Se connecter / S'enregistrer
Votre question

[RESOLU] virus via msn et alerte sur avast

Tags :
  • Sécurité
Dernière réponse : dans Sécurité et virus
20 Décembre 2007 18:36:22

Bonjour,

Je suis nouveau sur ce site et j'ai pas mal d'ennuis sur mon PC.

1) j'ai reçu un fichier.zip via msn que j'ai bien sur ouvert (quel naze!!!)
Des lors j'ai été infecté par un vers (reçu il y a environ 2 jours!!).

2) Depuis aujourd'hui, je reçois diverses alertes mails via avast.

Je pense que ces deux problèmes sont liés. J'ai effectué de nombruex scan et j'ai redémarré en mode sans echec comme vu sur differents sites.

Je souhaiterais, si possible, avoir l'avis d'un expert pour analyser mes reports et également m'aider dans la résolution de mon problème.

Merci d'avance
Yannicx

Autres pages sur : resolu virus via msn alerte avast

20 Décembre 2007 19:21:29

bonsoir,

je me peux permets de vous recontacter car je suis dans une grosse galère ...
si quelqu'un peut repondre à mon post?

Merci d'avance
yannicx
20 Décembre 2007 20:09:54

re bonsoir,

c'est encore moi... Pourrais je avoir l'aide de quelqu'un???

merci
yannickx :) 
Contenus similaires
21 Décembre 2007 17:20:22

Bonjour

je vous envoie les reports de mes diverses tentatives...

1)rapport msn fix

MSNFix 1.605

C:\Documents and Settings\yaya\Bureau\MSNFix
Fix exécuté le 20/12/2007 - 17:40:43,06 By yaya
mode normal

************************ Recherche les fichiers présents

Aucun Fichier trouvé

************************ Recherche les dossiers présents

Aucun dossier trouvé


************************ Fichiers suspects

Aucun Fichier trouvé



------------------------------------------------------------------------
Auteur : !aur3n7 Contact: http://changelog.fr
------------------------------------------------------------------------

--------------------------------------------- END ---------------------------------------------

2) rapport AVG :

AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 18:21:41 20/12/2007

+ Résultat de l'analyse:



HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\WhenUSave -> Adware.SaveNow : Nettoyé et sauvegardé (mise en quarantaine).
:mozilla.433:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.434:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.251:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.252:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.253:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.254:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.255:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.256:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.257:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.258:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.259:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.260:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.586:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.389:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.390:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.587:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.319:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
:mozilla.320:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
:mozilla.321:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
:mozilla.322:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
:mozilla.323:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
:mozilla.324:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
:mozilla.325:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
:mozilla.326:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
:mozilla.327:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
:mozilla.115:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
:mozilla.116:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
:mozilla.30:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.31:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.33:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.34:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.35:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.129:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.Adviva : Nettoyé.
:mozilla.167:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyé.
C:\Documents and Settings\yaya\Cookies\yaya@atdmt[1].txt -> TrackingCookie.Atdmt : Nettoyé.
:mozilla.263:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
:mozilla.29:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
C:\Documents and Settings\yaya\Cookies\yaya@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé.
:mozilla.337:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.Clickhype : Nettoyé.
:mozilla.524:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.525:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.526:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.551:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.Coremetrics : Nettoyé.
:mozilla.22:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
:mozilla.199:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.Estat : Nettoyé.
:mozilla.102:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.Euroclick : Nettoyé.
:mozilla.103:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.Euroclick : Nettoyé.
:mozilla.104:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.Euroclick : Nettoyé.
:mozilla.105:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.Euroclick : Nettoyé.
:mozilla.106:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.Euroclick : Nettoyé.
:mozilla.107:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.Euroclick : Nettoyé.
:mozilla.446:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.
:mozilla.317:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.411:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.569:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.
:mozilla.570:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.
:mozilla.439:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.Information : Nettoyé.
:mozilla.318:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.
:mozilla.10:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.Netflame : Nettoyé.
:mozilla.194:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.195:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.196:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.268:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.Planetactive : Nettoyé.
:mozilla.440:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.Revenue : Nettoyé.
:mozilla.441:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.Revenue : Nettoyé.
:mozilla.164:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.Revsci : Nettoyé.
:mozilla.165:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.Revsci : Nettoyé.
:mozilla.166:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.Revsci : Nettoyé.
:mozilla.100:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.94:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.95:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.96:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.97:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.98:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.99:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.435:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.
:mozilla.14:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.15:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.16:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.17:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.18:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.19:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.20:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.21:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.571:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.70:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.75:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.76:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.77:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.93:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.Tribalfusion : Nettoyé.
:mozilla.415:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.Valueclick : Nettoyé.
:mozilla.572:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.Web-stat : Nettoyé.
:mozilla.573:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.Web-stat : Nettoyé.
:mozilla.23:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.24:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.25:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.192:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.Webtrendslive : Nettoyé.
:mozilla.574:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.Webtrendslive : Nettoyé.
:mozilla.575:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.Webtrendslive : Nettoyé.
:mozilla.328:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.329:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.330:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.331:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.121:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.
:mozilla.122:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.
:mozilla.123:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.
:mozilla.124:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.
:mozilla.125:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.
:mozilla.126:C:\Documents and Settings\yaya\Application Data\Mozilla\Firefox\Profiles\kvdlt1ko.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.


Fin du rapport

3) rapport combofix :

ComboFix 07-12-21.4 - yaya 2007-12-21 17:09:48.2 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.667 [GMT 1:00]
Running from: C:\Documents and Settings\yaya\Bureau\ComboFix.exe
.

((((((((((((((((((((((((((((( Fichiers cr‚‚s 2007-11-21 to 2007-12-21 ))))))))))))))))))))))))))))))))))))
.

2007-12-20 17:46 . 2007-12-20 17:46 <REP> d-------- C:\Documents and Settings\yaya\Application Data\Grisoft
2007-12-20 17:46 . 2007-12-20 17:46 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Grisoft
2007-12-20 17:46 . 2007-05-30 13:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
2007-12-19 09:44 . 2007-12-20 12:00 49 --a------ C:\WINDOWS\NeroDigital.ini
2007-12-18 18:58 . 2007-12-18 18:58 <REP> d-------- C:\Documents and Settings\yaya\Application Data\Nero
2007-12-18 18:55 . 2007-12-18 18:55 <REP> d-------- C:\Program Files\Nero
2007-12-18 18:55 . 2007-12-18 18:57 <REP> d-------- C:\Program Files\Fichiers communs\Nero
2007-12-18 18:55 . 2007-12-18 18:55 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Nero
2007-12-18 16:59 . 2007-12-18 17:03 <REP> d-------- C:\Program Files\PDFCreator
2007-12-18 16:59 . 2004-03-09 01:00 662,288 --a------ C:\WINDOWS\system32\MSCOMCT2.OCX
2007-12-18 16:59 . 1998-07-13 02:08 141,312 --a------ C:\WINDOWS\system32\MSCMCFR.DLL
2007-12-18 16:59 . 1998-06-24 01:00 137,000 --a------ C:\WINDOWS\system32\MSMAPI32.OCX
2007-12-18 16:59 . 1998-07-13 02:08 119,568 --a------ C:\WINDOWS\system32\VB6FR.DLL
2007-12-18 16:59 . 2001-10-28 17:42 116,224 --a------ C:\WINDOWS\system32\pdfcmnnt.dll
2007-12-18 16:59 . 1998-07-13 02:08 59,904 --a------ C:\WINDOWS\system32\MSCC2FR.DLL
2007-12-18 16:59 . 1998-07-06 01:00 23,552 --a------ C:\WINDOWS\system32\MSMPIDE.DLL
2007-12-16 21:06 . 2007-12-16 21:04 98,304 --a------ C:\WINDOWS\system32\olxz.exe
2007-12-16 20:51 . 2007-12-16 20:41 98,304 --a------ C:\WINDOWS\system32\fb.exe
2007-12-16 20:47 . 2007-12-16 20:41 98,304 --a------ C:\WINDOWS\system32\tgocreal.exe
2007-12-16 20:43 . 2007-12-16 20:41 98,304 --a------ C:\WINDOWS\system32\cr.exe
2007-12-06 21:14 . 2007-12-06 21:14 <REP> d-------- C:\Program Files\ArcSoft
2007-12-06 21:14 . 2007-12-06 21:14 <REP> d-------- C:\Documents and Settings\yaya\Application Data\ArcSoft
2007-12-06 21:14 . 1999-05-26 09:46 212,480 --a------ C:\WINDOWS\pcdlib32.dll
2007-12-06 21:14 . 2001-11-02 15:10 163,840 --a------ C:\WINDOWS\system32\PhotoImpression Screen Saver.scr
2007-12-06 21:08 . 1998-11-13 11:16 308,224 --a------ C:\WINDOWS\IsUn040c.exe
2007-12-06 21:07 . 2007-12-06 21:07 1,325 --a------ C:\WINDOWS\EPSTPLOG.BAK
2007-12-03 20:32 . 2007-12-03 20:32 <REP> d-------- C:\Program Files\Fichiers communs\xing shared

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2007-12-20 17:39 --------- d-----w C:\Program Files\eMule
2007-12-18 16:17 --------- d-----w C:\Program Files\Fichiers communs\Adobe
2007-12-18 16:13 --------- d-----w C:\Documents and Settings\yaya\Application Data\AdobeUM
2007-12-18 13:24 --------- d--h--w C:\Program Files\InstallShield Installation Information
2007-12-06 20:45 --------- d-----w C:\Program Files\MSN Messenger
2007-12-04 14:56 93,264 ----a-w C:\WINDOWS\system32\drivers\aswmon.sys
2007-12-04 14:55 94,544 ----a-w C:\WINDOWS\system32\drivers\aswmon2.sys
2007-12-04 14:53 23,152 ----a-w C:\WINDOWS\system32\drivers\aswRdr.sys
2007-12-04 14:51 42,912 ----a-w C:\WINDOWS\system32\drivers\aswTdi.sys
2007-12-04 14:49 26,624 ----a-w C:\WINDOWS\system32\drivers\aavmker4.sys
2007-12-03 19:32 --------- d-----w C:\Program Files\Fichiers communs\Real
2007-11-19 18:25 --------- d-----w C:\Documents and Settings\yaya\Application Data\U3
2007-11-14 19:29 --------- d-----w C:\Program Files\directx
2007-11-06 19:01 --------- d-----w C:\Program Files\AMD
2007-11-06 18:38 --------- d-----w C:\Documents and Settings\yaya\Application Data\Leadertech
2007-11-05 17:52 --------- d-----w C:\Program Files\ToniArts
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 13:00]
"MsnMsgr"="C:\Program Files\MSN Messenger\MsnMsgr.exe" [2007-01-19 12:55]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMan"="SOUNDMAN.EXE" [2005-07-22 08:00 C:\WINDOWS\SOUNDMAN.EXE]
"NvCplDaemon"="RUNDLL32.exe" [2004-08-05 13:00 C:\WINDOWS\system32\rundll32.exe]
"nwiz"="nwiz.exe" [2007-04-19 12:26 C:\WINDOWS\system32\nwiz.exe]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe" [2005-11-10 12:03]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 14:00]
"HPDJ Taskbar Utility"="C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe" [2003-07-25 22:14]
"HP Software Update"="C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe" [2003-06-25 11:24]
"DAEMON Tools-1033"="C:\Program Files\D-Tools\daemon.exe" [2003-12-15 17:56]
"NvMediaCenter"="RUNDLL32.exe" [2004-08-05 13:00 C:\WINDOWS\system32\rundll32.exe]
"TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2007-12-03 20:32]
"cr"="C:\WINDOWS\system32\cr.exe" [2007-12-16 20:41]
"olxz"="C:\WINDOWS\system32\olxz.exe" [2007-12-16 21:04]
"NeroFilterCheck"="C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe" [2007-03-01 15:57]
"NBKeyScan"="C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe" [2007-08-08 09:25]
"!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 10:25]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices]
"cr"="C:\WINDOWS\system32\cr.exe" [2007-12-16 20:41]
"olxz"="C:\WINDOWS\system32\olxz.exe" [2007-12-16 21:04]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 13:00]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
"DisableRegistryTools"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"UIHost"="LogonUI.EXE"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Lancement rapide d'Adobe Reader.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Lancement rapide d'Adobe Reader.lnk
backup=C:\WINDOWS\pss\Lancement rapide d'Adobe Reader.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Microsoft Office.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnk
backup=C:\WINDOWS\pss\Microsoft Office.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^yaya^Menu Démarrer^Programmes^Démarrage^Reboot.exe]
path=C:\Documents and Settings\yaya\Menu Démarrer\Programmes\Démarrage\Reboot.exe
backup=C:\WINDOWS\pss\Reboot.exeStartup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Photo Downloader]
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NWEReboot]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent]
2006-09-26 15:49 35328 --a------ C:\Program Files\Winamp\winampa.exe

R0 d343bus;d343bus;C:\WINDOWS\system32\DRIVERS\d343bus.sys [2003-12-15 17:46]
R0 d343port;d343port;C:\WINDOWS\system32\DRIVERS\d343port.sys [2003-12-15 16:29]
R2 Nero BackItUp Scheduler 3;Nero BackItUp Scheduler 3;C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe [2007-08-08 09:25]
S2 eytseezx1ezohu2;Print Spooler Service;C:\WINDOWS\system32\cr.exe /service []

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{73c9577a-636f-11db-9187-00142ab423da}]
\Shell\AutoRun\command - G:\LaunchU3.exe

.
**************************************************************************

catchme 0.3.1333 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-12-21 17:12:39
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************
.
Completion time: 2007-12-21 17:13:22 - machine was rebooted [yaya]

Voila pouvez vous analyser tout cela et me dire comment résoudre mon problème??

Merci
Yannicx :) 
22 Décembre 2007 23:57:51

Bonjour


Copie (Ctrl+C) le texte ci-dessous :

File::
C:\WINDOWS\system32\cr.exe
C:\WINDOWS\system32\olxz.exe

Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"cr"=-
"olxz"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices]
"cr"=-
"olxz"=-


Ouvre le Bloc-Notes puis colle (Ctrl+V) le texte précedemment copié.
Sauvegarde ce fichier sous le nom de CFScript.txt



Comme l'image le montre, fait glisser CFScript.txt sur Combofix.exe
Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.
Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt.


Fais aussi ceci.
Télécharge HijackThis v2.0.2
http://www.trendsecure.com/portal/en-US/_download/HiJac...
Démo en image
http://perso.orange.fr/rginformatique/section%20virus/d...

Fais un scan et poste l'analyse ici.
23 Décembre 2007 15:13:12

Bonjour

Merci le chercheur pour tes réponses...

Voici mes reports

1) combofix

ComboFix 07-12-21.4 - yaya 2007-12-23 15:02:05.3 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.481 [GMT 1:00]
Running from: C:\Documents and Settings\yaya\Bureau\ComboFix.exe
Command switches used :: C:\Documents and Settings\yaya\Bureau\cfscript.txt
* Created a new restore point

FILE
C:\WINDOWS\system32\cr.exe
C:\WINDOWS\system32\olxz.exe
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\system32\cr.exe
C:\WINDOWS\system32\olxz.exe

.
((((((((((((((((((((((((((((( Fichiers créés 2007-11-23 to 2007-12-23 ))))))))))))))))))))))))))))))))))))
.

2007-12-22 21:33 . 2007-12-22 21:33 <REP> d--h----- C:\WINDOWS\PIF
2007-12-20 17:46 . 2007-12-20 17:46 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Grisoft
2007-12-19 09:44 . 2007-12-23 11:48 69 --a------ C:\WINDOWS\NeroDigital.ini
2007-12-18 18:58 . 2007-12-18 18:58 <REP> d-------- C:\Documents and Settings\yaya\Application Data\Nero
2007-12-18 18:55 . 2007-12-18 18:55 <REP> d-------- C:\Program Files\Nero
2007-12-18 18:55 . 2007-12-18 18:57 <REP> d-------- C:\Program Files\Fichiers communs\Nero
2007-12-18 18:55 . 2007-12-18 18:55 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Nero
2007-12-18 16:59 . 2007-12-18 17:03 <REP> d-------- C:\Program Files\PDFCreator
2007-12-18 16:59 . 2004-03-09 01:00 662,288 --a------ C:\WINDOWS\system32\MSCOMCT2.OCX
2007-12-18 16:59 . 1998-07-13 02:08 141,312 --a------ C:\WINDOWS\system32\MSCMCFR.DLL
2007-12-18 16:59 . 1998-06-24 01:00 137,000 --a------ C:\WINDOWS\system32\MSMAPI32.OCX
2007-12-18 16:59 . 1998-07-13 02:08 119,568 --a------ C:\WINDOWS\system32\VB6FR.DLL
2007-12-18 16:59 . 2001-10-28 17:42 116,224 --a------ C:\WINDOWS\system32\pdfcmnnt.dll
2007-12-18 16:59 . 1998-07-13 02:08 59,904 --a------ C:\WINDOWS\system32\MSCC2FR.DLL
2007-12-18 16:59 . 1998-07-06 01:00 23,552 --a------ C:\WINDOWS\system32\MSMPIDE.DLL
2007-12-16 20:51 . 2007-12-16 20:41 98,304 --a------ C:\WINDOWS\system32\fb.exe
2007-12-16 20:47 . 2007-12-16 20:41 98,304 --a------ C:\WINDOWS\system32\tgocreal.exe
2007-12-06 21:14 . 2007-12-06 21:14 <REP> d-------- C:\Program Files\ArcSoft
2007-12-06 21:14 . 2007-12-06 21:14 <REP> d-------- C:\Documents and Settings\yaya\Application Data\ArcSoft
2007-12-06 21:14 . 1999-05-26 09:46 212,480 --a------ C:\WINDOWS\pcdlib32.dll
2007-12-06 21:14 . 2001-11-02 15:10 163,840 --a------ C:\WINDOWS\system32\PhotoImpression Screen Saver.scr
2007-12-06 21:08 . 1998-11-13 11:16 308,224 --a------ C:\WINDOWS\IsUn040c.exe
2007-12-06 21:07 . 2007-12-06 21:07 1,325 --a------ C:\WINDOWS\EPSTPLOG.BAK
2007-12-03 20:32 . 2007-12-03 20:32 <REP> d-------- C:\Program Files\Fichiers communs\xing shared

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2007-12-23 13:41 --------- d-----w C:\Program Files\eMule
2007-12-18 16:17 --------- d-----w C:\Program Files\Fichiers communs\Adobe
2007-12-18 16:13 --------- d-----w C:\Documents and Settings\yaya\Application Data\AdobeUM
2007-12-18 13:24 --------- d--h--w C:\Program Files\InstallShield Installation Information
2007-12-06 20:45 --------- d-----w C:\Program Files\MSN Messenger
2007-12-04 14:56 93,264 ----a-w C:\WINDOWS\system32\drivers\aswmon.sys
2007-12-04 14:55 94,544 ----a-w C:\WINDOWS\system32\drivers\aswmon2.sys
2007-12-04 14:53 23,152 ----a-w C:\WINDOWS\system32\drivers\aswRdr.sys
2007-12-04 14:51 42,912 ----a-w C:\WINDOWS\system32\drivers\aswTdi.sys
2007-12-04 14:49 26,624 ----a-w C:\WINDOWS\system32\drivers\aavmker4.sys
2007-12-04 13:04 837,496 ----a-w C:\WINDOWS\system32\aswBoot.exe
2007-12-04 12:54 95,608 ----a-w C:\WINDOWS\system32\AVASTSS.scr
2007-12-03 19:32 --------- d-----w C:\Program Files\Fichiers communs\Real
2007-11-19 18:25 --------- d-----w C:\Documents and Settings\yaya\Application Data\U3
2007-11-14 19:29 --------- d-----w C:\Program Files\directx
2007-11-06 19:01 --------- d-----w C:\Program Files\AMD
2007-11-06 18:38 --------- d-----w C:\Documents and Settings\yaya\Application Data\Leadertech
2007-11-05 17:52 --------- d-----w C:\Program Files\ToniArts
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 13:00]
"MsnMsgr"="C:\Program Files\MSN Messenger\MsnMsgr.exe" [2007-01-19 12:55]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMan"="SOUNDMAN.EXE" [2005-07-22 08:00 C:\WINDOWS\SOUNDMAN.EXE]
"NvCplDaemon"="RUNDLL32.exe" [2004-08-05 13:00 C:\WINDOWS\system32\rundll32.exe]
"nwiz"="nwiz.exe" [2007-04-19 12:26 C:\WINDOWS\system32\nwiz.exe]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe" [2005-11-10 12:03]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 14:00]
"HPDJ Taskbar Utility"="C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe" [2003-07-25 22:14]
"HP Software Update"="C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe" [2003-06-25 11:24]
"DAEMON Tools-1033"="C:\Program Files\D-Tools\daemon.exe" [2003-12-15 17:56]
"NvMediaCenter"="RUNDLL32.exe" [2004-08-05 13:00 C:\WINDOWS\system32\rundll32.exe]
"TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2007-12-03 20:32]
"NeroFilterCheck"="C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe" [2007-03-01 15:57]
"NBKeyScan"="C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe" [2007-08-08 09:25]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 13:00]

C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Lancement rapide d'Adobe Reader.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-09-23 22:05:26]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"UIHost"="LogonUI.EXE"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Lancement rapide d'Adobe Reader.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Lancement rapide d'Adobe Reader.lnk
backup=C:\WINDOWS\pss\Lancement rapide d'Adobe Reader.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Microsoft Office.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnk
backup=C:\WINDOWS\pss\Microsoft Office.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^yaya^Menu Démarrer^Programmes^Démarrage^Reboot.exe]
path=C:\Documents and Settings\yaya\Menu Démarrer\Programmes\Démarrage\Reboot.exe
backup=C:\WINDOWS\pss\Reboot.exeStartup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Photo Downloader]
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NWEReboot]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent]
2006-09-26 15:49 35328 --a------ C:\Program Files\Winamp\winampa.exe

R0 d343bus;d343bus;C:\WINDOWS\system32\DRIVERS\d343bus.sys [2003-12-15 17:46]
R0 d343port;d343port;C:\WINDOWS\system32\DRIVERS\d343port.sys [2003-12-15 16:29]
R2 Nero BackItUp Scheduler 3;Nero BackItUp Scheduler 3;C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe [2007-08-08 09:25]
S2 eytseezx1ezohu2;Print Spooler Service;C:\WINDOWS\system32\olxz.exe /service []

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{73c9577a-636f-11db-9187-00142ab423da}]
\Shell\AutoRun\command - G:\LaunchU3.exe

.
**************************************************************************

catchme 0.3.1333 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-12-23 15:03:48
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************
.
Completion time: 2007-12-23 15:04:13


2) rapport hijackthis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:12:22, on 23/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe
C:\Program Files\D-Tools\daemon.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\eMule\emule.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\WINDOWS\explorer.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/?v=msgrv75
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe"
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Print Spooler Service (eytseezx1ezohu2) - Unknown owner - C:\WINDOWS\system32\olxz.exe (file missing)
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

--
End of file - 5574 bytes

jattends le compte rendu de ton analyse man!!

;)  a plus yannicx
24 Décembre 2007 00:53:55

Bonjour

J'ai un doute sur deux fichiers.

Va sur ce site
http://www.virustotal.com/
Clique sur Parcourir et cherche ce fichier.

C:\WINDOWS\system32\fb.exe

Ensuite clique sur Send .
Si tu as le message "STATUS: QUEUED", patiente.

Colle le rapport ici.


Recommence avec

C:\WINDOWS\system32\tgocreal.exe
24 Décembre 2007 11:33:12

salut le chercheur

1) resultat du fb.exe (je crois que tu as raison, il s'agit d'un trojan)

File fb.exe received on 12.23.2007 23:13:56 (CET)
Current status: Loading ... queued waiting scanning finished NOT FOUND STOPPED
Result: 22/32 (68.75%)
Loading server information...
Your file is queued in position: ___.
Estimated start time is between ___ and ___ .
Do not close the window until scan is complete.
The scanner that was processing your file is stopped at this moment, we are going to wait a few seconds to try to recover your result.
If you are waiting for more than five minutes you have to resend your file.
Your file is being scanned by VirusTotal in this moment,
results will be shown as they're generated.
Compact Compact
Print results Print results
Your file has expired or does not exists.
Service is stopped in this moments, your file is waiting to be scanned (position: ) for an undefined time.

You can wait for web response (automatic reload) or type your email in the form below and click "request" so the system sends you a notification when the scan is finished.
Email:

Antivirus Version Last Update Result
AhnLab-V3 - - -
AntiVir - - TR/Pakes.btu
Authentium - - -
Avast - - -
AVG - - SHeur.AGYD
BitDefender - - Trojan.Agent.AGEA
CAT-QuickHeal - - Trojan.Pakes.btu
ClamAV - - Trojan.Agent-10381
DrWeb - - -
eSafe - - -
eTrust-Vet - - Win32/Cotmonger.DO
Ewido - - Trojan.Pakes.btu
FileAdvisor - - -
Fortinet - - W32/Pakes.BTU!tr
F-Prot - - -
F-Secure - - Trojan.Win32.Pakes.btu
Ikarus - - Trojan.Win32.Pakes.btu
Kaspersky - - Trojan.Win32.Pakes.btu
McAfee - - Generic BackDoor.u
Microsoft - - Backdoor:Win32/Oderoor.gen!B
NOD32v2 - - Win32/Agent.DBP
Norman - - -
Panda - - Trj/Downloader.RPX
Prevx1 - - Trojan.Agent
Rising - - Trojan.Win32.Undef.acv
Sophos - - Mal/Generic-A
Sunbelt - - -
Symantec - - Hacktool.Spammer
TheHacker - - Trojan/Pakes.btu
VBA32 - - Trojan.Win32.Pakes.btu
VirusBuster - - -
Webwasher-Gateway - - Trojan.Pakes.btu

2)tgocreal.exe (la aussi il s'agit d'un trojan)

File tgocreal.exe received on 12.23.2007 23:13:56 (CET)
Current status: Loading ... queued waiting scanning finished NOT FOUND STOPPED
Result: 22/32 (68.75%)
Loading server information...
Your file is queued in position: ___.
Estimated start time is between ___ and ___ .
Do not close the window until scan is complete.
The scanner that was processing your file is stopped at this moment, we are going to wait a few seconds to try to recover your result.
If you are waiting for more than five minutes you have to resend your file.
Your file is being scanned by VirusTotal in this moment,
results will be shown as they're generated.
Compact Compact
Print results Print results
Your file has expired or does not exists.
Service is stopped in this moments, your file is waiting to be scanned (position: ) for an undefined time.

You can wait for web response (automatic reload) or type your email in the form below and click "request" so the system sends you a notification when the scan is finished.
Email:

Antivirus Version Last Update Result
AhnLab-V3 - - -
AntiVir - - TR/Pakes.btu
Authentium - - -
Avast - - -
AVG - - SHeur.AGYD
BitDefender - - Trojan.Agent.AGEA
CAT-QuickHeal - - Trojan.Pakes.btu
ClamAV - - Trojan.Agent-10381
DrWeb - - -
eSafe - - -
eTrust-Vet - - Win32/Cotmonger.DO
Ewido - - Trojan.Pakes.btu
FileAdvisor - - -
Fortinet - - W32/Pakes.BTU!tr
F-Prot - - -
F-Secure - - Trojan.Win32.Pakes.btu
Ikarus - - Trojan.Win32.Pakes.btu
Kaspersky - - Trojan.Win32.Pakes.btu
McAfee - - Generic BackDoor.u
Microsoft - - Backdoor:Win32/Oderoor.gen!B
NOD32v2 - - Win32/Agent.DBP
Norman - - -
Panda - - Trj/Downloader.RPX
Prevx1 - - Trojan.Agent
Rising - - Trojan.Win32.Undef.acv
Sophos - - Mal/Generic-A
Sunbelt - - -
Symantec - - Hacktool.Spammer
TheHacker - - Trojan/Pakes.btu
VBA32 - - Trojan.Win32.Pakes.btu
VirusBuster - - -
Webwasher-Gateway - - Trojan.Pakes.btu

je souhaiterais avoir ton avis sur avast car là en l'occurence avast ne detecte pas ces deux trojans!!! il a vraiment l'air pourri cet antivirus...

Dans l'attente d'une réponse de ta part,

A plus le chercheur

yannicx :) 
25 Décembre 2007 23:41:24

Bonjour

Télécharge OTMoveIt (de Old_Timer) sur ton Bureau.
http://download.bleepingcomputer.com/oldtimer/OTMoveIt....
Double-clique sur OTMoveIt.exe pour le lancer.
Copie la liste qui se trouve ci-dessous, et colle-la dans le cadre de gauche de OTMoveIt :p aste List of Files/Folders to be moved.

C:\WINDOWS\system32\olxz.exe
C:\WINDOWS\system32\fb.exe
C:\WINDOWS\system32\tgocreal.exe


Clique sur MoveIt! pour lancer la suppression.
Le résultat apparaitra dans le cadre Results.
Clique sur Exit pour fermer.

Il te sera peut-être demander de redémarrer le PC pour achever la suppression. Si c'est le cas accepte par Yes.


Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.
26 Décembre 2007 14:00:41

salut le chercheur

Voici le rapport de otmoveit

File/Folder C:\WINDOWS\system32\olxz.exe not found.
C:\WINDOWS\system32\fb.exe moved successfully.
C:\WINDOWS\system32\tgocreal.exe moved successfully.

Created on 12/26/2007 14:00:50

Je pense que c'est clean
Merci le chercheur
A+ hombre!!! ;) 
26 Décembre 2007 14:02:13

Peux tu me donner ton avis sur avast?

Antivir est il mieux? plus sécurisant?

Dans l'attente
Yannicx
27 Décembre 2007 21:39:11

Salut le chercheur!

Bon je pense que les actiions ne sont pas finies ....... SNIF :) )

Voici le rapport kaspersky et apparemment j'ai d'autres trojans actifs!

KASPERSKY ON-LINE SCANNER REPORT
Thursday, December 27, 2007 7:18:28 PM
Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 27/12/2007
Enregistrements dans la base antivirus Kaspersky : 465264
Paramètres d'analyse
Analyser avec la base antivirus suivante standard
Analyser les archives vrai
Analyser les bases de messagerie vrai
Cible de l'analyse Poste de travail
A:\
C:\
D:\
E:\
H:\
Statistiques de l'analyse
Total d'objets analysés 46390
Nombre de virus trouvés 3
Nombre d'objets infectés 8 / 0
Nombre d'objets suspects 0
Durée de l'analyse 00:52:47

Nom de l'objet infecté Nom du virus Dernière action
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Nero\Nero8\Nero BackItUp\Cache\NeroBackItUpScheduler3.log L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\yaya\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\yaya\Local Settings\Application Data\Microsoft\Messenger\yannicx@netcourrier.com\SharingMetadata\Logs\Dfsr00005.log L'objet est verrouillé ignoré
C:\Documents and Settings\yaya\Local Settings\Application Data\Microsoft\Messenger\yannicx@netcourrier.com\SharingMetadata\pending.dat L'objet est verrouillé ignoré
C:\Documents and Settings\yaya\Local Settings\Application Data\Microsoft\Messenger\yannicx@netcourrier.com\SharingMetadata\Working\database_CCB0_4270_B042_6156\dfsr.db L'objet est verrouillé ignoré
C:\Documents and Settings\yaya\Local Settings\Application Data\Microsoft\Messenger\yannicx@netcourrier.com\SharingMetadata\Working\database_CCB0_4270_B042_6156\fsr.log L'objet est verrouillé ignoré
C:\Documents and Settings\yaya\Local Settings\Application Data\Microsoft\Messenger\yannicx@netcourrier.com\SharingMetadata\Working\database_CCB0_4270_B042_6156\fsrtmp.log L'objet est verrouillé ignoré
C:\Documents and Settings\yaya\Local Settings\Application Data\Microsoft\Messenger\yannicx@netcourrier.com\SharingMetadata\Working\database_CCB0_4270_B042_6156\tmp.edb L'objet est verrouillé ignoré
C:\Documents and Settings\yaya\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\yaya\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\yaya\Local Settings\Application Data\Microsoft\Windows Live Contacts\yannicx@netcourrier.com\real\members.stg L'objet est verrouillé ignoré
C:\Documents and Settings\yaya\Local Settings\Application Data\Microsoft\Windows Live Contacts\yannicx@netcourrier.com\shadow\members.stg L'objet est verrouillé ignoré
C:\Documents and Settings\yaya\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\yaya\Local Settings\Temp\~DF178B.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\yaya\Local Settings\Temp\~DF17B1.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\yaya\Local Settings\Temp\~DFC82.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\yaya\Local Settings\Temp\~DFC96.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\yaya\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\yaya\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\yaya\NTUSER.DAT.LOG L'objet est verrouillé ignoré
C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat L'objet est verrouillé ignoré
C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db L'objet est verrouillé ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log\nshield.log L'objet est verrouillé ignoré
C:\Program Files\Nero\Nero8\Nero BackItUp\BIU1.txt L'objet est verrouillé ignoré
C:\qoobox\Quarantine\C\WINDOWS\system32\cr.exe.vir Infecté : Trojan.Win32.Pakes.btu ignoré
C:\qoobox\Quarantine\C\WINDOWS\system32\olxz.exe.vir Infecté : Trojan.Win32.Pakes.btu ignoré
C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
C:\System Volume Information\_restore{F7143D04-FBA7-4C30-AD77-523137E43DD8}\RP24\A0004335.exe Infecté : Backdoor.Win32.Agent.deu ignoré
C:\System Volume Information\_restore{F7143D04-FBA7-4C30-AD77-523137E43DD8}\RP27\A0004528.exe Infecté : Trojan.Win32.Pakes.btu ignoré
C:\System Volume Information\_restore{F7143D04-FBA7-4C30-AD77-523137E43DD8}\RP27\A0004529.exe Infecté : Trojan.Win32.Pakes.btu ignoré
C:\System Volume Information\_restore{F7143D04-FBA7-4C30-AD77-523137E43DD8}\RP28\A0004657.exe Infecté : Trojan.Win32.Pakes.btu ignoré
C:\System Volume Information\_restore{F7143D04-FBA7-4C30-AD77-523137E43DD8}\RP28\A0004658.exe Infecté : Trojan.Win32.Pakes.btu ignoré
C:\System Volume Information\_restore{F7143D04-FBA7-4C30-AD77-523137E43DD8}\RP29\change.log L'objet est verrouillé ignoré
C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
C:\WINDOWS\osa9.exe Infecté : Trojan-Clicker.Win32.Agent.ij ignoré
C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\Antivirus.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré
C:\WINDOWS\Temp\Perflib_Perfdata_534.dat L'objet est verrouillé ignoré
C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré
D:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
Analyse terminée.
27 Décembre 2007 23:31:30

Bonjour


Pas grand chose.


Double-clique sur OTMoveIt.exe pour le lancer.
Copie la liste qui se trouve ci-dessous, et colle-la dans le cadre de gauche de OTMoveIt :p aste List of Files/Folders to be moved.

C:\WINDOWS\osa9.exe

Clique sur MoveIt! pour lancer la suppression.
Le résultat apparaitra dans le cadre Results.
Clique sur Exit pour fermer.

Il te sera peut-être demander de redémarrer le PC pour achever la suppression. Si c'est le cas accepte par Yes.

Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.


Clique sur Démarrer - Clic droit sur le Poste de Travail - Propriétés - Restauration du systéme - Cocher la case Désactiver la restauration du systéme et cliquer sur Appliquer.


Lance OTmoveIT.
  • Clique sur CleanUp! (le programme va télécharger un fichier texte qui servira a nettoyer les programmes que l'on a téléchargé).
    NOTE : Normalement, ton firewall (parefeu) devrait te demander si OTmoveIT peut accéder a internet, Autorise le.
  • Une liste apparait dans la partie gauche d'OTmoveIT.
  • Un message apparait pour confirmer le nettoyage. Confirme


    Redémarre le PC


    Clique sur Démarrer - Clic droit sur le Poste de Travail - Propriétés - Restauration du systéme - Décocher la case Désactiver la restauration du systéme et cliquer sur Appliquer.


    As tu encore des dysfonctionnements ?
    28 Décembre 2007 13:03:17

    Ok

    Merci le chercheur! T'as trop géré!!! Merci pour tout Hombre!

    A plus tard sur ce forum si j'ai encore quelques soucis....

    Merci merci merci

    Yannicx
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS