analyse rapport HijackThis Flav...merci

[Thanos]

salut flav

 

rien de méchant! un petit nettoyage rapide! attendons le résultat du scan

 

@+ tard

[flav]

Bonsoir,

 

Depuis le dernière manip, mon micro est trés lent et antivir détecte des virus.

De plus, j'ai tenté plusiers scan avec Panda et même Kaspersky WebScanner mais en vain.

Ma machine plante aprés 15 minute de scan...

 

Je crois que je vais me résigner à formater tout ça...

[bruce lee]

bonsoir a tous

 

Bonsoir,

 

Depuis le dernière manip, mon micro est trés lent et antivir détecte des virus.

De plus, j'ai tenté plusiers scan avec Panda et même Kaspersky WebScanner mais en vain.

Ma machine plante aprés 15 minute de scan...

 

Je crois que je vais me résigner à formater tout ça...

 

sur zebulon il y a une regle qui est "ON NE FORMATE QU'EN DERNIERS RECOURS" et surtout pas avant.

Reposte un nouveaU log hijackthis s'il te plait

[Thanos]

salut

 

bruce lee a raison!!on avance et ton pc est bien plus clean que lorsque tu es arrivé

 

Ce qui est étrange c'est que tu as réussi à faire un scan avec Panda et qu'à présent ca plante:-?

 

Tu dis que Antivir détecte des virus? l'a tu mis à jour, puis passé en mode sans échec pour qu'il puisse bosser sans être gêné?

 

Fais le et poste le rapport si tu veux bien , à moins que tu n'ai déjà formaté , j'espère que non

 

Allez, courage

Modifié le 19 mars 2006 par charles ingals

[flav]

Bonjour,

 

Non je n'ai pas encore formaté. J'étais juste absent 2 jours...Essayons encore un peu alors..

 

Voilà, j'ai lancé Antivir en mode sans échec : il a planté ma machine à 40% aprés avoir supprimé 2 virus...

Je réessayerai encore une fois cet aprés-midi.

 

Sinon voici le rapport hijackThis avant le scan.

 

Logfile of HijackThis v1.99.1

Scan saved at 21:34:21, on 20/03/2006

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\HijackThis\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Program Files\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL

O4 - HKLM\..\Run: [AdaptecDirectCD] C:\Program Files\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - Global Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV02.EXE

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

O4 - Global Startup: ZoneAlarm Pro.lnk = C:\Program Files\Zone Labs\ZoneAlarm\zapro.exe

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS\nppdf32.dll

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab

O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/200404...meInstaller.exe

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5co...b?1095620160484

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe

O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe

O23 - Service: Windows Task Scheduler (Schedule Tasks) - Unknown owner - C:\WINDOWS\shtasks.exe

O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

O23 - Service: Microsoft Windows Update Service (Windows Update Service) - Unknown owner - C:\WINDOWS\services.exe

[flav]

Bon j'ai réussi à terminer un scan Antivir...dont voici le rapport :

 

Report file date: mardi 21 mars 2006 08:18

 

Jobname: 'Local Drives'

 

Scanning for 340083 virus strains and unwanted programs.

 

Licensed to: AntiVir PersonalEdition Classic

Serial number: 0000149996-WURGE-0001

Platform: Windows XP

Windows version: (Service Pack 1) [5.1.2600]

Username: ABELLON

Computer name: DURAND

 

Version informations:

AVSCAN.EXE : 7.0.0.28 532520 15/03/2006 20:01:35

AVSCAN.DLL : 7.0.0.28 40488 15/03/2006 20:01:35

LUKE.DLL : 7.0.0.28 114728 15/03/2006 20:01:39

LUKERES.DLL : 7.0.0.28 25600 15/03/2006 20:01:39

ANTIVIR0.VDF : 6.32.0.60 4323840 06/12/2005 10:47:34

ANTIVIR1.VDF : 6.34.0.11 1424384 07/03/2006 21:25:32

ANTIVIR2.VDF : 6.34.0.49 140800 15/03/2006 16:29:32

ANTIVIR3.VDF : 6.34.0.75 72704 21/03/2006 07:14:43

AVEWIN32.DLL : 7.0.0.3 1167872 15/03/2006 20:01:43

AVPREF.DLL : 6.34.0.0 38440 18/01/2006 12:06:02

AVREP.DLL : 6.34.0.50 2437160 15/03/2006 16:29:32

AVPACK32.DLL : 6.33.0.6 331816 09/01/2006 09:03:38

AVREG.DLL : 6.31.0.90 27688 28/07/2005 10:06:36

NETNT.DLL : 6.32.0.0 6696 27/09/2005 07:56:50

NETNW.DLL : 6.32.0.0 9768 27/09/2005 07:56:50

 

 

Start of the scan: mardi 21 mars 2006 08:18

 

 

Start scanning boot sectors:

 

Boot sector 'C:'

[NOTE] No virus was found!

Boot sector 'D:'

[NOTE] No virus was found!

Boot sector 'E:'

[NOTE] No virus was found!

Boot sector 'A:'

[NOTE] In the drive 'A:' no data medium is inserted!

Boot sector 'F:'

[NOTE] In the drive 'F:' no data medium is inserted!

 

Starting to scan the registry.

 

The registry was scanned ( 17 files ).

 

 

Starting the file scan:

 

C:\pagefile.sys

[WARNING] The file could not be opened!

C:\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson\user.dmp

[WARNING] The file could not be opened!

C:\Documents and Settings\Draynaud\ntuser.dat

[WARNING] The file could not be opened!

C:\Documents and Settings\Draynaud\ntuser.dat.LOG

[WARNING] The file could not be opened!

C:\Documents and Settings\Draynaud\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat

[WARNING] The file could not be opened!

C:\Documents and Settings\Draynaud\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG

[WARNING] The file could not be opened!

C:\WINDOWS\$NtUninstallKB835732$\callcont.dll

[WARNING] The file could not be opened!

C:\WINDOWS\$NtUninstallKB835732$\cmdevtgprov.dll

[WARNING] The file could not be opened!

C:\WINDOWS\$NtUninstallKB835732$\evtgprov.dll

[WARNING] The file could not be opened!

C:\WINDOWS\$NtUninstallKB835732$\gdi32.dll

[WARNING] The file could not be opened!

C:\WINDOWS\$NtUninstallKB835732$\h323.tsp

[WARNING] The file could not be opened!

C:\WINDOWS\$NtUninstallKB835732$\h323msp.dll

[WARNING] The file could not be opened!

C:\WINDOWS\$NtUninstallKB835732$\helpctr.exe

[WARNING] The file could not be opened!

C:\WINDOWS\$NtUninstallKB835732$\ipnathlp.dll

[WARNING] The file could not be opened!

C:\WINDOWS\$NtUninstallKB835732$\lsasrv.dll

[WARNING] The file could not be opened!

C:\WINDOWS\$NtUninstallKB835732$\mf3216.dll

[WARNING] The file could not be opened!

C:\WINDOWS\$NtUninstallKB835732$\msasn1.dll

[WARNING] The file could not be opened!

C:\WINDOWS\$NtUninstallKB835732$\msgina.dll

[WARNING] The file could not be opened!

C:\WINDOWS\$NtUninstallKB835732$\mst120.dll

[WARNING] The file could not be opened!

C:\WINDOWS\$NtUninstallKB835732$\netapi32.dll

[WARNING] The file could not be opened!

C:\WINDOWS\$NtUninstallKB835732$\nmcom.dll

[WARNING] The file could not be opened!

C:\WINDOWS\$NtUninstallKB835732$\rtcdll.dll

[WARNING] The file could not be opened!

C:\WINDOWS\$NtUninstallKB835732$\schannel.dll

[WARNING] The file could not be opened!

C:\WINDOWS\system32\___dcom_14.dll

[DETECTION] Is the Trojan horse TR/Dldr.Agent.AFL.15

[iNFO] The file was deleted!

C:\WINDOWS\system32\config\default

[WARNING] The file could not be opened!

C:\WINDOWS\system32\config\default.LOG

[WARNING] The file could not be opened!

C:\WINDOWS\system32\config\SAM

[WARNING] The file could not be opened!

C:\WINDOWS\system32\config\SAM.LOG

[WARNING] The file could not be opened!

C:\WINDOWS\system32\config\SECURITY

[WARNING] The file could not be opened!

C:\WINDOWS\system32\config\SECURITY.LOG

[WARNING] The file could not be opened!

C:\WINDOWS\system32\config\software

[WARNING] The file could not be opened!

C:\WINDOWS\system32\config\software.LOG

[WARNING] The file could not be opened!

C:\WINDOWS\system32\config\system

[WARNING] The file could not be opened!

C:\WINDOWS\system32\config\system.LOG

[WARNING] The file could not be opened!

C:\WINDOWS\system32\dllcache\iisui.dll

[WARNING] The file could not be readed!

The path A:\ could not be found!

Le périphérique n'est pas prêt.

 

The path F:\ could not be found!

Le périphérique n'est pas prêt.

 

The path H:\ could not be found!

Le périphérique n'est pas prêt.

 

 

 

End of the scan: mardi 21 mars 2006 10:54

Used time: 2:36:00 min

 

The scan has been done completely.

 

3227 Scanning directories

163944 Files were scanned

1 viruses and/or unwanted programs was found

1 files were deleted

0 files were repaired

0 files were moved to quarantine

0 files were renamed

1626 Archives were scanned

67 Warnings

15 Notes

 

 

Après ça j'ai lancer HijackThis :

 

Logfile of HijackThis v1.99.1

Scan saved at 12:33:52, on 21/03/2006

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\AntiVir PersonalEdition Classic\avcenter.exe

C:\Program Files\HijackThis\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Program Files\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL

O4 - HKLM\..\Run: [AdaptecDirectCD] C:\Program Files\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - Global Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV02.EXE

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

O4 - Global Startup: ZoneAlarm Pro.lnk = C:\Program Files\Zone Labs\ZoneAlarm\zapro.exe

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS\nppdf32.dll

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab

O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/200404...meInstaller.exe

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5co...b?1095620160484

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe

O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe

O23 - Service: Windows Task Scheduler (Schedule Tasks) - Unknown owner - C:\WINDOWS\shtasks.exe

O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

O23 - Service: Microsoft Windows Update Service (Windows Update Service) - Unknown owner - C:\WINDOWS\services.exe

 

 

J'ai redémarré en mode normal et antivir a détecter quelque chose (trojan...). Je l'ai supprimé.

 

voilà

[Thanos]

salut flav

 

Dans ce nouveau rapport hijackthis, un service lié au vers "W32/Tilebot-DJ " qu'on va éliminer!

 

Étape 1:

Télécharge eScan Antivirus Toolkit ici. Sauvegarde-le sur ton Bureau.

Avant de lancer le programme, il faut le mettre à jour tel qu'indiqué à l'étape 2.

 

Étape 2:

Voici comment mettre l'outil à jour :

 

1.) Double-clique le fichier mwav.exe qui se trouve sur le Bureau; dézippe les fichiers dans le nouveau dossier suggéré (Kaspersky) situé à la racine du lecteur C:\ (C:\Kaspersky.). Le programme va se lancer, et tu dois le quitter (clique sur "Exit" puis "Exit").

 

2.) Double-clique sur le Poste de travail, puis double-clique sur le lecteur principal (habituellement C:\), double-clique sur le dossier Kaspersky; ensuite, double-clique sur le fichier kavupd.exe. Tu verras maintenant une fenêtre DOS apparaître, et la mise à jour se complètera en quelques minutes.

 

3.) Lorsque la mise à jour sera complétée, tu verras "Press any key to continue"; tape sur une clé pour continuer.

 

Ne pas lancer le scan tout de suite !

 

Étape 3:

Redémarre en mode Sans Échec

(n'ayant pas accès à Internet, tu as préalablement copié ces instructions dans un fichier texte)

 

Étape 4:

 

*Démarre Hijackthis"Do a system scan only", et coche les lignes suivantes :

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

 

O23 - Service: Microsoft Windows Update Service (Windows Update Service) - Unknown owner - C:\WINDOWS\services.exe

-Ferme tous les programmes et clique sur "Fix Checked"

 

Étape 5:

 

*Assure toi d'avoir accès à tous les fichiers,certains fichiers/dossiers sont cachés!!

 

Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :

Cocher la case : Afficher les fichiers et dossiers cachés

Décocher la case : Masquer les extensions des fichiers dont le type est connu

Décocher la case : Masquer les fichiers protégés du système d'exploitation

cliquer sur "Appliquer"

cliquer sur le bouton "Appliquer à tous les dossiers" / OK

 

*Supprime le fichier en gras dans C:\WINDOWS:

 

C:\WINDOWS\services.exe

 

-Vide la corbeille.

 

Étape 6:

 

* vas dans le menu démarrer executer et tu tapes : services.msc

 

Cherche le service suivant:Microsoft Windows Update Service (Windows Update Service)

Double clic dessus :dans le champs"Status du service" sélectionne "arrêté"

dans le champs"Type de démarrage" sélectionne"désactivé" puis "Appliquer" puis"ok"

 

Quitte les services.

 

* vas dans le menu démarrer executer et tu tapes :cmd

 

dans la boite de dialogue qui s'ouvre, tu tapes :

sc delete Windows Update Service => clique sur [entrée] Un message t'avertis du succès de l'opération

 

Quitte l'invite de commandes.

 

Étape 7:

 

Du mode Sans Échec, voici comment utiliser le programme :

 

1.) Pour lancer "eScan Antivirus Toolkit", trouve le fichier mwavscan.com situé dans le dossier C:\Kaspersky

 

2.) Double-clique sur mwavscan.com; l'interface d'eScan va apparaître à l'écran.

 

3.) Il est très important de bien cocher ces boîtes sous Scan Option : Memory, Registry, Startup Folders, System Folders, Services.

 

4.) Coche la boîte Drive, ce qui donne accès à une nouvelle boîte Drive (bouton rond) juste dessous; coche ce bouton "Drive" (très important..), et tu verras une nouvelle boîte de navigation apparaître à la droite. Clique sur la petite flèche de cette boîte and choisi la lettre de ton disque dur, habituellement C:\.

 

5.) Juste au-dessous, assure-toi que Scan All Files est coché, et non Program Files.

 

6.) Clique sur Scan Clean et laisse le tool vérifier tout le disque dur (ça peut être long..). Lorsque terminé, tu verras Scan Completed. Ne pas quitter tout de suite !

 

7.) Ouvre un nouveau fichier Bloc notes (clique sur "Démarrer" >> "Programmes" >>"Accessoires" >> "Bloc notes"), puis copie/colle tout le contenu de la fenêtre Virus Log Information (la deuxième, au bas) dans le fichier texte, et sauvegarde le. eScan génère également un rapport complet dans le dossier C:\Kaspersky (nommé mwav.log), mais il est trop lourd pour poster sur le forum.

 

Ferme le programme.

 

Étape 8:

 

Lance ATF-Cleaner:Double-clique sur ATF-Cleaner.exe

Coche ceci :

Windows Temp

Current User Temp

All Users Temp

Cookies

Temporary Internet Files

Prefetch

Java Cache

Recycle Bin

 

Clique sur Empty Selected et au message "Done Cleaning" sur Ok

 

*Redémarre normalement et poste un nouveau rapport Hijackthis(en mode normal) pour vérification + le rapport de escan et retente le scan chez Panda(je t'ai fait éliminer le contôle active x exprès , ca peut rêgler ce problème).

Allez courage,on va bien y arriver

[flav]

Bonjour,

 

Rien ne va plus ! J'ai procédé à la manip. Tout était ok jusqu'à l'étape 8 incluse (sauf que je n'ai pas pu supprimer le fichier services.exe : je l'ai déplacé sur mon bureau et renommé __services.exe et que la commande sc delete Windows Update Service ne marchait pas...).

 

Le pb, c'est que maintenant Windows ne redemarre pas (mode normal, sans échec, dernière bonne configuration) : plantage après la fenetre Win XP.

Je suis inquiet pour mes données que je n'ai pas sauvegardé !!!

 

Help please

 

Ci joint la rapport de eScan Antivirus

 

File C:\WINDOWS\System32\i infected by "Trojan-Downloader.BAT.Ftp.ab" Virus. Action Taken: File Deleted.

File C:\Documents and Settings\Fchampeaux\Mes documents\Mes logiciels\eDonkey0.46.exe tagged as not-a-virus:AdWare.Win32.Ucmore.a. No Action Taken.

File C:\Documents and Settings\Fchampeaux\Mes documents\Mes logiciels\kazaalite_202_b1.zip tagged as not-a-virus:AdWare.Win32.Altnet.o. No Action Taken.

File C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\0P2B8TMF\sysdat[1].exe infected by "Trojan-Proxy.Win32.Ranky.ek" Virus. Action Taken: File Deleted.

File C:\System Volume Information\_restore{C790C567-333E-4DDB-85E7-9134BE4049F7}\RP529\A0169877.exe infected by "Email-Worm.Win32.Locksky.al" Virus. Action Taken: File Deleted.

File C:\System Volume Information\_restore{C790C567-333E-4DDB-85E7-9134BE4049F7}\RP529\A0169893.dll tagged as not-a-virus:AdWare.Win32.Ihbo.gen. No Action Taken.

File C:\System Volume Information\_restore{C790C567-333E-4DDB-85E7-9134BE4049F7}\RP529\A0172901.exe infected by "Trojan-Downloader.Win32.Adload.w" Virus. Action Taken: File Deleted.

File C:\System Volume Information\_restore{C790C567-333E-4DDB-85E7-9134BE4049F7}\RP529\A0172902.exe infected by "not-virus:Hoax.Win32.Renos.bw" Virus. Action Taken: File Renamed.

File C:\System Volume Information\_restore{C790C567-333E-4DDB-85E7-9134BE4049F7}\RP529\A0172909.exe tagged as not-a-virus:AdWare.Win32.NewDotNet. No Action Taken.

File C:\System Volume Information\_restore{C790C567-333E-4DDB-85E7-9134BE4049F7}\RP529\A0172910.exe tagged as not-a-virus:AdWare.Win32.NewDotNet. No Action Taken.

File C:\System Volume Information\_restore{C790C567-333E-4DDB-85E7-9134BE4049F7}\RP529\A0172911.exe tagged as not-a-virus:AdWare.Win32.NewDotNet. No Action Taken.

File C:\System Volume Information\_restore{C790C567-333E-4DDB-85E7-9134BE4049F7}\RP529\A0172912.dll tagged as not-a-virus:AdWare.Win32.AzSearch.c. No Action Taken.

File C:\System Volume Information\_restore{C790C567-333E-4DDB-85E7-9134BE4049F7}\RP529\A0172913.exe infected by "not-virus:Hoax.Win32.Renos.bw" Virus. Action Taken: File Renamed.

File C:\System Volume Information\_restore{C790C567-333E-4DDB-85E7-9134BE4049F7}\RP529\A0172914.exe infected by "Trojan-Downloader.Win32.Tiny.bm" Virus. Action Taken: File Deleted.

File C:\System Volume Information\_restore{C790C567-333E-4DDB-85E7-9134BE4049F7}\RP529\A0172917.dll infected by "Trojan-Downloader.Win32.Delf.aic" Virus. Action Taken: File Deleted.

File C:\System Volume Information\_restore{C790C567-333E-4DDB-85E7-9134BE4049F7}\RP529\A0172946.exe infected by "Email-Worm.Win32.Locksky.al" Virus. Action Taken: File Deleted.

File C:\System Volume Information\_restore{C790C567-333E-4DDB-85E7-9134BE4049F7}\RP529\A0172948.exe infected by "Trojan-Downloader.Win32.Agent.agg" Virus. Action Taken: File Deleted.

File C:\System Volume Information\_restore{C790C567-333E-4DDB-85E7-9134BE4049F7}\RP532\A0179358.exe infected by "Trojan-Downloader.Win32.Adload.q" Virus. Action Taken: File Deleted.

File C:\System Volume Information\_restore{C790C567-333E-4DDB-85E7-9134BE4049F7}\RP534\A0185484.exe infected by "Backdoor.Win32.SdBot.xd" Virus. Action Taken: File Renamed.

File C:\WINDOWS\browserxtras\pn\remove.exe infected by "Trojan-Downloader.Win32.Keenval.f" Virus. Action Taken: File Deleted.

File C:\WINDOWS\Downloaded Program Files\load.exe infected by "Trojan-Downloader.Win32.Small.ckj" Virus. Action Taken: File Deleted.

[Thanos]

salut flav

 

On est bien d'accord que tu as éliminé le fichier services.exe qui se trouve dans C:\WINDOWS

 

et non pas dans C:\WINDOWS\System32 ???

 

W32/Tilebot-EB présent aussi sur le pc n'a pas été délogé par Escan, il faudra le faire manuellement.

 

Un message d'erreur lorsque tu redémarres du type: ""Windows n'a pas pu démarrer car le fichier suivant est manquant ou endommagé...."? un fichier manquant signalé? Si c'est le cas, il va fallloir passer par la console de récupération ,et pour cela tu as besoin du cd d'xp.

Modifié le 23 mars 2006 par charles ingals

[flav]

Bonjour,

 

Je ne suis pas chez moi.

 

Je n'ai pas touché au fichier system32, mais bien services.exe

 

Par ailleurs, j'ai pu lancer ma machine hier soir : 20 minutes au moins pour que windows se lance. Il y a une message mais pas de type "Windows n'a pas pu démarrer car le fichier suivant est manquant ou endommagé...."

 

Je l'ai noté mais il est chez moi.

J'ai lancé HijackThis...j'ai rapport.

 

Je peux par ailleurs utiliser mon utilitaire de gravage...et j'ai commencé à sauvegarder mes données.

 

je transmets tout ça ce soir au cas où...