[Résolu] Mon ordinateur est infecté

[oGu]

Non non, tu peux formater depuis XP, t'emm***e pas avec Ubuntu!! J'ai édité mon post, retourne le lire !!

[dydeline]

oups... pardon, j'avais pas compris que c'était sous Windows...

je m'y colle

[dydeline]

Après formatage complet, voici le nouveau rapport Antivir, a priori, tout est ok. Je teste avec Kapersky et eset dna sla foulée

 

Un grand merci en attendant ton post illisible sur la securisation d emon poste

 

 

 

 

Avira AntiVir Personal

Report file date: mercredi 14 mai 2008 22:20

 

Scanning for 1266589 virus strains and unwanted programs.

 

Licensed to: Avira AntiVir PersonalEdition Classic

Serial number: 0000149996-ADJIE-0001

Platform: Windows XP

Windows version: (Service Pack 2) [5.1.2600]

Boot mode: Normally booted

Username: SYSTEM

Computer name: THIEBAUT-PORT

 

Version information:

BUILD.DAT : 8.1.00.295 16479 Bytes 09/04/2008 16:24:00

AVSCAN.EXE : 8.1.2.12 311553 Bytes 18/03/2008 09:02:56

AVSCAN.DLL : 8.1.1.0 53505 Bytes 07/02/2008 08:43:37

LUKE.DLL : 8.1.2.9 151809 Bytes 28/02/2008 08:41:23

LUKERES.DLL : 8.1.2.1 12033 Bytes 21/02/2008 08:28:40

ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 10:33:34

ANTIVIR1.VDF : 7.0.3.2 5447168 Bytes 07/03/2008 13:08:58

ANTIVIR2.VDF : 7.0.4.0 1554432 Bytes 05/05/2008 19:51:10

ANTIVIR3.VDF : 7.0.4.39 197120 Bytes 14/05/2008 19:51:11

Engineversion : 8.1.0.42

AEVDF.DLL : 8.1.0.5 102772 Bytes 25/02/2008 09:58:21

AESCRIPT.DLL : 8.1.0.31 262522 Bytes 14/05/2008 19:51:23

AESCN.DLL : 8.1.0.16 119156 Bytes 14/05/2008 19:51:23

AERDL.DLL : 8.1.0.20 418165 Bytes 14/05/2008 19:51:22

AEPACK.DLL : 8.1.1.4 364918 Bytes 14/05/2008 19:51:21

AEOFFICE.DLL : 8.1.0.18 192890 Bytes 14/05/2008 19:51:18

AEHEUR.DLL : 8.1.0.26 1237366 Bytes 14/05/2008 19:51:18

AEHELP.DLL : 8.1.0.14 115063 Bytes 14/05/2008 19:51:15

AEGEN.DLL : 8.1.0.20 299380 Bytes 14/05/2008 19:51:14

AEEMU.DLL : 8.1.0.6 430451 Bytes 14/05/2008 19:51:13

AECORE.DLL : 8.1.0.28 168310 Bytes 14/05/2008 19:51:12

AVWINLL.DLL : 1.0.0.7 14593 Bytes 23/01/2008 17:07:53

AVPREF.DLL : 8.0.0.1 25857 Bytes 18/02/2008 10:37:50

AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 13:26:47

AVREG.DLL : 8.0.0.0 30977 Bytes 23/01/2008 17:07:49

AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:23

AVEVTLOG.DLL : 8.0.0.11 114945 Bytes 28/02/2008 08:31:31

SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02

SMTPLIB.DLL : 1.2.0.19 28929 Bytes 23/01/2008 17:08:39

NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:10

RCIMAGE.DLL : 8.0.0.35 2371841 Bytes 10/03/2008 14:37:25

RCTEXT.DLL : 8.0.32.0 86273 Bytes 06/03/2008 12:02:11

 

Configuration settings for the scan:

Jobname..........................: Complete system scan

Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp

Logging..........................: low

Primary action...................: interactive

Secondary action.................: ignore

Scan master boot sector..........: on

Scan boot sector.................: on

Boot sectors.....................: C:, D:, E:,

Scan memory......................: on

Process scan.....................: on

Scan registry....................: on

Search for rootkits..............: off

Scan all files...................: Intelligent file selection

Scan archives....................: on

Recursion depth..................: 20

Smart extensions.................: on

Macro heuristic..................: on

File heuristic...................: medium

 

Start of the scan: mercredi 14 mai 2008 22:20

 

The scan of running processes will be started

Scan process 'wmiadap.exe' - '1' Module(s) have been scanned

Scan process 'avscan.exe' - '1' Module(s) have been scanned

Scan process 'avcenter.exe' - '1' Module(s) have been scanned

Scan process 'wmiadap.exe' - '1' Module(s) have been scanned

Scan process 'ctfmon.exe' - '1' Module(s) have been scanned

Scan process 'avgnt.exe' - '1' Module(s) have been scanned

Scan process 'msiexec.exe' - '1' Module(s) have been scanned

Scan process 'explorer.exe' - '1' Module(s) have been scanned

Scan process 'alg.exe' - '1' Module(s) have been scanned

Scan process 'wmiprvse.exe' - '1' Module(s) have been scanned

Scan process 'wuauclt.exe' - '1' Module(s) have been scanned

Scan process 'avguard.exe' - '1' Module(s) have been scanned

Scan process 'sched.exe' - '1' Module(s) have been scanned

Scan process 'spoolsv.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'lsass.exe' - '1' Module(s) have been scanned

Scan process 'services.exe' - '1' Module(s) have been scanned

Scan process 'winlogon.exe' - '1' Module(s) have been scanned

Scan process 'csrss.exe' - '1' Module(s) have been scanned

Scan process 'smss.exe' - '1' Module(s) have been scanned

24 processes with 24 modules were scanned

 

Starting master boot sector scan:

Master boot sector HD0

[iNFO] No virus was found!

 

Start scanning boot sectors:

Boot sector 'C:\'

[iNFO] No virus was found!

Boot sector 'D:\'

[iNFO] No virus was found!

Boot sector 'E:\'

[iNFO] No virus was found!

 

Starting to scan the registry.

The registry was scanned ( '19' files ).

 

 

Starting the file scan:

 

Begin scan in 'C:\'

C:\pagefile.sys

[WARNING] The file could not be opened!

Begin scan in 'D:\' <BACKUP>

Begin scan in 'E:\' <RECOVER>

 

 

End of the scan: mercredi 14 mai 2008 22:30

Used time: 10:02 min

 

The scan has been done completely.

 

686 Scanning directories

49073 Files were scanned

0 viruses and/or unwanted programs were found

0 Files were classified as suspicious:

0 files were deleted

0 files were repaired

0 files were moved to quarantine

0 files were renamed

1 Files cannot be scanned

49073 Files not concerned

408 Archives were scanned

1 Warnings

0 Notes

[dydeline]

rapport Kapersky

 

Thursday, May 15, 2008 12:39:52 AM

Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)

Kaspersky On-line Scanner version : 5.0.83.0

Dernière mise à jour de la base antivirus Kaspersky : 14/05/2008

Enregistrements dans la base antivirus Kaspersky : 690925

 

 

Paramètres d'analyse

Analyser avec la base antivirus suivante standard

Analyser les archives vrai

Analyser les bases de messagerie vrai

 

Cible de l'analyse Poste de travail

C:\

D:\

E:\

F:\

 

Statistiques de l'analyse

Total d'objets analysés 18921

Nombre de virus trouvés 0

Nombre d'objets infectés 0 / 0

Nombre d'objets suspects 0

Durée de l'analyse 00:18:26

 

Nom de l'objet infecté Nom du virus Dernière action

C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

 

C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré

 

C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré

 

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

 

C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré

 

C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré

 

C:\Documents and Settings\Sophie\Cookies\index.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\Sophie\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\Sophie\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

 

C:\Documents and Settings\Sophie\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\Sophie\Local Settings\Historique\History.IE5\MSHist012008051520080516\index.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\Sophie\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\Sophie\NTUSER.DAT L'objet est verrouillé ignoré

 

C:\Documents and Settings\Sophie\NTUSER.DAT.LOG L'objet est verrouillé ignoré

 

C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

 

C:\System Volume Information\_restore{6891310E-CA93-41C2-A3A6-D1165D89551D}\RP4\change.log L'objet est verrouillé ignoré

 

C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

 

C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

 

C:\WINDOWS\SoftwareDistribution\EventCache\{08F413A4-E1DC-4854-8F67-D2F82EF46507}.bin L'objet est verrouillé ignoré

 

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\CatRoot2\edbtmp.log L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré

 

C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

 

D:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

 

E:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

 

Analyse terminée.

Modifié le 14 mai 2008 par dydeline

[dydeline]

Bonjour !

Eset n'a rencontré aucun problème non plus. 0 threats.

Je pense que ce coup-ci tout est ok. Te faut-il un nouveau rapport Hijackthis pour vérifier tout ça ou est-ce que c'est bon ?

[oGu]

Tout à l'air ok !

 

 

On a fini par gagner !

 

Inutile d'envoyer un log HijackThis, vu que ta machine est "neuve" (et que Virut est indétectable par HJT...).

 

As-tu fait les mises à jour Windows? Le SP2 s'est-il bien installé?

 

Je posterai dès que possible une procédure de sécurisation, mais cet après-midi----> grève et manif' place d'Italie!

 

A+

Modifié le 15 mai 2008 par oGu

[dydeline]

oui oui :P , SP2 installer et firefox aussi, IE 7 installé mais c'est pas mon navigateur par défaut (j'ai mis FF)

J'attends pour le reste de la sécurisation. Par contre j'ai un souci avec le son de mon PC : il ne lit que les sons système et c'est tout... apparemment aucun périph'audio n'est installé... Si des fois tu peux m'orienter

 

En tout cas, tu es génial et je te remercie pour ton aide. Bonne manif', moi ce sera un peu moins grandiose que la place d'Italie mais bon ...

[dydeline]

Euh ? je dois mettre [résolu] peut-être devant mon post ou j'attends que tu me donnes les derniers conseils sécurité ?

 

Pour mon problème de son, je n'ai pas de CD pour ça donc je sais pas trop comment faire... J'ai des points d'exclamation jaune sur point d'interrogation jaunes pour les élément suivants dans le gestionnaire de périphérique :

-controleur audio multimedia

- controleur PCI de communication simplifiée

-périphérique inconnu

 

C'est toi qui va encore t'occuper de mon cas ou je poste un nouveau sujet dans une autre partie du forum ?

 

A+

[oGu]

Non ne mets pas [RESOLU], on va poursuivre ici, avec moi si tu le souhaites (ou un(e) autre, comme tu veux!!)

 

Pour tes périph', c'est qu'il n'y a plus les drivers suite au formatage (normal): il te faut les réinstaller soit à partir d'un éventuel CD livré avec ta machine, soit en allant chercher les pilotes sur le site de l'éditeur: pour cela il faut que tu saches quelle est la référence de ton matériel (carte son, carte vidéo éventuellement etc...).

 

Je maîtrise mal ce genre d'opération (qui ne présente aucune difficulté quand on sait où aller chercher les drivers, mais je ne m'y suis jamais intéressé), aussi je te propose de créer un post spécifique à ce sujet, du genre : "Réinstallation des drivers après formatage" dans le forum HARDWARE.

 

Là, on te guidera pour détecter en ligne le matos dont tu disposes, et on t'orientera efficacement. Donne-moi le lien de ton nouveau topic, que j'apprenne leurs méthodes au passage!

 

Pour la sécurisation on poursuivra ici !

 

A+

Modifié le 15 mai 2008 par oGu

[dydeline]

Ben si tu veux bien me supporter encore un peu, moi je te garde, t'es bien sympa et en plus un collègue alors

 

je vais faire comme tu dis, mais surement ce soir

 

Bon après midi

A +