Se connecter / S'enregistrer
Votre question

[Resolus] Les pubs CID

Tags :
  • Sécurité
Dernière réponse : dans Sécurité et virus
1 Février 2008 14:39:24

Bonjour excuser moi de vous dérangez mes je suis infecter par des pubs CID vraiment relou :??: 
Bref j'aimerais les enlever j'ai essayer spybot , ccleaner, mais rien ne marche.
Alor je voudrais savoir comment les enlever

merci :) 

Autres pages sur : resolus pubs cid

1 Février 2008 16:47:07

Salut,

1)Désactive tes protections résidentes ( Antivirus , ... ) tu les réactivera après le scan

Télécharge Lop S&D [:eric_71:17] < ici

Double-clique dessus pour lancer l'installation
Puis double-clique sur le raccourci Lop S&D présent sur ton bureau
Séléctionne la langue souhaitée , puis choisis l'Option 1 ( Recherche )
Patiente jusqu'à la fin du scan
Poste le rapport généré ( C:\lopR.txt )

( Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide )

2)Poste un rapport Hijackthis en suivant ce tuto :
http://www.infos-du-net.com/forum/271838-11-tuto-utilis...
1 Février 2008 17:32:35

J'ai oublier de vous dire j'ai window XP et je suis sur IE peut etre ça peut aider ^^

Rapport Lop S&D


-----------------------------[ Lop S&D 2.2.2 ]---------------------------

[ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
[ USER : Utilisateur ] [ "C:\Program Files\Lop SD" ]
[ 01/02/2008 | 17:17:12,03 ] [ PC : 117710570317 ]
[ MAJ : 31-01-2008 | 22:40 ]

-------------[ Listing des dossiers dans Application Data ]------------












----------------[ Tâches planifiées dans C:\WINDOWS\tasks ]---------------

[01/02/2008 17:00][--ah-----] C:\WINDOWS\tasks\B99726B89490C1DC.job [--290--]
[01/02/2008 17:00][--a------] C:\WINDOWS\tasks\Extension de garantie.job [--240--]
[01/02/2008 17:00][--a------] C:\WINDOWS\tasks\Master CD_DVD Creator.job [--240--]
[01/02/2008 16:38][--ah-----] C:\WINDOWS\tasks\SA.DAT [--6--]
[10/08/2004 14:00][-rah-----] C:\WINDOWS\tasks\desktop.ini [--65--]

---------------[ Listing des dossiers dans C:\Program Files ]--------------

[01/02/2008|17:17] C:\Program Files\Lop SD
[01/02/2008|17:16] C:\Program Files\..
[01/02/2008|17:16] C:\Program Files\.
[01/02/2008|17:16] C:\Program Files\FlashGet
[01/02/2008|13:13] C:\Program Files\MSXML 4.0
[01/02/2008|00:55] C:\Program Files\RegCleaner
[01/02/2008|00:39] C:\Program Files\Power IE
[31/01/2008|17:33] C:\Program Files\eMule
[30/01/2008|21:58] C:\Program Files\CCleaner
[30/01/2008|21:58] C:\Program Files\Yahoo!
[30/01/2008|20:15] C:\Program Files\Trend Micro
[30/01/2008|18:04] C:\Program Files\WinZix
[30/01/2008|18:04] C:\Program Files\Balmscrjump
[27/01/2008|13:48] C:\Program Files\Adobe
[26/01/2008|01:30] C:\Program Files\InstallShield Installation Information
[24/01/2008|21:30] C:\Program Files\Lineage II
[23/01/2008|17:04] C:\Program Files\Azureus
[21/01/2008|21:10] C:\Program Files\PokerStars
[21/01/2008|00:32] C:\Program Files\Druide
[19/01/2008|13:41] C:\Program Files\Electronic Arts
[14/01/2008|22:54] C:\Program Files\Codemasters
[11/01/2008|14:15] C:\Program Files\Satsuki Decoder Pack
[06/01/2008|19:21] C:\Program Files\9Dragons
[16/12/2007|00:09] C:\Program Files\Spybot - Search & Destroy
[12/12/2007|12:11] C:\Program Files\Internet Explorer
[09/12/2007|20:58] C:\Program Files\DivX
[27/11/2007|22:21] C:\Program Files\LeechGet 2006
[26/11/2007|18:06] C:\Program Files\Java
[10/11/2007|20:16] C:\Program Files\MSN
[24/10/2007|18:30] C:\Program Files\QuickTime
[24/10/2007|18:30] C:\Program Files\iTunes
[24/10/2007|18:30] C:\Program Files\iPod
[17/10/2007|13:36] C:\Program Files\Mozilla Firefox
[14/10/2007|22:40] C:\Program Files\PSCS2Updater
[13/10/2007|11:30] C:\Program Files\Fichiers communs
[05/10/2007|14:35] C:\Program Files\SuperCopier2
[05/10/2007|14:27] C:\Program Files\LimeWire
[04/10/2007|18:31] C:\Program Files\Teamspeak2_RC2
[03/10/2007|12:12] C:\Program Files\WinRAR
[03/10/2007|12:12] C:\Program Files\OpenOffice.org 2.3
[03/10/2007|12:09] C:\Program Files\Nero
[03/10/2007|12:06] C:\Program Files\Outlook Express
[03/10/2007|12:05] C:\Program Files\MSN Messenger
[03/10/2007|12:04] C:\Program Files\Alwil Software
[02/10/2007|21:42] C:\Program Files\AOL 9.0
[02/10/2007|21:38] C:\Program Files\X10 Hardware
[02/10/2007|21:37] C:\Program Files\Windows NT
[02/10/2007|21:35] C:\Program Files\ShowTime
[02/10/2007|21:35] C:\Program Files\Services en ligne
[02/10/2007|21:35] C:\Program Files\Online Services
[02/10/2007|21:35] C:\Program Files\NetMeeting
[02/10/2007|21:35] C:\Program Files\Movie Maker
[02/10/2007|21:35] C:\Program Files\Messenger
[02/10/2007|21:35] C:\Program Files\Fingerprint Sensor
[02/10/2007|21:33] C:\Program Files\AOL Compagnon
[02/10/2007|21:33] C:\Program Files\Windows Plus
[02/10/2007|21:33] C:\Program Files\xerox
[02/10/2007|21:33] C:\Program Files\WindowsUpdate
[02/10/2007|21:33] C:\Program Files\Viewpoint
[02/10/2007|21:33] C:\Program Files\Uninstall Information
[02/10/2007|21:33] C:\Program Files\Windows Media Components
[02/10/2007|21:33] C:\Program Files\Ulead Systems
[02/10/2007|21:33] C:\Program Files\Sonic
[02/10/2007|21:33] C:\Program Files\Realtek
[02/10/2007|21:33] C:\Program Files\Norman
[02/10/2007|21:33] C:\Program Files\Real
[02/10/2007|21:33] C:\Program Files\microsoft frontpage
[02/10/2007|21:33] C:\Program Files\MSN Gaming Zone
[02/10/2007|21:33] C:\Program Files\Learn2.com
[02/10/2007|21:33] C:\Program Files\Intel
[02/10/2007|21:33] C:\Program Files\MIC
[02/10/2007|21:33] C:\Program Files\GMixon
[02/10/2007|21:33] C:\Program Files\Goto Software
[02/10/2007|21:33] C:\Program Files\Common Files
[02/10/2007|21:33] C:\Program Files\CyberLink
[02/10/2007|21:33] C:\Program Files\ComPlus Applications
[02/10/2007|21:07] C:\Program Files\Valve
[02/10/2007|18:35] C:\Program Files\Google
[02/10/2007|18:35] C:\Program Files\VideoLAN
[02/10/2007|18:15] C:\Program Files\AuthenTec
[02/10/2007|18:12] C:\Program Files\Windows Media Connect 2
[02/10/2007|18:11] C:\Program Files\Windows Media Player

------[ Listing des dossiers dans C:\Program Files\Fichiers communs ]------

[27/01/2008|13:36] C:\Program Files\Fichiers communs\Adobe
[24/10/2007|18:25] C:\Program Files\Fichiers communs\InstallShield
[13/10/2007|11:30] C:\Program Files\Fichiers communs\..
[13/10/2007|11:30] C:\Program Files\Fichiers communs\Adobe Systems Shared
[13/10/2007|11:30] C:\Program Files\Fichiers communs\.
[03/10/2007|12:10] C:\Program Files\Fichiers communs\Ahead
[03/10/2007|12:06] C:\Program Files\Fichiers communs\System
[02/10/2007|21:35] C:\Program Files\Fichiers communs\SureThing Shared
[02/10/2007|21:35] C:\Program Files\Fichiers communs\Sonic Shared
[02/10/2007|21:35] C:\Program Files\Fichiers communs\Services
[02/10/2007|21:34] C:\Program Files\Fichiers communs\aolshare
[02/10/2007|21:34] C:\Program Files\Fichiers communs\AOL
[02/10/2007|21:33] C:\Program Files\Fichiers communs\xing shared
[02/10/2007|21:33] C:\Program Files\Fichiers communs\Ulead Systems
[02/10/2007|21:33] C:\Program Files\Fichiers communs\ODBC
[02/10/2007|21:33] C:\Program Files\Fichiers communs\Nullsoft
[02/10/2007|21:33] C:\Program Files\Fichiers communs\SpeechEngines
[02/10/2007|21:33] C:\Program Files\Fichiers communs\MSSoap
[02/10/2007|21:33] C:\Program Files\Fichiers communs\Real
[02/10/2007|21:33] C:\Program Files\Fichiers communs\Java
[02/10/2007|21:33] C:\Program Files\Fichiers communs\Microsoft Shared
[02/10/2007|17:58] C:\Program Files\Fichiers communs\LightScribe

----------------------[ Recherche avec S_Lop ]---------------------

Aucun fichier / dossier Lop trouvé !

-----------------[ Recherche de Fichiers / Dossiers Lop ]-----------------

C:\Program Files\Winzix
C:\WINDOWS\Tasks\B99726B89490C1DC.job

----------------------[ Verification du Registre ]----------------------

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\uninstall\warn junk creative]
"DisplayName"="CiD Help"
"UninstallString"="E:\\DOCUME~1\\UTILIS~1.000\\APPLIC~1\\BALMSC~1\\Type Grid Meet.exe -uninstall"

--------------------[ Verification du fichier Hosts ]---------------------

Fichier Hosts MODIFIE

# Host pour le serveur Vae Soli (installé via IBB)
127.0.0.1 localhost
91.121.99.129 L2authd.lineage2.com
91.121.99.129 L2testauthd.lineage2.com
127.0.0.1 bin.errorprotector.com ## added by CiD
127.0.0.1 br.errorsafe.com ## added by CiD
127.0.0.1 br.winantivirus.com ## added by CiD
127.0.0.1 br.winfixer.com ## added by CiD
127.0.0.1 cdn.drivecleaner.com ## added by CiD
127.0.0.1 cdn.errorsafe.com ## added by CiD
127.0.0.1 cdn.winsoftware.com ## added by CiD
127.0.0.1 de.errorsafe.com ## added by CiD
127.0.0.1 de.winantivirus.com ## added by CiD
127.0.0.1 download.cdn.drivecleaner.com ## added by CiD
127.0.0.1 download.cdn.errorsafe.com ## added by CiD
127.0.0.1 download.cdn.winsoftware.com ## added by CiD
127.0.0.1 download.errorsafe.com ## added by CiD
127.0.0.1 download.systemdoctor.com ## added by CiD
127.0.0.1 download.winantispyware.com ## added by CiD
127.0.0.1 download.windrivecleaner.com ## added by CiD
127.0.0.1 download.winfixer.com ## added by CiD
127.0.0.1 drivecleaner.com ## added by CiD
127.0.0.1 dynamique.drivecleaner.com ## added by CiD
127.0.0.1 errorprotector.com ## added by CiD
127.0.0.1 errorsafe.com ## added by CiD
127.0.0.1 es.winantivirus.com ## added by CiD
127.0.0.1 fr.winantivirus.com ## added by CiD
127.0.0.1 fr.winfixer.com ## added by CiD
127.0.0.1 go.drivecleaner.com ## added by CiD
127.0.0.1 go.errorsafe.com ## added by CiD
127.0.0.1 go.winantispyware.com ## added by CiD
127.0.0.1 go.winantivirus.com ## added by CiD
127.0.0.1 hk.winantivirus.com ## added by CiD
127.0.0.1 instlog.errorsafe.com ## added by CiD
127.0.0.1 instlog.winantivirus.com ## added by CiD
127.0.0.1 instlog.winfixer.com ## added by CiD
127.0.0.1 jsp.drivecleaner.com ## added by CiD
127.0.0.1 kb.errorsafe.com ## added by CiD
127.0.0.1 kb.winantivirus.com ## added by CiD
127.0.0.1 nl.errorsafe.com ## added by CiD
127.0.0.1 se.errorsafe.com ## added by CiD
127.0.0.1 secure.drivecleaner.com ## added by CiD
127.0.0.1 secure.errorsafe.com ## added by CiD
127.0.0.1 secure.winantispam.com ## added by CiD
127.0.0.1 secure.winantispy.com ## added by CiD
127.0.0.1 secure.winantivirus.com ## added by CiD
127.0.0.1 support.winantivirus.com ## added by CiD
127.0.0.1 trial.updates.winsoftware.com ## added by CiD
127.0.0.1 ulog.winantivirus.com ## added by CiD
127.0.0.1 utils.errorsafe.com ## added by CiD
127.0.0.1 utils.winantivirus.com ## added by CiD
127.0.0.1 utils.winfixer.com ## added by CiD
127.0.0.1 winantispyware.com ## added by CiD
127.0.0.1 winantivirus.com ## added by CiD
127.0.0.1 winfixer.com ## added by CiD
127.0.0.1 winfixer2006.com ## added by CiD
127.0.0.1 winsoftware.com ## added by CiD
127.0.0.1 www.drivecleaner.com ## added by CiD
127.0.0.1 www.errorprotector.com ## added by CiD
127.0.0.1 www.errorsafe.com ## added by CiD
127.0.0.1 www.systemdoctor.com ## added by CiD
127.0.0.1 www.utils.winfixer.com ## added by CiD
127.0.0.1 www.win-anti-virus-pro.com ## added by CiD
127.0.0.1 www.win-virus-pro.com ## added by CiD
127.0.0.1 www.winantispam.com ## added by CiD
127.0.0.1 www.winantispy.com ## added by CiD
127.0.0.1 www.winantispyware.com ## added by CiD
127.0.0.1 www.winantivirus.com ## added by CiD
127.0.0.1 www.winantiviruspro.com ## added by CiD
127.0.0.1 www.windrivecleaner.com ## added by CiD
127.0.0.1 www.windrivesafe.com ## added by CiD
127.0.0.1 www.winfixer.com ## added by CiD
127.0.0.1 www.winfixer2006.com ## added by CiD
127.0.0.1 www.winsoftware.com ## added by CiD

----------------[ Recherche de fichiers avec Catchme ]-----------------

catchme 0.3.1262 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-02-01 17:19:13
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden files ...
scan completed successfully
hidden files: 0

--------------------[ Recherche d'autres infections ]---------------------

Aucune autre infection trouvée !

/!\ [Fich:37][Doss:4] E:\DOCUME~1\UTILIS~1.000\LOCALS~1\Temp
/!\ [Fich:9][Doss:0] E:\DOCUME~1\UTILIS~1.000\Cookies
/!\ [Fich:191][Doss:4] E:\DOCUME~1\UTILIS~1.000\LOCALS~1\TEMPOR~1\content.IE5

--------------------[ Fin du rapport a 17:19:18,92 ]----------------------


Maintenant le rapport Hijackthis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:30:11, on 01/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Apps\Softex\OmniPass\Omniserv.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology\ELService.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Apps\Softex\OmniPass\OPXPApp.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\FlashGet\FlashGet.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Druide\Antidote\Gestionnaire Antidote.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.yahoo.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Packard Bell
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O1 - Hosts: 91.121.99.129 L2authd.lineage2.com
O1 - Hosts: 91.121.99.129 L2testauthd.lineage2.com
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Program Files\FlashGet\jccatch.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Program Files\FlashGet\getflash.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [AzMixerSel] C:\Program Files\Realtek\InstallShield\AzMixerSel.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [Flashget] "C:\Program Files\FlashGet\FlashGet.exe" /min
O4 - HKLM\..\Run: [ROAD ITCH AMOK PING] E:\Documents and Settings\All Users\Application Data\Long slow road itch\Poke blah.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [Gestionnaire Antidote.exe] C:\Program Files\Druide\Antidote\Gestionnaire Antidote.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Platformdart] E:\DOCUME~1\UTILIS~1.000\APPLIC~1\BALMSC~1\Type Grid Meet.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: &Tout télécharger avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: &Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {69EF49E5-FE46-4B92-B5FA-2193AB7A6B8A} (GameLauncher Control) - http://www.acclaim.com/cabs/acclaim_v5.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/fl...
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Intel® Quick Resume Technology Drivers (ELService) - Intel Corporation - C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology\ELService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMon) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Softex OmniPass Service (omniserv) - Softex Inc. - C:\Apps\Softex\OmniPass\Omniserv.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

--
End of file - 10401 bytes
Contenus similaires
1 Février 2008 17:58:47

Note comment démarrer en mode sans échec https://www.microsoft.com/technet/prodtechnol/windowsse...

1/Télécharge R-Hosts de siri :
http://siri.urz.free.fr/RHosts.php

Installe le sur le Bureau. C'est tout pour l'instant.

2/ Crée un nouveau document texte : clic droit de souris sur le bureau, "Nouveau"> "Document Texte". Ouvre-le et copie-colle dedans de ce qui est en citation ci-dessous, (copie tout d'un trait) :

Citation :
REGEDIT4

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\uninstall\warn junk creative]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ROAD ITCH AMOK PING"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Platformdart"=-



Puis "fichier"/"enregistrer sous" :
dans : sur le bureau
Nom du fichier : reglop.reg
Type de fichier : "tous les fichiers"
clique sur "enregistrer"

L'icône de reglop.reg doit ressembler à cela

*****Copie ce qui suit dans un fichier texte et redémarre en mode sans échec (choisis ta session habituelle, pas le compte "Administrateur" ou autre)*****

3/Supprime via ajout/supp des programmes :

Winzix

3bis/ Assure toi d'avoir accès aux dossiers/fichiers cachés :

Citation :
Ouvrir un dossier, n'importe lequel. Aller dans :
Outils/Options des dossiers/Affichage et
- cocher "afficher les dossiers et fichiers cachés",
- décocher "masquer les extensions des fichiers dont le type est connu".
- décocher masquer les fichiers protégés du système d'exploitation (recommandé)"
"appliquer" et "ok"


4/ recherche et supprime ces dossiers ou fichiers, si tu les trouves :

E:\Documents and Settings\All Users\Application Data\Long slow road itch <- le dossier
C:\Program Files\Balmscrjump <- le dossier
C:\Program Files\winzix <- le dossier
E:\DOCUMENTS AND SETTINGS\le nom de ta session\APPLICATION DATA\Balmscrjump <- le dossier

5/ démarrer/exécuter, tape cmd et valide par entrée. Colle la ligne suivante dans la fenêtre noire qui s'ouvre :

Citation :
del /a C:\WINDOWS\Tasks\B99726B89490C1DC.job


valide par entrée, puis ferme la fenêtre de commande.

6/ double clique sur reglop.reg => tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?"
Si c'est bien le cas, clique sur "oui"

7/ Lance R-Host. Clique sur Restaurer.
Confirme.
Ferme le programme.

8/ Redémarre normalement et poste un nouveau rapport HijackThis, toutes fenêtres et applications fermées. Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.
1 Février 2008 19:14:32

Alor je crois avoir fait tout ce que tu as dis a part
Citation :
Copie ce qui suit dans un fichier texte

pas trop compris alor jai redemarer l'ordi en mode sans echec


le nom du fichier etait different j'espere que sa change rien ?

Sinon j'ai fait tout ce que tu as dis ;) 

et voila le rapport de HijackThis :


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:06:16, on 01/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Apps\Softex\OmniPass\Omniserv.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology\ELService.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Apps\Softex\OmniPass\OPXPApp.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\FlashGet\FlashGet.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Druide\Antidote\Gestionnaire Antidote.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.yahoo.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Packard Bell
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Program Files\FlashGet\jccatch.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Program Files\FlashGet\getflash.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [AzMixerSel] C:\Program Files\Realtek\InstallShield\AzMixerSel.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [Flashget] "C:\Program Files\FlashGet\FlashGet.exe" /min
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [Gestionnaire Antidote.exe] C:\Program Files\Druide\Antidote\Gestionnaire Antidote.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: &Tout télécharger avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: &Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {69EF49E5-FE46-4B92-B5FA-2193AB7A6B8A} (GameLauncher Control) - http://www.acclaim.com/cabs/acclaim_v5.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/fl...
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Intel® Quick Resume Technology Drivers (ELService) - Intel Corporation - C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology\ELService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMon) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\iaantmon.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Softex OmniPass Service (omniserv) - Softex Inc. - C:\Apps\Softex\OmniPass\Omniserv.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

--
End of file - 9986 bytes

2 Février 2008 01:23:42

Non j'ai plus de pub qui s'affiche.

Franchement merci de m'avoir aider :) 
2 Février 2008 11:45:11

continue alors les vérifications en faisant le scan en ligne.
2 Février 2008 17:53:52

Voila le rapport

-------------------------------------------------------------------------------
KASPERSKY ON-LINE SCANNER REPORT
Saturday, February 02, 2008 5:52:02 PM
Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 2/02/2008
Enregistrements dans la base antivirus Kaspersky : 545930
-------------------------------------------------------------------------------

Paramètres d'analyse:
Analyser avec la base antivirus suivante: étendue
Analyser les archives: vrai
Analyser les bases de messagerie: vrai

Cible de l'analyse - Poste de travail:
A:\
C:\
D:\
E:\
F:\
G:\
H:\
I:\
J:\

Statistiques de l'analyse:
Total d'objets analysés: 119488
Nombre de virus trouvés: 3
Nombre d'objets infectés: 15 / 0
Nombre d'objets suspects: 0
Durée de l'analyse: 01:30:26

Nom de l'objet infecté / Nom du virus / Dernière action
C:\APPS\Softex\OmniPass\btype0.dat L'objet est verrouillé ignoré
C:\APPS\Softex\OmniPass\btype256.dat L'objet est verrouillé ignoré
C:\APPS\Softex\OmniPass\btype259.dat L'objet est verrouillé ignoré
C:\APPS\Softex\OmniPass\btype3.dat L'objet est verrouillé ignoré
C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat L'objet est verrouillé ignoré
C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db L'objet est verrouillé ignoré
C:\Program Files\Alwil Software\Avast4\DATA\integ\avast.int L'objet est verrouillé ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws L'objet est verrouillé ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log L'objet est verrouillé ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log\nshield.log L'objet est verrouillé ignoré
C:\Program Files\Alwil Software\Avast4\DATA\report\Protection résidente.txt L'objet est verrouillé ignoré
C:\Program Files\Valve\Steam\Steam.log L'objet est verrouillé ignoré
C:\Program Files\Valve\Steam\SteamApps\condition zero models.gcf L'objet est verrouillé ignoré
C:\Program Files\Valve\Steam\SteamApps\counter-strike french.gcf L'objet est verrouillé ignoré
C:\Program Files\Valve\Steam\SteamApps\counter-strike.gcf L'objet est verrouillé ignoré
C:\Program Files\Valve\Steam\SteamApps\half-life engine.gcf L'objet est verrouillé ignoré
C:\Program Files\Valve\Steam\SteamApps\half-life french.gcf L'objet est verrouillé ignoré
C:\Program Files\Valve\Steam\SteamApps\half-life.gcf L'objet est verrouillé ignoré
C:\Program Files\Valve\Steam\SteamApps\platform.gcf L'objet est verrouillé ignoré
C:\Program Files\Valve\Steam\SteamApps\sourceinit.gcf L'objet est verrouillé ignoré
C:\Program Files\Valve\Steam\SteamApps\winui.gcf L'objet est verrouillé ignoré
C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
C:\System Volume Information\tracking.log L'objet est verrouillé ignoré
C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP149\change.log L'objet est verrouillé ignoré
C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
C:\WINDOWS\Registration\{02D4B3F1-FD88-11D1-960D-00805FC79235}.{6C02A40F-9C8F-434B-9004-C6AE9A589F5F}.crmlog L'objet est verrouillé ignoré
C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré
C:\WINDOWS\SoftwareDistribution\EventCache\{61BE636B-F9A9-4C6E-9B1A-1A24E851F0A5}.bin L'objet est verrouillé ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\Antivirus.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\DEFAULT L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\IntelDH.evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\Media Ce.evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SOFTWARE L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SYSTEM L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\systemprofile\Cookies\index.dat L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré
C:\WINDOWS\system32\LogFiles\WUDF\WUDFTrace.etl L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré
C:\WINDOWS\Temp\Perflib_Perfdata_690.dat L'objet est verrouillé ignoré
C:\WINDOWS\Temp\_avast4_\Webshlock.txt L'objet est verrouillé ignoré
C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré
D:\RECYCLER\S-1-5-21-3431567516-1826770165-442041426-1005\Dg1\logiciel MKV\SUPERsetup23.exe Infecté : not-a-virus:AdWare.Win32.DealHelper.ak ignoré
D:\RECYCLER\S-1-5-21-3431567516-1826770165-442041426-1005\Dg1\UltraVNC-102-Setup.exe/file04 Infecté : not-a-virus:RemoteAdmin.Win32.WinVNC.c ignoré
D:\RECYCLER\S-1-5-21-3431567516-1826770165-442041426-1005\Dg1\UltraVNC-102-Setup.exe/file05 Infecté : not-a-virus:RemoteAdmin.Win32.WinVNC.c ignoré
D:\RECYCLER\S-1-5-21-3431567516-1826770165-442041426-1005\Dg1\UltraVNC-102-Setup.exe/file34 Infecté : not-a-virus:RemoteAdmin.Win32.WinVNC.1102 ignoré
D:\RECYCLER\S-1-5-21-3431567516-1826770165-442041426-1005\Dg1\UltraVNC-102-Setup.exe Inno: infecté - 3 ignoré
D:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
D:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP149\change.log L'objet est verrouillé ignoré
E:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
E:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
E:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré
E:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré
E:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
E:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
E:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré
E:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré
E:\Documents and Settings\Utilisateur.117710570317.000\Application Data\Azureus\ipfilter.cache L'objet est verrouillé ignoré
E:\Documents and Settings\Utilisateur.117710570317.000\Application Data\Azureus\tmp\AZU57074.tmp L'objet est verrouillé ignoré
E:\Documents and Settings\Utilisateur.117710570317.000\Application Data\Azureus\tmp\AZU57075.tmp L'objet est verrouillé ignoré
E:\Documents and Settings\Utilisateur.117710570317.000\Application Data\Azureus\tmp\AZU57076.tmp L'objet est verrouillé ignoré
E:\Documents and Settings\Utilisateur.117710570317.000\Application Data\Azureus\tmp\AZU57077.tmp L'objet est verrouillé ignoré
E:\Documents and Settings\Utilisateur.117710570317.000\Application Data\Azureus\tmp\AZU57078.tmp L'objet est verrouillé ignoré
E:\Documents and Settings\Utilisateur.117710570317.000\Application Data\Azureus\tmp\AZU57079.tmp L'objet est verrouillé ignoré
E:\Documents and Settings\Utilisateur.117710570317.000\Application Data\Azureus\tmp\AZU57080.tmp L'objet est verrouillé ignoré
E:\Documents and Settings\Utilisateur.117710570317.000\Application Data\Azureus\tmp\AZU57081.tmp L'objet est verrouillé ignoré
E:\Documents and Settings\Utilisateur.117710570317.000\Bureau\bordel\logiciel MKV\SUPERsetup23.exe Infecté : not-a-virus:AdWare.Win32.DealHelper.ak ignoré
E:\Documents and Settings\Utilisateur.117710570317.000\Bureau\bordel\UltraVNC-102-Setup.exe/file04 Infecté : not-a-virus:RemoteAdmin.Win32.WinVNC.c ignoré
E:\Documents and Settings\Utilisateur.117710570317.000\Bureau\bordel\UltraVNC-102-Setup.exe/file05 Infecté : not-a-virus:RemoteAdmin.Win32.WinVNC.c ignoré
E:\Documents and Settings\Utilisateur.117710570317.000\Bureau\bordel\UltraVNC-102-Setup.exe/file34 Infecté : not-a-virus:RemoteAdmin.Win32.WinVNC.1102 ignoré
E:\Documents and Settings\Utilisateur.117710570317.000\Bureau\bordel\UltraVNC-102-Setup.exe Inno: infecté - 3 ignoré
E:\Documents and Settings\Utilisateur.117710570317.000\Cookies\index.dat L'objet est verrouillé ignoré
E:\Documents and Settings\Utilisateur.117710570317.000\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat L'objet est verrouillé ignoré
E:\Documents and Settings\Utilisateur.117710570317.000\Local Settings\Application Data\Microsoft\Messenger\scar666@hotmail.fr\SharingMetadata\Logs\Dfsr00005.log L'objet est verrouillé ignoré
E:\Documents and Settings\Utilisateur.117710570317.000\Local Settings\Application Data\Microsoft\Messenger\scar666@hotmail.fr\SharingMetadata\pending.dat L'objet est verrouillé ignoré
E:\Documents and Settings\Utilisateur.117710570317.000\Local Settings\Application Data\Microsoft\Messenger\scar666@hotmail.fr\SharingMetadata\Working\database_25C_E5A1_5CE5_8FA9\dfsr.db L'objet est verrouillé ignoré
E:\Documents and Settings\Utilisateur.117710570317.000\Local Settings\Application Data\Microsoft\Messenger\scar666@hotmail.fr\SharingMetadata\Working\database_25C_E5A1_5CE5_8FA9\fsr.log L'objet est verrouillé ignoré
E:\Documents and Settings\Utilisateur.117710570317.000\Local Settings\Application Data\Microsoft\Messenger\scar666@hotmail.fr\SharingMetadata\Working\database_25C_E5A1_5CE5_8FA9\fsrtmp.log L'objet est verrouillé ignoré
E:\Documents and Settings\Utilisateur.117710570317.000\Local Settings\Application Data\Microsoft\Messenger\scar666@hotmail.fr\SharingMetadata\Working\database_25C_E5A1_5CE5_8FA9\tmp.edb L'objet est verrouillé ignoré
E:\Documents and Settings\Utilisateur.117710570317.000\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
E:\Documents and Settings\Utilisateur.117710570317.000\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
E:\Documents and Settings\Utilisateur.117710570317.000\Local Settings\Application Data\Microsoft\Windows Live Contacts\scar666@hotmail.fr\real\members.stg L'objet est verrouillé ignoré
E:\Documents and Settings\Utilisateur.117710570317.000\Local Settings\Application Data\Microsoft\Windows Live Contacts\scar666@hotmail.fr\shadow\members.stg L'objet est verrouillé ignoré
E:\Documents and Settings\Utilisateur.117710570317.000\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
E:\Documents and Settings\Utilisateur.117710570317.000\Local Settings\Historique\History.IE5\MSHist012008020220080203\index.dat L'objet est verrouillé ignoré
E:\Documents and Settings\Utilisateur.117710570317.000\Local Settings\Temp\hsperfdata_Utilisateur\4080 L'objet est verrouillé ignoré
E:\Documents and Settings\Utilisateur.117710570317.000\Local Settings\Temp\~DFD11A.tmp L'objet est verrouillé ignoré
E:\Documents and Settings\Utilisateur.117710570317.000\Local Settings\Temp\~DFD128.tmp L'objet est verrouillé ignoré
E:\Documents and Settings\Utilisateur.117710570317.000\Local Settings\Temp\~DFD974.tmp L'objet est verrouillé ignoré
E:\Documents and Settings\Utilisateur.117710570317.000\Local Settings\Temp\~DFD98D.tmp L'objet est verrouillé ignoré
E:\Documents and Settings\Utilisateur.117710570317.000\Local Settings\Temp\~DFE3E6.tmp L'objet est verrouillé ignoré
E:\Documents and Settings\Utilisateur.117710570317.000\Local Settings\Temp\~DFE7E4.tmp L'objet est verrouillé ignoré
E:\Documents and Settings\Utilisateur.117710570317.000\Local Settings\Temp\~DFE928.tmp L'objet est verrouillé ignoré
E:\Documents and Settings\Utilisateur.117710570317.000\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
E:\Documents and Settings\Utilisateur.117710570317.000\Mes documents\Azureus Downloads\Season 3\smallville.s03e19.ws.dvdrip.xvid-river.avi L'objet est verrouillé ignoré
E:\Documents and Settings\Utilisateur.117710570317.000\Mes documents\Azureus Downloads\Season 3\smallville.s03e20.ws.dvdrip.xvid-river.avi L'objet est verrouillé ignoré
E:\Documents and Settings\Utilisateur.117710570317.000\Mes documents\Azureus Downloads\Season 3\smallville.s03e21.ws.dvdrip.xvid-river.avi L'objet est verrouillé ignoré
E:\Documents and Settings\Utilisateur.117710570317.000\Mes documents\Azureus Downloads\Season 3\smallville.s03e22.ws.dvdrip.xvid-river.avi L'objet est verrouillé ignoré
E:\Documents and Settings\Utilisateur.117710570317.000\Mes documents\Azureus Downloads\Season 3\smallville_cstm_s3_aqueritas.jpg L'objet est verrouillé ignoré
E:\Documents and Settings\Utilisateur.117710570317.000\Mes documents\Mes fichiers reçus\UltraVNC-102-Setup.rar/UltraVNC-102-Setup.exe/file04 Infecté : not-a-virus:RemoteAdmin.Win32.WinVNC.c ignoré
E:\Documents and Settings\Utilisateur.117710570317.000\Mes documents\Mes fichiers reçus\UltraVNC-102-Setup.rar/UltraVNC-102-Setup.exe/file05 Infecté : not-a-virus:RemoteAdmin.Win32.WinVNC.c ignoré
E:\Documents and Settings\Utilisateur.117710570317.000\Mes documents\Mes fichiers reçus\UltraVNC-102-Setup.rar/UltraVNC-102-Setup.exe/file34 Infecté : not-a-virus:RemoteAdmin.Win32.WinVNC.1102 ignoré
E:\Documents and Settings\Utilisateur.117710570317.000\Mes documents\Mes fichiers reçus\UltraVNC-102-Setup.rar/UltraVNC-102-Setup.exe Infecté : not-a-virus:RemoteAdmin.Win32.WinVNC.1102 ignoré
E:\Documents and Settings\Utilisateur.117710570317.000\Mes documents\Mes fichiers reçus\UltraVNC-102-Setup.rar RAR: infecté - 4 ignoré
E:\Documents and Settings\Utilisateur.117710570317.000\NTUSER.DAT L'objet est verrouillé ignoré
E:\Documents and Settings\Utilisateur.117710570317.000\ntuser.dat.LOG L'objet est verrouillé ignoré
E:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
E:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP149\change.log L'objet est verrouillé ignoré

Analyse terminée.
2 Février 2008 20:43:12

Ok,

Tu utilise ces deux programmes ? Ce n'est qu'une question :

E:\Documents and Settings\Utilisateur.117710570317.000\Bureau\bordel\logiciel MKV\SUPERsetup23.exe
E:\Documents and Settings\Utilisateur.117710570317.000\Bureau\bordel\UltraVNC-102-Setup.exe
3 Février 2008 02:32:50

Non j'ai regarder , j'ai c'est programme mais je les utilises pas.
4 Février 2008 13:29:54

Alors désinstalle-les puis supprime les deux fichiers en gras.
Ensuite vide ta corbeille et refais un scan en ligne
4 Février 2008 21:50:19

Voici le nouveau rapport :

-------------------------------------------------------------------------------
KASPERSKY ON-LINE SCANNER REPORT
Monday, February 04, 2008 9:48:31 PM
Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 4/02/2008
Enregistrements dans la base antivirus Kaspersky : 547209
-------------------------------------------------------------------------------

Paramètres d'analyse:
Analyser avec la base antivirus suivante: étendue
Analyser les archives: vrai
Analyser les bases de messagerie: vrai

Cible de l'analyse - Poste de travail:
A:\
C:\
D:\
E:\
F:\
G:\
H:\
I:\
J:\

Statistiques de l'analyse:
Total d'objets analysés: 126375
Nombre de virus trouvés: 2
Nombre d'objets infectés: 8 / 0
Nombre d'objets suspects: 0
Durée de l'analyse: 01:55:10

Nom de l'objet infecté / Nom du virus / Dernière action
C:\APPS\Softex\OmniPass\btype0.dat L'objet est verrouillé ignoré
C:\APPS\Softex\OmniPass\btype256.dat L'objet est verrouillé ignoré
C:\APPS\Softex\OmniPass\btype259.dat L'objet est verrouillé ignoré
C:\APPS\Softex\OmniPass\btype3.dat L'objet est verrouillé ignoré
C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat L'objet est verrouillé ignoré
C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db L'objet est verrouillé ignoré
C:\Program Files\Alwil Software\Avast4\DATA\integ\avast.int L'objet est verrouillé ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws L'objet est verrouillé ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log L'objet est verrouillé ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log\nshield.log L'objet est verrouillé ignoré
C:\Program Files\Alwil Software\Avast4\DATA\report\Protection résidente.txt L'objet est verrouillé ignoré
C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
C:\System Volume Information\tracking.log L'objet est verrouillé ignoré
C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP152\change.log L'objet est verrouillé ignoré
C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
C:\WINDOWS\Registration\{02D4B3F1-FD88-11D1-960D-00805FC79235}.{7BF39AA0-8481-4D16-A4BD-32F99BF45767}.crmlog L'objet est verrouillé ignoré
C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré
C:\WINDOWS\SoftwareDistribution\EventCache\{92D12D24-8047-4238-B697-D3634CAB76DD}.bin L'objet est verrouillé ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\Antivirus.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\DEFAULT L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\IntelDH.evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\Media Ce.evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SOFTWARE L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SYSTEM L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\systemprofile\Cookies\index.dat L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré
C:\WINDOWS\system32\LogFiles\WUDF\WUDFTrace.etl L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré
C:\WINDOWS\Temp\Perflib_Perfdata_690.dat L'objet est verrouillé ignoré
C:\WINDOWS\Temp\_avast4_\Webshlock.txt L'objet est verrouillé ignoré
C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré
D:\RECYCLER\S-1-5-21-3431567516-1826770165-442041426-1005\Dg1\UltraVNC-102-Setup.exe/file04 Infecté : not-a-virus:RemoteAdmin.Win32.WinVNC.c ignoré
D:\RECYCLER\S-1-5-21-3431567516-1826770165-442041426-1005\Dg1\UltraVNC-102-Setup.exe/file05 Infecté : not-a-virus:RemoteAdmin.Win32.WinVNC.c ignoré
D:\RECYCLER\S-1-5-21-3431567516-1826770165-442041426-1005\Dg1\UltraVNC-102-Setup.exe/file34 Infecté : not-a-virus:RemoteAdmin.Win32.WinVNC.1102 ignoré
D:\RECYCLER\S-1-5-21-3431567516-1826770165-442041426-1005\Dg1\UltraVNC-102-Setup.exe Inno: infecté - 3 ignoré
D:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
D:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP152\change.log L'objet est verrouillé ignoré
E:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
E:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
E:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré
E:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré
E:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
E:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
E:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré
E:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré
E:\Documents and Settings\Utilisateur.117710570317.000\Application Data\Azureus\ipfilter.cache L'objet est verrouillé ignoré
E:\Documents and Settings\Utilisateur.117710570317.000\Application Data\Azureus\tmp\AZU5850.tmp L'objet est verrouillé ignoré
E:\Documents and Settings\Utilisateur.117710570317.000\Application Data\Azureus\tmp\AZU5851.tmp L'objet est verrouillé ignoré
E:\Documents and Settings\Utilisateur.117710570317.000\Application Data\Azureus\tmp\AZU5852.tmp L'objet est verrouillé ignoré
E:\Documents and Settings\Utilisateur.117710570317.000\Application Data\Azureus\tmp\AZU5853.tmp L'objet est verrouillé ignoré
E:\Documents and Settings\Utilisateur.117710570317.000\Application Data\Azureus\tmp\AZU5854.tmp L'objet est verrouillé ignoré
E:\Documents and Settings\Utilisateur.117710570317.000\Application Data\Azureus\tmp\AZU5855.tmp L'objet est verrouillé ignoré
E:\Documents and Settings\Utilisateur.117710570317.000\Application Data\Azureus\tmp\AZU5856.tmp L'objet est verrouillé ignoré
E:\Documents and Settings\Utilisateur.117710570317.000\Application Data\Azureus\tmp\AZU5857.tmp L'objet est verrouillé ignoré
E:\Documents and Settings\Utilisateur.117710570317.000\Cookies\index.dat L'objet est verrouillé ignoré
E:\Documents and Settings\Utilisateur.117710570317.000\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat L'objet est verrouillé ignoré
E:\Documents and Settings\Utilisateur.117710570317.000\Local Settings\Application Data\Microsoft\Media Player\CurrentDatabase_360.wmdb L'objet est verrouillé ignoré
E:\Documents and Settings\Utilisateur.117710570317.000\Local Settings\Application Data\Microsoft\Messenger\scar666@hotmail.fr\SharingMetadata\Logs\Dfsr00005.log L'objet est verrouillé ignoré
E:\Documents and Settings\Utilisateur.117710570317.000\Local Settings\Application Data\Microsoft\Messenger\scar666@hotmail.fr\SharingMetadata\pending.dat L'objet est verrouillé ignoré
E:\Documents and Settings\Utilisateur.117710570317.000\Local Settings\Application Data\Microsoft\Messenger\scar666@hotmail.fr\SharingMetadata\Working\database_25C_E5A1_5CE5_8FA9\dfsr.db L'objet est verrouillé ignoré
E:\Documents and Settings\Utilisateur.117710570317.000\Local Settings\Application Data\Microsoft\Messenger\scar666@hotmail.fr\SharingMetadata\Working\database_25C_E5A1_5CE5_8FA9\fsr.log L'objet est verrouillé ignoré
E:\Documents and Settings\Utilisateur.117710570317.000\Local Settings\Application Data\Microsoft\Messenger\scar666@hotmail.fr\SharingMetadata\Working\database_25C_E5A1_5CE5_8FA9\fsrtmp.log L'objet est verrouillé ignoré
E:\Documents and Settings\Utilisateur.117710570317.000\Local Settings\Application Data\Microsoft\Messenger\scar666@hotmail.fr\SharingMetadata\Working\database_25C_E5A1_5CE5_8FA9\tmp.edb L'objet est verrouillé ignoré
E:\Documents and Settings\Utilisateur.117710570317.000\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
E:\Documents and Settings\Utilisateur.117710570317.000\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
E:\Documents and Settings\Utilisateur.117710570317.000\Local Settings\Application Data\Microsoft\Windows Live Contacts\scar666@hotmail.fr\real\members.stg L'objet est verrouillé ignoré
E:\Documents and Settings\Utilisateur.117710570317.000\Local Settings\Application Data\Microsoft\Windows Live Contacts\scar666@hotmail.fr\shadow\members.stg L'objet est verrouillé ignoré
E:\Documents and Settings\Utilisateur.117710570317.000\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
E:\Documents and Settings\Utilisateur.117710570317.000\Local Settings\Historique\History.IE5\MSHist012008020420080205\index.dat L'objet est verrouillé ignoré
E:\Documents and Settings\Utilisateur.117710570317.000\Local Settings\Temp\hsperfdata_Utilisateur\2528 L'objet est verrouillé ignoré
E:\Documents and Settings\Utilisateur.117710570317.000\Local Settings\Temp\Perflib_Perfdata_cf8.dat L'objet est verrouillé ignoré
E:\Documents and Settings\Utilisateur.117710570317.000\Local Settings\Temp\~DF3D91.tmp L'objet est verrouillé ignoré
E:\Documents and Settings\Utilisateur.117710570317.000\Local Settings\Temp\~DF3D9F.tmp L'objet est verrouillé ignoré
E:\Documents and Settings\Utilisateur.117710570317.000\Local Settings\Temp\~DF443F.tmp L'objet est verrouillé ignoré
E:\Documents and Settings\Utilisateur.117710570317.000\Local Settings\Temp\~DF4452.tmp L'objet est verrouillé ignoré
E:\Documents and Settings\Utilisateur.117710570317.000\Local Settings\Temp\~DF97CC.tmp L'objet est verrouillé ignoré
E:\Documents and Settings\Utilisateur.117710570317.000\Local Settings\Temp\~DF9C03.tmp L'objet est verrouillé ignoré
E:\Documents and Settings\Utilisateur.117710570317.000\Local Settings\Temp\~DF9D8B.tmp L'objet est verrouillé ignoré
E:\Documents and Settings\Utilisateur.117710570317.000\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
E:\Documents and Settings\Utilisateur.117710570317.000\Local Settings\Temporary Internet Files\Content.IE5\WTS9CXKP\proxy_bb_cm[1].htm L'objet est verrouillé ignoré
E:\Documents and Settings\Utilisateur.117710570317.000\Local Settings\Temporary Internet Files\Content.IE5\YQTDFXKT\big[1].swf L'objet est verrouillé ignoré
E:\Documents and Settings\Utilisateur.117710570317.000\Mes documents\Azureus Downloads\Smallville.S04.WS.DVDRip.XviD-RiVER\Smallville.S04E06.WS.DVDRip.XviD-RiVER.avi L'objet est verrouillé ignoré
E:\Documents and Settings\Utilisateur.117710570317.000\NTUSER.DAT L'objet est verrouillé ignoré
E:\Documents and Settings\Utilisateur.117710570317.000\ntuser.dat.LOG L'objet est verrouillé ignoré
E:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
E:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP152\A0052063.exe/file04 Infecté : not-a-virus:RemoteAdmin.Win32.WinVNC.c ignoré
E:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP152\A0052063.exe/file05 Infecté : not-a-virus:RemoteAdmin.Win32.WinVNC.c ignoré
E:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP152\A0052063.exe/file34 Infecté : not-a-virus:RemoteAdmin.Win32.WinVNC.1102 ignoré
E:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP152\A0052063.exe Inno: infecté - 3 ignoré
E:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP152\change.log L'objet est verrouillé ignoré

Analyse terminée.
6 Février 2008 09:21:28

Salut,

1) Vide ta corbeille du bureau

2) Désactive la restauration :
Clic droit sur Poste de travail -> ¨Propriétés -> onglet Restauration du système -> coche Désactiver la restauration du système sur tous les lecteurs -> OK

Redémarres ton PC et réactives la restauration :
Clic droit sur Poste de travail -> ¨Propriétés -> onglet Restauration du système -> décoche Désactiver la restauration du système sur tous les lecteurs -> OK

3) si ton problème est résolu, Ajoutes alors [Résolu] au titre. Pour cela :
* Cliques, dans votre premier message, sur le bouton "Editer"
* Rajoutes la mention à votre titre
* Cliques ensuite sur "Valider ton message"
6 Février 2008 14:56:43

Merci de m'avoir aidé
je pense que tout marche maintenant , j'ai suivi les dernières indications que tu m'as données :wahoo: 
7 Février 2008 18:08:22

Salut,

Tant mieux que tout soit rentré dans l'ordre :) 
Tom's guide dans le monde
  • Allemagne
  • Italie
  • Irlande
  • Royaume Uni
  • Etats Unis
Suivre Tom's Guide
Inscrivez-vous à la Newsletter
  • ajouter à twitter
  • ajouter à facebook
  • ajouter un flux RSS