Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

HTML Spoofing.gen

Apoutsiak

Par Apoutsiak
dans Analyses et éradication malwares

 Partager

Messages recommandés

Apoutsiak Power Member

Apoutsiak

Posté(e)
  • Auteur
Posté(e)

flashdisinfector n'a rien trouvé

 

cccleaner rapport ci dessous

je lance kaspersky

 

NETTOYAGE COMPLET - (3014.093 secs)

------------------------------------------------------------------------------------------

6,02MB supprimés.

------------------------------------------------------------------------------------------

 

Détails des fichiers effacés

------------------------------------------------------------------------------------------

Fichiers Temporaires d'Internet Explorer (fichiers 390) 3,17MB

C:\Documents and Settings\Administrateur\Cookies\administrateur@zebulon[1].txt 207 bytes

C:\Documents and Settings\Administrateur\Cookies\administrateur@bs.serving-sys[1].txt 105 bytes

C:\Documents and Settings\Administrateur\Cookies\administrateur@edt02[1].txt 1,19KB

C:\Documents and Settings\Administrateur\Cookies\administrateur@serving-sys[1].txt 513 bytes

C:\Documents and Settings\Administrateur\Cookies\administrateur@adviva[1].txt 92 bytes

C:\Documents and Settings\Administrateur\Cookies\administrateur@xiti[1].txt 101 bytes

C:\Documents and Settings\Administrateur\Cookies\administrateur@doubleclick[1].txt 113 bytes

C:\Documents and Settings\Administrateur\Cookies\administrateur@a2dfp[1].txt 511 bytes

C:\Documents and Settings\Administrateur\Cookies\administrateur@specificclick[1].txt 1,11KB

C:\Documents and Settings\Administrateur\Cookies\administrateur@fr.a2dfp[2].txt 91 bytes

C:\Documents and Settings\Administrateur\Cookies\administrateur@google[1].txt 128 bytes

C:\Documents and Settings\Administrateur\Cookies\administrateur@forum.zebulon[1].txt 368 bytes

C:\Documents and Settings\Administrateur\Cookies\administrateur@bluestreak[1].txt 134 bytes

Marqué pour l'effacement: C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\index.dat

Marqué pour l'effacement: C:\Documents and Settings\Administrateur\Cookies\index.dat

Marqué pour l'effacement: C:\Documents and Settings\Administrateur\Local Settings\Historique\History.IE5\index.dat

C:\Documents and Settings\Administrateur\Recent\Bilan compta.lnk 764 bytes

C:\Documents and Settings\Administrateur\Recent\ccleaner.lnk 505 bytes

C:\Documents and Settings\Administrateur\Recent\Compta Veto.lnk 491 bytes

C:\Documents and Settings\Administrateur\Recent\EVOL DEPENSES ALCYON.lnk 804 bytes

C:\Documents and Settings\Administrateur\Recent\EVOL Depenses et TVA.lnk 804 bytes

C:\Documents and Settings\Administrateur\Local Settings\temp\jkos-Administrateur\binaries\Arj.ppl 17,00KB

C:\Documents and Settings\Administrateur\Local Settings\temp\jkos-Administrateur\binaries\avlib.ppl 12,00KB

C:\Documents and Settings\Administrateur\Local Settings\temp\jkos-Administrateur\binaries\Avp1.ppl 0,13MB

C:\Documents and Settings\Administrateur\Local Settings\temp\jkos-Administrateur\binaries\AvpMgr.ppl 39,50KB

C:\Documents and Settings\Administrateur\Local Settings\temp\jkos-Administrateur\binaries\btimages.ppl 14,50KB

C:\Documents and Settings\Administrateur\Local Settings\temp\jkos-Administrateur\binaries\CAB.ppl 15,50KB

C:\Documents and Settings\Administrateur\Local Settings\temp\jkos-Administrateur\binaries\dmap.ppl 6,50KB

C:\Documents and Settings\Administrateur\Local Settings\temp\jkos-Administrateur\binaries\dtreg.ppl 48,00KB

C:\Documents and Settings\Administrateur\Local Settings\temp\jkos-Administrateur\binaries\Explode.ppl 9,50KB

C:\Documents and Settings\Administrateur\Local Settings\temp\jkos-Administrateur\binaries\FsDrvPlg.ppl 18,50KB

C:\Documents and Settings\Administrateur\Local Settings\temp\jkos-Administrateur\binaries\FSSync.dll 37,50KB

C:\Documents and Settings\Administrateur\Local Settings\temp\jkos-Administrateur\binaries\HashCont.ppl 5,50KB

C:\Documents and Settings\Administrateur\Local Settings\temp\jkos-Administrateur\binaries\HashMD5.PPL 8,00KB

C:\Documents and Settings\Administrateur\Local Settings\temp\jkos-Administrateur\binaries\HCCMP.ppl 5,00KB

C:\Documents and Settings\Administrateur\Local Settings\temp\jkos-Administrateur\binaries\ichk2.ppl 12,50KB

C:\Documents and Settings\Administrateur\Local Settings\temp\jkos-Administrateur\binaries\iChkSA.ppl 23,00KB

C:\Documents and Settings\Administrateur\Local Settings\temp\jkos-Administrateur\binaries\Inflate.ppl 18,00KB

C:\Documents and Settings\Administrateur\Local Settings\temp\jkos-Administrateur\binaries\IWGen.ppl 10,00KB

C:\Documents and Settings\Administrateur\Local Settings\temp\jkos-Administrateur\binaries\kave.dll 0,27MB

C:\Documents and Settings\Administrateur\Local Settings\temp\jkos-Administrateur\binaries\kosglue-7.0.25.0.dll 0,70MB

C:\Documents and Settings\Administrateur\Local Settings\temp\jkos-Administrateur\binaries\lha.ppl 24,50KB

C:\Documents and Settings\Administrateur\Local Settings\temp\jkos-Administrateur\binaries\L_llio.ppl 8,00KB

C:\Documents and Settings\Administrateur\Local Settings\temp\jkos-Administrateur\binaries\MailMsg.ppl 26,00KB

C:\Documents and Settings\Administrateur\Local Settings\temp\jkos-Administrateur\binaries\mdb.ppl 56,00KB

C:\Documents and Settings\Administrateur\Local Settings\temp\jkos-Administrateur\binaries\MDMAP.ppl 6,50KB

C:\Documents and Settings\Administrateur\Local Settings\temp\jkos-Administrateur\binaries\MemModSc.ppl 22,50KB

C:\Documents and Settings\Administrateur\Local Settings\temp\jkos-Administrateur\binaries\MemScan.ppl 16,50KB

C:\Documents and Settings\Administrateur\Local Settings\temp\jkos-Administrateur\binaries\minizip.ppl 18,50KB

C:\Documents and Settings\Administrateur\Local Settings\temp\jkos-Administrateur\binaries\MKavIO.ppl 27,00KB

C:\Documents and Settings\Administrateur\Local Settings\temp\jkos-Administrateur\binaries\msoe.ppl 68,00KB

C:\Documents and Settings\Administrateur\Local Settings\temp\jkos-Administrateur\binaries\nfio.ppl 84,00KB

C:\Documents and Settings\Administrateur\Local Settings\temp\jkos-Administrateur\binaries\NTFSstrm.ppl 16,00KB

C:\Documents and Settings\Administrateur\Local Settings\temp\jkos-Administrateur\binaries\prKernel.ppl 0,14MB

C:\Documents and Settings\Administrateur\Local Settings\temp\jkos-Administrateur\binaries\prLoader.dll 0,18MB

C:\Documents and Settings\Administrateur\Local Settings\temp\jkos-Administrateur\binaries\prseqio.ppl 10,00KB

C:\Documents and Settings\Administrateur\Local Settings\temp\jkos-Administrateur\binaries\PrUtil.ppl 16,50KB

C:\Documents and Settings\Administrateur\Local Settings\temp\jkos-Administrateur\binaries\Quantum.ppl 11,00KB

C:\Documents and Settings\Administrateur\Local Settings\temp\jkos-Administrateur\binaries\rar.ppl 96,00KB

C:\Documents and Settings\Administrateur\Local Settings\temp\jkos-Administrateur\binaries\ScanningProcess.exe 0,13MB

C:\Documents and Settings\Administrateur\Local Settings\temp\jkos-Administrateur\binaries\sfdb.PPL 30,00KB

C:\Documents and Settings\Administrateur\Local Settings\temp\jkos-Administrateur\binaries\superio.ppl 6,00KB

C:\Documents and Settings\Administrateur\Local Settings\temp\jkos-Administrateur\binaries\TempFile.ppl 9,50KB

C:\Documents and Settings\Administrateur\Local Settings\temp\jkos-Administrateur\binaries\thpimpl.ppl 19,50KB

C:\Documents and Settings\Administrateur\Local Settings\temp\jkos-Administrateur\binaries\UniArc.ppl 15,50KB

C:\Documents and Settings\Administrateur\Local Settings\temp\jkos-Administrateur\binaries\UnLZX.ppl 10,00KB

C:\Documents and Settings\Administrateur\Local Settings\temp\jkos-Administrateur\binaries\UNSHRINK.ppl 6,00KB

C:\Documents and Settings\Administrateur\Local Settings\temp\jkos-Administrateur\binaries\UnStored.ppl 6,00KB

C:\Documents and Settings\Administrateur\Local Settings\temp\jkos-Administrateur\binaries\WDiskIO.ppl 35,00KB

C:\Documents and Settings\Administrateur\Local Settings\temp\null 62 bytes

C:\Documents and Settings\Administrateur\Local Settings\temp\SetupExe(20090303161935944).log 4,03KB

C:\Documents and Settings\Administrateur\Local Settings\temp\SetupExe(20090303162200B60).log 4,03KB

C:\Documents and Settings\Administrateur\Local Settings\temp\SetupExe(20090303162357818).log 4,03KB

C:\Documents and Settings\Administrateur\Local Settings\temp\UserInfoSetup(20090303161939944).log 4,91KB

C:\Documents and Settings\Administrateur\Local Settings\temp\UserInfoSetup(20090303162202B60).log 5,30KB

C:\Documents and Settings\Administrateur\Local Settings\temp\UserInfoSetup(20090303162359818).log 4,91KB

C:\WINDOWS\system32\wbem\Logs\wbemess.log 2,17KB

C:\WINDOWS\system32\wbem\Logs\wmiprov.log 442 bytes

C:\WINDOWS\0.log 0 bytes

C:\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson\drwtsn32.log 0,17MB

C:\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson\user.dmp 60,89KB

C:\WINDOWS\Debug\UserMode\userenv.log 13,35KB

C:\Documents and Settings\Administrateur\Application Data\Microsoft\Office\Recent\Bilan compta.LNK 644 bytes

C:\Documents and Settings\Administrateur\Application Data\Microsoft\Office\Recent\Compta Veto.LNK 509 bytes

C:\Documents and Settings\Administrateur\Application Data\Microsoft\Office\Recent\EVOL DEPENSES ALCYON.LNK 684 bytes

C:\Documents and Settings\Administrateur\Application Data\Microsoft\Office\Recent\EVOL Depenses et TVA.LNK 684 bytes

C:\Documents and Settings\Administrateur\Application Data\Microsoft\Office\Recent\index.dat 113 bytes

C:\Documents and Settings\Administrateur\Application Data\Sun\Java\Deployment\cache\6.0\14\757e808e-7e3d2d47 0,10MB

C:\Documents and Settings\Administrateur\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\settings.sol 405 bytes

------------------------------------------------------------------------------------------

Apoutsiak Power Member

Apoutsiak

Posté(e)
  • Auteur
Posté(e)

KASPERSKY ONLINE SCANNER 7 REPORT

Wednesday, March 4, 2009

Operating System: Microsoft Windows XP Professional Service Pack 2 (build 2600)

Kaspersky Online Scanner 7 version: 7.0.25.0

Program database last update: Wednesday, March 04, 2009 05:09:14

Records in database: 1867481

--------------------------------------------------------------------------------

 

Scan settings:

Scan using the following database: extended

Scan archives: yes

Scan mail databases: yes

 

Scan area - My Computer:

C:\

D:\

E:\

F:\

G:\

H:\

I:\

J:\

 

Scan statistics:

Files scanned: 35678

Toujours infecté :

Rapport Kaspersky

 

Threat name: 1

Infected objects: 2

Suspicious objects: 0

Duration of the scan: 00:27:21

 

 

File name / Threat name / Threats count

C:\ARK6.tmp Infected: Net-Worm.Win32.Kido.ih 1

J:\RECYCLER\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx Infected: Net-Worm.Win32.Kido.ih 1

 

The selected area was scanned.

pear Devil Member !

pear

Posté(e)
Posté(e) (modifié)

Bonjour,

 

Alors soyons clair.

 

Ou vous répondez à mes demandes de rapports, en utilisant les logiciels que je préconise, ou vous n'en faites qu'à votre idée.

Quand je demande Kaspersky, vous utilisez Antivir, et ensuite l'inverse.

Je ne sais pas ce que vous avez fait d'Otmoveit etc..

Si vous entendez continuer de la sorte, dites le, je me retirerai.

Modifié par pear
Apoutsiak Power Member

Apoutsiak

Posté(e)
  • Auteur
Posté(e)

Scusez moi, j'avais fait le rapport kaspersky pendant votre message précédent et je l'ai laissé tourné hier soir, je l'ai posté rapido ce matin sans lire votre message ...

 

Je m'execute pour le message de 17 h 40 hier et je poste !

Apoutsiak Power Member

Apoutsiak

Posté(e)
  • Auteur
Posté(e)

========== PROCESSES ==========

Process explorer.exe killed successfully.

========== FILES ==========

File/Folder C:\WINDOWS\system32\pbwifn.dll not found.

File/Folder C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\P34I927F\fcux[1].png not found.

========== COMMANDS ==========

File delete failed. C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jkos-Administrateur\binaries\Arj.ppl scheduled to be deleted on reboot.

File delete failed. C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jkos-Administrateur\binaries\avlib.ppl scheduled to be deleted on reboot.

File delete failed. C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jkos-Administrateur\binaries\Avp1.ppl scheduled to be deleted on reboot.

File delete failed. C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jkos-Administrateur\binaries\AvpMgr.ppl scheduled to be deleted on reboot.

File delete failed. C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jkos-Administrateur\binaries\btimages.ppl scheduled to be deleted on reboot.

File delete failed. C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jkos-Administrateur\binaries\CAB.ppl scheduled to be deleted on reboot.

File delete failed. C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jkos-Administrateur\binaries\dmap.ppl scheduled to be deleted on reboot.

File delete failed. C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jkos-Administrateur\binaries\dtreg.ppl scheduled to be deleted on reboot.

File delete failed. C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jkos-Administrateur\binaries\Explode.ppl scheduled to be deleted on reboot.

File delete failed. C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jkos-Administrateur\binaries\FsDrvPlg.ppl scheduled to be deleted on reboot.

File delete failed. C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jkos-Administrateur\binaries\FSSync.dll scheduled to be deleted on reboot.

File delete failed. C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jkos-Administrateur\binaries\HashCont.ppl scheduled to be deleted on reboot.

File delete failed. C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jkos-Administrateur\binaries\HashMD5.PPL scheduled to be deleted on reboot.

File delete failed. C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jkos-Administrateur\binaries\HCCMP.ppl scheduled to be deleted on reboot.

File delete failed. C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jkos-Administrateur\binaries\ichk2.ppl scheduled to be deleted on reboot.

File delete failed. C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jkos-Administrateur\binaries\iChkSA.ppl scheduled to be deleted on reboot.

File delete failed. C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jkos-Administrateur\binaries\Inflate.ppl scheduled to be deleted on reboot.

File delete failed. C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jkos-Administrateur\binaries\IWGen.ppl scheduled to be deleted on reboot.

File delete failed. C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jkos-Administrateur\binaries\kave.dll scheduled to be deleted on reboot.

File delete failed. C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jkos-Administrateur\binaries\kosglue-7.0.25.0.dll scheduled to be deleted on reboot.

File delete failed. C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jkos-Administrateur\binaries\lha.ppl scheduled to be deleted on reboot.

File delete failed. C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jkos-Administrateur\binaries\L_llio.ppl scheduled to be deleted on reboot.

File delete failed. C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jkos-Administrateur\binaries\MailMsg.ppl scheduled to be deleted on reboot.

File delete failed. C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jkos-Administrateur\binaries\mdb.ppl scheduled to be deleted on reboot.

File delete failed. C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jkos-Administrateur\binaries\MDMAP.ppl scheduled to be deleted on reboot.

File delete failed. C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jkos-Administrateur\binaries\MemModSc.ppl scheduled to be deleted on reboot.

File delete failed. C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jkos-Administrateur\binaries\MemScan.ppl scheduled to be deleted on reboot.

File delete failed. C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jkos-Administrateur\binaries\minizip.ppl scheduled to be deleted on reboot.

File delete failed. C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jkos-Administrateur\binaries\MKavIO.ppl scheduled to be deleted on reboot.

File delete failed. C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jkos-Administrateur\binaries\msoe.ppl scheduled to be deleted on reboot.

File delete failed. C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jkos-Administrateur\binaries\nfio.ppl scheduled to be deleted on reboot.

File delete failed. C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jkos-Administrateur\binaries\NTFSstrm.ppl scheduled to be deleted on reboot.

File delete failed. C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jkos-Administrateur\binaries\prKernel.ppl scheduled to be deleted on reboot.

File delete failed. C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jkos-Administrateur\binaries\prLoader.dll scheduled to be deleted on reboot.

File delete failed. C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jkos-Administrateur\binaries\prseqio.ppl scheduled to be deleted on reboot.

File delete failed. C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jkos-Administrateur\binaries\PrUtil.ppl scheduled to be deleted on reboot.

File delete failed. C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jkos-Administrateur\binaries\Quantum.ppl scheduled to be deleted on reboot.

File delete failed. C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jkos-Administrateur\binaries\rar.ppl scheduled to be deleted on reboot.

File delete failed. C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jkos-Administrateur\binaries\ScanningProcess.exe scheduled to be deleted on reboot.

File delete failed. C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jkos-Administrateur\binaries\sfdb.PPL scheduled to be deleted on reboot.

File delete failed. C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jkos-Administrateur\binaries\superio.ppl scheduled to be deleted on reboot.

File delete failed. C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jkos-Administrateur\binaries\TempFile.ppl scheduled to be deleted on reboot.

File delete failed. C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jkos-Administrateur\binaries\thpimpl.ppl scheduled to be deleted on reboot.

File delete failed. C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jkos-Administrateur\binaries\UniArc.ppl scheduled to be deleted on reboot.

File delete failed. C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jkos-Administrateur\binaries\UnLZX.ppl scheduled to be deleted on reboot.

File delete failed. C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jkos-Administrateur\binaries\UNSHRINK.ppl scheduled to be deleted on reboot.

File delete failed. C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jkos-Administrateur\binaries\UnStored.ppl scheduled to be deleted on reboot.

File delete failed. C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jkos-Administrateur\binaries\WDiskIO.ppl scheduled to be deleted on reboot.

File delete failed. C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\hsperfdata_Administrateur\1308 scheduled to be deleted on reboot.

User's Temp folder emptied.

User's Temporary Internet Files folder emptied.

User's Internet Explorer cache folder emptied.

Local Service Temp folder emptied.

File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.

Local Service Temporary Internet Files folder emptied.

Windows Temp folder emptied.

File delete failed. C:\Documents and Settings\Administrateur\Application Data\Sun\Java\Deployment\cache\6.0\14\757e808e-6b614664 scheduled to be deleted on reboot.

Java cache emptied.

FireFox cache emptied.

Temp folders emptied.

Explorer started successfully

 

OTMoveIt3 by OldTimer - Version 1.0.8.0 log created on 03042009_105019

 

Files moved on Reboot...

C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jkos-Administrateur\binaries\Arj.ppl moved successfully.

C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jkos-Administrateur\binaries\avlib.ppl moved successfully.

C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jkos-Administrateur\binaries\Avp1.ppl moved successfully.

C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jkos-Administrateur\binaries\AvpMgr.ppl moved successfully.

C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jkos-Administrateur\binaries\btimages.ppl moved successfully.

C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jkos-Administrateur\binaries\CAB.ppl moved successfully.

C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jkos-Administrateur\binaries\dmap.ppl moved successfully.

C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jkos-Administrateur\binaries\dtreg.ppl moved successfully.

C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jkos-Administrateur\binaries\Explode.ppl moved successfully.

C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jkos-Administrateur\binaries\FsDrvPlg.ppl moved successfully.

DllUnregisterServer procedure not found in C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jkos-Administrateur\binaries\FSSync.dll

C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jkos-Administrateur\binaries\FSSync.dll NOT unregistered.

C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jkos-Administrateur\binaries\FSSync.dll moved successfully.

C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jkos-Administrateur\binaries\HashCont.ppl moved successfully.

C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jkos-Administrateur\binaries\HashMD5.PPL moved successfully.

C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jkos-Administrateur\binaries\HCCMP.ppl moved successfully.

C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jkos-Administrateur\binaries\ichk2.ppl moved successfully.

C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jkos-Administrateur\binaries\iChkSA.ppl moved successfully.

C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jkos-Administrateur\binaries\Inflate.ppl moved successfully.

C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jkos-Administrateur\binaries\IWGen.ppl moved successfully.

DllUnregisterServer procedure not found in C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jkos-Administrateur\binaries\kave.dll

C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jkos-Administrateur\binaries\kave.dll NOT unregistered.

C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jkos-Administrateur\binaries\kave.dll moved successfully.

DllUnregisterServer procedure not found in C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jkos-Administrateur\binaries\kosglue-7.0.25.0.dll

C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jkos-Administrateur\binaries\kosglue-7.0.25.0.dll NOT unregistered.

C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jkos-Administrateur\binaries\kosglue-7.0.25.0.dll moved successfully.

C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jkos-Administrateur\binaries\lha.ppl moved successfully.

C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jkos-Administrateur\binaries\L_llio.ppl moved successfully.

C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jkos-Administrateur\binaries\MailMsg.ppl moved successfully.

C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jkos-Administrateur\binaries\mdb.ppl moved successfully.

C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jkos-Administrateur\binaries\MDMAP.ppl moved successfully.

C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jkos-Administrateur\binaries\MemModSc.ppl moved successfully.

C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jkos-Administrateur\binaries\MemScan.ppl moved successfully.

C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jkos-Administrateur\binaries\minizip.ppl moved successfully.

C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jkos-Administrateur\binaries\MKavIO.ppl moved successfully.

C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jkos-Administrateur\binaries\msoe.ppl moved successfully.

C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jkos-Administrateur\binaries\nfio.ppl moved successfully.

C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jkos-Administrateur\binaries\NTFSstrm.ppl moved successfully.

C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jkos-Administrateur\binaries\prKernel.ppl moved successfully.

DllUnregisterServer procedure not found in C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jkos-Administrateur\binaries\prLoader.dll

C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jkos-Administrateur\binaries\prLoader.dll NOT unregistered.

C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jkos-Administrateur\binaries\prLoader.dll moved successfully.

C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jkos-Administrateur\binaries\prseqio.ppl moved successfully.

C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jkos-Administrateur\binaries\PrUtil.ppl moved successfully.

C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jkos-Administrateur\binaries\Quantum.ppl moved successfully.

C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jkos-Administrateur\binaries\rar.ppl moved successfully.

C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jkos-Administrateur\binaries\ScanningProcess.exe moved successfully.

C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jkos-Administrateur\binaries\sfdb.PPL moved successfully.

C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jkos-Administrateur\binaries\superio.ppl moved successfully.

C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jkos-Administrateur\binaries\TempFile.ppl moved successfully.

C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jkos-Administrateur\binaries\thpimpl.ppl moved successfully.

C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jkos-Administrateur\binaries\UniArc.ppl moved successfully.

C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jkos-Administrateur\binaries\UnLZX.ppl moved successfully.

C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jkos-Administrateur\binaries\UNSHRINK.ppl moved successfully.

C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jkos-Administrateur\binaries\UnStored.ppl moved successfully.

C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jkos-Administrateur\binaries\WDiskIO.ppl moved successfully.

File C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\hsperfdata_Administrateur\1308 not found!

File move failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be moved on reboot.

C:\Documents and Settings\Administrateur\Application Data\Sun\Java\Deployment\cache\6.0\14\757e808e-6b614664 moved successfully.

Apoutsiak Power Member

Apoutsiak

Posté(e)
  • Auteur
Posté(e)

Avira AntiVir Personal

Date de création du fichier de rapport : mercredi 4 mars 2009 11:08

 

La recherche porte sur 1282230 souches de virus.

 

Détenteur de la licence :Avira AntiVir PersonalEdition Classic

Numéro de série : 0000149996-ADJIE-0001

Plateforme : Windows XP

Version de Windows :(Service Pack 2) [5.1.2600]

Mode Boot : Démarré normalement

Identifiant : SYSTEM

Nom de l'ordinateur :KIKINOU

 

Informations de version :

BUILD.DAT : 8.2.0.52 16931 Bytes 02/12/2008 14:55:00

AVSCAN.EXE : 8.1.4.10 315649 Bytes 18/11/2008 08:21:00

AVSCAN.DLL : 8.1.4.1 49921 Bytes 21/07/2008 13:44:27

LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:16

LUKERES.DLL : 8.1.4.0 13057 Bytes 04/07/2008 07:30:27

ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36

ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11/02/2009 09:20:25

ANTIVIR2.VDF : 7.1.2.105 513536 Bytes 03/03/2009 07:29:24

ANTIVIR3.VDF : 7.1.2.114 70144 Bytes 04/03/2009 09:57:42

Version du moteur: 8.2.0.98

AEVDF.DLL : 8.1.1.0 106868 Bytes 27/02/2009 09:21:03

AESCRIPT.DLL : 8.1.1.56 352634 Bytes 27/02/2009 09:21:01

AESCN.DLL : 8.1.1.7 127347 Bytes 27/02/2009 09:20:57

AERDL.DLL : 8.1.1.3 438645 Bytes 04/11/2008 13:58:38

AEPACK.DLL : 8.1.3.8 397684 Bytes 27/02/2009 09:20:55

AEOFFICE.DLL : 8.1.0.36 196987 Bytes 27/02/2009 09:20:52

AEHEUR.DLL : 8.1.0.100 1618295 Bytes 27/02/2009 09:20:50

AEHELP.DLL : 8.1.2.2 119158 Bytes 27/02/2009 09:20:39

AEGEN.DLL : 8.1.1.22 336245 Bytes 27/02/2009 09:20:37

AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 10:05:56

AECORE.DLL : 8.1.6.6 176501 Bytes 27/02/2009 09:20:34

AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 10:05:56

AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:02

AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:27:58

AVREP.DLL : 8.0.0.2 98344 Bytes 31/07/2008 12:02:15

AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:37

AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:19

AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:46

SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02

SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:36

NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:07

RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 04/07/2008 07:23:16

RCTEXT.DLL : 8.0.52.1 86273 Bytes 17/07/2008 10:08:43

 

Configuration pour la recherche actuelle :

Nom de la tâche..................: Contrôle intégral du système

Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\sysscan.avp

Documentation....................: bas

Action principale................: interactif

Action secondaire................: ignorer

Recherche sur les secteurs d'amorçage maître: marche

Recherche sur les secteurs d'amorçage: marche

Secteurs d'amorçage..............: C:, D:,

Recherche dans les programmes actifs: marche

Recherche en cours sur l'enregistrement: marche

Recherche de Rootkits............: arrêt

Fichier mode de recherche........: Sélection de fichiers intelligente

Recherche sur les archives.......: marche

Limiter la profondeur de récursivité: 20

Archive Smart Extensions.........: marche

Heuristique de macrovirus........: marche

Heuristique fichier..............: moyen

 

Début de la recherche : mercredi 4 mars 2009 11:08

 

La recherche sur les processus démarrés commence :

Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés

Processus de recherche 'dslmon.exe' - '1' module(s) sont contrôlés

Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés

Processus de recherche 'Scheduler.exe' - '1' module(s) sont contrôlés

Processus de recherche 'wmiprvse.exe' - '1' module(s) sont contrôlés

Processus de recherche 'smax4pnp.exe' - '1' module(s) sont contrôlés

Processus de recherche 'igfxsrvc.exe' - '1' module(s) sont contrôlés

Processus de recherche 'igfxpers.exe' - '1' module(s) sont contrôlés

Processus de recherche 'hkcmd.exe' - '1' module(s) sont contrôlés

Processus de recherche 'igfxtray.exe' - '1' module(s) sont contrôlés

Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés

Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés

Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés

Processus de recherche 'sqlwriter.exe' - '1' module(s) sont contrôlés

Processus de recherche 'pdfsvc.exe' - '1' module(s) sont contrôlés

Processus de recherche 'sqlservr.exe' - '1' module(s) sont contrôlés

Processus de recherche 'iviRegMgr.exe' - '1' module(s) sont contrôlés

Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés

Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés

Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés

Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés

Processus de recherche 'services.exe' - '1' module(s) sont contrôlés

Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés

Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés

Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés

'32' processus ont été contrôlés avec '32' modules

 

La recherche sur les secteurs d'amorçage maître commence :

Secteur d'amorçage maître HD0

[iNFO] Aucun virus trouvé !

Secteur d'amorçage maître HD1

[iNFO] Aucun virus trouvé !

Secteur d'amorçage maître HD2

[iNFO] Aucun virus trouvé !

[AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.

Secteur d'amorçage maître HD3

[iNFO] Aucun virus trouvé !

[AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.

Secteur d'amorçage maître HD4

[iNFO] Aucun virus trouvé !

[AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.

Secteur d'amorçage maître HD5

[iNFO] Aucun virus trouvé !

[AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.

 

La recherche sur les secteurs d'amorçage commence :

Secteur d'amorçage 'C:\'

[iNFO] Aucun virus trouvé !

Secteur d'amorçage 'D:\'

[iNFO] Aucun virus trouvé !

 

La recherche sur les renvois aux fichiers exécutables (registre) commence.

Le registre a été contrôlé ( '57' fichiers).

 

 

La recherche sur les fichiers sélectionnés commence :

 

Recherche débutant dans 'C:\'

C:\ARK12.tmp

[RESULTAT] Contient le modèle de détection du ver WORM/Conficker.C

[AVERTISSEMENT] Impossible de supprimer le fichier !

[REMARQUE] Tentative en cours d'exécuter l'action à l'aide de la bibliothèque ARK.

[REMARQUE] Fichier supprimé.

C:\hiberfil.sys

[AVERTISSEMENT] Impossible d'ouvrir le fichier !

C:\pagefile.sys

[AVERTISSEMENT] Impossible d'ouvrir le fichier !

C:\System Volume Information\_restore{FEEA537F-4E78-4814-A60F-A7A8BE8C9F38}\RP1\A0000051.exe

[RESULTAT] Contient le modèle de détection du ver WORM/Generic.4084

[REMARQUE] Fichier supprimé.

Recherche débutant dans 'D:\' <HP_RECOVERY>

 

 

Fin de la recherche : mercredi 4 mars 2009 11:15

Temps nécessaire: 06:56 Minute(s)

 

La recherche a été effectuée intégralement

 

3065 Les répertoires ont été contrôlés

173624 Des fichiers ont été contrôlés

2 Des virus ou programmes indésirables ont été trouvés

0 Des fichiers ont été classés comme suspects

2 Des fichiers ont été supprimés

0 Des virus ou programmes indésirables ont été réparés

0 Les fichiers ont été déplacés dans la quarantaine

0 Les fichiers ont été renommés

2 Impossible de contrôler des fichiers

173620 Fichiers non infectés

7173 Les archives ont été contrôlées

7 Avertissements

2 Consignes

pear Devil Member !

pear

Posté(e)
Posté(e)

IL reste à purger la Restauration Système.

 

Désinstallez la Restauration Système.

 

Poste de Travail->Propriétés->Restauration Système.

Cocher la case "Désactiver la Restauration sur tous les lecteurs".

Vous la décocherez par la suite, .

Un nouveau point de restauration sera créé au redémarrage.

 

et à désinstaller les outils:

 

Il ne vous servirait à rien de garder les logiciels utilisés pour la désinfection.

Constamment remis à jour , ils seraient obsolètes sous 10 jours.

Pour enlever les programmes utilisés pendant la procédure.

Télécharger ToolsCleaner2 de A.Rothstein

* Enregistrer ToolsCleaner2.exe sur le Bureau.

Sous Vista,Clic-droit > Exécuter en tant que Administrateur

* Double-cliquer dessus, puis cliquer sur Recherche --> Le programme va chercher les utilitaires installés

------> Il se peut que la fenêtre devienne blanche pendant le scan, c'est normal !

L'outil supprimera sans que vous ayez à intervenir.

 

* Copier-coller le contenu du rapport qui apparait dans la fenêtre blanche.

Apoutsiak Power Member

Apoutsiak

Posté(e)
  • Auteur
Posté(e)

C:\Combofix.txt: trouvé !

C:\Combofix: trouvé !

C:\Qoobox: trouvé !

C:\_OtMoveIt: trouvé !

C:\Documents and Settings\Administrateur\Bureau\ComboFix.exe: trouvé !

C:\Documents and Settings\Administrateur\Bureau\HijackThis.exe: trouvé !

C:\Documents and Settings\Administrateur\Bureau\OTMoveIt3.exe: trouvé !

 

---------------------------------

-->- Suppression:

 

C:\Documents and Settings\Administrateur\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!

C:\Documents and Settings\Administrateur\Bureau\HijackThis.exe: supprimé !

C:\Combofix.txt: supprimé !

C:\Documents and Settings\Administrateur\Bureau\OTMoveIt3.exe: supprimé !

C:\Combofix: supprimé !

C:\Qoobox: supprimé !

C:\_OtMoveIt: supprimé !

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...