Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

[Résolu] Ordinateur de plus en plus bloqué

Cartier83

Par Cartier83
dans Analyses et éradication malwares

 Partager

Messages recommandés

Cartier83 Member

Cartier83

Posté(e)
  • Auteur
Posté(e) (modifié)

Message d'erreur quand j'essaye d'ouvir le dossier :

C:\System volume information n'est pas accessible. Accès refusé

 

 

ok lol voilà le dernier rapport karpesky :

 

-------------------------------------------------------------------------------

KASPERSKY ONLINE SCANNER REPORT

Wednesday, March 26, 2008 6:26:28 PM

Operating System: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)

Kaspersky Online Scanner version: 5.0.98.0

Kaspersky Anti-Virus database last update: 26/03/2008

Kaspersky Anti-Virus database records: 664400

-------------------------------------------------------------------------------

 

Scan Settings:

Scan using the following antivirus database: extended

Scan Archives: true

Scan Mail Bases: true

 

Scan Target - My Computer:

A:\

C:\

E:\

F:\

 

Scan Statistics:

Total number of scanned objects: 235562

Number of viruses found: 5

Number of infected objects: 15

Number of suspicious objects: 0

Duration of the scan process: 01:55:23

 

Infected Object Name / Virus Name / Last Action

C:\8def5447e99d12bceaf7a3e8ea64\msxml4-KB927978-enu.log Object is locked skipped

C:\Documents and Settings\Ed\Cookies\index.dat Object is locked skipped

C:\Documents and Settings\Ed\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat Object is locked skipped

C:\Documents and Settings\Ed\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\Ed\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\Ed\Local Settings\Historique\History.IE5\index.dat Object is locked skipped

C:\Documents and Settings\Ed\Local Settings\Historique\History.IE5\MSHist012008032620080327\index.dat Object is locked skipped

C:\Documents and Settings\Ed\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked skipped

C:\Documents and Settings\Ed\Local Settings\Temporary Internet Files\Content.IE5\index.dat Object is locked skipped

C:\Documents and Settings\Ed\ntuser.dat Object is locked skipped

C:\Documents and Settings\Ed\ntuser.dat.LOG Object is locked skipped

C:\Documents and Settings\LocalService.AUTORITE NT\Cookies\index.dat Object is locked skipped

C:\Documents and Settings\LocalService.AUTORITE NT\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\LocalService.AUTORITE NT\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\LocalService.AUTORITE NT\Local Settings\Historique\History.IE5\index.dat Object is locked skipped

C:\Documents and Settings\LocalService.AUTORITE NT\Local Settings\Temporary Internet Files\Content.IE5\index.dat Object is locked skipped

C:\Documents and Settings\LocalService.AUTORITE NT\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\LocalService.AUTORITE NT\ntuser.dat.LOG Object is locked skipped

C:\Documents and Settings\NetworkService.AUTORITE NT\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\NetworkService.AUTORITE NT\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\NetworkService.AUTORITE NT\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\NetworkService.AUTORITE NT\ntuser.dat.LOG Object is locked skipped

C:\Documents and Settings\Walter\Cookies\index.dat Object is locked skipped

C:\Documents and Settings\Walter\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\Walter\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\Walter\Local Settings\Historique\History.IE5\index.dat Object is locked skipped

C:\Documents and Settings\Walter\Local Settings\Historique\History.IE5\MSHist012008032620080327\index.dat Object is locked skipped

C:\Documents and Settings\Walter\Local Settings\Temporary Internet Files\Content.IE5\index.dat Object is locked skipped

C:\Documents and Settings\Walter\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\Walter\ntuser.dat.LOG Object is locked skipped

C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped

C:\System Volume Information\_restore{2C1B21AA-4B0E-4F49-B842-5BA1CD3171C2}\RP2\A0000090.dll Infected: Email-Worm.Win32.Locksky.da skipped

C:\System Volume Information\_restore{2C1B21AA-4B0E-4F49-B842-5BA1CD3171C2}\RP2\A0001562.exe/data0001/regwebh.dll Infected: not-a-virus:AdWare.Win32.WebHancer.16 skipped

C:\System Volume Information\_restore{2C1B21AA-4B0E-4F49-B842-5BA1CD3171C2}\RP2\A0001562.exe/data0001/wbhshare.dll Infected: not-a-virus:AdWare.Win32.WebHancer.16 skipped

C:\System Volume Information\_restore{2C1B21AA-4B0E-4F49-B842-5BA1CD3171C2}\RP2\A0001562.exe/data0001/webhdll.dll Infected: not-a-virus:AdWare.Win32.WebHancer.16 skipped

C:\System Volume Information\_restore{2C1B21AA-4B0E-4F49-B842-5BA1CD3171C2}\RP2\A0001562.exe/data0001/whAgent.exe Infected: not-a-virus:AdWare.Win32.WebHancer.16 skipped

C:\System Volume Information\_restore{2C1B21AA-4B0E-4F49-B842-5BA1CD3171C2}\RP2\A0001562.exe/data0001/whiedc.dll Infected: not-a-virus:AdWare.Win32.WebHancer.16 skipped

C:\System Volume Information\_restore{2C1B21AA-4B0E-4F49-B842-5BA1CD3171C2}\RP2\A0001562.exe/data0001/whiehlpr.dll Infected: not-a-virus:AdWare.Win32.WebHancer.16 skipped

C:\System Volume Information\_restore{2C1B21AA-4B0E-4F49-B842-5BA1CD3171C2}\RP2\A0001562.exe/data0001/whieshm.dll Infected: not-a-virus:AdWare.Win32.WebHancer.16 skipped

C:\System Volume Information\_restore{2C1B21AA-4B0E-4F49-B842-5BA1CD3171C2}\RP2\A0001562.exe/data0001/whInstaller.exe Infected: not-a-virus:AdWare.Win32.WebHancer.16 skipped

C:\System Volume Information\_restore{2C1B21AA-4B0E-4F49-B842-5BA1CD3171C2}\RP2\A0001562.exe/data0001 Infected: not-a-virus:AdWare.Win32.WebHancer.16 skipped

C:\System Volume Information\_restore{2C1B21AA-4B0E-4F49-B842-5BA1CD3171C2}\RP2\A0001562.exe Inno: infected - 9 skipped

C:\System Volume Information\_restore{2C1B21AA-4B0E-4F49-B842-5BA1CD3171C2}\RP2\A0001708.exe Infected: not-a-virus:RiskTool.Win32.Reboot.f skipped

C:\System Volume Information\_restore{2C1B21AA-4B0E-4F49-B842-5BA1CD3171C2}\RP2\A0001727.EXE/data0146 Infected: not-a-virus:AdWare.Win32.BHO.w skipped

C:\System Volume Information\_restore{2C1B21AA-4B0E-4F49-B842-5BA1CD3171C2}\RP2\A0001727.EXE NSIS: infected - 1 skipped

C:\System Volume Information\_restore{2C1B21AA-4B0E-4F49-B842-5BA1CD3171C2}\RP2\A0001733.OLD Infected: not-a-virus:AdWare.Win32.MegaSearch.j skipped

C:\System Volume Information\_restore{2C1B21AA-4B0E-4F49-B842-5BA1CD3171C2}\RP2\change.log Object is locked skipped

C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped

C:\WINDOWS\SchedLgU.Txt Object is locked skipped

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Object is locked skipped

C:\WINDOWS\Sti_Trace.log Object is locked skipped

C:\WINDOWS\SYSTEM32\config\ACEEvent.evt Object is locked skipped

C:\WINDOWS\SYSTEM32\config\AppEvent.Evt Object is locked skipped

C:\WINDOWS\SYSTEM32\config\default Object is locked skipped

C:\WINDOWS\SYSTEM32\config\DEFAULT.LOG Object is locked skipped

C:\WINDOWS\SYSTEM32\config\Internet.evt Object is locked skipped

C:\WINDOWS\SYSTEM32\config\SAM Object is locked skipped

C:\WINDOWS\SYSTEM32\config\SAM.LOG Object is locked skipped

C:\WINDOWS\SYSTEM32\config\SecEvent.Evt Object is locked skipped

C:\WINDOWS\SYSTEM32\config\SECURITY Object is locked skipped

C:\WINDOWS\SYSTEM32\config\SECURITY.LOG Object is locked skipped

C:\WINDOWS\SYSTEM32\config\software Object is locked skipped

C:\WINDOWS\SYSTEM32\config\SOFTWARE.LOG Object is locked skipped

C:\WINDOWS\SYSTEM32\config\SysEvent.Evt Object is locked skipped

C:\WINDOWS\SYSTEM32\config\system Object is locked skipped

C:\WINDOWS\SYSTEM32\config\SYSTEM.LOG Object is locked skipped

C:\WINDOWS\SYSTEM32\h323log.txt Object is locked skipped

C:\WINDOWS\SYSTEM32\wbem\Repository\FS\INDEX.BTR Object is locked skipped

C:\WINDOWS\SYSTEM32\wbem\Repository\FS\INDEX.MAP Object is locked skipped

C:\WINDOWS\SYSTEM32\wbem\Repository\FS\MAPPING.VER Object is locked skipped

C:\WINDOWS\SYSTEM32\wbem\Repository\FS\MAPPING1.MAP Object is locked skipped

C:\WINDOWS\SYSTEM32\wbem\Repository\FS\MAPPING2.MAP Object is locked skipped

C:\WINDOWS\SYSTEM32\wbem\Repository\FS\OBJECTS.DATA Object is locked skipped

C:\WINDOWS\SYSTEM32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped

C:\WINDOWS\wiadebug.log Object is locked skipped

C:\WINDOWS\wiaservc.log Object is locked skipped

C:\WINDOWS\WindowsUpdate.log Object is locked skipped

 

Scan process completed.

Modifié par Cartier83
Pang Godlike Member

Pang

Posté(e)
Posté(e)

B'jour,

 

Message d'erreur quand j'essaye d'ouvir le dossier :

C:\System volume information n'est pas accessible. Accès refusé

C''est normal, c'est la restauration du système.

 

Cartier83, je pense que tu as conscience que ton Windows revient de loin (nombreux sont ceux qui auraient renoncé avant, moi y compris)

Je suis votre thread depuis le départ, et chapeau bas à Angelique et cauxboy pour ce travail.

 

:P

Cartier83 Member

Cartier83

Posté(e)
  • Auteur
Posté(e) (modifié)

Salut Pang :P

 

Oui, c'est dans la restauration système que se cachent les derniers petits problèmes, d'après le rapport Karpesky. Mais je ne peux pas les enlever à la main, comme le conseille Angélique.

 

J'ai bien compris que Windows revient de très très loin, et tu as raison, l'obstination paye parfois.

Modifié par Cartier83
angelique Devil Member !

angelique

Posté(e)
Posté(e)

Cartier83

 

:P

 

impecable , tu as bien travaillé .

 

Pour tes points de restaurations infectés , il suffit de desactiver , puis reactiver la restauration systeme de cette maniere:

 

http://service1.symantec.com/SUPPORT/INTER...020830101856924

 

• sinon RAS , c'est propre , tu peux desinstaller kaspersky online via ajout\supp de programmes

 

•tu n'as plus le message d'erreur au demarrage du pc? si oui supprime zou.reg , ainsi que regsearch [sauf si tu veux conserver le logiciel regsearch]

 

:P ça se termine comme ça :P

 

@++

Cartier83 Member

Cartier83

Posté(e)
  • Auteur
Posté(e)

Super!!

 

Je reviens de loin hehe.

 

Merci à angélique, cauxboy et d'autres qui se sont intéressés à mon problème..et l'ont résolu !

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...