Votre question

Problème de sécurité ... [Résolu grâce à Sham_Rock]

Tags :
  • Sécurité
Dernière réponse : dans Sécurité et virus
31 Janvier 2009 16:31:06

Bonjour à tous.
Alors voilà, depuis pas longtemps (1-2 semaines) mon antivirus (Antivir Avira) a détecté 3 ou 4 virus. Je fais vraiment attention au sites que je visite et ce que je télécharge, je me suis donc inquiété. Je les ai mis en quarantaine, supprimés, puis j'ai lancé tous les scans. (Spybot et mon ativirus). J'ai également scané manuellement des fichiers reçus récemment.
J'ai trouvé, avec Spybot :
- Cassava : 4 entrées Trojan.
- Spyware-Secure : 1 entrée Malware.
- MessengerSkinner.rtk : 1 entrée Trojan.


Bon j'ai fait réparer ...
J'ai fait la même chose avec Avira Antivir, j'en ai trouvé deux. (Dites-le moi s'il faut que je vous les communique).
Je les ai supprimés.

Alors j'aimerais des conseils pour nettoyer mon PC (pas un formatage) mais un nettoyage des virus, comme ça plus de problèmes.
Merci, ce n'est pas urgent.

Autres pages sur : probleme securite resolu sham rock

31 Janvier 2009 18:00:56

Bonjour
Etape 1

Télécharge puis installe Hijackthis (Trend Micro)
Poste ensuite un rapport dans ta prochaine réponse.
AIDE : Comment utiliser Hijackthis v2.0.2


Etape 2

Télécharge Rooter.exe (d’ Eric 71) sur ton Bureau.

  • Double-clique dessus, une fenêtre va s'ouvrir, il te faudra patienter.
  • Poste le rapport qui s'ouvre.

    Note : Il se trouve ici : %SystemDrive%\Rooter.txt (%SystemDrive% étant la partition où est installée Windows; C:\ en général)



    31 Janvier 2009 19:16:01

    Ok je vais m'occuper de ça tout de suite. ;) 

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 19:17:40, on 31/01/2009
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16762)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
    C:\Program Files\Java\jre6\bin\jqs.exe
    C:\WINDOWS\system32\PnkBstrA.exe
    C:\WINDOWS\System32\PAStiSvc.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\PnkBstrB.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Documents and Settings\Alexis\Bureau\HiJackThis.exe

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - (no file)
    O2 - BHO: Click-to-Call BHO - {5C255C8A-E604-49b4-9D64-90988571CECB} - C:\Program Files\Windows Live\Messenger\wlchtc.dll
    O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
    O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
    O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\S-1-5-18\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - HKUS\.DEFAULT\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'Default user')
    O9 - Extra button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe
    O9 - Extra 'Tools' menuitem: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
    O14 - IERESET.INF: START_PAGE_URL=http://www.01net.com/telecharger/
    O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Cont...
    O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - http://fichiers.touslesdrivers.com/fichiers/hardwaredet...
    O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.ca...
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} - http://messenger.zone.msn.com/binary/MessengerStatsPACl...
    O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
    O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
    O23 - Service: OneStep Search Service - Unknown owner - C:\Program Files\OneStepSearch\onestep.exe (file missing)
    O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
    O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
    O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe

    --
    End of file - 6040 bytes
    Contenus similaires
    31 Janvier 2009 19:25:05

    Je crée un autre post, histoire d'éviter les confusions. Voici le rapport de Rooter.exe. Par contre je ne suis pas allé chercher dans %SystemDrive%, une fenêtre s'est ouverte avec le rapport suivant :

    Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
    X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3400+ )
    BIOS : Phoenix - AwardBIOS v6.00PG
    USER : Alexis ( Administrator )
    BOOT : Normal boot

    Antivirus : Avira AntiVir PersonalEdition Classic 8.0.1.30 (Activated)


    C:\ (Local Disk) - NTFS - Total:186 Go (Free:134 Go)
    D:\ (CD or DVD)

    31/01/2009|19:20

    ----------------------\\ Search..

    ----------------------\\ Cracks & Keygens..

    C:\DOCUME~1\Alexis\Mes documents\LimeWire\Incomplete\3T5YJG2QNE7RTY4U7FCNOQGMPZ45PWXB\Far Cry\dev-frcy-crack.rar
    C:\DOCUME~1\Alexis\Recent\North_Outside_Rasta_Crack.dm_84.lnk


    1 - "C:\Rooter$\Rooter_1.txt" - 31/01/2009|19:20



    ----------------------\\ Scan completed at 19:20
    31 Janvier 2009 20:56:32

    Si quelqu'un pourrait m'aider .. :sarcastic: 
    Merci d'avance.
    31 Janvier 2009 23:58:53

    re
    Télécharge MalwareByte's Anti-Malware sur ton Bureau.

  • Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe.
    Une fois l'installation et la mise à jour effectuées :
  • Fais redémarrer ton ordinateur en mode sans échec
    - Au démarrage, après le chargement du bios, appuie successivement sur la touche F8 (ou F5) de ton clavier jusqu'à l'apparition d'un menu sur fond noir. Une fois arrivé à ce stade, sélectionne à l'aide du clavier Mode sans Echec.
    -- Dans ce mode, tu n'as pas accès à Internet, et tu te retrouves avec une configuration visuelle différente (pas de fond d'écran, icônes très grosses). Ne sois donc pas étonné.
    --- C'est pour ces différentes raisons que je t'invite à imprimer, noter, ou enregistrer dans un document texte les informations suivantes afin de ne pas être perdu.
    ---- ! Ne fais pas démarrer ton ordinateur en mode sans échec via MSConfig ! Pourquoi ? Certaines infections cassent les clefs du mode sans échec, ce qui ferait crasher ton ordinateur.

  • Exécute maintenant MalwareByte's Anti-Malware. Si cela n'est pas déjà fait, sélectionne "Exécuter un examen complet".
  • Afin de lancer la recherche, clic sur"Rechercher".
  • Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK. Deux possibilités s'offrent à toi :

    ~ Si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.
    ~~ Si des infections sont présentes, clic sur "Afficher les résultats" puis sur "Supprimer la sélection". Enregistre le rapport sur ton Bureau.
    ~~~~ Fais redémarrer ton ordinateur normalement et poste le rapport dans ta prochaine réponse.

    REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok.[/#f]

    Note : Si tu ne parviens à télécharger MBAM à partir de MajorGeeks, tu peux le télécharger ici!

    [#FF0000]Aide
    :
  • Comment utiliser MBAM.
  • Comment faire démarrer son ordinateur en mode sans échec.

    ++++++++++++++++
    1 Février 2009 13:46:59

    Merci. J'ai bien fait attention à ce que tu m'as dit. Le logiciel a trouvé 2 infections, mais quand je fais "Afficher les résultats." Je trouve 5 fichiers : pourquoi ?
    Bon, c'est bien joli tout ça, mais c'est le rapport qui compte.

    Malwarebytes' Anti-Malware 1.33
    Version de la base de données: 1712
    Windows 5.1.2600 Service Pack 3

    01/02/2009 13:39:07
    mbam-log-2009-02-01 (13-39-07).txt

    Type de recherche: Examen complet (C:\|)
    Eléments examinés: 140156
    Temps écoulé: 46 minute(s), 6 second(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 3
    Valeur(s) du Registre infectée(s): 0
    Elément(s) de données du Registre infecté(s): 0
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 2

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    HKEY_LOCAL_MACHINE\SOFTWARE\OneStepSearch (Adware.OneStepSearch) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ONESTEP_SEARCH_SERVICE (Adware.OneStepSearch) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\OneStep Search Service (Adware.OneStepSearch) -> Quarantined and deleted successfully.

    Valeur(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre infecté(s):
    (Aucun élément nuisible détecté)

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    C:\System Volume Information\_restore{C3C54E68-1A19-419B-B6B0-B52A13F70D20}\RP124\A0025487.exe (Trojan.Agent) -> Quarantined and deleted successfully.
    C:\System Volume Information\_restore{C3C54E68-1A19-419B-B6B0-B52A13F70D20}\RP171\A0041953.exe (Trojan.Agent) -> Quarantined and deleted successfully.
    1 Février 2009 17:19:11

    Besoin d'aide, please ! :D 
    1 Février 2009 21:13:40

    re
    Citation :
    Besoin d'aide, please ! :D 

    j'ai une vie :o 

    Télécharge Navilog1.exe (IL-MAFIOSO)
    Enregistre-le sur ton Bureau.
    Lance l'installation en double cliquant sur navilog.exe.
    Une fois l'installation terminée, l'utilitaire s'exécutera automatiquement.
    (Si ce n'est pas le cas, double clique sur le raccourci présent sur le Bureau)

    Laisse-toi guider par l'utilitaire. Choisis l'option 1 puis valide.
    [#ff0000]! N'utilise pas l'option 2, 3 et 4 sans notre accord ![/#f]
    Patiente jusqu'à l'apparition de ce message :
    "*** Analyse Termine le ..... ***"
    Appuie sur une touche comme demandé. Le Bloc-notes va s'ouvrir. Poste-nous son contenu de cette manière :

    -> Edition / Sélectionner tout
    -> Edition / Copier
    -> Clique-Droit / Coller dans ta réponse


    NOTE : Le rapport se trouve également ici : C:\fixnavi.txt

    2 Février 2009 14:38:32

    Citation :
    j'ai une vie :o 


    Moi aussi. :lol: 


    Search Navipromo version 3.7.1 commencé le 02/02/2009 à 14:31:18,51

    !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
    !!! Postez ce rapport sur le forum pour le faire analyser !!!
    !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

    Outil exécuté depuis C:\Program Files\navilog1

    Mise à jour le 02.01.2009 à 19h00 par IL-MAFIOSO

    Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
    X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3400+ )
    BIOS : Phoenix - AwardBIOS v6.00PG
    USER : Alexis ( Administrator )
    BOOT : Normal boot

    Antivirus : Avira AntiVir PersonalEdition Classic 8.0.1.30 (Activated)


    C:\ (Local Disk) - NTFS - Total:186 Go (Free:134 Go)
    D:\ (CD or DVD)


    Recherche executé en mode normal

    *** Recherche Programmes installés ***


    *** Recherche dossiers dans "C:\WINDOWS" ***


    *** Recherche dossiers dans "C:\Program Files" ***


    *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


    *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


    *** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


    *** Recherche dossiers dans "C:\Documents and Settings\Alexis\applic~1" ***


    *** Recherche dossiers dans "C:\DOCUME~1\Abdel\applic~1" ***


    *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***


    *** Recherche dossiers dans "C:\DOCUME~1\Fatima\applic~1" ***


    *** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\applic~1" ***


    *** Recherche dossiers dans "C:\DOCUME~1\PROPRI~1\applic~1" ***


    *** Recherche dossiers dans "C:\Documents and Settings\Alexis\locals~1\applic~1" ***


    *** Recherche dossiers dans "C:\DOCUME~1\Abdel\locals~1\applic~1" ***


    *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***


    *** Recherche dossiers dans "C:\DOCUME~1\Fatima\locals~1\applic~1" ***


    *** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" ***


    *** Recherche dossiers dans "C:\DOCUME~1\PROPRI~1\locals~1\applic~1" ***


    *** Recherche dossiers dans "C:\Documents and Settings\Alexis\menudm~1\progra~1" ***


    *** Recherche dossiers dans "C:\DOCUME~1\Abdel\menudm~1\progra~1" ***


    *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" ***


    *** Recherche dossiers dans "C:\DOCUME~1\Fatima\menudm~1\progra~1" ***


    *** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\menudm~1\progra~1" ***


    *** Recherche dossiers dans "C:\DOCUME~1\PROPRI~1\menudm~1\progra~1" ***


    *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
    pour + d'infos : http://www.gmer.net



    *** Recherche avec GenericNaviSearch ***
    !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
    !!! A vérifier impérativement avant toute suppression manuelle !!!

    * Recherche dans "C:\WINDOWS\system32" *

    * Recherche dans "C:\Documents and Settings\Alexis\locals~1\applic~1" *

    * Recherche dans "C:\DOCUME~1\Abdel\locals~1\applic~1" *

    * Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

    * Recherche dans "C:\DOCUME~1\Fatima\locals~1\applic~1" *

    * Recherche dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" *

    * Recherche dans "C:\DOCUME~1\PROPRI~1\locals~1\applic~1" *



    *** Recherche fichiers ***



    *** Recherche clés spécifiques dans le Registre ***
    !! Les clés trouvées ne sont pas forcément infectées !!


    *** Module de Recherche complémentaire ***
    (Recherche fichiers spécifiques)

    1)Recherche nouveaux fichiers Instant Access :


    2)Recherche Heuristique :

    * Dans "C:\WINDOWS\system32" :


    * Dans "C:\Documents and Settings\Alexis\locals~1\applic~1" :


    * Dans "C:\DOCUME~1\Abdel\locals~1\applic~1" :


    * Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" :


    * Dans "C:\DOCUME~1\Fatima\locals~1\applic~1" :


    * Dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" :


    * Dans "C:\DOCUME~1\PROPRI~1\locals~1\applic~1" :


    3)Recherche Certificats :

    Certificat Egroup absent !
    Certificat Electronic-Group absent !
    Certificat Montorgueil absent !
    Certificat OOO-Favorit absent !
    Certificat Sunny-Day-Design-Ltd absent !

    4)Recherche autres dossiers et fichiers connus :



    *** Analyse terminée le 02/02/2009 à 14:36:35,92 ***
    2 Février 2009 22:35:32

    re

    Fais une analyse antivirus en ligne sur Kaspersky avec Internet Explorer.

  • Autorise les Active x.
  • Clique sur Démarrer Online Scanner.
  • Sélectionne le poste de travail comme analyse. Enregistres sous le rapport en format .txt.
  • Colle son rapport ici.
  • Poste un nouveau rapport Hijackthis.

    Aide : Comment faire un scan en ligne avec Kaspersky .
    3 Février 2009 18:08:02

    Je peux pas maintenant mais mercredi ce sera fait. ;) 

    EDIT : Plutôt jeudi, l'ordi s'est éteint à 90 % du scan. :( 
    4 Février 2009 20:45:14

    bonsoir
    Ok, j'attends tes rapports. ;) 
    5 Février 2009 14:50:11

    Ça va être long ... Voici le rapport Kasersky :

    -------------------------------------------------------------------------------
    KASPERSKY ON-LINE SCANNER REPORT
    Thursday, February 05, 2009 2:47:11 PM
    Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 3 (Build 2600)
    Kaspersky On-line Scanner version : 5.0.84.2
    Dernière mise à jour de la base antivirus Kaspersky : 5/02/2009
    Enregistrements dans la base antivirus Kaspersky : 1581248
    -------------------------------------------------------------------------------

    Paramètres d'analyse:
    Analyser avec la base antivirus suivante: standard
    Analyser les archives: vrai
    Analyser les bases de messagerie: vrai

    Cible de l'analyse - Poste de travail:
    C:\
    D:\
    F:\
    H:\
    J:\
    K:\

    Statistiques de l'analyse:
    Total d'objets analysés: 82108
    Nombre de virus trouvés: 0
    Nombre d'objets infectés: 0 / 0
    Nombre d'objets suspects: 0
    Durée de l'analyse: 02:06:17

    Nom de l'objet infecté / Nom du virus / Dernière action
    C:\4ac1347f6295733480a794\$shtdwn$.req L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\BaseLine.DAT L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\DefFactory.DAT L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\DeleteTemp.exe L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\dlmgr.dll L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\EULA.1025.RTF L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\EULA.1028.RTF L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\EULA.1029.RTF L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\EULA.1030.RTF L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\EULA.1031.RTF L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\EULA.1032.RTF L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\EULA.1033.RTF L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\EULA.1035.RTF L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\EULA.1036.RTF L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\EULA.1037.RTF L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\EULA.1038.RTF L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\EULA.1040.RTF L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\EULA.1041.RTF L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\EULA.1042.RTF L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\EULA.1043.RTF L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\EULA.1044.RTF L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\EULA.1045.RTF L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\EULA.1046.RTF L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\EULA.1049.RTF L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\EULA.1053.RTF L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\EULA.1055.RTF L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\EULA.2052.RTF L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\EULA.2070.RTF L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\EULA.3082.RTF L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\GenComp.dll L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\HtmlLite.dll L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\locdata.1025.ini L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\locdata.1028.ini L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\locdata.1029.ini L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\locdata.1030.ini L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\locdata.1031.ini L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\locdata.1032.ini L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\locdata.1035.ini L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\locdata.1036.ini L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\locdata.1037.ini L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\locdata.1038.ini L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\locdata.1040.ini L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\locdata.1041.ini L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\locdata.1042.ini L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\locdata.1043.ini L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\locdata.1044.ini L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\locdata.1045.ini L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\locdata.1046.ini L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\locdata.1049.ini L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\locdata.1053.ini L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\locdata.1055.ini L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\locdata.2052.ini L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\locdata.2070.ini L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\locdata.3082.ini L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\LocData.INI L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\logo.bmp L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\Setup.EXE L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\Setup.SDB L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\setupres.1025.dll L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\setupres.1028.dll L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\setupres.1029.dll L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\setupres.1030.dll L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\setupres.1031.dll L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\setupres.1032.dll L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\setupres.1035.dll L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\setupres.1036.dll L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\setupres.1037.dll L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\setupres.1038.dll L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\setupres.1040.dll L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\setupres.1041.dll L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\setupres.1042.dll L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\setupres.1043.dll L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\setupres.1044.dll L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\setupres.1045.dll L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\setupres.1046.dll L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\setupres.1049.dll L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\setupres.1053.dll L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\setupres.1055.dll L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\setupres.2052.dll L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\setupres.2070.dll L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\setupres.3082.dll L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\setupres.dll L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\SitSetup.DLL L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\VS70UIMgr.dll L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\VSBaseReqs.dll L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\VSScenario.dll L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\VS_Setup.dll L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\vs_setup.msi L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\VS_Setup.PDI L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\WapRes.1025.dll L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\WapRes.1028.dll L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\WapRes.1029.dll L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\WapRes.1030.dll L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\WapRes.1031.dll L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\WapRes.1032.dll L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\WapRes.1035.dll L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\WapRes.1036.dll L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\WapRes.1037.dll L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\WapRes.1038.dll L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\WapRes.1040.dll L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\WapRes.1041.dll L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\WapRes.1042.dll L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\WapRes.1043.dll L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\WapRes.1044.dll L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\WapRes.1045.dll L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\WapRes.1046.dll L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\WapRes.1049.dll L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\WapRes.1053.dll L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\WapRes.1055.dll L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\WapRes.2052.dll L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\WapRes.2070.dll L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\WapRes.3082.dll L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\WapRes.dll L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\WapUI.dll L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\wcu\dotNetFramework\dotNetFX20\ASPNET.msp L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\wcu\dotNetFramework\dotNetFX20\clr.msp L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\wcu\dotNetFramework\dotNetFX20\crt.msp L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\wcu\dotNetFramework\dotNetFX20\dw.msp L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\wcu\dotNetFramework\dotNetFX20\Netfx20a_x86.msi L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\wcu\dotNetFramework\dotNetFX20\NetFX_CA.msp L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\wcu\dotNetFramework\dotNetFX20\NetFX_Core.msp L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\wcu\dotNetFramework\dotNetFX20\NetFX_Other.msp L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\wcu\dotNetFramework\dotNetFX20\prexp.msp L'objet est verrouillé ignoré
    C:\4ac1347f6295733480a794\wcu\dotNetFramework\dotNetFX20\winforms.msp L'objet est verrouillé ignoré
    C:\7baa7ca26d32f90c6c0d89fd\%temp%dd_msxml_retMSI.txt L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\BaseLine.DAT L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\DefFactory.DAT L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\DeleteTemp.exe L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\dlmgr.dll L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\EULA.1025.RTF L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\EULA.1028.RTF L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\EULA.1029.RTF L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\EULA.1030.RTF L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\EULA.1031.RTF L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\EULA.1032.RTF L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\EULA.1033.RTF L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\EULA.1035.RTF L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\EULA.1036.RTF L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\EULA.1037.RTF L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\EULA.1038.RTF L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\EULA.1040.RTF L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\EULA.1041.RTF L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\EULA.1042.RTF L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\EULA.1043.RTF L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\EULA.1044.RTF L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\EULA.1045.RTF L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\EULA.1046.RTF L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\EULA.1049.RTF L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\EULA.1053.RTF L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\EULA.1055.RTF L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\EULA.2052.RTF L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\EULA.2070.RTF L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\EULA.3082.RTF L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\GenComp.dll L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\HtmlLite.dll L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\locdata.1025.ini L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\locdata.1028.ini L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\locdata.1029.ini L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\locdata.1030.ini L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\locdata.1031.ini L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\locdata.1032.ini L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\locdata.1035.ini L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\locdata.1036.ini L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\locdata.1037.ini L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\locdata.1038.ini L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\locdata.1040.ini L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\locdata.1041.ini L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\locdata.1042.ini L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\locdata.1043.ini L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\locdata.1044.ini L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\locdata.1045.ini L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\locdata.1046.ini L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\locdata.1049.ini L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\locdata.1053.ini L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\locdata.1055.ini L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\locdata.2052.ini L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\locdata.2070.ini L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\locdata.3082.ini L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\LocData.INI L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\logo.bmp L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\Setup.EXE L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\Setup.SDB L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\setupres.1025.dll L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\setupres.1028.dll L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\setupres.1029.dll L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\setupres.1030.dll L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\setupres.1031.dll L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\setupres.1032.dll L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\setupres.1035.dll L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\setupres.1036.dll L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\setupres.1037.dll L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\setupres.1038.dll L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\setupres.1040.dll L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\setupres.1041.dll L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\setupres.1042.dll L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\setupres.1043.dll L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\setupres.1044.dll L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\setupres.1045.dll L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\setupres.1046.dll L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\setupres.1049.dll L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\setupres.1053.dll L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\setupres.1055.dll L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\setupres.2052.dll L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\setupres.2070.dll L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\setupres.3082.dll L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\setupres.dll L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\SitSetup.DLL L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\VS70UIMgr.dll L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\VSBaseReqs.dll L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\VSScenario.dll L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\VS_Setup.dll L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\vs_setup.msi L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\VS_Setup.PDI L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\WapRes.1025.dll L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\WapRes.1028.dll L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\WapRes.1029.dll L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\WapRes.1030.dll L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\WapRes.1031.dll L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\WapRes.1032.dll L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\WapRes.1035.dll L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\WapRes.1036.dll L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\WapRes.1037.dll L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\WapRes.1038.dll L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\WapRes.1040.dll L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\WapRes.1041.dll L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\WapRes.1042.dll L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\WapRes.1043.dll L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\WapRes.1044.dll L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\WapRes.1045.dll L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\WapRes.1046.dll L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\WapRes.1049.dll L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\WapRes.1053.dll L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\WapRes.1055.dll L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\WapRes.2052.dll L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\WapRes.2070.dll L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\WapRes.3082.dll L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\WapRes.dll L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\WapUI.dll L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\wcu\dotNetFramework\dotNetFX20\ASPNET.msp L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\wcu\dotNetFramework\dotNetFX20\clr.msp L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\wcu\dotNetFramework\dotNetFX20\crt.msp L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\wcu\dotNetFramework\dotNetFX20\dw.msp L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\wcu\dotNetFramework\dotNetFX20\Netfx20a_x86.msi L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\wcu\dotNetFramework\dotNetFX20\NetFX_CA.msp L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\wcu\dotNetFramework\dotNetFX20\NetFX_Core.msp L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\wcu\dotNetFramework\dotNetFX20\NetFX_Other.msp L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\wcu\dotNetFramework\dotNetFX20\prexp.msp L'objet est verrouillé ignoré
    C:\9102583efd915b5df9df\wcu\dotNetFramework\dotNetFX20\winforms.msp L'objet est verrouillé ignoré
    C:\ab326489c89db849d07a6a0c\$shtdwn$.req L'objet est verrouillé ignoré
    C:\ab326489c89db849d07a6a0c\mrt.exe L'objet est verrouillé ignoré
    C:\ab326489c89db849d07a6a0c\mrtstub.exe L'objet est verrouillé ignoré
    C:\Documents and Settings\Alexis\Cookies\index.dat L'objet est verrouillé ignoré
    C:\Documents and Settings\Alexis\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat L'objet est verrouillé ignoré
    C:\Documents and Settings\Alexis\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
    C:\Documents and Settings\Alexis\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
    C:\Documents and Settings\Alexis\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
    C:\Documents and Settings\Alexis\Local Settings\Historique\History.IE5\MSHist012009020520090206\index.dat L'objet est verrouillé ignoré
    C:\Documents and Settings\Alexis\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat L'objet est verrouillé ignoré
    C:\Documents and Settings\Alexis\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
    C:\Documents and Settings\Alexis\NTUSER.DAT L'objet est verrouillé ignoré
    C:\Documents and Settings\Alexis\NtUser.dat.LOG L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré
    C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré
    C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré
    C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
    C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
    C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
    C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
    C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré
    C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré
    C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
    C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
    C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré
    C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré
    C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
    C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
    C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré
    C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\DEFAULT.LOG L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\sam L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\security L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\SOFTWARE.LOG L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré
    C:\WINDOWS\system32\config\SYSTEM.LOG L'objet est verrouillé ignoré
    C:\WINDOWS\system32\drivers\sptd.sys L'objet est verrouillé ignoré
    C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré
    C:\WINDOWS\system32\LogFiles\WUDF\WUDFTrace.etl L'objet est verrouillé ignoré
    C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
    C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré
    C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré
    C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré
    C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré
    C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
    C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré
    C:\WINDOWS\Temp\Perflib_Perfdata_4c8.dat L'objet est verrouillé ignoré
    C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

    Analyse terminée.



    5 Février 2009 14:52:47

    Le rapport Hijackthis :

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 14:50:17, on 05/02/2009
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16762)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    C:\Program Files\Java\jre6\bin\jqs.exe
    C:\WINDOWS\system32\PnkBstrA.exe
    C:\WINDOWS\System32\PAStiSvc.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\WINDOWS\system32\PnkBstrB.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\NOTEPAD.EXE
    C:\Documents and Settings\Alexis\Mes documents\Dossier protection\HiJackThis.exe

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - (no file)
    O2 - BHO: Click-to-Call BHO - {5C255C8A-E604-49b4-9D64-90988571CECB} - C:\Program Files\Windows Live\Messenger\wlchtc.dll
    O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
    O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
    O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\S-1-5-18\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - HKUS\.DEFAULT\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'Default user')
    O9 - Extra button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe
    O9 - Extra 'Tools' menuitem: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
    O14 - IERESET.INF: START_PAGE_URL=http://www.01net.com/telecharger/
    O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab
    O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Cont...
    O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - http://fichiers.touslesdrivers.com/fichiers/hardwaredet...
    O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.ca...
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} - http://messenger.zone.msn.com/binary/MessengerStatsPACl...
    O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
    O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
    O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
    O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
    O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe

    --
    End of file - 6101 bytes
    5 Février 2009 19:12:52

    bonsoir
    d'autres soucis?
    5 Février 2009 19:32:39

    Salut.
    Mon ordi est clean ? Merci !
    Rien d'autre ...
    7 Février 2009 11:08:17

    bonjour
    Supprime tous les programmes installés pour la désinfection.


    Merci de consulter ce dossier (en pdf) pour en connaître davantage sur les risques du Net.



    Si tu trouves ce document intéressant, n'hésite pas à le transmettre à tes contacts.

    Si tu en as assez d'être assailli de publicités durant ta navigation, installe Firefox sécurisé avec les extensions noscript et AdBlock Plus.

    ~Edite ton premier message (en cliquant sur la gomme) et marque [résolu] dans le titre.
    Si ton nom de session correspond à ton véritable nom, tu as la possibilité de le changer en éditant tes posts.

    :hello: 
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS