Problemes avec hldrrr.exe

Bonjour,

Télécharge Blacklight (F-Secure), clique sur " I ACCEPT " en bas de la page :
Clique sur le premier " Download " afin de télécharger le programme
Sauvegarde le sur ton Bureau
Double-clique fsbl.exe et accepte la licence; clique Scan puis Next.

A la fin du scan, NE TOUCHE A RIEN !

Tu verras un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).
Nous devons analyser ce rapport, ferme donc le BlackLight.

Poste le rapport sur le forum.

AIDE : Tuto sur BlackLight (Malekal)

Voila le rapport:

05/25/07 12:55:03 [Info]: BlackLight Engine 1.0.61 initialized
05/25/07 12:55:03 [Info]: OS: 5.1 build 2600 (Service Pack 2)
05/25/07 12:55:04 [Note]: 7019 4
05/25/07 12:55:04 [Note]: 7005 0
05/25/07 12:55:13 [Note]: 7006 0
05/25/07 12:55:13 [Note]: 7011 1588
05/25/07 12:55:13 [Note]: 7026 0
05/25/07 12:55:13 [Note]: 7026 0
05/25/07 12:55:13 [Note]: 7024 3
05/25/07 12:55:13 [Info]: Hidden process: C:\WINDOWS\system32\hldrrr.exe
05/25/07 12:55:13 [Note]: 7024 3
05/25/07 12:55:13 [Info]: Hidden process: C:\WINDOWS\system32\wintems.exe
05/25/07 12:55:15 [Note]: FSRAW library version 1.7.1021
05/25/07 12:55:16 [Info]: Hidden file: c:\Documents and Settings\Leslie\Application Data\hidires\hidr.exe
05/25/07 12:55:16 [Note]: 10002 2
05/25/07 12:55:16 [Info]: Hidden file: c:\Documents and Settings\Leslie\Application Data\hidires\m_hook.sys
05/25/07 12:55:16 [Note]: 10002 2
05/25/07 12:55:16 [Note]: 10002 3
05/25/07 12:55:16 [Note]: 10002 3
05/25/07 12:55:16 [Note]: 10002 2
05/25/07 12:55:16 [Note]: 10002 2
05/25/07 12:55:45 [Info]: Hidden file: c:\Program Files\Movie Maker\shared\empty.txt
05/25/07 12:55:45 [Note]: 10002 3
05/25/07 12:55:45 [Info]: Hidden file: c:\Program Files\Movie Maker\shared\filters.xml
05/25/07 12:55:45 [Note]: 10002 3
05/25/07 12:55:45 [Info]: Hidden file: c:\Program Files\Movie Maker\shared\news.png
05/25/07 12:55:45 [Note]: 10002 3
05/25/07 12:55:45 [Info]: Hidden file: c:\Program Files\Movie Maker\shared\paint.png
05/25/07 12:55:45 [Note]: 10002 3
05/25/07 12:55:45 [Info]: Hidden file: c:\Program Files\Movie Maker\shared\profiles\blank.txt
05/25/07 12:55:45 [Note]: 10002 3
05/25/07 12:55:45 [Info]: Hidden file: c:\Program Files\Movie Maker\shared\sample1.jpg
05/25/07 12:55:45 [Note]: 10002 3
05/25/07 12:55:45 [Info]: Hidden file: c:\Program Files\Movie Maker\shared\sample2.jpg
05/25/07 12:55:45 [Note]: 10002 3
05/25/07 12:55:45 [Note]: 10002 2
05/25/07 12:55:45 [Note]: 10002 2
05/25/07 12:57:51 [Note]: 10002 2
05/25/07 12:57:51 [Note]: 10002 2
05/25/07 12:58:18 [Info]: Hidden file: C:\WINDOWS\system32\wintems.exe
05/25/07 12:58:18 [Note]: 10002 2
05/25/07 12:58:18 [Info]: Hidden file: C:\WINDOWS\system32\hldrrr.exe
05/25/07 12:58:18 [Note]: 10002 2
05/25/07 12:59:24 [Note]: 7007 0

Re,

Télécharge ELIBAGLA en bas de cette page.
Clique sur le bouton Descargar Elibagla, cela va télécharger le fichier, place-le sur ton Bureau.
Double-clique dessus pour l'ouvrir.
Assure-toi que dans le menu déroulant Unidad, vous ayez bien C:\
Vérifie aussi aussi que l'option en bas de la fenêtre Eliminar Ficheros Automaticamente soit bien cochée.
Clique sur le bouton Explorar pour lancer l'analyse.
Poste le rapport généré en fin fin d'analyse.

AIDE : Comment supprimer Bagle ?

Voici le rapport ELIBAGLA:

Fri May 25 13:04:09 2007
EliBagle v10.39 (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Acción Directa):
C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Renombrado a .VIR
C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
C:\DOCUMENTS AND SETTINGS\LESLIE\APPLICATION DATA\HIDIRES\HIDR.EXE --> Eliminado Bagle
C:\DOCUMENTS AND SETTINGS\LESLIE\APPLICATION DATA\HIDIRES\M_HOOK.SYS --> Eliminado Bagle (rootkit)
C:\WINDOWS\SYSTEM32\HLDRRR.EXE --> Bagle.dldr Renombrado a .VIR
Eliminada Carpeta "%WinDir%\exefld"
Restaurada Clave: "SafeBoot\Minimal y Network"

Fri May 25 13:04:37 2007
EliBagle v10.39 (c)2007 S.G.H. / Satinfo S.L.
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\
C:\WINDOWS\system32\FLEC003.EXE --> Eliminado Bagle.dldr

Tu peux refaire un scan Blacklight ?

Bien sur

Voici le rapport:

05/25/07 13:10:16 [Info]: BlackLight Engine 1.0.61 initialized
05/25/07 13:10:16 [Info]: OS: 5.1 build 2600 (Service Pack 2)
05/25/07 13:10:16 [Note]: 7019 4
05/25/07 13:10:16 [Note]: 7005 0
05/25/07 13:10:18 [Note]: 7006 0
05/25/07 13:10:18 [Note]: 7011 1588
05/25/07 13:10:18 [Note]: 7026 0
05/25/07 13:10:18 [Note]: 7026 0
05/25/07 13:10:18 [Note]: 7024 3
05/25/07 13:10:18 [Info]: Hidden process: C:\WINDOWS\system32\hldrrr.exe
05/25/07 13:10:18 [Note]: 7024 3
05/25/07 13:10:18 [Info]: Hidden process: C:\WINDOWS\system32\wintems.exe
05/25/07 13:10:20 [Note]: FSRAW library version 1.7.1021
05/25/07 13:10:21 [Note]: 10002 2
05/25/07 13:10:21 [Note]: 10002 2
05/25/07 13:10:56 [Info]: Hidden file: c:\Program Files\Movie Maker\shared\empty.txt
05/25/07 13:10:56 [Note]: 10002 3
05/25/07 13:10:56 [Info]: Hidden file: c:\Program Files\Movie Maker\shared\filters.xml
05/25/07 13:10:56 [Note]: 10002 3
05/25/07 13:10:56 [Info]: Hidden file: c:\Program Files\Movie Maker\shared\news.png
05/25/07 13:10:56 [Note]: 10002 3
05/25/07 13:10:56 [Info]: Hidden file: c:\Program Files\Movie Maker\shared\paint.png
05/25/07 13:10:56 [Note]: 10002 3
05/25/07 13:10:56 [Info]: Hidden file: c:\Program Files\Movie Maker\shared\profiles\blank.txt
05/25/07 13:10:56 [Note]: 10002 3
05/25/07 13:10:56 [Info]: Hidden file: c:\Program Files\Movie Maker\shared\sample1.jpg
05/25/07 13:10:56 [Note]: 10002 3
05/25/07 13:10:56 [Info]: Hidden file: c:\Program Files\Movie Maker\shared\sample2.jpg
05/25/07 13:10:56 [Note]: 10002 3
05/25/07 13:10:56 [Note]: 10002 2
05/25/07 13:10:56 [Note]: 10002 2
05/25/07 13:13:07 [Note]: 10002 2
05/25/07 13:13:07 [Note]: 10002 2
05/25/07 13:14:14 [Note]: 7002 0
05/25/07 13:14:14 [Note]: 7003 1
05/25/07 13:14:14 [Note]: 7002 0
05/25/07 13:14:14 [Note]: 7003 1
05/25/07 13:14:22 [Note]: 7007 0

Re,

Télécharge OTMoveIt (d'OldTimer). Sauvegarde-le sur ton Bureau.
Sélectionne TOUS les emplacements en gras ci-dessous :

C:\WINDOWS\SYSTEM32\HLDRRR.VIR
C:\WINDOWS\SYSTEM32\WINTEMS.VIR

---> Clique-droit puis Copier (ou Ctrl+C)

Double-clique sur OTMoveIt.exe afin de le lancer.
Fais un Clique-droit sur le cadre de gauche puis choisis Coller (ou Ctrl+V).
Clique maintenant sur [#ff0000]MoveIt![/#f]

[#ff0000]Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.[/#f]

Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log

Quand je fais MoveIT ca m'ouvre une fenetre qui dit: Can not create file C:\_OTMoveIt\MovedFiles\xxxxxxxxxxx.log

Re,

Télécharge puis installe AVG Anti-Spyware (AVG AS)
Fais les mises à jour mais ne lance pas de scan pour le moment.
AIDE : Tuto sur AVG Anti-Spyware (Malekal)

Redémarre en mode sans échec

Relance AVG AS :
- Choisis l'onglet "Analyse"
- Puis l'onglet "Paramètres"
- Sous la question "Comment réagir ?", clique sur "Actions recommandées" et choisis "Quarantaine"
- Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système"

[#ff0000]Si un fichier est infecté en fin d'analyse, clique sur "Appliquer toutes les actions"[/#f]

Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous"
Enregistre ce fichier texte sur ton bureau.

Redémarre normalement.
Poste le rapport AVG AS ainsi qu'un rapport Hijackthis.

Rien ne se passe lorsque je lance la mise a jour de AVG. Le bouclier résident est inactif et pas moyen de le mettre actif non plus.

Pas grave, continue.

Voila le rapport AVG en mode sans echec:

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 14:34:11 2007-05-25

+ Résultat de l'analyse:



C:\WINDOWS\system32\~.exe -> Dropper.Agent.bgh : Nettoyé.
C:\Program Files\KGB Spy\winlogon.exe -> Not-A-Virus.Monitor.Win32.KGBSpy.184 : Nettoyé.
C:\Program Files\KGB Spy\winlogon.dll -> Not-A-Virus.Monitor.Win32.KGBSpy.34 : Nettoyé.
C:\Documents and Settings\Leslie\Local Settings\Temporary Internet Files\Content.IE5\OENHFPTO\SpyKeylogger-install[1].exe -> Not-A-Virus.Monitor.Win32.SpyKeyLogger.130 : Nettoyé.
C:\Documents and Settings\Leslie\Cookies\leslie@2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Leslie\Cookies\leslie@msnaccountservices.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Leslie\Cookies\leslie@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Leslie\Cookies\leslie@shopping.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Leslie\Cookies\leslie@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
C:\Documents and Settings\Leslie\Cookies\leslie@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé.
C:\Documents and Settings\Leslie\Cookies\leslie@clickbank[1].txt -> TrackingCookie.Clickbank : Nettoyé.
C:\Documents and Settings\Leslie\Cookies\leslie@fl01.ct2.comclick[1].txt -> TrackingCookie.Comclick : Nettoyé.
C:\Documents and Settings\Leslie\Cookies\leslie@stat.dealtime[2].txt -> TrackingCookie.Dealtime : Nettoyé.
C:\Documents and Settings\Leslie\Cookies\leslie@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
C:\Documents and Settings\Leslie\Cookies\leslie@search.live[2].txt -> TrackingCookie.Live : Nettoyé.
C:\Documents and Settings\Leslie\Cookies\leslie@server.iad.liveperson[1].txt -> TrackingCookie.Liveperson : Nettoyé.
C:\Documents and Settings\Leslie\Cookies\leslie@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyé.
C:\Documents and Settings\Leslie\Cookies\leslie@www.paypal[1].txt -> TrackingCookie.Paypal : Nettoyé.
C:\Documents and Settings\Leslie\Cookies\leslie@bs.serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\Leslie\Cookies\leslie@serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\Leslie\Cookies\leslie@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\Leslie\Cookies\leslie@statcounter[1].txt -> TrackingCookie.Statcounter : Nettoyé.
C:\Documents and Settings\Leslie\Cookies\leslie@toplist[2].txt -> TrackingCookie.Toplist : Nettoyé.
C:\Documents and Settings\Leslie\Cookies\leslie@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Nettoyé.
C:\Documents and Settings\Leslie\Cookies\leslie@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\Leslie\Cookies\leslie@m.webtrends[1].txt -> TrackingCookie.Webtrends : Nettoyé.
C:\Documents and Settings\Leslie\Cookies\leslie@statse.webtrendslive[2].txt -> TrackingCookie.Webtrendslive : Nettoyé.
C:\Documents and Settings\Leslie\Cookies\leslie@yadro[2].txt -> TrackingCookie.Yadro : Nettoyé.
C:\Documents and Settings\Leslie\Cookies\leslie@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Nettoyé.


Fin du rapport

Reposte un rapport Hijackthis.

Voila le rapport:

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 14:49:13, on 2007-05-25
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Leslie\Bureau\HiJackThis_v2.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://loup-gdm.bb-fr.com/index.htm
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\system32\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [EA Core] "C:\Program Files\Electronic Arts\EA Link\Core.exe" -silent
O4 - HKCU\..\Run: [Regscan] C:\WINDOWS\system32\regscan.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown....
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls...
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.5.0) - http://javadl-esd.sun.com/update/1.5.0/jinstall-1_5_0_1...
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPACl...
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\System32\imapi.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\System32\mnmsrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Telnet (TlntSvr) - Unknown owner - C:\WINDOWS\System32\tlntsvr.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\System32\wbem\wmiapsrv.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe

Tu peux refaire un scan Blacklight ?

C'est fait voici le rapport:

05/25/07 14:50:57 [Info]: BlackLight Engine 1.0.61 initialized
05/25/07 14:50:57 [Info]: OS: 5.1 build 2600 (Service Pack 2)
05/25/07 14:50:57 [Note]: 7019 4
05/25/07 14:50:57 [Note]: 7005 0
05/25/07 14:51:00 [Note]: 7006 0
05/25/07 14:51:00 [Note]: 7011 1600
05/25/07 14:51:00 [Note]: 7026 0
05/25/07 14:51:00 [Note]: 7026 0
05/25/07 14:51:02 [Note]: FSRAW library version 1.7.1021
05/25/07 14:51:04 [Note]: 4020 9419 65536
05/25/07 14:51:04 [Note]: 4020 9419 65536
05/25/07 14:51:04 [Note]: 4018 9419 65536
05/25/07 14:51:04 [Note]: 4020 9419 65536
05/25/07 14:51:04 [Note]: 4018 9419 65536
05/25/07 14:55:32 [Note]: 7007 0

Re,

On termine  

Fais un scan en ligne Kaspersky avec Internet Explorer :

Clique sur

Clique maintenant sur J'accepte.

Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.

Patiente pendant l'installation des Mises à jour.

Choisis par la suite l'analyse du Poste de travail

Sauvegarde puis colle le rapport généré en fin d'analyse.

AIDE : Tuto sur le scan en ligne

NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

Voila le rapport:

-------------------------------------------------------------------------------
KASPERSKY ON-LINE SCANNER REPORT
Friday, May 25, 2007 3:38:56 PM
Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 25/05/2007
Enregistrements dans la base antivirus Kaspersky : 309566
-------------------------------------------------------------------------------

Paramètres d'analyse:
Analyser avec la base antivirus suivante: standard
Analyser les archives: vrai
Analyser les bases de messagerie: vrai

Cible de l'analyse - Poste de travail:
A:\
C:\
D:\
E:\
F:\
G:\

Statistiques de l'analyse:
Total d'objets analysés: 55437
Nombre de virus trouvés: 2
Nombre d'objets infectés: 2 / 0
Nombre d'objets suspects: 0
Durée de l'analyse: 00:25:46

Nom de l'objet infecté / Nom du virus / Dernière action
C:\Documents and Settings\Leslie\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Leslie\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Leslie\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Leslie\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\Leslie\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Leslie\Local Settings\Historique\History.IE5\MSHist012007052520070526\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Leslie\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Leslie\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Leslie\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\Leslie\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\logs\starwind.2007-05-25.14-35-38.log L'objet est verrouillé ignoré
C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\Antivirus.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\drivers\sptd.sys L'objet est verrouillé ignoré
C:\WINDOWS\system32\drivers\sptd1693.sys L'objet est verrouillé ignoré
C:\WINDOWS\system32\drivers\vaxscsi.sys L'objet est verrouillé ignoré
C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré
C:\WINDOWS\system32\HLDRRR.EXE.VIR Infecté : Trojan.Win32.Pakes.p ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\WINTEMS.EXE.VIR Infecté : Trojan-Downloader.Win32.Bagle.aj ignoré
C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré
C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré
C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré
D:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
E:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

Analyse terminée.

Supprime ces fichiers :
C:\WINDOWS\system32\HLDRRR.EXE.VIR
C:\WINDOWS\system32\WINTEMS.EXE.VIR

C'est fait

Tu as toujours des problèmes ?

Tout a l'air correct!

Merci Angeldark pour ton aide et pour tes réponses tres rapides!