01net    Web


Actuellement en ligne : 862 Utilisateurs dont 103 dans Sécurité, virus et assimilés >S'inscrire      >S'identifier      >Recherche      >Aide  
modéré par A.Ouloube, naheulbeuk, Mérillym, bibou0007, Malekal_morte, IL-MAFIOSO  
01net > Forum de 01net > Sécurité, virus et assimilés > Virus
> Antivirus XP 2008 : je n'y comprends rien ! [résolu]
Passionné(e) d'internet, de logiciels, de forums ? 01net recrute...
Auteur
Message
 
<     1       >
alfie86
  
   
      ?   @     Posté le 25/07/2008 13:17:09  
Voter pour ce message
Bonjour à tous,

Je viens de me faire infecter par ce virus, Antivirus XP 2008. Il s'incruste dans la barre de tâche en m'envoyant régulièrement un message comme quoi je viens d'être infecté et mon fond d'écran à disparu.

J'ai lancé AVAST qui a bien détecté des virus mais après le scan et la suppression des virus, il est toujours là. J'ai regardé les solutions qui ont été apportées sur le forum mais n'étant pas doué en informatique, je n'ai pas réussi à les appliquer.

Merci d'avance à qui pourra m'aider !
-->Message édité par alfie86 le 03/08/2008 18:16:00<--
no.ppp
  Je ne cherche pas, je trouve !
  :-)
      ?   @     Posté le 25/07/2008 15:26:52  
Voter pour ce message
Bonjour,

alfie86 a écrit :
Bonjour à tous,

Je viens de me faire infecter par ce virus, Antivirus XP 2008.


Tu viens de t'infecter tout seul, c'est différent.

/!\ Déconnecte toi d'Internet, désactive toutes tes protections résidentes et ne touche à rien pendant le scan /!\

Télécharge ComboFix (place-le dans un dossier où tu pourras le retrouver facilement !)
Exécute-le.
Le bureau peut disparaître pendant le scan : c'est normal.
À la fin, il va créer un rapport situé à la racine de ton disque dur. (C:\ComboFix.txt)
Ouvre-le et colle-le ici.

NOTE : Si l'écran ne réapparaît pas :
Appuie simultanément sur CTRL + ALT + SUPPR.
Le Gestionnaire des tâches s'ouvre. Clique sur Fichier puis sur Exécuter. Tape explorer et valide. Le bureau s'affichera à nouveau.

/!\ Réactive toutes tes protections résidentes /!\
-------
Marre de Windows ? Passez à Linux !
------
NON aux infections !
alfie86
  
   
      ?   @     Posté le 25/07/2008 16:46:31  
Voter pour ce message
Donc si j'ai bien compris il faut que je désintalle mon anivirus (avast) et que je scans avec combofix, puis que je réinstalle avast ?
no.ppp
  Je ne cherche pas, je trouve !
  :-)
      ?   @     Posté le 25/07/2008 16:56:25  
Voter pour ce message
T'as mal compris, il faut que tu désactives Avast! donc clic droit sur l'icône > Arrêter les protections résidentes
-------
Marre de Windows ? Passez à Linux !
------
NON aux infections !
alfie86
  
   
      ?   @     Posté le 25/07/2008 17:38:19  
Voter pour ce message
Voici le rapport de Combofix :

ComboFix 08-07-24.3 - Jean-No 2008-07-25 17:21:18.2 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.612 [GMT 2:00]
Endroit: C:\Documents and Settings\Jean-No\Mes documents\Mes téléchargements\ComboFix.exe

AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!

.

Je sais pas si c'est normal... (apparemment les rapports sont plus long que ça). J'ai bien remis la protection résidente d'Avast (quoiqu'en fait, elle s'est remise toute seule après le redémarrage).
no.ppp
  Je ne cherche pas, je trouve !
  :-)
      ?   @     Posté le 25/07/2008 17:52:04  
Voter pour ce message
Le rapport n'est pas complet.

Vas ici : C:\ComboFix.txt
Double clique sur ComboFix.txt
Appuie sur Ctrl+A puis sur Ctrl+C
Et poste le rapport ici en faisant Ctrl+V
-------
Marre de Windows ? Passez à Linux !
------
NON aux infections !
alfie86
  
   
      ?   @     Posté le 25/07/2008 18:04:11  
Voter pour ce message
Je comprends toujours pas... :/

Je trouve bien un fichier Combofix dans Poste de Travail. Mais je ne trouve aucun rapport (y a un bien un fichier intitulé "test" mais il est vide). je fais quoi, je poste ici tout ce qu'il y a dans le fichier combofix ?

D'ailleurs le fond d'écran est devenu entièrement bleu (plus d'inscription bidon d'alerte) et l'icône du virus à disparu de la barre de tâche et ne balance plus son message toutes les 30 secs).

-->Message édité par alfie86 le 25/07/2008 18:05:49<--
no.ppp
  Je ne cherche pas, je trouve !
  :-)
      ?   @     Posté le 25/07/2008 18:19:13  
Voter pour ce message
C'est que ComboFix a travaillé donc oui tu postes tout le contenu du fichier ComboFix.txt
-------
Marre de Windows ? Passez à Linux !
------
NON aux infections !
alfie86
  
   
      ?   @     Posté le 25/07/2008 18:45:28  
Voter pour ce message
Victoire ! J'ai enfin réussi à attraper ce satané rapport ^^ (en fait, j'ai refais un scan de combofix et il me l'a donné automatiquement) :

ComboFix 08-07-24.3 - Jean-No 2008-07-25 18:39:29.3 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.626 [GMT 2:00]
Endroit: C:\Documents and Settings\Jean-No\Mes documents\Mes téléchargements\ComboFix.exe

AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!
.

((((((((((((((((((((((((((((( Fichiers créés 2008-06-25 to 2008-07-25 ))))))))))))))))))))))))))))))))))))
.

2008-07-25 12:59 . 2008-07-25 12:59 <REP> d-------- C:\Program Files\Trend Micro
2008-07-25 11:42 . 2008-07-25 12:45 94,208 --a------ C:\WINDOWS\system32\DB.tmp
2008-07-25 11:41 . 2008-07-25 11:41 1,328 --a--c--- C:\0xf9.exe
2008-07-20 19:56 . 2008-07-20 19:56 <REP> d-------- C:\Program Files\Sony Ericsson
2008-07-20 19:56 . 2008-07-20 19:56 <REP> d-------- C:\Program Files\Fichiers communs\Sony Ericsson Shared
2008-07-20 19:56 . 2008-07-20 19:56 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Teleca
2008-07-20 19:56 . 2008-07-20 19:56 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Sony Ericsson

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-07-20 17:56 --------- d-----w C:\Program Files\Fichiers communs\Teleca Shared
2008-06-20 17:41 247,808 ----a-w C:\WINDOWS\system32\mswsock.dll
2008-06-20 10:45 360,320 ----a-w C:\WINDOWS\system32\drivers\tcpip.sys
2008-06-20 10:44 138,368 ----a-w C:\WINDOWS\system32\drivers\afd.sys
2008-06-20 09:52 225,920 ----a-w C:\WINDOWS\system32\drivers\tcpip6.sys
2008-06-19 23:03 --------- d-----w C:\Program Files\Fichiers communs\xing shared
2008-06-19 23:02 348,160 ----a-w C:\WINDOWS\system32\msvcr71.dll
2008-06-19 23:02 --------- d-----w C:\Program Files\Fichiers communs\Real
2008-06-14 17:59 272,768 ------w C:\WINDOWS\system32\drivers\bthport.sys
2008-05-27 10:19 --------- d-----w C:\Program Files\QuestionData 6.6
2008-05-07 04:55 1,294,336 ----a-w C:\WINDOWS\system32\quartz.dll
.

((((((((((((((((((((((((((((( snapshot@2008-07-25_17.20.22.34 )))))))))))))))))))))))))))))))))))))))))
.
+ 2008-07-25 15:31:44 16,384 ----atw C:\WINDOWS\temp\Perflib_Perfdata_204.dat
+ 2008-07-25 15:32:04 16,384 ----atw C:\WINDOWS\temp\Perflib_Perfdata_618.dat
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-10 22:00 15360]
"MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 12:34 5724184]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ntiMUI"="c:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe" [2005-05-11 18:15 45056]
"RemoteControl"="C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe" [2004-11-02 20:24 32768]
"IMJPMIG8.1"="C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" [2004-08-10 22:00 208952]
"MSPY2002"="C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe" [2004-08-10 22:00 59392]
"PHIME2002ASync"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-10 22:00 455168]
"PHIME2002A"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-10 22:00 455168]
"Acer Empowering Technology Monitor"="C:\WINDOWS\system32\SysMonitor.exe" [2006-04-18 20:54 49152]
"eRecoveryService"="C:\Acer\Empowering Technology\eRecovery\eRAgent.exe" [2006-04-28 17:43 401408]
"ImageItEncrypt"="C:\WINDOWS\system32\ImageItEncrypt.exe" [2005-12-30 15:02 40960]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-01-15 19:28 108160]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2006-09-01 16:57 282624]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe" [2006-12-15 04:23 75520]
"TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2008-06-20 01:02 185896]
"Sony Ericsson PC Suite"="C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" [2006-11-24 01:06 487424]
"lphctrvj0ejd5"="C:\WINDOWS\system32\lphctrvj0ejd5.exe" [BU]
"SMrhcprvj0ejd5"="C:\Program Files\rhcprvj0ejd5\rhcprvj0ejd5.exe" [BU]
"SoundMan"="SOUNDMAN.EXE" [2005-09-22 18:42 90112 C:\WINDOWS\soundman.exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-10 22:00 15360]

C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Acer Empowering Technology.lnk - C:\Acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe [2006-11-04 18:21:34 45056]
Acer WLAN 11g USB Dongle.lnk - C:\Program Files\Acer WLAN 11g USB Dongle\ZDWlan.exe [2005-11-16 20:25:14 745472]
Adobe Reader Speed Launch.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2004-12-14 04:44:06 29696]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"InstallVisualStyle"= C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles
"InstallTheme"= C:\WINDOWS\Resources\Themes\Royale.theme

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"SENTINEL"= snti386.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LaunchApp]
Alaunch [X]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ehTray]
--a--c--- 2005-08-05 13:34 64512 C:\WINDOWS\ehome\ehtray.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\Messenger\\msmsgs.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"14019:TCP"= 14019:TCP:NortonAV
"13157:TCP"= 13157:TCP:NortonAV
"18811:TCP"= 18811:TCP:NortonAV
"12586:TCP"= 12586:TCP:NortonAV
"17467:TCP"= 17467:TCP:NortonAV
"17402:TCP"= 17402:TCP:NortonAV
"14969:TCP"= 14969:TCP:NortonAV
"16785:TCP"= 16785:TCP:NortonAV
"14191:TCP"= 14191:TCP:NortonAV
"16360:TCP"= 16360:TCP:NortonAV
"17399:TCP"= 17399:TCP:NortonAV
"14068:TCP"= 14068:TCP:NortonAV
"17231:TCP"= 17231:TCP:NortonAV
"16408:TCP"= 16408:TCP:NortonAV
"18448:TCP"= 18448:TCP:NortonAV

R3 int15.sys;int15.sys;C:\Acer\Empowering Technology\eRecovery\int15.sys [2005-01-13 15:46]
R3 LVHybrid;LVHybrid service;C:\WINDOWS\system32\DRIVERS\LVHybrid.sys [2005-08-26 08:06]
S3 se44bus;Sony Ericsson Device 068 driver (WDM);C:\WINDOWS\system32\DRIVERS\se44bus.sys [2006-11-30 15:58]
S3 se44mdfl;Sony Ericsson Device 068 USB WMC Modem Filter;C:\WINDOWS\system32\DRIVERS\se44mdfl.sys [2006-11-30 15:58]
S3 se44mdm;Sony Ericsson Device 068 USB WMC Modem Driver;C:\WINDOWS\system32\DRIVERS\se44mdm.sys [2006-11-30 15:58]
S3 se44mgmt;Sony Ericsson Device 068 USB WMC Device Management Drivers (WDM);C:\WINDOWS\system32\DRIVERS\se44mgmt.sys [2006-11-30 15:58]
S3 se44nd5;Sony Ericsson Device 068 USB Ethernet Emulation SEMC44 (NDIS);C:\WINDOWS\system32\DRIVERS\se44nd5.sys [2006-11-30 15:58]
S3 se44obex;Sony Ericsson Device 068 USB WMC OBEX Interface;C:\WINDOWS\system32\DRIVERS\se44obex.sys [2006-11-30 15:58]
S3 se44unic;Sony Ericsson Device 068 USB Ethernet Emulation SEMC44 (WDM);C:\WINDOWS\system32\DRIVERS\se44unic.sys [2006-11-30 15:58]
S3 wlanndi5;wlanndi5 NDIS Protocol Driver;C:\WINDOWS\system32\wlanndi5.SYS [2004-04-21 18:51]
S3 WN6201;Wireless Network Adapter Service;C:\WINDOWS\system32\DRIVERS\WN6201.sys []
S3 ZD1211BU(ZyDAS);ZyDAS ZD1211B IEEE 802.11 b+g Wireless LAN Driver (USB)(ZyDAS);C:\WINDOWS\system32\DRIVERS\zd1211Bu.sys [2005-10-28 11:38]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\J]
\Shell\AutoRun\command - J:\autorun.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\K]
\Shell\Auto\command - K:\bittorrent.exe e
\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL bittorrent.exe e

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{dd5f2615-8083-11dc-8824-0015583a3afa}]
\Shell\AutoRun\command - rthrw.com
\Shell\explore\Command - rthrw.com
\Shell\open\Command - rthrw.com
.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
"2008-07-25 16:05:00 C:\WINDOWS\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job"
- C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE
.
.
------- Supplementary Scan -------
.
R0 -: HKCU-Main,Start Page = hxxp://www.google.fr/
R0 -: HKCU-Main,SearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
R1 -: HKCU-Internet Settings,ProxyServer = 193.48.226.24:3128
O8 -: &Windows Live Search - C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 -: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 -: E&xporter vers Microsoft Excel - C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 -: Liens de téléchargement avec Mega Manager... - C:\Program Files\Megaupload\Mega Manager\mm_file.htm


**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-07-25 18:40:38
Windows 5.1.2600 Service Pack 2 NTFS

Balayage processus cachés ...

Balayage caché autostart entries ...

Balayage des fichiers cachés ...

Scan terminé avec succès
Les fichiers cachés: 0

**************************************************************************
.
Temps d'accomplissement: 2008-07-25 18:42:17
ComboFix-quarantined-files.txt 2008-07-25 16:41:28

Pre-Run: 93,063,647,232 octets libres
Post-Run: 93,057,429,504 octets libres

149 --- E O F --- 2008-07-09 10:46:28
no.ppp
  Je ne cherche pas, je trouve !
  :-)
      ?   @     Posté le 25/07/2008 18:57:00  
Voter pour ce message
/!\ Déconnecte toi d'Internet, désactive toutes tes protections résidentes et ne touche à rien pendant le scan /!\

Crée un nouveau document texte : clique droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans la citation suivante :

File::
C:\WINDOWS\system32\DB.tmp
C:\0xf9.exe
C:\WINDOWS\system32\lphctrvj0ejd5.exe

Folder::
C:\Program Files\rhcprvj0ejd5

Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"lphctrvj0ejd5"=-
"SMrhcprvj0ejd5"=-


Enregistre ce fichier sous le nom CFScript.txt


Fais un glisser/déposer de ce fichier CFScript.txt sur ComboFix.exe > < inclued picture >


Une fenêtre bleue va apparaître : au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises : c'est normal !
Ne touche à rien tant que le scan n'est pas terminé.
Une fois le scan achevé, un rapport va s'afficher : copie/colle son contenu, en précisant où en sont tes soucis.

Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

/!\ Réactive toutes tes protections résidentes /!\


--------


Télécharge et installe MalwareByte's
Redémarre en Mode Sans Échec
Lance une analyse complète.
A la fin du scan, clique sur "Afficher les résultats" > "Supprimer la sélection" ou "Remove Selected"
Copie/colle le rapport final.

Aide en images
-------
Marre de Windows ? Passez à Linux !
------
NON aux infections !
alfie86
  
   
      ?   @     Posté le 25/07/2008 19:19:38  
Voter pour ce message
ça pose pas de problème de télécharger MalwareByte's en ayant Avast ?
no.ppp
  Je ne cherche pas, je trouve !
  :-)
      ?   @     Posté le 25/07/2008 19:20:31  
Voter pour ce message
Non, MalwareByte's est un antimalware.

Avast! est une passoire :D plus sérieusement, Avast! est un antivirus donc non pas de problème.
-------
Marre de Windows ? Passez à Linux !
------
NON aux infections !
alfie86
  
   
      ?   @     Posté le 25/07/2008 19:42:13  
Voter pour ce message
Ok ! :D

Voici le nouveau rapport de ComboFix :

ComboFix 08-07-24.3 - Jean-No 2008-07-25 19:33:34.4 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.612 [GMT 2:00]
Endroit: C:\Documents and Settings\Jean-No\Bureau\ComboFix.exe
Command switches used :: C:\Documents and Settings\Jean-No\Bureau\CFScript.txt.txt
* Création d'un nouveau point de restauration

AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!

FILE ::
C:\0xf9.exe
C:\WINDOWS\system32\DB.tmp
C:\WINDOWS\system32\lphctrvj0ejd5.exe
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\0xf9.exe
C:\WINDOWS\system32\DB.tmp

.
((((((((((((((((((((((((((((( Fichiers créés 2008-06-25 to 2008-07-25 ))))))))))))))))))))))))))))))))))))
.

2008-07-25 12:59 . 2008-07-25 12:59 <REP> d-------- C:\Program Files\Trend Micro
2008-07-20 19:56 . 2008-07-20 19:56 <REP> d-------- C:\Program Files\Sony Ericsson
2008-07-20 19:56 . 2008-07-20 19:56 <REP> d-------- C:\Program Files\Fichiers communs\Sony Ericsson Shared
2008-07-20 19:56 . 2008-07-20 19:56 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Teleca
2008-07-20 19:56 . 2008-07-20 19:56 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Sony Ericsson

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-07-20 17:56 --------- d-----w C:\Program Files\Fichiers communs\Teleca Shared
2008-06-20 17:41 247,808 ----a-w C:\WINDOWS\system32\mswsock.dll
2008-06-20 10:45 360,320 ----a-w C:\WINDOWS\system32\drivers\tcpip.sys
2008-06-20 10:44 138,368 ----a-w C:\WINDOWS\system32\drivers\afd.sys
2008-06-20 09:52 225,920 ----a-w C:\WINDOWS\system32\drivers\tcpip6.sys
2008-06-19 23:03 --------- d-----w C:\Program Files\Fichiers communs\xing shared
2008-06-19 23:02 348,160 ----a-w C:\WINDOWS\system32\msvcr71.dll
2008-06-19 23:02 --------- d-----w C:\Program Files\Fichiers communs\Real
2008-06-14 17:59 272,768 ------w C:\WINDOWS\system32\drivers\bthport.sys
2008-05-27 10:19 --------- d-----w C:\Program Files\QuestionData 6.6
2008-05-07 04:55 1,294,336 ----a-w C:\WINDOWS\system32\quartz.dll
.

((((((((((((((((((((((((((((( snapshot@2008-07-25_17.20.22.34 )))))))))))))))))))))))))))))))))))))))))
.
+ 2008-07-25 17:27:14 16,384 ----atw C:\WINDOWS\temp\Perflib_Perfdata_214.dat
+ 2008-07-25 17:27:35 16,384 ----atw C:\WINDOWS\temp\Perflib_Perfdata_628.dat
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-10 22:00 15360]
"MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 12:34 5724184]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ntiMUI"="c:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe" [2005-05-11 18:15 45056]
"RemoteControl"="C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe" [2004-11-02 20:24 32768]
"IMJPMIG8.1"="C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" [2004-08-10 22:00 208952]
"MSPY2002"="C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe" [2004-08-10 22:00 59392]
"PHIME2002ASync"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-10 22:00 455168]
"PHIME2002A"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-10 22:00 455168]
"Acer Empowering Technology Monitor"="C:\WINDOWS\system32\SysMonitor.exe" [2006-04-18 20:54 49152]
"eRecoveryService"="C:\Acer\Empowering Technology\eRecovery\eRAgent.exe" [2006-04-28 17:43 401408]
"ImageItEncrypt"="C:\WINDOWS\system32\ImageItEncrypt.exe" [2005-12-30 15:02 40960]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-01-15 19:28 108160]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2006-09-01 16:57 282624]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe" [2006-12-15 04:23 75520]
"TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2008-06-20 01:02 185896]
"Sony Ericsson PC Suite"="C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" [2006-11-24 01:06 487424]
"SoundMan"="SOUNDMAN.EXE" [2005-09-22 18:42 90112 C:\WINDOWS\soundman.exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-10 22:00 15360]

C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Acer Empowering Technology.lnk - C:\Acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe [2006-11-04 18:21:34 45056]
Acer WLAN 11g USB Dongle.lnk - C:\Program Files\Acer WLAN 11g USB Dongle\ZDWlan.exe [2005-11-16 20:25:14 745472]
Adobe Reader Speed Launch.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2004-12-14 04:44:06 29696]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"InstallVisualStyle"= C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles
"InstallTheme"= C:\WINDOWS\Resources\Themes\Royale.theme

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"SENTINEL"= snti386.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LaunchApp]
Alaunch [X]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ehTray]
--a--c--- 2005-08-05 13:34 64512 C:\WINDOWS\ehome\ehtray.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\Messenger\\msmsgs.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"14019:TCP"= 14019:TCP:NortonAV
"13157:TCP"= 13157:TCP:NortonAV
"18811:TCP"= 18811:TCP:NortonAV
"12586:TCP"= 12586:TCP:NortonAV
"17467:TCP"= 17467:TCP:NortonAV
"17402:TCP"= 17402:TCP:NortonAV
"14969:TCP"= 14969:TCP:NortonAV
"16785:TCP"= 16785:TCP:NortonAV
"14191:TCP"= 14191:TCP:NortonAV
"16360:TCP"= 16360:TCP:NortonAV
"17399:TCP"= 17399:TCP:NortonAV
"14068:TCP"= 14068:TCP:NortonAV
"17231:TCP"= 17231:TCP:NortonAV
"16408:TCP"= 16408:TCP:NortonAV
"18448:TCP"= 18448:TCP:NortonAV

R3 int15.sys;int15.sys;C:\Acer\Empowering Technology\eRecovery\int15.sys [2005-01-13 15:46]
R3 LVHybrid;LVHybrid service;C:\WINDOWS\system32\DRIVERS\LVHybrid.sys [2005-08-26 08:06]
S3 se44bus;Sony Ericsson Device 068 driver (WDM);C:\WINDOWS\system32\DRIVERS\se44bus.sys [2006-11-30 15:58]
S3 se44mdfl;Sony Ericsson Device 068 USB WMC Modem Filter;C:\WINDOWS\system32\DRIVERS\se44mdfl.sys [2006-11-30 15:58]
S3 se44mdm;Sony Ericsson Device 068 USB WMC Modem Driver;C:\WINDOWS\system32\DRIVERS\se44mdm.sys [2006-11-30 15:58]
S3 se44mgmt;Sony Ericsson Device 068 USB WMC Device Management Drivers (WDM);C:\WINDOWS\system32\DRIVERS\se44mgmt.sys [2006-11-30 15:58]
S3 se44nd5;Sony Ericsson Device 068 USB Ethernet Emulation SEMC44 (NDIS);C:\WINDOWS\system32\DRIVERS\se44nd5.sys [2006-11-30 15:58]
S3 se44obex;Sony Ericsson Device 068 USB WMC OBEX Interface;C:\WINDOWS\system32\DRIVERS\se44obex.sys [2006-11-30 15:58]
S3 se44unic;Sony Ericsson Device 068 USB Ethernet Emulation SEMC44 (WDM);C:\WINDOWS\system32\DRIVERS\se44unic.sys [2006-11-30 15:58]
S3 wlanndi5;wlanndi5 NDIS Protocol Driver;C:\WINDOWS\system32\wlanndi5.SYS [2004-04-21 18:51]
S3 WN6201;Wireless Network Adapter Service;C:\WINDOWS\system32\DRIVERS\WN6201.sys []
S3 ZD1211BU(ZyDAS);ZyDAS ZD1211B IEEE 802.11 b+g Wireless LAN Driver (USB)(ZyDAS);C:\WINDOWS\system32\DRIVERS\zd1211Bu.sys [2005-10-28 11:38]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\J]
\Shell\AutoRun\command - J:\autorun.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\K]
\Shell\Auto\command - K:\bittorrent.exe e
\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL bittorrent.exe e

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{dd5f2615-8083-11dc-8824-0015583a3afa}]
\Shell\AutoRun\command - rthrw.com
\Shell\explore\Command - rthrw.com
\Shell\open\Command - rthrw.com

*Newly Created Service* - CATCHME
.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
"2008-07-25 17:05:00 C:\WINDOWS\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job"
- C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE
.
**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-07-25 19:34:38
Windows 5.1.2600 Service Pack 2 NTFS

Balayage processus cachés ...

Balayage caché autostart entries ...

Balayage des fichiers cachés ...

Scan terminé avec succès
Les fichiers cachés: 0

**************************************************************************
.
Temps d'accomplissement: 2008-07-25 19:35:22
ComboFix-quarantined-files.txt 2008-07-25 17:35:19
ComboFix2.txt 2008-07-25 16:42:18

Pre-Run: 93,015,502,848 octets libres
Post-Run: 93,008,662,528 octets libres

148 --- E O F --- 2008-07-09 10:46:28


Pour ce qui est des soucis... ben c'est toujours pareil. Le virus est présent dans la barre de tâche (mais plus avec son icône d'origine donc) et le fond d'écran est toujours bleu. Pour le reste, je vois pas trop quoi dire d'autres.

J'applique la suite des instructions :) .
alfie86
  
   
      ?   @     Posté le 25/07/2008 21:18:33  
Voter pour ce message
Apparemment problème réglé !

le scan de Malwarebyte's s'est bien passé et une fois l'ordi redémarré, le virus à disparu de la barre de tâche et de la liste des programmes. Au cas où il reste quelque chose à faire, je poste le rapport de Malwarebyte's (il en a trouvé 5 en plus...) :

Malwarebytes' Anti-Malware 1.23
Version de la base de données: 992
Windows 5.1.2600 Service Pack 2

21:08:39 25/07/2008
mbam-log-7-25-2008 (21-08-39).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 94416
Temps écoulé: 1 hour(s), 14 minute(s), 43 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 3
Valeur(s) du Registre infectée(s): 3
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 5

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\CLSID\{035C1836-0D78-DABC-F4A7-D5D0517EE1F9} (Rogue.MalwareWiped) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\rhcprvj0ejd5 (Rogue.Multiple) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\rhcprvj0ejd5 (Rogue.Multiple) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\Control Panel\Desktop\wallpaper (Hijack.Wallpaper) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Control Panel\Desktop\originalwallpaper (Hijack.Wallpaper) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Control Panel\Desktop\convertedwallpaper (Hijack.Wallpaper) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\QooBox\Quarantine\C\0xf9.exe.vir (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\QooBox\Quarantine\C\WINDOWS\system32\lphctrvj0ejd5.exe.vir (Trojan.Peed) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{E8B6E1F6-0706-4857-9F29-55797374A86C}\RP330\A0075730.exe (Trojan.Peed) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{E8B6E1F6-0706-4857-9F29-55797374A86C}\RP332\A0076011.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\Jean-No\Application Data\Microsoft\Internet Explorer\Quick Launch\Antivirus XP 2008.lnk (Rogue.Antivirus2008) -> Quarantined and deleted successfully.


En tout cas, je regrette absolument pas de m'être inscrit : chapeau bas et un grand merci pour tous tes conseils :super: !
no.ppp
  Je ne cherche pas, je trouve !
  :-)
      ?   @     Posté le 25/07/2008 21:31:26  
Voter pour ce message
On va s'assurer que tout est ok.

Kaspersky
Fais un scan en ligne Kaspersky avec Internet Explorer
Clique sur Démarrer Online Scanner
Clique maintenant sur J'accepte.
Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
Patiente pendant l'installation des Mises à jour.
Choisis par la suite l'analyse du Poste de travail
Sauvegarde puis colle le rapport généré en fin d'analyse

NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée",
vas dans Ajout/Suppression de programmes, puis désinstalle "On-Line Scanner".
Ensuite, reconnecte-toi sur le site de Kaspersky pour retenter le scan en ligne.
-------
Marre de Windows ? Passez à Linux !
------
NON aux infections !
alfie86
  
   
      ?   @     Posté le 25/07/2008 21:41:47  
Voter pour ce message
Je vais encore faire mon boulet mais Kasperky est bien un anti-virus (il faut que je le télécharge d'ailleur ?) ?

Vu que j'ai déjà Avast... D'ailleurs y en a t'il un (gratuit) qui puisse le remplacer efficacement ? Je me suis rendu compte que je l'ai depuis plus d'un an. Je sais pas si ça peut jouer sur sa validité...
no.ppp
  Je ne cherche pas, je trouve !
  :-)
      ?   @     Posté le 25/07/2008 22:14:02  
Voter pour ce message
Tu passes pas pour un boulet, tu t'informes, c'est tout :)

C'est un scan en ligne, il n'y a donc rien à installer mis à part un ActiveX donc pas de soucis avec Avast!

Je te conseille de changer et de remplacer Avast! par AVG 8 ou Antivir et ZoneAlarm en tant que pare-feu ;)
-------
Marre de Windows ? Passez à Linux !
------
NON aux infections !
alfie86
  
   
      ?   @     Posté le 26/07/2008 00:36:28  
Voter pour ce message
Bon, apparemment c'est pas réjouissant :( :

Paramètres d'analyse
Analyser avec la base antivirus suivante standard
Analyser les archives vrai
Analyser les bases de messagerie vrai
Cible de l'analyse Poste de travail
C:\
D:\
E:\
F:\
G:\
H:\
I:\
J:\
Statistiques de l'analyse
Total d'objets analysés 64899
Nombre de virus trouvés 1
Nombre d'objets infectés 4 / 0
Nombre d'objets suspects 0
Durée de l'analyse 01:01:23

Nom de l'objet infecté Nom du virus Dernière action
C:\Documents and Settings\All Users\Application Data\Microsoft\eHome\logs\ehRecvr.log L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Documents\TV enregistrée\TempRec\TempSBE\MSDVRMM_1222245807_10092544_29150 L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Documents\TV enregistrée\TempRec\TempSBE\MSDVRMM_1222245807_1900544_29157 L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Documents\TV enregistrée\TempRec\TempSBE\SBE1.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Documents\TV enregistrée\TempRec\TempSBE\SBE2.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Documents\TV enregistrée\TempRec\{7311FAFA-4CE7-4625-A924-EC72777B8983}.TmpSBE L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Documents\TV enregistrée\TempRec\{B3F446D1-D535-4BBC-BDC4-A3ADAC468994}.TmpSBE L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\DRM\Cache\Indiv02.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\DRM\drmstore.hds L'objet est verrouillé ignoré
C:\Documents and Settings\Jean-No\Application Data\Megaupload\Mega Manager\MegaManager.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Jean-No\Application Data\Megaupload\Mega Manager\MegaManager.ldb L'objet est verrouillé ignoré
C:\Documents and Settings\Jean-No\Application Data\Megaupload\Mega Manager\UIHistory.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Jean-No\Application Data\Megaupload\Mega Manager\UIHistory.ldb L'objet est verrouillé ignoré
C:\Documents and Settings\Jean-No\Application Data\Mozilla\Firefox\Profiles\0hos8gir.default\cert8.db L'objet est verrouillé ignoré
C:\Documents and Settings\Jean-No\Application Data\Mozilla\Firefox\Profiles\0hos8gir.default\formhistory.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Jean-No\Application Data\Mozilla\Firefox\Profiles\0hos8gir.default\GoogleToolbarData\googlesafebrowsing.db L'objet est verrouillé ignoré
C:\Documents and Settings\Jean-No\Application Data\Mozilla\Firefox\Profiles\0hos8gir.default\history.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Jean-No\Application Data\Mozilla\Firefox\Profiles\0hos8gir.default\key3.db L'objet est verrouillé ignoré
C:\Documents and Settings\Jean-No\Application Data\Mozilla\Firefox\Profiles\0hos8gir.default\parent.lock L'objet est verrouillé ignoré
C:\Documents and Settings\Jean-No\Application Data\Mozilla\Firefox\Profiles\0hos8gir.default\search.sqlite L'objet est verrouillé ignoré
C:\Documents and Settings\Jean-No\Application Data\Mozilla\Firefox\Profiles\0hos8gir.default\urlclassifier2.sqlite L'objet est verrouillé ignoré
C:\Documents and Settings\Jean-No\Application Data\Sony Ericsson\Teleca\Telecalib\Logging\Application logs\appLauncher_all_log.txt L'objet est verrouillé ignoré
C:\Documents and Settings\Jean-No\Application Data\Sony Ericsson\Teleca\Telecalib\Logging\Application logs\DM_log.txt L'objet est verrouillé ignoré
C:\Documents and Settings\Jean-No\Application Data\Sony Ericsson\Teleca\Telecalib\Logging\Application logs\FM_log.txt L'objet est verrouillé ignoré
C:\Documents and Settings\Jean-No\Application Data\Sony Ericsson\Teleca\Telecalib\Logging\Application logs\HookStarter_log.txt L'objet est verrouillé ignoré
C:\Documents and Settings\Jean-No\Application Data\Sony Ericsson\Teleca\Telecalib\Logging\Application logs\SpecificUSB_log.txt L'objet est verrouillé ignoré
C:\Documents and Settings\Jean-No\Application Data\Sony Ericsson\Teleca\Telecalib\Logging\Application logs\TlibCmnDlgs_log.txt L'objet est verrouillé ignoré
C:\Documents and Settings\Jean-No\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\ehp2_stdneh.jar-42e05065-71f99487.zip/BnnnnBaa.class Infecté : Trojan.Java.ClassLoader.as ignoré
C:\Documents and Settings\Jean-No\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\ehp2_stdneh.jar-42e05065-71f99487.zip/VaannnaaBaa.class Infecté : Trojan.Java.ClassLoader.as ignoré
C:\Documents and Settings\Jean-No\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\ehp2_stdneh.jar-42e05065-71f99487.zip/Bnnnnn.class Infecté : Trojan.Java.ClassLoader.as ignoré
C:\Documents and Settings\Jean-No\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\ehp2_stdneh.jar-42e05065-71f99487.zip ZIP: infecté - 3 ignoré
C:\Documents and Settings\Jean-No\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Jean-No\Local Settings\Application Data\ApplicationHistory\SysMonitor.exe.49302a1.ini.inuse L'objet est verrouillé ignoré
C:\Documents and Settings\Jean-No\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Jean-No\Local Settings\Application Data\Microsoft\Messenger\yoshi86@hotmail.fr\SharingMetadata\activitylog.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Jean-No\Local Settings\Application Data\Microsoft\Messenger\yoshi86@hotmail.fr\SharingMetadata\Logs\Dfsr00005.log L'objet est verrouillé ignoré
C:\Documents and Settings\Jean-No\Local Settings\Application Data\Microsoft\Messenger\yoshi86@hotmail.fr\SharingMetadata\pending.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Jean-No\Local Settings\Application Data\Microsoft\Messenger\yoshi86@hotmail.fr\SharingMetadata\Working\database_BE2C_D975_48D9_FDAF\dfsr.db L'objet est verrouillé ignoré
C:\Documents and Settings\Jean-No\Local Settings\Application Data\Microsoft\Messenger\yoshi86@hotmail.fr\SharingMetadata\Working\database_BE2C_D975_48D9_FDAF\fsr.log L'objet est verrouillé ignoré
C:\Documents and Settings\Jean-No\Local Settings\Application Data\Microsoft\Messenger\yoshi86@hotmail.fr\SharingMetadata\Working\database_BE2C_D975_48D9_FDAF\fsrtmp.log L'objet est verrouillé ignoré
C:\Documents and Settings\Jean-No\Local Settings\Application Data\Microsoft\Messenger\yoshi86@hotmail.fr\SharingMetadata\Working\database_BE2C_D975_48D9_FDAF\tmp.edb L'objet est verrouillé ignoré
C:\Documents and Settings\Jean-No\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Jean-No\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\Jean-No\Local Settings\Application Data\Microsoft\Windows Live Contacts\yoshi86@hotmail.fr\real\members.stg L'objet est verrouillé ignoré
C:\Documents and Settings\Jean-No\Local Settings\Application Data\Microsoft\Windows Live Contacts\yoshi86@hotmail.fr\shadow\members.stg L'objet est verrouillé ignoré
C:\Documents and Settings\Jean-No\Local Settings\Application Data\Mozilla\Firefox\Profiles\0hos8gir.default\Cache\_CACHE_001_ L'objet est verrouillé ignoré
C:\Documents and Settings\Jean-No\Local Settings\Application Data\Mozilla\Firefox\Profiles\0hos8gir.default\Cache\_CACHE_002_ L'objet est verrouillé ignoré
C:\Documents and Settings\Jean-No\Local Settings\Application Data\Mozilla\Firefox\Profiles\0hos8gir.default\Cache\_CACHE_003_ L'objet est verrouillé ignoré
C:\Documents and Settings\Jean-No\Local Settings\Application Data\Mozilla\Firefox\Profiles\0hos8gir.default\Cache\_CACHE_MAP_ L'objet est verrouillé ignoré
C:\Documents and Settings\Jean-No\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Jean-No\Local Settings\Historique\History.IE5\MSHist012008072520080726\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Jean-No\Local Settings\temp\JET4768.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\Jean-No\Local Settings\temp\~DF3821.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\Jean-No\Local Settings\temp\~DF382E.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\Jean-No\Local Settings\temp\~DFDA37.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\Jean-No\Local Settings\temp\~DFDA43.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\Jean-No\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Jean-No\ntuser.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Jean-No\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Temp\History\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\logs\starwind.2008-07-25.21-12-03.log L'objet est verrouillé ignoré
C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat L'objet est verrouillé ignoré
C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db L'objet est verrouillé ignoré
C:\Program Files\Alwil Software\Avast4\DATA\integ\avast.int L'objet est verrouillé ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws L'objet est verrouillé ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log L'objet est verrouillé ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log\nshield.log L'objet est verrouillé ignoré
C:\Program Files\Alwil Software\Avast4\DATA\report\Protection résidente.txt L'objet est verrouillé ignoré
C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
C:\System Volume Information\tracking.log L'objet est verrouillé ignoré
C:\System Volume Information\_restore{E8B6E1F6-0706-4857-9F29-55797374A86C}\RP332\change.log L'objet est verrouillé ignoré
C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
C:\WINDOWS\ModemLog_Câble de communication entre deux ordinateurs #2.txt L'objet est verrouillé ignoré
C:\WINDOWS\ModemLog_Câble de communication entre deux ordinateurs.txt L'objet est verrouillé ignoré
C:\WINDOWS\Registration\{02D4B3F1-FD88-11D1-960D-00805FC79235}.{861068C1-0513-423E-9960-9E0FF9E22EE1}.crmlog L'objet est verrouillé ignoré
C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré
C:\WINDOWS\SoftwareDistribution\EventCache\{5AAD6F1F-D649-4D20-B943-8BDB2C111254}.bin L'objet est verrouillé ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\Antivirus.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\Media Ce.evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\drivers\sptd.sys L'objet est verrouillé ignoré
C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré
C:\WINDOWS\temp\Perflib_Perfdata_2a8.dat L'objet est verrouillé ignoré
C:\WINDOWS\temp\Perflib_Perfdata_64c.dat L'objet est verrouillé ignoré
C:\WINDOWS\temp\_avast4_\Webshlock.txt L'objet est verrouillé ignoré
C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré
C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré
C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré
D:\System Volume Information\_restore{E8B6E1F6-0706-4857-9F29-55797374A86C}\RP332\change.log L'objet est verrouillé ignoré
Analyse terminée.


Y a encore des fichiers infectés :(
no.ppp
  Je ne cherche pas, je trouve !
  :-)
      ?   @     Posté le 26/07/2008 01:32:58  
Voter pour ce message
Vide ton cache JAVA et c'est OK.
http://www.java.com/en/download/help/5000020300.xml


C'est OK avec ces dernières manip's :super:

Je t'invite à lire ceci :
  • Mesures préventives avant de naviguer sur Internet
  • Un point sur la sécurité

    Clique sur la bannière >
    < inclued picture >

  • Un point sur la protection et l'entretien
  • Utilise Windows Update
  • Télécharge UpdateChecker tu l'installes et il te liste ce qu'il faut mettre à jour avec les liens correspondants.


    ------------------------------------------------------------------------------------------­­-------------------------


    Télécharge ToolsCleaner (de A.Rothstein) sur ton Bureau
    Clique sur Recherche et laisse le scan se terminer.
    Clique sur Suppression pour finaliser.
    Tu peux, si tu le souhaites, te servir des Options facultatives.
    Clique sur Quitter pour que le rapport puisse se créer.
    Copie/colle le rapport C:\TCleaner.txt


    ------------------------------------------------------------------------------------------­­-------------------------

    Suppression des points de restauration :
    1.Ouvre le Menu Démarrer
    2.Clique-droit sur Poste de travail
    3.Clique sur Propriétés
    4.Positionne-toi dans l'onglet Restauration du système
    5.Coche Désactiver la restauration système
    6.Valide par Ok
    7.Redémarre
    8.Reproduis les manipulations 1 à 3
    9.Décoche Désactiver la restauration système
    10.Valide par Ok


    ------------------------------------------------------------------------------------------­­-------------------------


    Télécharge Ccleaner :
    Clique sur le premier Download now > Choisis la version Slim
    Installe Ccleaner.
    Nettoie Windows et la base de registre en suivant ce tuto :
    http://www.malekal.com/tutorial_CCleaner.html#mozTocId223895


    ------------------------------------------------------------------------------------------­­-------------------------


    Si tu as un routeur (ou une box), as-tu changé le mot de passe par défaut ? Sinon, fais le rapidement : un trojan s'attaque au mot de passe des routeurs en cherchant si le mot de passe ne figure pas dans une liste préétablie. Si oui, il prend le contrôle de l'ordi (et de la totalité du réseau). Un bon mot de passe doit avoir au moins 8 caractères et comprendre des lettres (en majuscule et en minuscule), des chiffres et des caractères spéciaux (é, #, ...). Il doit être conservé soigneusement (pour être retrouvé en cas d'oubli) ailleurs que sur un support informatique
    Par la même occasion, tu peux changer l'ensemble de tes mots de passe, certaines infections réussissent à récupérer les mots de passe..notamment les numéros de Carte Bancaire si tu consultes ta banque en ligne..


    ------------------------------------------------------------------------------------------­­-------------------------


    Rends toi sur MawareComplaints pour faire condamner les auteurs des malwares. Nous nous devons d'être nombreux pour être vu !
    > Règles de Malware-Complaints
    Enregistre toi sur le forum à partir du bouton "Register" :
    -- Si tu as plus de 13 ans, cliques sur : "I Agree to these terms and am over or exactly 13 years of age"
    -- Si tu as moins, cliques sur : "I Agree to these terms and am under 13 years of age"

    Une fois enregistré, tu as toutes les infections (LOP, NaviPromo ..) : http://www.malwarecomplaints.info/viewforum.php?f=10&sid=0ea0981a2025873f(...)

    Si ton infection ne fait pas partie d'une telle liste, créé un nouveau message dans le sujet "Autres infections" conforme au règle du forum (age, ville, département etc..) : http://www.malwarecomplaints.info/viewtopic.php?t=123


    ------------------------------------------------------------------------------------------­­-------------------------


    Merci d'éditer ton premier message avec ce bouton < inclued picture > et de rajouter [RESOLU] dans ton titre.
    -------
    Marre de Windows ? Passez à Linux !
    ------
    NON aux infections !
    • alfie86
      
       
          ?   @     Posté le 26/07/2008 01:52:38  
    Voter pour ce message
    Avant ta dernière réponse, j'ai fini par vire Avast et j'ai installé Antivir. j'ai lancé un scan et il 'a détecté plusieurs fichiers infectés. je les ai virer directement (j'ai enregistré le rapport au cas ou). Mais Antivirus XP 2008 et toujours affiché dans la liste des programmes :fou: (bien que plus dans le panneau de configuration des programmes...)

    Par contre, pour vider le cache JAVA, j'ai pas compris ce qu'il fallait faire pour l'atteindre... (vu que c'est anglais :/ ). Si j'ai bien suivis, je fais ça et c'est bon ? Le reste de tes indications c'est pour une démarche préventive en cas de possible nouvelle infection, ou ça en fait parti aussi ?
    no.ppp
      Je ne cherche pas, je trouve !
      :-)
          ?   @     Posté le 26/07/2008 02:16:50  
    Voter pour ce message
    Supprime le, c'est un raccourci non nettoyé

    Fais moi voir le scan Antivir.

    Pour JAVA : http://www.realtimeforex.fr/forums/faq-techniques/10-nimporte-quelle-autre-er(...)

    Les premiers liens sont de la prévention, ils t'indiquent comment ne plus te faire infecter. Le reste est à faire soigneusement, tout comme la lecture d'ailleurs :super:
    -->Message édité par no.ppp le 26/07/2008 02:17:29<--
    -------
    Marre de Windows ? Passez à Linux !
    ------
    NON aux infections !
    alfie86
      
       
          ?   @     Posté le 26/07/2008 02:24:52  
    Voter pour ce message
    Tu as raison pour le raccourci non nettoyé ! Il ne mène plus à rien je crois.

    Voici pour le rapport Antivir :

    Avira AntiVir Personal
    Report file date: samedi 26 juillet 2008 01:04

    Scanning for 1510258 virus strains and unwanted programs.

    Licensed to: Avira AntiVir PersonalEdition Classic
    Serial number: 0000149996-ADJIE-0001
    Platform: Windows XP
    Windows version: (Service Pack 2) [5.1.2600]
    Boot mode: Normally booted
    Username: SYSTEM
    Computer name: ALBRECHT

    Version information:
    BUILD.DAT : 8.1.0.326 16933 Bytes 11/07/2008 12:57:00
    AVSCAN.EXE : 8.1.4.7 315649 Bytes 26/06/2008 08:57:53
    AVSCAN.DLL : 8.1.4.0 40705 Bytes 26/05/2008 07:56:40
    LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:19
    LUKERES.DLL : 8.1.4.0 12033 Bytes 26/05/2008 07:58:52
    ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 10:33:34
    ANTIVIR1.VDF : 7.0.5.1 8182784 Bytes 24/06/2008 13:54:15
    ANTIVIR2.VDF : 7.0.5.174 2027008 Bytes 25/07/2008 23:01:57
    ANTIVIR3.VDF : 7.0.5.175 2048 Bytes 25/07/2008 23:01:58
    Engineversion : 8.1.1.12
    AEVDF.DLL : 8.1.0.5 102772 Bytes 09/07/2008 08:46:50
    AESCRIPT.DLL : 8.1.0.59 307579 Bytes 25/07/2008 23:02:30
    AESCN.DLL : 8.1.0.23 119156 Bytes 25/07/2008 23:02:27
    AERDL.DLL : 8.1.0.20 418165 Bytes 09/07/2008 08:46:50
    AEPACK.DLL : 8.1.2.1 364917 Bytes 25/07/2008 23:02:26
    AEOFFICE.DLL : 8.1.0.21 192891 Bytes 25/07/2008 23:02:22
    AEHEUR.DLL : 8.1.0.44 1343863 Bytes 25/07/2008 23:02:18
    AEHELP.DLL : 8.1.0.15 115063 Bytes 09/07/2008 08:46:50
    AEGEN.DLL : 8.1.0.31 311669 Bytes 25/07/2008 23:02:04
    AEEMU.DLL : 8.1.0.6 430451 Bytes 09/07/2008 08:46:50
    AECORE.DLL : 8.1.1.7 172406 Bytes 25/07/2008 23:02:01
    AEBB.DLL : 8.1.0.1 53617 Bytes 24/04/2008 08:50:42
    AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:05
    AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:28:01
    AVREP.DLL : 8.0.0.2 98561 Bytes 25/07/2008 23:01:59
    AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:40
    AVARKT.DLL : 1.0.0.23 307457 Bytes