Tom's Guide > Forum > Sécurité - Virus > Pop up et probleme avec internet explorer !!! SVP

Pop up et probleme avec internet explorer !!! SVP

Forum Sécurité - Virus : Pop up et probleme avec internet explorer !!! SVP

TomsGuide.com : 800 000 inscrits répondent à toutes vos questions high-tech et informatique. Pour obtenir de l'aide, inscrivez-vous gratuitement !
Créer un nouveau sujet Répondre
Mot :    Pseudo :           
 
malikum   08-08-2007 à 09:40:37

Bonjour à tous je suis en ce moment sur le poste de mon entreprise (hotel) qui est bourré de petite saloprie que je n'arrive pas a supprimer il me semble que cela vient du veilleure de nuit qui va sur des sites de c...

Voici le log hijack:

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 09:32:01, on 08/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\hkcmd.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\INHOVA\Inhova.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Adobe\Reader 8.0\Reader\AcroRd32.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Hotel\HOTEL.EXE
C:\Documents and Settings\Administrateur\Bureau\scanner.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-F [...] E_UNO1.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game04.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/bina [...] b56907.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe

--
End of file - 7860 bytes

Répondre
Liens sponsorisés
Inscrivez-vous ou connectez-vous pour masquer ceci.
malikum   08-08-2007 à 12:32:54
- 0 +

voici le rapport de kaspersky on line

merci

KASPERSKY ON-LINE SCANNER REPORT
Wednesday, August 08, 2007 12:29:12 PM
Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 8/08/2007
Enregistrements dans la base antivirus Kaspersky : 377026


Paramètres d'analyse
Analyser avec la base antivirus suivante étendue
Analyser les archives vrai
Analyser les bases de messagerie vrai

Cible de l'analyse Poste de travail
C:\
D:\
Z:\

Statistiques de l'analyse
Total d'objets analysés 52577
Nombre de virus trouvés 1
Nombre d'objets infectés 7 / 0
Nombre d'objets suspects 0
Durée de l'analyse 01:40:46

Nom de l'objet infecté Nom du virus Dernière action
C:\Documents and Settings\Administrateur\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Administrateur\Local Settings\Application Data\Adobe\Acrobat\8.0\Updater\updater.log L'objet est verrouillé ignoré

C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\Administrateur\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Administrateur\Local Settings\Historique\History.IE5\MSHist012007080820070809\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Administrateur\Local Settings\Temp\INMEM000.REM L'objet est verrouillé ignoré

C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Administrateur\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\Administrateur\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Temp\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Temp\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Hotel\POSTE.FIC L'objet est verrouillé ignoré

C:\Hotel\POSTE.NDX L'objet est verrouillé ignoré

C:\Hotel\SOCIETE.FIC L'objet est verrouillé ignoré

C:\Hotel\SOCIETE.MMO L'objet est verrouillé ignoré

C:\Hotel\SOCIETE.NDX L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\integ\avast.int L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\log\nshield.log L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\report\Protection résidente.txt L'objet est verrouillé ignoré

C:\Program Files\INHOVA\Data\Accesos.DB L'objet est verrouillé ignoré

C:\Program Files\INHOVA\Data\Accesos.MB L'objet est verrouillé ignoré

C:\Program Files\INHOVA\Data\Accesos.PX L'objet est verrouillé ignoré

C:\Program Files\INHOVA\Data\Accesos.XG0 L'objet est verrouillé ignoré

C:\Program Files\INHOVA\Data\Accesos.YG0 L'objet est verrouillé ignoré

C:\Program Files\INHOVA\Data\Calendar.DB L'objet est verrouillé ignoré

C:\Program Files\INHOVA\Data\Calendar.PX L'objet est verrouillé ignoré

C:\Program Files\INHOVA\Data\Cambios.DB L'objet est verrouillé ignoré

C:\Program Files\INHOVA\Data\Cambios.PX L'objet est verrouillé ignoré

C:\Program Files\INHOVA\Data\Cambios.XG0 L'objet est verrouillé ignoré

C:\Program Files\INHOVA\Data\Cambios.YG0 L'objet est verrouillé ignoré

C:\Program Files\INHOVA\Data\DST.DB L'objet est verrouillé ignoré

C:\Program Files\INHOVA\Data\DST.PX L'objet est verrouillé ignoré

C:\Program Files\INHOVA\Data\Horarios.DB L'objet est verrouillé ignoré

C:\Program Files\INHOVA\Data\Horarios.PX L'objet est verrouillé ignoré

C:\Program Files\INHOVA\Data\Horarios.XG0 L'objet est verrouillé ignoré

C:\Program Files\INHOVA\Data\Horarios.YG0 L'objet est verrouillé ignoré

C:\Program Files\INHOVA\Data\Niveles.DB L'objet est verrouillé ignoré

C:\Program Files\INHOVA\Data\PCs.DB L'objet est verrouillé ignoré

C:\Program Files\INHOVA\Data\PDOXUSRS.LCK L'objet est verrouillé ignoré

C:\Program Files\INHOVA\Data\PDOXUSRS.NET L'objet est verrouillé ignoré

C:\Program Files\INHOVA\Data\Permisos.DB L'objet est verrouillé ignoré

C:\Program Files\INHOVA\Data\Prechkin.DB L'objet est verrouillé ignoré

C:\Program Files\INHOVA\Data\Puertas.DB L'objet est verrouillé ignoré

C:\Program Files\INHOVA\Data\Puertas.PX L'objet est verrouillé ignoré

C:\Program Files\INHOVA\Data\Puertas.XG0 L'objet est verrouillé ignoré

C:\Program Files\INHOVA\Data\Puertas.XG1 L'objet est verrouillé ignoré

C:\Program Files\INHOVA\Data\Puertas.XG2 L'objet est verrouillé ignoré

C:\Program Files\INHOVA\Data\Puertas.YG0 L'objet est verrouillé ignoré

C:\Program Files\INHOVA\Data\Puertas.YG1 L'objet est verrouillé ignoré

C:\Program Files\INHOVA\Data\Puertas.YG2 L'objet est verrouillé ignoré

C:\Program Files\INHOVA\Data\Setup.DB L'objet est verrouillé ignoré

C:\Program Files\INHOVA\Data\Sistema.DB L'objet est verrouillé ignoré

C:\Program Files\INHOVA\Data\Sistema.PX L'objet est verrouillé ignoré

C:\Program Files\INHOVA\Data\Sistema.X04 L'objet est verrouillé ignoré

C:\Program Files\INHOVA\Data\Sistema.X05 L'objet est verrouillé ignoré

C:\Program Files\INHOVA\Data\Sistema.X09 L'objet est verrouillé ignoré

C:\Program Files\INHOVA\Data\Sistema.XG0 L'objet est verrouillé ignoré

C:\Program Files\INHOVA\Data\Sistema.Y04 L'objet est verrouillé ignoré

C:\Program Files\INHOVA\Data\Sistema.Y05 L'objet est verrouillé ignoré

C:\Program Files\INHOVA\Data\Sistema.Y09 L'objet est verrouillé ignoré

C:\Program Files\INHOVA\Data\Sistema.YG0 L'objet est verrouillé ignoré

C:\Program Files\INHOVA\Data\Usuarios.DB L'objet est verrouillé ignoré

C:\Program Files\INHOVA\Data\Usuarios.PX L'objet est verrouillé ignoré

C:\Program Files\INHOVA\Data\Usuarios.XG0 L'objet est verrouillé ignoré

C:\Program Files\INHOVA\Data\Usuarios.XG1 L'objet est verrouillé ignoré

C:\Program Files\INHOVA\Data\Usuarios.YG1 L'objet est verrouillé ignoré

C:\Program Files\INHOVA\languages.DB L'objet est verrouillé ignoré

C:\Program Files\INHOVA\languages.PX L'objet est verrouillé ignoré

C:\Program Files\INHOVA\PDOXUSRS.LCK L'objet est verrouillé ignoré

C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

C:\System Volume Information\_restore{D9709C74-DDA6-4AF0-A261-5D48514A4A3D}\RP131\change.log L'objet est verrouillé ignoré

C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\EventCache\{42B242E1-DB1F-417E-8616-197AC0372263}.bin L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\Antivirus.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré

C:\WINDOWS\Temp\Perflib_Perfdata_60c.dat L'objet est verrouillé ignoré

C:\WINDOWS\Temp\_avast4_\Webshlock.txt L'objet est verrouillé ignoré

C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

Z:\boot.ini L'objet est verrouillé ignoré

Z:\hotel\argus\AGENCE.FIC L'objet est verrouillé ignoré

Z:\hotel\argus\AGENCE.MMO L'objet est verrouillé ignoré

Z:\hotel\argus\AGENCE.NDX L'objet est verrouillé ignoré

Z:\hotel\argus\CHAMBRE.FIC L'objet est verrouillé ignoré

Z:\hotel\argus\CHAMBRE.MMO L'objet est verrouillé ignoré

Z:\hotel\argus\CHAMBRE.NDX L'objet est verrouillé ignoré

Z:\hotel\argus\FACTURE.FIC L'objet est verrouillé ignoré

Z:\hotel\argus\FACTURE.MMO L'objet est verrouillé ignoré

Z:\hotel\argus\FACTURE.NDX L'objet est verrouillé ignoré

Z:\hotel\argus\LIGRESA.FIC L'objet est verrouillé ignoré

Z:\hotel\argus\LIGRESA.NDX L'objet est verrouillé ignoré

Z:\hotel\argus\LIGRESAJ.FIC L'objet est verrouillé ignoré

Z:\hotel\argus\LIGRESAJ.NDX L'objet est verrouillé ignoré

Z:\hotel\argus\NATIONS.FIC L'objet est verrouillé ignoré

Z:\hotel\argus\NATIONS.NDX L'objet est verrouillé ignoré

Z:\hotel\argus\PARAMGEN.FIC L'objet est verrouillé ignoré

Z:\hotel\argus\POSTES.FIC L'objet est verrouillé ignoré

Z:\hotel\argus\POSTES.NDX L'objet est verrouillé ignoré

Z:\hotel\argus\RESERVAT.FIC L'objet est verrouillé ignoré

Z:\hotel\argus\RESERVAT.MMO L'objet est verrouillé ignoré

Z:\hotel\argus\RESERVAT.NDX L'objet est verrouillé ignoré

Z:\hotel\argus\TYPCHAMB.FIC L'objet est verrouillé ignoré

Z:\hotel\argus\TYPCHAMB.MMO L'objet est verrouillé ignoré

Z:\hotel\argus\TYPCHAMB.NDX L'objet est verrouillé ignoré

Z:\hotel\argus\UTILISE.FIC L'objet est verrouillé ignoré

Z:\hotel\argus\UTILISE.NDX L'objet est verrouillé ignoré

Z:\NTDETECT.COM L'objet est verrouillé ignoré

Z:\ntldr L'objet est verrouillé ignoré

Z:\Program Files\InstallShield Installation Information\{F0A37341-D692-11D4-A984-009027EC0A9C}\setup.ilg L'objet est verrouillé ignoré

Z:\Program Files\RealVNC\WinVNC\othread2.dll Infecté : not-a-virus:RemoteAdmin.Win32.WinVNC-based.c ignoré

Z:\Program Files\RealVNC\WinVNC\vnchooks.dll Infecté : not-a-virus:RemoteAdmin.Win32.WinVNC-based.c ignoré

Z:\Program Files\RealVNC\WinVNC\winvnc.exe Infecté : not-a-virus:RemoteAdmin.Win32.WinVNC-based.c ignoré

Z:\vnc-3.3.7-x86_win32.exe/data0002 Infecté : not-a-virus:RemoteAdmin.Win32.WinVNC-based.c ignoré

Z:\vnc-3.3.7-x86_win32.exe/data0003 Infecté : not-a-virus:RemoteAdmin.Win32.WinVNC-based.c ignoré

Z:\vnc-3.3.7-x86_win32.exe/data0004 Infecté : not-a-virus:RemoteAdmin.Win32.WinVNC-based.c ignoré

Z:\vnc-3.3.7-x86_win32.exe Inno: infecté - 3 ignoré

Z:\WINNT\Debug\ipsecpa.log L'objet est verrouillé ignoré

Z:\WINNT\Debug\oakley.log L'objet est verrouillé ignoré

Z:\WINNT\Debug\PASSWD.LOG L'objet est verrouillé ignoré

Z:\WINNT\Debug\UserMode\userenv.log L'objet est verrouillé ignoré

Z:\WINNT\repair\autoexec.nt L'objet est verrouillé ignoré

Z:\WINNT\repair\config.nt L'objet est verrouillé ignoré

Z:\WINNT\repair\default L'objet est verrouillé ignoré

Z:\WINNT\repair\ntuser.dat L'objet est verrouillé ignoré

Z:\WINNT\repair\sam L'objet est verrouillé ignoré

Z:\WINNT\repair\secsetup.inf L'objet est verrouillé ignoré

Z:\WINNT\repair\security L'objet est verrouillé ignoré

Z:\WINNT\repair\setup.log L'objet est verrouillé ignoré

Z:\WINNT\repair\software L'objet est verrouillé ignoré

Z:\WINNT\repair\system L'objet est verrouillé ignoré

Z:\WINNT\SchedLgU.Txt L'objet est verrouillé ignoré

Z:\WINNT\security\logs\scepol.log L'objet est verrouillé ignoré

Z:\WINNT\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

Z:\WINNT\system32\config\default L'objet est verrouillé ignoré

Z:\WINNT\system32\config\default.LOG L'objet est verrouillé ignoré

Z:\WINNT\system32\config\default.sav L'objet est verrouillé ignoré

Z:\WINNT\system32\config\SAM L'objet est verrouillé ignoré

Z:\WINNT\system32\config\SAM.LOG L'objet est verrouillé ignoré

Z:\WINNT\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

Z:\WINNT\system32\config\SECURITY L'objet est verrouillé ignoré

Z:\WINNT\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

Z:\WINNT\system32\config\software L'objet est verrouillé ignoré

Z:\WINNT\system32\config\software.LOG L'objet est verrouillé ignoré

Z:\WINNT\system32\config\software.sav L'objet est verrouillé ignoré

Z:\WINNT\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

Z:\WINNT\system32\config\system L'objet est verrouillé ignoré

Z:\WINNT\system32\config\SYSTEM.ALT L'objet est verrouillé ignoré

Z:\WINNT\system32\config\system.LOG L'objet est verrouillé ignoré

Z:\WINNT\system32\config\system.sav L'objet est verrouillé ignoré

Z:\WINNT\system32\config\TempKey.LOG L'objet est verrouillé ignoré

Z:\WINNT\system32\config\userdiff L'objet est verrouillé ignoré

Z:\WINNT\system32\config\userdiff.LOG L'objet est verrouillé ignoré

Analyse terminée.

Répondre à malikum
malikum   10-08-2007 à 09:34:35
- 0 +

Relance du sujet angel dark peut tu regarder STP

Répondre à malikum
chercheur_   11-08-2007 à 00:07:42
- 0 +

Bonjour


Pas grand chose dans ces rapports.
Télécharge Combofix.exe (par sUBs) sur ton Bureau
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

Double clique combofix.exe et suis les invites.
Lorsque le scan sera complété, un rapport apparaîtra.

Copie/colle ce rapport dans ta prochaine réponse

------------------------------ Le meilleur antivirus, c'est vous
Vous avez un problème ? Créez votre propre post !
 Répondre à chercheur_
Créer un nouveau sujet Répondre
Tom's Guide > Forum > Sécurité - Virus > Pop up et probleme avec internet explorer !!! SVP
Aller à :

Il y a 2279 utilisateurs connus et inconnus. Pour voir la liste des connectés connus, cliquez ici.

Plan du forum
Forum Bestofmedia ©
2000-2009 Bestofmedia Group
Page générée en 0,490 secondes
Attention

Vous allez répondre sur un sujet resté inactif pendant plus de 6 mois.
Assurez-vous d'apporter des éléments nouveaux à la discussion avant de poursuivre.

Répondre Annuler
Liens