Analyse rapport HijackThis

razozy · le 29 novembre 2007

Salut!

Ci-après le rapport de scan par Kaspersky :

-------------------------------------------------------------------------------

KASPERSKY ONLINE SCANNER REPORT

Thursday, November 29, 2007 6:14:10 PM

Operating System: Microsoft Windows XP Professional, (Build 2600)

Kaspersky Online Scanner version: 5.0.98.0

Kaspersky Anti-Virus database last update: 29/11/2007

Kaspersky Anti-Virus database records: 468103

-------------------------------------------------------------------------------

Scan Settings:

Scan using the following antivirus database: extended

Scan Archives: true

Scan Mail Bases: true

Scan Target - My Computer:

A:\

C:\

D:\

Scan Statistics:

Total number of scanned objects: 59271

Number of viruses found: 6

Number of infected objects: 18

Number of suspicious objects: 0

Duration of the scan process: 03:47:08

Infected Object Name / Virus Name / Last Action

C:\WINDOWS\SYSTEM32\config\system.LOG Object is locked skipped

C:\WINDOWS\SYSTEM32\config\software.LOG Object is locked skipped

C:\WINDOWS\SYSTEM32\config\default.LOG Object is locked skipped

C:\WINDOWS\SYSTEM32\config\SAM.LOG Object is locked skipped

C:\WINDOWS\SYSTEM32\config\SECURITY.LOG Object is locked skipped

C:\WINDOWS\SYSTEM32\config\AppEvent.Evt Object is locked skipped

C:\WINDOWS\SYSTEM32\config\SecEvent.Evt Object is locked skipped

C:\WINDOWS\SYSTEM32\config\SysEvent.Evt Object is locked skipped

C:\WINDOWS\SYSTEM32\config\DEFAULT Object is locked skipped

C:\WINDOWS\SYSTEM32\config\SECURITY Object is locked skipped

C:\WINDOWS\SYSTEM32\config\SOFTWARE Object is locked skipped

C:\WINDOWS\SYSTEM32\config\SYSTEM Object is locked skipped

C:\WINDOWS\SYSTEM32\config\SAM Object is locked skipped

C:\WINDOWS\SYSTEM32\wbem\Repository\FS\OBJECTS.DATA Object is locked skipped

C:\WINDOWS\SYSTEM32\wbem\Repository\FS\INDEX.BTR Object is locked skipped

C:\WINDOWS\SYSTEM32\closeapp.exe Infected: not-a-virus:RiskTool.Win32.CloseApp.a skipped

C:\WINDOWS\SYSTEM32\h323log.txt Object is locked skipped

C:\WINDOWS\SchedLog.Txt Object is locked skipped

C:\WINDOWS\Paramètres locaux\Application Data\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\WINDOWS\Paramètres locaux\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped

C:\WINDOWS\Debug\oakley.log Object is locked skipped

C:\WINDOWS\Temporary Internet Files\Content.IE5\index.dat Object is locked skipped

C:\WINDOWS\WindowsUpdate.log Object is locked skipped

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Object is locked skipped

C:\WINDOWS\SoftwareDistribution\EventCache\{73C5BEB6-864B-4199-A995-DD26FF2E5CF6}.bin Object is locked skipped

C:\Program Files\CA\eTrust Antivirus\DB\rtmaster.dbf Object is locked skipped

C:\Program Files\CA\eTrust Antivirus\DB\rtmaster.ntx Object is locked skipped

C:\Program Files\MyGlobalSearch\bar\1.bin\M9PLUGIN.DLL Infected: not-a-virus:AdTool.Win32.MyWebSearch.l skipped

C:\Program Files\MyGlobalSearch\bar\1.bin\NPMYGLSH.DLL Infected: not-a-virus:AdTool.Win32.MyWebSearch.i skipped

C:\Program Files\Micro Application\36 Dictionnaires et Recueils de Correspondance\Conjugaison\CJ_COMPO.DAT Object is locked skipped

C:\Program Files\Micro Application\36 Dictionnaires et Recueils de Correspondance\Conjugaison\CJ_COMPO.IDX Object is locked skipped

C:\Program Files\Micro Application\36 Dictionnaires et Recueils de Correspondance\Conjugaison\cj_ent.IDX Object is locked skipped

C:\Program Files\Micro Application\36 Dictionnaires et Recueils de Correspondance\Conjugaison\CJ_IMPER.DAT Object is locked skipped

C:\Program Files\Micro Application\36 Dictionnaires et Recueils de Correspondance\Conjugaison\CJ_IMPER.IDX Object is locked skipped

C:\Program Files\Micro Application\36 Dictionnaires et Recueils de Correspondance\Conjugaison\cj_info.DAT Object is locked skipped

C:\Program Files\Micro Application\36 Dictionnaires et Recueils de Correspondance\Conjugaison\cj_info.IDX Object is locked skipped

C:\Program Files\Micro Application\36 Dictionnaires et Recueils de Correspondance\Conjugaison\CJ_PART.DAT Object is locked skipped

C:\Program Files\Micro Application\36 Dictionnaires et Recueils de Correspondance\Conjugaison\CJ_PART.IDX Object is locked skipped

C:\Program Files\Micro Application\36 Dictionnaires et Recueils de Correspondance\Conjugaison\CJ_SIMPL.DAT Object is locked skipped

C:\Program Files\Micro Application\36 Dictionnaires et Recueils de Correspondance\Conjugaison\CJ_SIMPL.IDX Object is locked skipped

C:\Program Files\Micro Application\36 Dictionnaires et Recueils de Correspondance\Definitions\def_affi.DAT Object is locked skipped

C:\Program Files\Micro Application\36 Dictionnaires et Recueils de Correspondance\Definitions\def_affi.IDX Object is locked skipped

C:\Program Files\Micro Application\36 Dictionnaires et Recueils de Correspondance\Definitions\def_entall.IDX Object is locked skipped

C:\Program Files\Micro Application\36 Dictionnaires et Recueils de Correspondance\Definitions\def_entlis.Idx Object is locked skipped

C:\Program Files\Micro Application\36 Dictionnaires et Recueils de Correspondance\Anglais-Francais\AF_AFFI.DAT Object is locked skipped

C:\Program Files\Micro Application\36 Dictionnaires et Recueils de Correspondance\Anglais-Francais\AF_affi.IDX Object is locked skipped

C:\Program Files\Micro Application\36 Dictionnaires et Recueils de Correspondance\Anglais-Francais\af_entALL.IDX Object is locked skipped

C:\Program Files\Micro Application\36 Dictionnaires et Recueils de Correspondance\Anglais-Francais\AF_entlis.idx Object is locked skipped

C:\Program Files\Micro Application\36 Dictionnaires et Recueils de Correspondance\Francais-Anglais\fa_affi.DAT Object is locked skipped

C:\Program Files\Micro Application\36 Dictionnaires et Recueils de Correspondance\Francais-Anglais\fa_affi.IDX Object is locked skipped

C:\Program Files\Micro Application\36 Dictionnaires et Recueils de Correspondance\Francais-Anglais\fa_entALL.IDX Object is locked skipped

C:\Program Files\Micro Application\36 Dictionnaires et Recueils de Correspondance\Francais-Anglais\fa_entlis.IDX Object is locked skipped

C:\Program Files\Micro Application\36 Dictionnaires et Recueils de Correspondance\Synonymes\SYN_AFFI.DAT Object is locked skipped

C:\Program Files\Micro Application\36 Dictionnaires et Recueils de Correspondance\Synonymes\SYN_AFFI.IDX Object is locked skipped

C:\Program Files\Micro Application\36 Dictionnaires et Recueils de Correspondance\Synonymes\syn_entall.IDX Object is locked skipped

C:\Program Files\Micro Application\36 Dictionnaires et Recueils de Correspondance\Synonymes\syn_entlis.IDX Object is locked skipped

C:\Program Files\Micro Application\36 Dictionnaires et Recueils de Correspondance\Style\sty_affi.DAT Object is locked skipped

C:\Program Files\Micro Application\36 Dictionnaires et Recueils de Correspondance\Style\sty_affi.IDX Object is locked skipped

C:\Program Files\Micro Application\36 Dictionnaires et Recueils de Correspondance\Style\sty_entall.IDX Object is locked skipped

C:\Program Files\Micro Application\36 Dictionnaires et Recueils de Correspondance\Style\sty_entlis.IDX Object is locked skipped

C:\Program Files\Micro Application\36 Dictionnaires et Recueils de Correspondance\Citations\cit_affi.DAT Object is locked skipped

C:\Program Files\Micro Application\36 Dictionnaires et Recueils de Correspondance\Citations\cit_affi.IDX Object is locked skipped

C:\Program Files\Micro Application\36 Dictionnaires et Recueils de Correspondance\Citations\cit_ent1.IDX Object is locked skipped

C:\Program Files\Micro Application\36 Dictionnaires et Recueils de Correspondance\Citations\cit_ent2.IDX Object is locked skipped

C:\Program Files\Micro Application\36 Dictionnaires et Recueils de Correspondance\Maximots\Maximots.ind Object is locked skipped

C:\Program Files\eMule\Incoming\Arturia Storm Music Studio v2.0 Crack.zip/Setup.exe Infected: P2P-Worm.Win32.Kapucen.b skipped

C:\Program Files\eMule\Incoming\Arturia Storm Music Studio v2.0 Crack.zip ZIP: infected - 1 skipped

C:\Program Files\eMule\Temp9.part Object is locked skipped

C:\Program Files\eMule\Temp12.part Object is locked skipped

C:\Program Files\eMule\Temp17.part Object is locked skipped

C:\Program Files\eMule\Temp4.part Object is locked skipped

C:\Program Files\eMule\Temp5.part Object is locked skipped

C:\Program Files\eMule\Temp25.part Object is locked skipped

C:\Program Files\eMule\Temp7.part Object is locked skipped

C:\Program Files\eMule\Temp8.part Object is locked skipped

C:\Program Files\eMule\Temp28.part Object is locked skipped

C:\Program Files\eMule\Temp29.part Object is locked skipped

C:\Program Files\eMule\Temp11.part Object is locked skipped

C:\Program Files\eMule\Temp14.part Object is locked skipped

C:\Program Files\eMule\Temp15.part Object is locked skipped

C:\Program Files\eMule\Temp33.part Object is locked skipped

C:\Program Files\eMule\Temp34.part Object is locked skipped

C:\Program Files\eMule\Temp16.part Object is locked skipped

C:\Program Files\eMule\Temp23.part Object is locked skipped

C:\Program Files\eMule\Temp35.part Object is locked skipped

C:\Program Files\eMule\Temp37.part Object is locked skipped

C:\Program Files\eMule\Temp26.part Object is locked skipped

C:\Program Files\eMule\Temp42.part Object is locked skipped

C:\Program Files\eMule\Temp36.part Object is locked skipped

C:\Program Files\eMule\Temp40.part Object is locked skipped

C:\Program Files\eMule\Temp44.part Object is locked skipped

C:\Program Files\eMule\Temp30.part Object is locked skipped

C:\Program Files\eMule\Temp38.part Object is locked skipped

C:\Program Files\eMule\Temp47.part Object is locked skipped

C:\Program Files\eMule\Temp50.part Object is locked skipped

C:\Program Files\eMule\Temp51.part Object is locked skipped

C:\Program Files\eMule\Temp41.part Object is locked skipped

C:\Program Files\eMule\Temp55.part Object is locked skipped

C:\Program Files\eMule\Temp66.part Object is locked skipped

C:\Program Files\eMule\Temp78.part Object is locked skipped

C:\Program Files\eMule\Temp10.part Object is locked skipped

C:\Program Files\eMule\Temp13.part Object is locked skipped

C:\Program Files\Hijackthis Version Française\backups\backup-20071127-133000-781.dll Infected: not-a-virus:AdTool.Win32.MyWebSearch.ak skipped

C:\Mes téléchargements\Logiciel\Cdvd.exe/data0014 Infected: not-a-virus:AdTool.Win32.MyWebSearch.ak skipped

C:\Mes téléchargements\Logiciel\Cdvd.exe/data0015 Infected: not-a-virus:AdTool.Win32.WhenU.a skipped

C:\Mes téléchargements\Logiciel\Cdvd.exe NSIS: infected - 2 skipped

C:\Mes téléchargements\Logiciel\VISTA\Vista Transformation Pack 6.0.exe/WISE0030.BIN Infected: not-a-virus:RiskTool.Win32.CloseApp.a skipped

C:\Mes téléchargements\Logiciel\VISTA\Vista Transformation Pack 6.0.exe/WISE0053.BIN/WISE0005.BIN Infected: not-a-virus:RiskTool.Win32.CloseApp.a skipped

C:\Mes téléchargements\Logiciel\VISTA\Vista Transformation Pack 6.0.exe/WISE0053.BIN Infected: not-a-virus:RiskTool.Win32.CloseApp.a skipped

C:\Mes téléchargements\Logiciel\VISTA\Vista Transformation Pack 6.0.exe WiseSFX: infected - 3 skipped

C:\Mes téléchargements\Logiciel\VISTA\vtp6.zip/Vista Transformation Pack 6.0.exe/WISE0030.BIN Infected: not-a-virus:RiskTool.Win32.CloseApp.a skipped

C:\Mes téléchargements\Logiciel\VISTA\vtp6.zip/Vista Transformation Pack 6.0.exe/WISE0053.BIN/WISE0005.BIN Infected: not-a-virus:RiskTool.Win32.CloseApp.a skipped

C:\Mes téléchargements\Logiciel\VISTA\vtp6.zip/Vista Transformation Pack 6.0.exe/WISE0053.BIN Infected: not-a-virus:RiskTool.Win32.CloseApp.a skipped

C:\Mes téléchargements\Logiciel\VISTA\vtp6.zip/Vista Transformation Pack 6.0.exe Infected: not-a-virus:RiskTool.Win32.CloseApp.a skipped

C:\Mes téléchargements\Logiciel\VISTA\vtp6.zip ZIP: infected - 4 skipped

C:\Documents and Settings\DGR\Local Settings\Temp\AVP226A.tmp Object is locked skipped

C:\Documents and Settings\DGR\Local Settings\Temp\AVP226B.tmp Object is locked skipped

C:\Documents and Settings\DGR\Local Settings\Temp\AVP226C.tmp Object is locked skipped

C:\Documents and Settings\DGR\Local Settings\Temp\AVP2799.tmp Object is locked skipped

C:\Documents and Settings\DGR\Local Settings\Temp\AVP27CC.tmp Object is locked skipped

C:\Documents and Settings\DGR\Local Settings\Temp\AVP2832.tmp Object is locked skipped

C:\Documents and Settings\DGR\Local Settings\Historique\History.IE5\index.dat Object is locked skipped

C:\Documents and Settings\DGR\Cookies\index.dat Object is locked skipped

C:\Documents and Settings\DGR\ntuser.dat.LOG Object is locked skipped

C:\Documents and Settings\DGR\ntuser.dat Object is locked skipped

C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped

C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\ntuser.dat Object is locked skipped

C:\Documents and Settings\TEMP\ntuser.dat.LOG Object is locked skipped

C:\Documents and Settings\TEMP\ntuser.dat Object is locked skipped

C:\Documents and Settings\TEMP\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\TEMP\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

Scan process complete

bruce lee · le 29 novembre 2007

Re,

Supprime ce qui est en gras:

C:\Program Files\MyGlobalSearch\bar\1.bin\ M9PLUGIN.DLL<== le fichier

C:\Program Files\MyGlobalSearch\bar\1.bin\ NPMYGLSH.DLL <== le fichier

C:\Program Files\eMule\Incoming\ Arturia Storm Music Studio v2.0 Crack.zip<== le fichier

C:\Mes téléchargements\Logiciel\VISTA\ Vista Transformation Pack 6.0.exe<== le fichier

C:\Mes téléchargements\Logiciel\VISTA\ vtp6.zip <== le fichier

Vide le contenu de ta Corbeille puis refais un scan en ligne avec Kaspersky.

razozy · le 30 novembre 2007

Bonjour!

OK merci bcp! mais en attendant j'ai d'autres questions :

1) jusqu'à maintenant les désinfections et assainissements effectués n'ont pas encore réussi à faire fonctionner les fonctions hors services que j'ai annoncé au début, çad : "Exécuter", "rechercher", "restauration système", ... que faire ?

2) Je voudrais aussi assainir un PC mais celui n'a pas de connexion internet, comment faire pour effectuer les mises à jour des programmes tel "AVG Anti-spyware", ... ?

A tout à l'heure.

bruce lee · le 30 novembre 2007

Bonjour,

1) jusqu'à maintenant les désinfections et assainissements effectués n'ont pas encore réussi à faire fonctionner les fonctions hors services que j'ai annoncé au début, çad : "Exécuter", "rechercher", "restauration système", ... que faire ?

Fait un clic droit sur démarrer puis choisis "Propriétés", clique ensuite sur l'onglet "Menu Démarrer" et enfin sur "Personnaliser". Dans la nouvelle fenêtre clique sur "Avancé" puis coche la case devant "Commande Executer" puis la case devant "Rechercher" clique enfin sur "OK" puis "Aplliquer" et "OK".

2) Je voudrais aussi assainir un PC mais celui n'a pas de connexion internet, comment faire pour effectuer les mises à jour des programmes tel "AVG Anti-spyware", ... ?

Quand tu le télécharges il a déjà des mises à jours récentes donc pas de problèmes, tu peux le copier/coller sur l'autre PC sans mise à jours.

razozy · le 3 décembre 2007

Bonjour!

Merci pour tes réponses. Ci-après le résultat de la 2è analyse Kaspersky :

--------

KASPERSKY ONLINE SCANNER REPORT

Monday, December 03, 2007 6:57:43 AM

Operating System: Microsoft Windows XP Professional, (Build 2600)

Kaspersky Online Scanner version: 5.0.98.0

Kaspersky Anti-Virus database last update: 30/11/2007

Kaspersky Anti-Virus database records: 469376

-------------------------------------------------------------------------------

Scan Settings:

Scan using the following antivirus database: extended

Scan Archives: true

Scan Mail Bases: true

Scan Target - My Computer:

A:\

C:\

D:\

Scan Statistics:

Total number of scanned objects: 59608

Number of viruses found: 3

Number of infected objects: 5

Number of suspicious objects: 0

Duration of the scan process: 04:12:50