Un autre "Windows security alert".[résolu]

[bruce lee]

Bonjour Bernytou,

 

As-tu réessayé le scan en ligne?

[Bernytou]

Bonsoir Bruce lee et tous

 

Oui, je viens de le terminer, je poste le rapport.

 

Rapport Kaspersky du vendredi 14 décembre 2007

 

KASPERSKY ON-LINE SCANNER REPORT

Friday, December 14, 2007 7:26:30 PM

Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)

Kaspersky On-line Scanner version : 5.0.83.0

Dernière mise à jour de la base antivirus Kaspersky : 14/12/2007

Enregistrements dans la base antivirus Kaspersky : 451808

 

Paramètres d'analyse

Analyser avec la base antivirus suivante standard

Analyser les archives vrai

Analyser les bases de messagerie vrai

 

Cible de l'analyse Poste de travail

C:\

D:\

E:\

F:\

G:\

H:\

I:\

 

Statistiques de l'analyse

Total d'objets analysés 125004

Nombre de virus trouvés 5

Nombre d'objets infectés 9 / 0

Nombre d'objets suspects 0

Durée de l'analyse 02:03:37

 

Nom de l'objet infecté Nom du virus Dernière action

C:\81d819f6fc34aa6c3632\update\update.exe L'objet est verrouillé ignoré

 

C:\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson\user.dmp L'objet est verrouillé ignoré

 

C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\Compaq_Propriétaire\Cookies\index.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\ApplicationHistory\hpqimzone.exe.3204510e.ini.inuse L'objet est verrouillé ignoré

 

C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\HP\Digital Imaging\db\administrativeInfo.dbf L'objet est verrouillé ignoré

 

C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\HP\Digital Imaging\db\albumImagesTable.cdx L'objet est verrouillé ignoré

 

C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\HP\Digital Imaging\db\albumImagesTable.dbf L'objet est verrouillé ignoré

 

C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\HP\Digital Imaging\db\albumTable.cdx L'objet est verrouillé ignoré

 

C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\HP\Digital Imaging\db\albumTable.dbf L'objet est verrouillé ignoré

 

C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\HP\Digital Imaging\db\CB_Server_Errors.txt L'objet est verrouillé ignoré

 

C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\HP\Digital Imaging\db\EXIFTable.cdx L'objet est verrouillé ignoré

 

C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\HP\Digital Imaging\db\EXIFTable.dbf L'objet est verrouillé ignoré

 

C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\HP\Digital Imaging\db\imageTable.cdx L'objet est verrouillé ignoré

 

C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\HP\Digital Imaging\db\imageTable.dbf L'objet est verrouillé ignoré

 

C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\HP\Digital Imaging\db\imageTable.fpt L'objet est verrouillé ignoré

 

C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\HP\Digital Imaging\db\keywordImagesTable.cdx L'objet est verrouillé ignoré

 

C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\HP\Digital Imaging\db\keywordImagesTable.dbf L'objet est verrouillé ignoré

 

C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\HP\Digital Imaging\db\keywordTable.cdx L'objet est verrouillé ignoré

 

C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\HP\Digital Imaging\db\keywordTable.dbf L'objet est verrouillé ignoré

 

C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\HP\Digital Imaging\db\managedFolderTable.dbf L'objet est verrouillé ignoré

 

C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\HP\Digital Imaging\db\pathnameTable.cdx L'objet est verrouillé ignoré

 

C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\HP\Digital Imaging\db\pathnameTable.dbf L'objet est verrouillé ignoré

 

C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\HP\Digital Imaging\db\propertiesTable.cdx L'objet est verrouillé ignoré

 

C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\HP\Digital Imaging\db\propertiesTable.dbf L'objet est verrouillé ignoré

 

C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\HP\Digital Imaging\db\ROFImagesTable.cdx L'objet est verrouillé ignoré

 

C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\HP\Digital Imaging\db\ROFImagesTable.dbf L'objet est verrouillé ignoré

 

C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\HP\Digital Imaging\db\ROFTable.cdx L'objet est verrouillé ignoré

 

C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\HP\Digital Imaging\db\ROFTable.dbf L'objet est verrouillé ignoré

 

C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Microsoft\Messenger\@neuf.fr\SharingMetadata\Logs\Dfsr00005.log L'objet est verrouillé ignoré

 

C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Microsoft\Messenger\@neuf.fr\SharingMetadata\pending.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Microsoft\Messenger\@neuf.fr\SharingMetadata\Working\database_778F_E03B_6E5D_F58B\dfsr.db L'objet est verrouillé ignoré

 

C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Microsoft\Messenger\@neuf.fr\SharingMetadata\Working\database_778F_E03B_6E5D_F58B\fsr.log L'objet est verrouillé ignoré

 

C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Microsoft\Messenger\@neuf.fr\SharingMetadata\Working\database_778F_E03B_6E5D_F58B\fsrtmp.log L'objet est verrouillé ignoré

 

C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Microsoft\Messenger\@neuf.fr\SharingMetadata\Working\database_778F_E03B_6E5D_F58B\tmp.edb L'objet est verrouillé ignoré

 

C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

 

C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Microsoft\Windows Defender\FileTracker\{34E10C0F-7601-49EA-B045-8B2CA5006538} Infecté : Trojan.Win32.Qhost.my ignoré

 

C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Microsoft\Windows Defender\FileTracker\{5403191F-EC33-4C7F-8758-F6C4D87A252F} Infecté : Trojan.Win32.Qhost.my ignoré

 

C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Microsoft\Windows Defender\FileTracker\{722EACEB-ECEE-461C-A852-20AEA1ADBC07} Infecté : Trojan.Win32.Qhost.my ignoré

 

C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Microsoft\Windows Live Contacts\@neuf.fr\real\members.stg L'objet est verrouillé ignoré

 

C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Microsoft\Windows Live Contacts\@neuf.fr\shadow\members.stg L'objet est verrouillé ignoré

 

C:\Documents and Settings\Compaq Propriétaire\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Historique\History.IE5\MSHist012007121420071215\index.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temp\me_JNWkofYuQFGanNn L'objet est verrouillé ignoré

 

C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temp\me_VehLOvMXbbJARdZ L'objet est verrouillé ignoré

 

C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temp\me_VsAUV5RrCt6kIFN L'objet est verrouillé ignoré

 

C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temp\me_YI7q6jYIBfaSWkO L'objet est verrouillé ignoré

 

C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temp\~DF153.tmp L'objet est verrouillé ignoré

 

C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temp\~DF170.tmp L'objet est verrouillé ignoré

 

C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temp\~DF81B7.tmp L'objet est verrouillé ignoré

 

C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temp\~DFB6EE.tmp L'objet est verrouillé ignoré

 

C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temp\~DFB72C.tmp L'objet est verrouillé ignoré

 

C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\Compaq_Propriétaire\ntuser.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\Compaq_Propriétaire\ntuser.dat.LOG L'objet est verrouillé ignoré

 

C:\Documents and Settings\Compaq_Propriétaire\scvhost.exe Infecté : Trojan.Win32.Delf.anw ignoré

 

C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

 

C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré

 

C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré

 

C:\Documents and Settings\NetworkService\Cookies\index.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

 

C:\Documents and Settings\NetworkService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré

 

C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré

 

C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat L'objet est verrouillé ignoré

 

C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db L'objet est verrouillé ignoré

 

C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws L'objet est verrouillé ignoré

 

C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log L'objet est verrouillé ignoré

 

C:\Program Files\Alwil Software\Avast4\DATA\log\nshield.log L'objet est verrouillé ignoré

 

C:\Program Files\Alwil Software\Avast4\DATA\report\Protection résidente.txt L'objet est verrouillé ignoré

 

C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLML_MAIN\CLML.db L'objet est verrouillé ignoré

 

C:\Program Files\Kodak\Kodak EasyShare software\Catalog\EasyShare.me L'objet est verrouillé ignoré

 

C:\Program Files\Kodak\Kodak EasyShare software\Catalog\EasyShare.mm L'objet est verrouillé ignoré

 

C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

 

C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP20\A0007228.exe Infecté : Trojan.Win32.DNSChanger.abk ignoré

 

C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP22\change.log L'objet est verrouillé ignoré

 

 

C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

 

C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

 

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

 

C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\Antivirus.Evt L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\ODiag.evt L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\OSession.evt L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\drivers\etc\hosts.20071207-022122.backup Infecté : Trojan.Win32.Qhost.mg ignoré

 

C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré

 

C:\WINDOWS\Temp\CLML_AGENT_LOG1.txt L'objet est verrouillé ignoré

 

C:\WINDOWS\Temp\kdmjv.ren Infecté : Trojan.Win32.DNSChanger.abk ignoré

 

C:\WINDOWS\Temp\Perflib_Perfdata_630.dat L'objet est verrouillé ignoré

 

C:\WINDOWS\Temp\sqlite_tdm8ZURtFS8c2rd L'objet est verrouillé ignoré

 

C:\WINDOWS\Temp\_avast4_\Webshlock.txt L'objet est verrouillé ignoré

 

C:\WINDOWS\trayicons.exe Infecté : Trojan-Downloader.Win32.Small.gye ignoré

 

C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré

 

C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré

 

C:\WINDOWS\windisk.dll Infecté : Trojan-Downloader.Win32.Small.gye ignoré

 

C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

 

Analyse terminée.

 

Voila, bah, c'est dingue, y reste des trucs!

Il y avait mon adresse mail, je l'ai enlevé sur cetaines lignes.

Pour infos, j'ai 6 virus en quarantaine dans Avast. Y m'a dit virus détruit, mais bon!

Merci

 

A plus.

 

Bernard

[bruce lee]

Re,

 

 

1/Affiche tout les fichiers:

 

Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :

Cocher la case : Afficher les fichiers et dossiers cachés

Décocher la case : Masquer les extensions des fichiers dont le type est connu

Décocher la case : Masquer les fichiers protégés du système d'exploitation

cliquer sur "Appliquer"

cliquer sur le bouton "Appliquer à tous les dossiers" / OK

 

Rends toi sur ce lien : Virus Total

• Clique sur Parcourir
  
• Rends toi jusque sur ce fichier si tu le trouves :
  

• C:\81d819f6fc34aa6c3632\update\update.exe
  

• [*]Clique sur Envoyer le fichier et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.[*]Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page. [*]Lorsque l'analyse est terminée ("Situation actuelle: terminé"), clique sur Formaté[*]Une nouvelle fenêtre de ton navigateur va apparaître puis post le resultat.

 

 

Supprime ce qui est en gras:

 

C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Microsoft\Windows Defender\FileTracker\ {722EACEB-ECEE-461C-A852-20AEA1ADBC07}<== tout le dossier

C:\Documents and Settings\Compaq_Propriétaire\ scvhost.exe <== le fichier

C:\WINDOWS\system32\drivers\etc\ hosts.20071207-022122.backup <== tout le dossier

C:\WINDOWS\Temp\ kdmjv.ren<== le fichier

C:\WINDOWS\ trayicons.exe <== le fichier

C:\WINDOWS\ windisk.dll <== le fichier

 

Vide le contenu de ta Corbeille.

 

Suis scrupuleusement les instructions de ce lien (desactive et réactive la restauration de systeme)

 

http://cybersecurite.xooit.com/t120-Desact...-du-systeme.htm

 

refais ensuite un nouveau scan en ligne avec kaspersky puis poste le rapport

 

@+

[Bernytou]

Bonjour Bruce Lee et tous

 

Il y a un petit soucis, je n'arrive pas à afficher la page Virus total.

Le serveur est-il surchargé ou le lien inactif ?

Ie7 ou Modzilla, idem.

 

Merci

 

Bonne journée sous le frais soleil.

 

Bernard

[bruce lee]

Re,

 

Le lien fonctionne. Pour voir si leservice est surchargé regardea coté de Service load.

 

@+

[Bernytou]

Bonsoir Bruce Lee et tous

 

Bon, bah, rien à faire pour avoir la page Virustotal. Je continue a éssayer de me conecter.

Y a t'il une autre chose à faire ?

Pour l'instant tout fonctionne bien, mise à part une fenêtre Logiteck, il me semble, qui se présente au démarrage avec un méssage d'erreur.

Dans quel forum demandé de l'aide pour cette fenêtre ?

 

Merci des tes réponses.

A plus

 

Bernard

[bruce lee]

Bonjour Bernytou,

 

A la place de VirusTotal essaye: http://virusscan.jotti.org/

 

Pour la fenêtre Logiteck on verra ca une fois ton PC totalement désinfecté

 

@+

[Bernytou]

Bonjour Bruce Lee et tous

 

Décidement, rien à faire, je n'arrive pas à afficher, ni l'un , ni l'autre.

Je ne désespère pas, je continue.( ai même mis mon neveu qui passe quand je suis pas là ).

Je te tiens au courant dès que ca passe.

 

Merci

 

Bernard

[bruce lee]

Bonjour Bernytou,

 

As-tu un message d'erreur quand tu cliques sur le lien?

[Bernytou]

Re Bruce Lee

 

J'ai la page typique qui suit ( juste fait copier coller):

 

Internet Explorer ne peut pas afficher cette page Web

 

Causes les plus probables :

Vous n’êtes pas connecté à Internet.

Le site Web rencontre des problèmes.

Il se peut que l’adresse contienne une erreur de frappe.

 

Essayez la chose suivante :

Diagnostiquer les problèmes de connexion

 

Informations

 

Ce problème peut avoir différentes causes, notamment :

 

La connexion Internet a été perdue.

Le site Web est temporairement indisponible.

Le serveur de noms de domaine (DNS) est inaccessible.

Le serveur de noms de domaine (DNS) ne contient pas d’entrée pour le domaine du site Web.

S’il s’agit d’une adresse HTTPS (sécurisée), cliquez sur Outils, sur Options Internet, puis sur Avancées et vérifiez que les protocoles SSL et TLS sont activés dans la section relative à la sécurité.

 

( j'ai enlevé hors connection, vu que j'y suis )

 

Et à l'affichage de l'adresse, j'ai bien ca: http://www.virustotal.com/xhtml/index_en.html

 

Merci

 

Bernard