virus: appel à l'aide.... un grand merci d'avance

Bonjour,

Ton réseau se nomme ibm ?
Tu ne sembles pas être infecté.
Qu'est-ce qui te fait croire à une infection ?

On continue les recherches.

Télécharge Clean.zip (de Malekal),
Décompresse-le sur ton bureau (Clique-Droit/Extraire tout), tu dois obtenir un dossier Clean.
Ouvre le dossier clean, double-clique sur clean.cmd.
Choisis l'option 1 puis patiente. Poste ensuite le contenu du rapport.

&

Télécharge Blacklight (F-Secure), clique sur " I ACCEPT " en bas de la page :
Clique sur le premier " Download " afin de télécharger le programme
Sauvegarde le sur ton Bureau
Double-clique blbeta.exe et accepte la licence; clique Scan puis Next.

A la fin du scan, NE TOUCHE A RIEN !

Tu verras un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).
Nous devons analyser ce rapport, ferme donc le BlackLight.

Poste le rapport sur le forum.

AIDE : Tuto sur BlackLight (Malekal)

&

• Fais un scan en ligne Kaspersky avec Internet Explorer :
• Clique sur
• Clique maintenant sur J'accepte.
• Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
• Patiente pendant l'installation des Mises à jour.
• Choisis par la suite l'analyse du Poste de travail
• Sauvegarde puis colle le rapport généré en fin d'analyse.

AIDE : Configurer le contrôle des ActiveX

NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

Le rapport de
BlackLight:

02/28/07 23:50:13 [Info]: BlackLight Engine 1.0.55 initialized
02/28/07 23:50:13 [Info]: OS: 5.1 build 2600 (Service Pack 2)
02/28/07 23:50:22 [Note]: 7019 4
02/28/07 23:50:22 [Note]: 7005 0
02/28/07 23:50:38 [Note]: 7006 0
02/28/07 23:50:38 [Note]: 7011 2552
02/28/07 23:50:39 [Note]: 7026 0
02/28/07 23:50:40 [Note]: 7026 0
02/28/07 23:51:47 [Note]: FSRAW library version 1.7.1021
03/01/07 00:01:56 [Note]: 2000 1012
03/01/07 00:01:56 [Note]: 2000 1012
03/01/07 00:01:56 [Note]: 2000 1012

Bonjour!!

merci encore!

je tiens à préciser que j'ai arrêté mon PC entre l'opération BlackLight et KasperSky? Est-ce que c'est grave?

Voici le rapport

Thursday, March 01, 2007 12:48:55 PM
Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 1/03/2007
Enregistrements dans la base antivirus Kaspersky : 259603


Paramètres d'analyse
Analyser avec la base antivirus suivante standard
Analyser les archives vrai
Analyser les bases de messagerie vrai

Cible de l'analyse Poste de travail
C:\
D:\

Statistiques de l'analyse
Total d'objets analysés 31818
Nombre de virus trouvés 9
Nombre d'objets infectés 21 / 0
Nombre d'objets suspects 0
Durée de l'analyse 02:16:13

Nom de l'objet infecté Nom du virus Dernière action
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\math\Bureau\Ma musique\iTunes\iTunes Library.itl L'objet est verrouillé ignoré

C:\Documents and Settings\math\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\math\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\math\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\math\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\math\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\math\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\math\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\mathieu\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\file\omfg.class-254b76b-2f6ff60e.class Infecté : Trojan-Downloader.Java.OpenStream.y ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

C:\System Volume Information\_restore{5C9B50DD-F27B-4932-8CF3-9B1ED7733D0C}\RP82\A0085897.exe Infecté : Trojan-Proxy.Win32.Horst.te ignoré

C:\System Volume Information\_restore{5C9B50DD-F27B-4932-8CF3-9B1ED7733D0C}\RP85\A0091921.exe/stream/data0006 Infecté : Trojan-Downloader.Win32.Zlob.bio ignoré

C:\System Volume Information\_restore{5C9B50DD-F27B-4932-8CF3-9B1ED7733D0C}\RP85\A0091921.exe/stream Infecté : Trojan-Downloader.Win32.Zlob.bio ignoré

C:\System Volume Information\_restore{5C9B50DD-F27B-4932-8CF3-9B1ED7733D0C}\RP85\A0091921.exe NSIS: infecté - 2 ignoré

C:\System Volume Information\_restore{5C9B50DD-F27B-4932-8CF3-9B1ED7733D0C}\RP85\A0091921.exe UPX: infecté - 2 ignoré

C:\System Volume Information\_restore{5C9B50DD-F27B-4932-8CF3-9B1ED7733D0C}\RP85\A0091921.exe PE_Patch.UPX: infecté - 2 ignoré

C:\System Volume Information\_restore{5C9B50DD-F27B-4932-8CF3-9B1ED7733D0C}\RP85\A0092885.exe Infecté : Trojan-Dropper.Win32.Small.avb ignoré

C:\System Volume Information\_restore{5C9B50DD-F27B-4932-8CF3-9B1ED7733D0C}\RP85\A0092894.exe Infecté : Trojan-Proxy.Win32.Horst.te ignoré

C:\System Volume Information\_restore{5C9B50DD-F27B-4932-8CF3-9B1ED7733D0C}\RP87\A0095941.dll Infecté : Trojan.Win32.BHO.g ignoré

C:\System Volume Information\_restore{5C9B50DD-F27B-4932-8CF3-9B1ED7733D0C}\RP88\A0100961.exe Infecté : Trojan-Downloader.Win32.PurityScan.dc ignoré

C:\System Volume Information\_restore{5C9B50DD-F27B-4932-8CF3-9B1ED7733D0C}\RP88\A0100962.exe Infecté : Trojan-Downloader.Win32.PurityScan.df ignoré

C:\System Volume Information\_restore{5C9B50DD-F27B-4932-8CF3-9B1ED7733D0C}\RP88\A0101001.dll Infecté : Backdoor.Win32.Haxdoor.ls ignoré

C:\System Volume Information\_restore{5C9B50DD-F27B-4932-8CF3-9B1ED7733D0C}\RP88\A0101002.sys Infecté : Backdoor.Win32.Haxdoor.ls ignoré

C:\System Volume Information\_restore{5C9B50DD-F27B-4932-8CF3-9B1ED7733D0C}\RP88\A0102011.dll Infecté : Trojan.Win32.BHO.g ignoré

C:\System Volume Information\_restore{5C9B50DD-F27B-4932-8CF3-9B1ED7733D0C}\RP88\A0106150.exe Infecté : Trojan-Dropper.Win32.Small.ava ignoré

C:\System Volume Information\_restore{5C9B50DD-F27B-4932-8CF3-9B1ED7733D0C}\RP88\A0106152.exe Infecté : Backdoor.Win32.Haxdoor.ls ignoré

C:\System Volume Information\_restore{5C9B50DD-F27B-4932-8CF3-9B1ED7733D0C}\RP89\A0108090.dll Infecté : Trojan.Win32.BHO.g ignoré

C:\System Volume Information\_restore{5C9B50DD-F27B-4932-8CF3-9B1ED7733D0C}\RP90\change.log L'objet est verrouillé ignoré

C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré

C:\WINDOWS\system32\tmp2.tmp.dll Infecté : Trojan.Win32.BHO.g ignoré

C:\WINDOWS\system32\tmp258.tmp.dll Infecté : Trojan.Win32.BHO.g ignoré

C:\WINDOWS\system32\tmp26.tmp.dll Infecté : Trojan.Win32.BHO.g ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré

C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

Analyse terminée.

Script execute en mode sans echec
Rapport clean par Malekal_morte - http://www.malekal.com
Option 2, executee le 01/03/2007 a 14:03:45,37

Microsoft Windows XP [version 5.1.2600]

*** Suppression de fichiers sur C:
tentative de suppression de C:\StubInstaller.exe
tentative de suppression de C:\unwise.exe

*** Suppression des fichiers dans C:\WINDOWS\

*** Suppression des fichiers dans C:\WINDOWS\system32

tentative de suppression de "C:\Program Files\mozilla firefox\components\npclntax.xpt"
tentative de suppression de "C:\Program Files\mozilla firefox\plugins\npclntax.dll"

*** Suppression des clefs du registre effectuee..
*** Fin du rapport !

opération Ccleaner réalisée!

comment faire pour désactiver puis réactiver la restauration du système?

merci encore!

Un petit problème, angeldark, je ne trouve pas Propriétés sans Poste de travail.

Pourtant je suis bien sur le compte administrateur...

pourrais-tu m'éclairer?

Merci!

Démarrer-> Clique Droit sur Poste de travail

Je suis en vacances.
J'ai un peu plus de temps pour aider

D'autres problèmes ?

Etudiant

Bonne continuation