Intrusion! "spycrush" dans mon pc que faire ?

Bonjour,

Télécharge Smitfraudfix (de S!ri).
Enregistre-le sur ton bureau.
Lance SmitfraudFix.exe (le .exe peut ne pas apparaitre).
Choisis l'Option 1 (Recherche)
Poste le premier rapport ici.

**Si le lien ne fonctionne pas, clique ici**

SmitFraudFix v2.195

Rapport fait à 13:34:55,23, 13/06/2007
Executé à partir de C:\Documents and Settings\Timoth‚\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
C:\Program Files\ASUS\AASP\1.00.05\aaCenter.exe
C:\Program Files\ASUS\Ai Suite\AiNap\AiNap.exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Steam\Steam.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
c:\program files\steam\steamapps\timothe\counter-strike source\hl2.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Timoth‚


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Timoth‚\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\TIMOTH~1\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau



»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Rustock



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Attansic L1 Gigabit Ethernet 10/100/1000Base-T Adapter - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{6F78A088-1133-4A52-8BCD-860F7BEBF6A2}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{6F78A088-1133-4A52-8BCD-860F7BEBF6A2}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{6F78A088-1133-4A52-8BCD-860F7BEBF6A2}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

Re,

Télécharge Clean.zip (de Malekal),
Décompresse-le sur ton bureau (Clique-Droit/Extraire tout), tu dois obtenir un dossier Clean.
Ouvre le dossier clean, double-clique sur clean.cmd.
Choisis l'option 1 puis patiente. Poste ensuite le contenu du rapport.

13/06/2007 a 14:01:01,90

*** Recherche des fichiers dans C:

*** Recherche des fichiers dans C:\WINDOWS\

*** Recherche des fichiers dans C:\WINDOWS\system32

*** Recherche des fichiers dans C:\Program Files
*** Fin du rapport !

Re,

Fais un scan en ligne Kaspersky avec Internet Explorer :

Clique sur

Clique maintenant sur J'accepte.

Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.

Patiente pendant l'installation des Mises à jour.

Choisis par la suite l'analyse du Poste de travail

Sauvegarde puis colle le rapport généré en fin d'analyse.

AIDE : Tuto sur le scan en ligne

NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

Analyser avec la base antivirus suivante standard
Analyser les archives vrai
Analyser les bases de messagerie vrai

Cible de l'analyse Poste de travail
A:\
C:\
D:\
G:\

Statistiques de l'analyse
Total d'objets analysés 30217
Nombre de virus trouvés 4
Nombre d'objets infectés 4 / 0
Nombre d'objets suspects 0
Durée de l'analyse 00:23:49

Nom de l'objet infecté Nom du virus Dernière action
C:\Documents and Settings\All Users\Application Data\Microsoft\Windows Defender\Support\MPLog-06092007-213055.log L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\Common Client\settings.dat L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBConfig.log L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBDebug.log L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBDetect.log L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBNotify.log L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBRefr.log L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBSetCfg.log L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBSetCfg2.log L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBSetDev.log L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBSetLoc.log L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBSetUsr.log L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBStHash.log L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBValid.log L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\SPPolicy.log L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\SPStart.log L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\SPStop.log L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\SrtErEvt.log L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\SrtETmp\CA2B889A.TMP L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\SrtETmp\D98542D6.TMP L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\SrtMoEvt.log L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\SrtNvEvt.log L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\SrtScEvt.log L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\SrtTxFEvt.log L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\SrtViEvt.log L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\Timothé\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Timothé\Local Settings\Application Data\Microsoft\Messenger\odin_timothe@hotmail.com\SharingMetadata\Logs\Dfsr00005.log L'objet est verrouillé ignoré

C:\Documents and Settings\Timothé\Local Settings\Application Data\Microsoft\Messenger\odin_timothe@hotmail.com\SharingMetadata\pending.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Timothé\Local Settings\Application Data\Microsoft\Messenger\odin_timothe@hotmail.com\SharingMetadata\Working\database_6C6C_881_6C08_4872\dfsr.db L'objet est verrouillé ignoré

C:\Documents and Settings\Timothé\Local Settings\Application Data\Microsoft\Messenger\odin_timothe@hotmail.com\SharingMetadata\Working\database_6C6C_881_6C08_4872\fsr.log L'objet est verrouillé ignoré

C:\Documents and Settings\Timothé\Local Settings\Application Data\Microsoft\Messenger\odin_timothe@hotmail.com\SharingMetadata\Working\database_6C6C_881_6C08_4872\fsrtmp.log L'objet est verrouillé ignoré

C:\Documents and Settings\Timothé\Local Settings\Application Data\Microsoft\Messenger\odin_timothe@hotmail.com\SharingMetadata\Working\database_6C6C_881_6C08_4872\tmp.edb L'objet est verrouillé ignoré

C:\Documents and Settings\Timothé\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Timothé\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\Timothé\Local Settings\Application Data\Microsoft\Windows Defender\FileTracker\{1F918900-2421-4D85-9753-B95656F0A5BA} L'objet est verrouillé ignoré

C:\Documents and Settings\Timothé\Local Settings\Application Data\Microsoft\Windows Live Contacts\odin_timothe@hotmail.com\real\members.stg L'objet est verrouillé ignoré

C:\Documents and Settings\Timothé\Local Settings\Application Data\Microsoft\Windows Live Contacts\odin_timothe@hotmail.com\shadow\members.stg L'objet est verrouillé ignoré

C:\Documents and Settings\Timothé\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Timothé\Local Settings\Temp\Perflib_Perfdata_d80.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Timothé\Local Settings\Temp\~DF4F52.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Timothé\Local Settings\Temp\~DF4F85.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Timothé\Local Settings\Temp\~DFA28F.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Timothé\Local Settings\Temp\~DFA395.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Timothé\Local Settings\Temp\~DFF47F.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Timothé\Local Settings\Temp\~DFF9ED.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\Timothé\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Timothé\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\Timothé\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\Symantec Shared\coShared\WA\1.5\NCOWAD.dat L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\Symantec Shared\coShared\WA\1.5\NCOWADMT.dat L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\Symantec Shared\coShared\WA\1.5\NCOWAS.dat L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\Symantec Shared\coShared\WA\1.5\NCOWAS.ldb L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\Symantec Shared\EENGINE\EPERSIST.DAT L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\Symantec Shared\SNDALRT.log L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\Symantec Shared\SNDCON.log L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\Symantec Shared\SNDDBG.log L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\Symantec Shared\SNDFW.log L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\Symantec Shared\SNDIDS.log L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\Symantec Shared\SNDSYS.log L'objet est verrouillé ignoré

C:\Program Files\Norton 360\Log\AutoProtect.log L'objet est verrouillé ignoré

C:\Program Files\Norton 360\Log\AVContext.log L'objet est verrouillé ignoré

C:\Program Files\Norton 360\Log\AVManual.log L'objet est verrouillé ignoré

C:\Program Files\Norton 360\Log\Backup.log L'objet est verrouillé ignoré

C:\Program Files\Norton 360\Log\CUInternetPageViewHistory.log L'objet est verrouillé ignoré

C:\Program Files\Norton 360\Log\CUInternetSearchHistory.log L'objet est verrouillé ignoré

C:\Program Files\Norton 360\Log\CUInternetTempFiles.log L'objet est verrouillé ignoré

C:\Program Files\Norton 360\Log\CUWindowsTempFiles.log L'objet est verrouillé ignoré

C:\Program Files\Norton 360\Log\EmailScan.log L'objet est verrouillé ignoré

C:\Program Files\Norton 360\Log\InternetSecurity.log L'objet est verrouillé ignoré

C:\Program Files\Norton 360\Log\ISIntrusionPrevented.log L'objet est verrouillé ignoré

C:\Program Files\Norton 360\Log\ISIOTraffic.log L'objet est verrouillé ignoré

C:\Program Files\Norton 360\Log\ISNewNetwork.log L'objet est verrouillé ignoré

C:\Program Files\Norton 360\Log\LiveUpdate.log L'objet est verrouillé ignoré

C:\Program Files\Norton 360\Log\NCO.log L'objet est verrouillé ignoré

C:\Program Files\Norton 360\Log\VABrowserSettings.log L'objet est verrouillé ignoré

C:\Program Files\Norton 360\Log\VAIPAddresses.log L'objet est verrouillé ignoré

C:\Program Files\Norton 360\Log\VAWeakPasswords.log L'objet est verrouillé ignoré

C:\Program Files\Norton 360\Log\WDFScanner.log L'objet est verrouillé ignoré

C:\Program Files\Steam\Steam.log L'objet est verrouillé ignoré

C:\Program Files\Steam\SteamApps\base source engine 2.gcf L'objet est verrouillé ignoré

C:\Program Files\Steam\SteamApps\counter-strike source client.gcf L'objet est verrouillé ignoré

C:\Program Files\Steam\SteamApps\counter-strike source shared.gcf L'objet est verrouillé ignoré

C:\Program Files\Steam\SteamApps\counter-strike source_french.gcf L'objet est verrouillé ignoré

C:\Program Files\Steam\SteamApps\source engine.gcf L'objet est verrouillé ignoré

C:\Program Files\Steam\SteamApps\source materials.gcf L'objet est verrouillé ignoré

C:\Program Files\Steam\SteamApps\source models.gcf L'objet est verrouillé ignoré

C:\Program Files\Steam\SteamApps\source sounds.gcf L'objet est verrouillé ignoré

C:\Program Files\Steam\SteamApps\sourceinit.gcf L'objet est verrouillé ignoré

C:\Program Files\Steam\SteamApps\winui.gcf L'objet est verrouillé ignoré

C:\Program Files\Steam\SteamLogs\SteamStats.log L'objet est verrouillé ignoré

C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

C:\System Volume Information\_restore{FE5FF6BF-32C5-4431-957C-D75C6B7487AA}\RP35\A0003493.exe Infecté : Trojan-Downloader.Win32.Zlob.bov ignoré

C:\System Volume Information\_restore{FE5FF6BF-32C5-4431-957C-D75C6B7487AA}\RP35\A0003497.dll Infecté : Trojan-Downloader.Win32.Zlob.yt ignoré

C:\System Volume Information\_restore{FE5FF6BF-32C5-4431-957C-D75C6B7487AA}\RP35\A0003498.exe Infecté : Trojan-Downloader.Win32.Zlob.btj ignoré

C:\System Volume Information\_restore{FE5FF6BF-32C5-4431-957C-D75C6B7487AA}\RP35\A0003499.exe Infecté : Trojan-Downloader.Win32.Zlob.bgs ignoré

C:\System Volume Information\_restore{FE5FF6BF-32C5-4431-957C-D75C6B7487AA}\RP46\change.log L'objet est verrouillé ignoré

C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\EventCache\{D1A77BA7-5FE2-4F12-A764-4F2C13CF249D}.bin L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré

C:\WINDOWS\Temp\JET93DC.tmp L'objet est verrouillé ignoré

C:\WINDOWS\Temp\JET96D9.tmp L'objet est verrouillé ignoré

C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré

C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré

C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

Analyse terminée.

Quel est l'emplacement du virus détecté par Norton ?

C:\System Volume Information\_restore{FE5FF6BF-32C5-4431-957C-D75C6B7487AA}\RP35\A0003493.exe Infecté : Trojan-Downloader.Win32.Zlob.bov

C:\System Volume Information\_restore{FE5FF6BF-32C5-4431-957C-D75C6B7487AA}\RP35\A0003497.dll Infecté : Trojan-Downloader.Win32.Zlob.yt

C:\System Volume Information\_restore{FE5FF6BF-32C5-4431-957C-D75C6B7487AA}\RP35\A0003498.exe Infecté : Trojan-Downloader.Win32.Zlob.btj

C:\System Volume Information\_restore{FE5FF6BF-32C5-4431-957C-D75C6B7487AA}\RP35\A0003499.exe Infecté : Trojan-Downloader.Win32.Zlob.bgs

Par Norton.

C:/Documents and Settings/Timothé/Application Data/microsoft/internet explorer/quick lanch/spycrush 5.1.Ink

C:/Documents and Settings/Timothé/Bureau/spycrush.Ink

C:/Documents and Settings/Timothé/local settings/temp/crush.db

C:/Documents and Settings/Timothé/local settings/temp/vblanguage.ini

C:/Documents and Settings/Timothé/Menu Démarrer/spycrush 5.1.Ink

plutot cela

C:\Documents and Settings/Timothé/Application Data/microsoft/internet explorer/quick lanch/spycrush 5.1.Ink

C:\Documents and Settings/Timothé/Bureau/spycrush.Ink

C:\Documents and Settings/Timothé/local settings/temp/crush.db

C:\Documents and Settings/Timothé/local settings/temp/vblanguage.ini

C:\Documents and Settings/Timothé/Menu Démarrer/spycrush 5.1.Ink

Il les as supprimés ?

normalement oui j'ai norton 360

mais à chaque fois que je fais une analyse il les detecte et ils les resupprime donc c'est bizarre

Tu fais le scan en mode sans échec ?

avec smitfraudfix ?

Avec Norton

Ok je fais un complet ou un rapide ?

Je ne peux pas lancer norton en mode sans echec   que faire maintenant ?

Tu as essayé des supprimer les fichiers manuellement ?

Oui mais je ne les ai pas trouvé !

- Assure toi d'avoir accès aux dossiers/fichiers cachés
-> Démarrer
-> Panneau de configuration
-> Options des Dossiers, onglet Affichage :
. Clique sur Afficher les dossiers cachés
. Décoche Masquer les extensions des fichiers dont le type est connu
. Décoche Masquer les fichiers protégés du système d'exploitation

Et là ?

non toujours pas ! Ils ont du etre supprimé maintenant quand je fais une analyse norton ne trouve plus ces fichiers .

C'est bon alors ?

Oui je pense. Mais un petit truc encore
tu crois que je dois garder norton 360 ou alors je change pour un aytre genre antivir car on m'a dit que norton etait moin performant ..

Un antivirus performant est meilleur qu'un gratuit.

Ok en tout cas merci de ton aide angeldark !  
c'est trés sympa de t'a par d'aider les gens

merci à bientot  

Bon surf !