[résolu]Cheval de troie Win32:Small-JMH [Trj]

[linaora]

Salut styx,

 

Je n'arrive pas à ouvrir System Volume Information... Une fenêtre s'ouvre : "C:\System Volume Information n'est pas accessible. Accès refusé."

 

J'ai ensuite voulu désactiver la restauration système comme tu me l'as indiqué, mais là aussi problème : quand je clique droit sur Propriétés de Poste de Travail, une fenêtre s'ouvre également : "Windows ne trouve pas 'C:\WINDOWS\system32\rundll32.exe'. Vérifiez que vous avez entré le nom correctement et essayez à nouveau. Pour rechercher un fichier, cliquez sur le bouton Démarrer, puis sur Rechercher."

 

Je suis désolée de te demander de l'aide au moindre obstacle; mais comme je ne m'y connais pas du tout, et que je ne veux pas faire de bêtises...

[styx]

Salut linaora

 

Regarde ici > http://support.microsoft.com/default.aspx?scid=kb;fr;309531

[linaora]

Avec l'aide du lien que tu m'as donné, j'ai réussi à atteindre

C:\System Volume Information\_restore{5805EEC8-C3D8-4070-8C34-3FC9F1FD75B5}\RP256\A0062318.exe

Au moment de le supprimer, toujours cette alerte Avast m'annonçant un virus.

J'ai cliqué sur Supprimer définitivement...

Modifié le 27 mars 2008 par linaora

[styx]

Salut linaora

 

Rends-toi sur VirusTotal qui va procéder, via une trentaine d' antivirus, à l' analyse d' un fichier

suspect vu dans le rapport HijackThis.

Clique sur Parcourir pour aller rechercher ce fichier suspect (en gras ci-dessous) ...

 

C:\WINDOWS\system32\spoolsv.exe

 

Puis, clique sur Envoyer le fichier et laisse travailler tant que

"Situation actuelle : en cours d'analyse" est affiché.

 

Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses.

En ce cas, il te faudra patienter sans actualiser la page.

Il est aussi possible que les outils de sécurité réagissent à l'envoi du fichier ; dans ce cas, ignore les alertes.

Lorsque l'analyse est terminée ("Situation actuelle: terminé"), consulte les résultats.

Si l'un des antivirus détecte quelque chose de suspect, la méfiance doit être de rigueur.

Un faible nombre de détections n'est pas une garantie de la non-nocivité du fichier.

 

Pour joindre le rapport, clique sur Formaté. Une nouvelle fenêtre du navigateur va apparaître.

Ensuite, clique sur la case comme pour l' exemple ci-dessous.

Puis, fais un clic droit sur la page, et choisis Sélectionner tout, puis Copier.

Enfin, (copie) colle le rapport dans ta prochaine réponse.

[linaora]

Salut,

 

Visiblement, cette analyse avait déjà été faite avant moi ! Mais bon comme tu me l'as demandé je t'envoie le rapport :

 

Fichier spoolsv.exe reçu le 2008.03.28 15:45:11 (CET)

Antivirus Version Dernière mise à jour Résultat

AhnLab-V3 2008.3.26.0 2008.03.28 -

AntiVir 7.6.0.78 2008.03.28 -

Authentium 4.93.8 2008.03.28 -

Avast 4.7.1098.0 2008.03.28 -

AVG 7.5.0.516 2008.03.28 -

BitDefender 7.2 2008.03.28 -

CAT-QuickHeal 9.50 2008.03.28 -

ClamAV 0.92.1 2008.03.28 -

DrWeb 4.44.0.09170 2008.03.28 -

eSafe 7.0.15.0 2008.03.18 -

eTrust-Vet 31.3.5651 2008.03.28 -

Ewido 4.0 2008.03.28 -

FileAdvisor 1 2008.03.28 -

Fortinet 3.14.0.0 2008.03.28 -

F-Prot 4.4.2.54 2008.03.27 -

F-Secure 6.70.13260.0 2008.03.28 -

Ikarus T3.1.1.20 2008.03.28 -

Kaspersky 7.0.0.125 2008.03.28 -

McAfee 5261 2008.03.27 -

Microsoft 1.3301 2008.03.28 -

NOD32v2 2981 2008.03.28 -

Norman 5.80.02 2008.03.26 -

Panda 9.0.0.4 2008.03.28 -

Prevx1 V2 2008.03.28 -

Rising 20.37.41.00 2008.03.28 -

Sophos 4.27.0 2008.03.28 -

Sunbelt 3.0.978.0 2008.03.18 -

Symantec 10 2008.03.28 -

TheHacker 6.2.92.257 2008.03.27 -

VBA32 3.12.6.3 2008.03.25 -

VirusBuster 4.3.26:9 2008.03.27 -

Webwasher-Gateway 6.6.2 2008.03.28 -

Information additionnelle

File size: 57856 bytes

MD5: da81ec57acd4cdc3d4c51cf3d409af9f

SHA1: 7047ed8bd91f3e57972483feaa56e3499cd8c668

PEiD: -

 

Antivirus Version Dernière mise à jour Résultat

AhnLab-V3 2008.3.26.0 2008.03.28 -

AntiVir 7.6.0.78 2008.03.28 -

Authentium 4.93.8 2008.03.28 -

Avast 4.7.1098.0 2008.03.28 -

AVG 7.5.0.516 2008.03.28 -

BitDefender 7.2 2008.03.28 -

CAT-QuickHeal 9.50 2008.03.28 -

ClamAV 0.92.1 2008.03.28 -

DrWeb 4.44.0.09170 2008.03.28 -

eSafe 7.0.15.0 2008.03.18 -

eTrust-Vet 31.3.5651 2008.03.28 -

Ewido 4.0 2008.03.28 -

FileAdvisor 1 2008.03.28 -

Fortinet 3.14.0.0 2008.03.28 -

F-Prot 4.4.2.54 2008.03.27 -

F-Secure 6.70.13260.0 2008.03.28 -

Ikarus T3.1.1.20 2008.03.28 -

Kaspersky 7.0.0.125 2008.03.28 -

McAfee 5261 2008.03.27 -

Microsoft 1.3301 2008.03.28 -

NOD32v2 2981 2008.03.28 -

Norman 5.80.02 2008.03.26 -

Panda 9.0.0.4 2008.03.28 -

Prevx1 V2 2008.03.28 -

Rising 20.37.41.00 2008.03.28 -

Sophos 4.27.0 2008.03.28 -

Sunbelt 3.0.978.0 2008.03.18 -

Symantec 10 2008.03.28 -

TheHacker 6.2.92.257 2008.03.27 -

VBA32 3.12.6.3 2008.03.25 -

VirusBuster 4.3.26:9 2008.03.27 -

Webwasher-Gateway 6.6.2 2008.03.28 -

 

Information additionnelle

File size: 57856 bytes

MD5: da81ec57acd4cdc3d4c51cf3d409af9f

SHA1: 7047ed8bd91f3e57972483feaa56e3499cd8c668

PEiD: -

[linaora]

Est-ce que j'ai d'autres manipulations à faire ?... J'en suis débarrassée ?

Merci de ta réponse.

[styx]

Salut linaora

 

Reposte un rapport HijackThis et un nouveau scan Kaspersky.

 

As-tu tjrs présence du trojan Small ?

[linaora]

J'en suis débarrassée apparemment ?... Je n'ai plus d'alertes me signalant sa présence en tous cas.

 

Voilà les 2 rapports que tu m'as demandés :

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 18:09:34, on 01/04/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16608)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\ehome\ehtray.exe

C:\WINDOWS\RTHDCPL.EXE

C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

C:\WINDOWS\system32\igfxtray.exe

C:\WINDOWS\system32\hkcmd.exe

C:\WINDOWS\system32\igfxpers.exe

C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe

C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

C:\Program Files\QuickTime\qttask.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

C:\Program Files\Windows Media Player\WMPNSCFG.exe

C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

C:\Program Files\OpenOffice.org 2.3\program\soffice.exe

C:\Program Files\OpenOffice.org 2.3\program\soffice.BIN

C:\WINDOWS\eHome\ehRecvr.exe

C:\WINDOWS\eHome\ehSched.exe

C:\WINDOWS\System32\FTRTSVC.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\UAService.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\WINDOWS\system32\dllhost.exe

C:\WINDOWS\eHome\ehmsas.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\Windows Live Toolbar\msn_sl.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.01net.com/telecharger/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.01net.com/telecharger/

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll

O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll

O2 - BHO: QUICKfind BHO Object - {C08DF07A-3E49-4E25-9AB0-D3882835F153} - C:\PROGRA~1\IDM\QUICKF~1\PlugIns\IEHelp.dll

O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll

O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [skyTel] SkyTel.EXE

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

O4 - HKLM\..\Run: [synTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe

O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe

O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe

O4 - HKLM\..\Run: [AntivirusRegistration] C:\Program Files\CA\Etrust Antivirus\Register.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Startup: OpenOffice.org 2.3.lnk = C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML

O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?1c0ed7fa038a4979aab4740dd52a0a1b

O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?1c0ed7fa038a4979aab4740dd52a0a1b

O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL

O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.orange.fr (file missing) (HKCU)

O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.n9ws.com/webscanner/kavwebscan_unicode.cab

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by123fd.bay123.hotmail.msn.com/resources/MsnPUpld.cab

O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cab

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab56907.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: Spouleur d'impression (Spooler) - Unknown owner - C:\WINDOWS\system32\spoolsv.exe (file missing)

O23 - Service: SecuROM User Access Service (UserAccess) - Unknown owner - C:\WINDOWS\system32\UAService.exe

 

--

End of file - 9488 bytes

 

 

KASPERSKY ON-LINE SCANNER REPORT

Tuesday, April 01, 2008 7:30:09 PM

Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)

Kaspersky On-line Scanner version : 5.0.83.0

Dernière mise à jour de la base antivirus Kaspersky : 1/04/2008

Enregistrements dans la base antivirus Kaspersky : 606942

 

 

Paramètres d'analyse

Analyser avec la base antivirus suivante standard

Analyser les archives vrai

Analyser les bases de messagerie vrai

 

Cible de l'analyse Poste de travail

C:\

D:\

E:\

 

Statistiques de l'analyse

Total d'objets analysés 77053

Nombre de virus trouvés 0

Nombre d'objets infectés 0 / 0

Nombre d'objets suspects 0

Durée de l'analyse 01:16:08

 

Nom de l'objet infecté Nom du virus Dernière action

C:\Documents and Settings\All Users\Application Data\Microsoft\eHome\logs\ehRecvr.log L'objet est verrouillé ignoré

 

C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

 

C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré

 

C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré

 

C:\Documents and Settings\Marina Souveste\Application Data\Mozilla\Firefox\Profiles\t3se4dx3.default\cert8.db L'objet est verrouillé ignoré

 

C:\Documents and Settings\Marina Souveste\Application Data\Mozilla\Firefox\Profiles\t3se4dx3.default\formhistory.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\Marina Souveste\Application Data\Mozilla\Firefox\Profiles\t3se4dx3.default\GoogleToolbarData\googlesafebrowsing.db L'objet est verrouillé ignoré

 

C:\Documents and Settings\Marina Souveste\Application Data\Mozilla\Firefox\Profiles\t3se4dx3.default\history.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\Marina Souveste\Application Data\Mozilla\Firefox\Profiles\t3se4dx3.default\key3.db L'objet est verrouillé ignoré

 

C:\Documents and Settings\Marina Souveste\Application Data\Mozilla\Firefox\Profiles\t3se4dx3.default\parent.lock L'objet est verrouillé ignoré

 

C:\Documents and Settings\Marina Souveste\Application Data\Mozilla\Firefox\Profiles\t3se4dx3.default\search.sqlite L'objet est verrouillé ignoré

 

C:\Documents and Settings\Marina Souveste\Application Data\Mozilla\Firefox\Profiles\t3se4dx3.default\urlclassifier2.sqlite L'objet est verrouillé ignoré

 

C:\Documents and Settings\Marina Souveste\Cookies\index.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\Marina Souveste\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\Marina Souveste\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

 

C:\Documents and Settings\Marina Souveste\Local Settings\Application Data\Mozilla\Firefox\Profiles\t3se4dx3.default\Cache\_CACHE_001_ L'objet est verrouillé ignoré

 

C:\Documents and Settings\Marina Souveste\Local Settings\Application Data\Mozilla\Firefox\Profiles\t3se4dx3.default\Cache\_CACHE_002_ L'objet est verrouillé ignoré

 

C:\Documents and Settings\Marina Souveste\Local Settings\Application Data\Mozilla\Firefox\Profiles\t3se4dx3.default\Cache\_CACHE_003_ L'objet est verrouillé ignoré

 

C:\Documents and Settings\Marina Souveste\Local Settings\Application Data\Mozilla\Firefox\Profiles\t3se4dx3.default\Cache\_CACHE_MAP_ L'objet est verrouillé ignoré

 

C:\Documents and Settings\Marina Souveste\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\Marina Souveste\Local Settings\Historique\History.IE5\MSHist012008040120080402\index.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\Marina Souveste\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\Marina Souveste\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\Marina Souveste\NTUSER.DAT L'objet est verrouillé ignoré

 

C:\Documents and Settings\Marina Souveste\ntuser.dat.LOG L'objet est verrouillé ignoré

 

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

 

C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré

 

C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré

 

C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat L'objet est verrouillé ignoré

 

C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db L'objet est verrouillé ignoré

 

C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws L'objet est verrouillé ignoré

 

C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log L'objet est verrouillé ignoré

 

C:\Program Files\Alwil Software\Avast4\DATA\log\nshield.log L'objet est verrouillé ignoré

 

C:\Program Files\Alwil Software\Avast4\DATA\report\Protection résidente.txt L'objet est verrouillé ignoré

 

C:\System Volume Information\_restore{5805EEC8-C3D8-4070-8C34-3FC9F1FD75B5}\RP258\change.log L'objet est verrouillé ignoré

 

C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

 

C:\WINDOWS\ModemLog_HDAUDIO Soft Data Fax Modem with SmartCP.txt L'objet est verrouillé ignoré

 

C:\WINDOWS\Registration\{02D4B3F1-FD88-11D1-960D-00805FC79235}.{3F82D68C-654E-4DF7-AB16-B850D9D0E795}.crmlog L'objet est verrouillé ignoré

 

C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

 

C:\WINDOWS\SoftwareDistribution\DataStore\DataStore.edb L'objet est verrouillé ignoré

 

C:\WINDOWS\SoftwareDistribution\DataStore\Logs\edb.log L'objet est verrouillé ignoré

 

C:\WINDOWS\SoftwareDistribution\DataStore\Logs\tmp.edb L'objet est verrouillé ignoré

 

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

 

C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\Antivirus.Evt L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\Media Ce.evt L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré

 

C:\WINDOWS\Temp\Perflib_Perfdata_628.dat L'objet est verrouillé ignoré

 

C:\WINDOWS\Temp\_avast4_\Webshlock.txt L'objet est verrouillé ignoré

 

C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré

 

C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré

 

C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

 

Analyse terminée.

 

 

Par contre, j'ai encore 2-3 petites questions désolée...

- Je peux ré-utiliser MSN sans souci maintenant alors ?... Avec l'adresse avec laquelle j'ai été infectée ?

- Il y a toujours certaines "choses" que je ne peux pas ouvrir (la barre des tâches par exemple). Voilà ce qui s'affiche à chaque fois : "Windows ne trouve pas 'C:\WINDOWS\system32\rundll32.exe'. Vérifiez blablabla..."

- Qu'est-ce que tu me conseilles comme antivirus ? J'ai lu que Avast n'était pas si terrible que ça.

[styx]

Salut linaora

 

"Windows ne trouve pas 'C:\WINDOWS\system32\rundll32.exe'

Sur ce lien

 

Pour le remplacement d' Avast, c' est ici

 

Une fois le premier scan Antivir effectué, tu pourras réutiliser Msn ...

[linaora]

Ca fait un moment que je n'ai pas donné signe de vie. J'ai voulu faire la manip que tu m'as indiquée pour mon problème concernant C:\Windows\Rundll32.exe, mais impossible de mettre la main sur mon CD-ROM de XP.

Je vais le retrouver donc je reviendrai...

A bientôt !