virus

coolaxa · le 25 septembre 2008

résolu

merci de me donner un coup de main afin de réparer mon ordinateur

devenu long trés long siute présence virus ci joint rapport

KASPERSKY ON-LINE SCANNER REPORT

Sunday, September 21, 2008 12:14:45 PM

Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)

Kaspersky On-line Scanner version : 5.0.84.2

Dernière mise à jour de la base antivirus Kaspersky : 21/09/2008

Enregistrements dans la base antivirus Kaspersky : 1113082

Paramètres d'analyse

Analyser avec la base antivirus suivante standard

Analyser les archives vrai

Analyser les bases de messagerie vrai

Cible de l'analyse Poste de travail

A:\

C:\

D:\

E:\

F:\

Statistiques de l'analyse

Total d'objets analysés 55950

Nombre de virus trouvés 7

Nombre d'objets infectés 22 / 0

Nombre d'objets suspects 0

Durée de l'analyse 01:23:40

Nom de l'objet infecté Nom du virus Dernière action

C:\Documents and Settings\All Users\Application Data\Nero\Nero8\Nero BackItUp\Cache\NeroBackItUpScheduler3.log L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Temp\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Temp\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\ntuser.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\WAHIM\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\WAHIM\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\WAHIM\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\WAHIM\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\WAHIM\Local Settings\Historique\History.IE5\MSHist012008092120080922\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\WAHIM\Local Settings\Temp\~DF1480.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\WAHIM\Local Settings\Temp\~DF28B5.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\WAHIM\Local Settings\Temp\~DFCC78.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\WAHIM\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\WAHIM\Mes documents\imprimantes\instala-emule.exe Infecté : Backdoor.Win32.Small.gec ignoré

C:\Documents and Settings\WAHIM\ntuser.dat L'objet est verrouillé ignoré

C:\Documents and Settings\WAHIM\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\log\nshield.log L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\log\selfdef.log L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\report\Protection résidente.txt L'objet est verrouillé ignoré

C:\Program Files\Nero\Nero8\Nero BackItUp\BIU1.txt L'objet est verrouillé ignoré

C:\Program Files\Orange\Config\User0\Browser\Links.db L'objet est verrouillé ignoré

C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

C:\System Volume Information\_restore{76E8CF2F-9941-4AB7-BCF4-FCD1C77C350B}\RP55\A0026169.exe Infecté : Backdoor.Win32.Small.ged ignoré

C:\System Volume Information\_restore{76E8CF2F-9941-4AB7-BCF4-FCD1C77C350B}\RP60\A0033231.sys Infecté : Trojan-Downloader.Win32.Bagle.zf ignoré

C:\System Volume Information\_restore{76E8CF2F-9941-4AB7-BCF4-FCD1C77C350B}\RP60\A0033240.sys Infecté : Trojan-Downloader.Win32.Bagle.zf ignoré

C:\System Volume Information\_restore{76E8CF2F-9941-4AB7-BCF4-FCD1C77C350B}\RP60\A0035240.sys Infecté : Trojan-Downloader.Win32.Bagle.zf ignoré

C:\System Volume Information\_restore{76E8CF2F-9941-4AB7-BCF4-FCD1C77C350B}\RP60\A0035242.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\System Volume Information\_restore{76E8CF2F-9941-4AB7-BCF4-FCD1C77C350B}\RP60\A0035284.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\System Volume Information\_restore{76E8CF2F-9941-4AB7-BCF4-FCD1C77C350B}\RP60\A0035289.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\System Volume Information\_restore{76E8CF2F-9941-4AB7-BCF4-FCD1C77C350B}\RP60\A0035290.sys Infecté : Trojan-Downloader.Win32.Bagle.zf ignoré

C:\System Volume Information\_restore{76E8CF2F-9941-4AB7-BCF4-FCD1C77C350B}\RP60\A0035291.exe Infecté : Trojan-Downloader.Win32.Bagle.abo ignoré

C:\System Volume Information\_restore{76E8CF2F-9941-4AB7-BCF4-FCD1C77C350B}\RP60\A0035294.exe Infecté : Trojan-Downloader.Win32.Bagle.abo ignoré

C:\System Volume Information\_restore{76E8CF2F-9941-4AB7-BCF4-FCD1C77C350B}\RP60\A0035295.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\System Volume Information\_restore{76E8CF2F-9941-4AB7-BCF4-FCD1C77C350B}\RP60\A0035296.exe Infecté : Email-Worm.Win32.Bagle.vr ignoré

C:\System Volume Information\_restore{76E8CF2F-9941-4AB7-BCF4-FCD1C77C350B}\RP60\A0035297.exe Infecté : Email-Worm.Win32.Bagle.vr ignoré

C:\System Volume Information\_restore{76E8CF2F-9941-4AB7-BCF4-FCD1C77C350B}\RP60\A0035298.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\System Volume Information\_restore{76E8CF2F-9941-4AB7-BCF4-FCD1C77C350B}\RP60\A0035299.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\System Volume Information\_restore{76E8CF2F-9941-4AB7-BCF4-FCD1C77C350B}\RP60\A0035300.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

C:\System Volume Information\_restore{76E8CF2F-9941-4AB7-BCF4-FCD1C77C350B}\RP60\A0035301.exe Infecté : Email-Worm.Win32.Bagle.vr ignoré

C:\System Volume Information\_restore{76E8CF2F-9941-4AB7-BCF4-FCD1C77C350B}\RP62\change.log L'objet est verrouillé ignoré

C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\Antivirus.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré

C:\WINDOWS\Temp\Perflib_Perfdata_4f8.dat L'objet est verrouillé ignoré

C:\WINDOWS\Temp\_avast4_\Webshlock.txt L'objet est verrouillé ignoré

C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

D:\ L'objet est verrouillé ignoré

E:\System Volume Information\_restore{76E8CF2F-9941-4AB7-BCF4-FCD1C77C350B}\RP59\A0030180.exe Infecté : Trojan-Downloader.Win32.Bagle.abo ignoré

E:\emule\eMule\Temp\010.part/Microsoft Office 2008 Final Edition/setup.exe/is154073.exe Infecté : Trojan.Win32.Monder.gen ignoré

E:\emule\eMule\Temp\010.part/Microsoft Office 2008 Final Edition/setup.exe Infecté : Trojan.Win32.Monder.gen ignoré

E:\emule\eMule\Temp\010.part ISOimage: infecté - 2 ignoré

Analyse terminée.

Modifié le 28 septembre 2008 par coolaxa

Apollo · le 25 septembre 2008

Bonsoir et bienvenue,

Ton rapport Kaspersky date du 21, tu n'as pas un plus récent?

Questions:

L'antivirus fonctionne-t-il encore?

As-tu accès à la restauration du système et au panneau de configuration?

Peux-tu faire ceci?

Télécharge HijackThisV2 sur ton bureau.

Double-clique sur HJTInstall.exe et suis les instructions d'installation.
Tu trouveras un tutoriel pour l'installation et la génération d'un rapport ici
Lance le, valide le message d'avertissement, puis clique sur Do a system scan and save a logfile.
A la fin de l'analyse, le bloc-notes va s'ouvrir. Copie-colle tout son contenu ici à la suite.
Poste le rapport généré sur le forum.

@+

Modifié le 25 septembre 2008 par Apollo.01

coolaxa · le 25 septembre 2008

appolo.0 1

merci pour la suite donnée à mon message pour ce qui est de mon antivirus fonctionne toujours

et je peux acceder a la réstauration du systeme.

Bonsoir et bienvenue,

Questions:

L'antivirus fonctionne-t-il encore?

As-tu accès à la restauration du système et au panneau de configuration?

Peux-tu faire ceci?

Télécharge HijackThisV2 sur ton bureau.

Double-clique sur HJTInstall.exe et suis les instructions d'installation.

Tu trouveras un tutoriel pour l'installation et la génération d'un rapport ici

Lance le, valide le message d'avertissement, puis clique sur Do a system scan and save a logfile.

A la fin de l'analyse, le bloc-notes va s'ouvrir. Copie-colle tout son contenu ici à la suite.

Poste le rapport généré sur le forum.

@+

coolaxa · le 25 septembre 2008

appolo.0 1
merci pour la suite donnée à mon message pour ce qui est de mon antivirus fonctionne toujours

et je peux acceder a la réstauration du systeme.

voici le rapport en question fait depuis quelques jours

merci pour la réponse

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 09:10:29, on 23/09/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\system32\spoolsv.exe

C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe

C:\Program Files\Controle Parental\bin\optproxy.exe

C:\WINDOWS\system32\IoctlSvc.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\Program Files\Orange\Systray\SystrayApp.exe

C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Messenger\msmsgs.exe

C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe

C:\Program Files\Orange\Launcher\Launcher.exe

C:\Program Files\Orange\Deskboard\deskboard.exe

C:\Program Files\Orange\connectivity\connectivitymanager.exe

C:\Program Files\Orange\connectivity\CoreCom\CoreCom.exe

C:\Program Files\Orange\connectivity\CoreCom\OraConfigRecover.exe

C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll

O4 - HKLM\..\Run: [systrayORAHSS] "C:\Program Files\Orange\Systray\SystrayApp.exe"

O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\Orange\SessionManager\SessionManager.exe

O4 - HKLM\..\Run: [iSUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\isuspm.exe -startup

O4 - HKLM\..\Run: [iSUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"

O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe

O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [indxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: forteManager.lnk = ?

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O15 - Trusted Zone: http://www.orange.fr

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupd...b?1220212458436

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftu...b?1221293393764

O16 - DPF: {E8F628B5-259A-4734-97EE-BA914D7BE941} (Driver Agent ActiveX Control) - http://plugin.driveragent.com/files/driveragent.cab

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe

O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe

O23 - Service: Orange Contrôle Parental (OPTENET_FILTER) - Orange - C:\Program Files\Controle Parental\bin\optproxy.exe

O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe

--

End of file - 6171 bytes

coolaxa · le 25 septembre 2008

pour ce qui est du rapport kaspersky c'est le plus récent

Bonsoir et bienvenue,

Ton rapport Kaspersky date du 21, tu n'as pas un plus récent?

Questions:

L'antivirus fonctionne-t-il encore?

As-tu accès à la restauration du système et au panneau de configuration?

Peux-tu faire ceci?

Télécharge HijackThisV2 sur ton bureau.

Double-clique sur HJTInstall.exe et suis les instructions d'installation.

Tu trouveras un tutoriel pour l'installation et la génération d'un rapport ici

Lance le, valide le message d'avertissement, puis clique sur Do a system scan and save a logfile.

A la fin de l'analyse, le bloc-notes va s'ouvrir. Copie-colle tout son contenu ici à la suite.

Poste le rapport généré sur le forum.

@+

Apollo · le 25 septembre 2008

Ok, tant mieux alors!

Pour répondre ou ajouter un post, un rapport, etc, utilise le bouton .

(celui qui a un petit +, pas celui avec les guillemets)

Le bouton ne sert que pour créer le sujet, la première fois uniquement, tu n'en as plus besoin.

*Fais ceci:

Désactiver la Restauration Système.

Démarrer/Tous les programmes/Accessoires/Outils Système. (ou touche Windows + Pause --> onglet Restauration système).

Cliquer sur Restauration Système.

Cliquer sur "Paramètres de la restauration du système; cocher la case: "Désactiver la Restauration du système sur tous les lecteurs"

Appliquer/OK.

Redémarrer le navigateur

Pour réactiver la Restauration système, suivre le même chemin et décocher la case. Appliquer/OK.

2) Vire TOUS tes cracks, condition sine qua non pour éviter la réinfection par Bagle!

3) Avast! est très faiblard et laisse passer beaucoup d'infections comme tu as pu t'en rendre compte...

Si tu es d'accord pour changer d'antivirus, voici Antivir; il est en anglais mais le tuto est très bien expliqué pour faire la configuration du logiciel.

http://www.libellules.ch/tuto_antivir.php

http://www.vista-xp.fr/forum/topic227.html

Procédure:

Télécharger l'exécutable d'Antivir.

Déconnecter physiquement le pc du net, c'est à dire en retirant le câble de la tour.

Désinstaller Avast par Ajouter/Supprimer des programmes.

Installer Antivir et le configurer comme expliqué dans le tutoriel. (Ne pas oublier de cocher la case de recherche de Rootkits -> très important).

Rebrancher le pc au net; effectuer la mise à jour des bases antivirales d'Antivir.

Lancer une analyse complète de l'ordinateur.

Poster le rapport ici svp.

Poste également un nouveau log Hijackthis à la suite de celui d'Antivir stp

@++

Modifié le 25 septembre 2008 par Apollo.01

coolaxa · le 25 septembre 2008

j'ai désactiver la réstauration c'est tout va bien a demain sans faute je dois aller me reposer pour le travail

en tout les cas merci encore pour la pécieuse aide a demain applo 01 bonsoir

Apollo · le 25 septembre 2008

Reviens demain hein car ton pc est toujours infecté!

E:\emule\eMule\Temp\010.part/Microsoft Office 2008 Final Edition/setup.exe/is154073.exe Infecté : Trojan.Win32.Monder.gen ignoré

E:\emule\eMule\Temp\010.part/Microsoft Office 2008 Final Edition/setup.exe Infecté : Trojan.Win32.Monder.gen ignoré

E:\emule\eMule\Temp\010.part ISOimage: infecté - 2 ignoré

Tu veux un conseil? Vire-moi ce P2P, tu n'auras jamais que des ennuis avec ça...

Ne touche pas aux cracks! Tu crois que ceux qui font ça sont de preux chevaliers qui fournissent des logiciels pour te faire plaisir? Détrompe-toi! Ils font ça par appât du gain et aussi pour détruire!

A demain pour la suite

coolaxa · le 27 septembre 2008

bonjour, apollo 01

désolé pour le contre temps je suis vraiment pris par le travail !

bon, je vous poste les deux rapports hijackthis et antivir.