLog.txt L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Network Associates\VirusScan\BufferOverflowProtectionLog.txt L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Network Associates\VirusScan\OnAccessScanLog.txt L'objet est verrouillé ignoré

C:\Documents and Settings\Fred\Application Data\$_hpcst$.hpc L'objet est verrouillé ignoré