infesté de virus help!!!
Forum Sécurité - Virus : infesté de virus help!!!
bonjour
voila je suis infesté de plusieurs virus mais quand je programme un scan au demarage avec avast je ne peut pas appuyer sur la touche 2 c'est comme si elle etais bloque donc je ne peut pas les suprimer avec avast. voila un raport de hijackthis:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:18:32, on 26/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)
Boot mode: Normal
Running processes:
G:\WINDOWS\System32\smss.exe
G:\WINDOWS\system32\csrss.exe
G:\WINDOWS\system32\winlogon.exe
G:\WINDOWS\system32\services.exe
G:\WINDOWS\system32\lsass.exe
G:\WINDOWS\system32\svchost.exe
G:\WINDOWS\system32\svchost.exe
G:\WINDOWS\System32\svchost.exe
G:\WINDOWS\system32\svchost.exe
G:\WINDOWS\Explorer.EXE
G:\WINDOWS\system32\svchost.exe
G:\WINDOWS\system32\svchost.exe
G:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
G:\Program Files\Alwil Software\Avast4\ashServ.exe
G:\WINDOWS\system32\spoolsv.exe
G:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
G:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
G:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
G:\Program Files\Analog Devices\SoundMAX\Smax4.exe
G:\Program Files\Silicon Integrated Systems\SiSRaidPackage\SRaid.exe
G:\Program Files\BroadJump\Client Foundation\CFD.exe
G:\PROGRA~1\CLUB-I~1\LECOMP~1\SMARTB~1\MotiveSB.exe
G:\Program Files\Logitech\iTouch\iTouch.exe
G:\Program Files\QuickTime\qttask.exe
G:\Program Files\iTunes\iTunesHelper.exe
G:\WINDOWS\system32\LVCOMSX.EXE
G:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
G:\Program Files\Logitech\MouseWare\system\em_exec.exe
G:\Program Files\Logitech\Video\LogiTray.exe
G:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE
D:\Program Files\FlashGet\FlashGet.exe
G:\Program Files\PodBridge\Podbridge launcher.exe
G:\WINDOWS\system32\ctfmon.exe
G:\Program Files\MSN Messenger\MsnMsgr.Exe
G:\Program Files\Pando Networks\Pando\Pando.exe
G:\Program Files\PodBridge\Podbridge Service.exe
G:\Program Files\DAEMON Tools\daemon.exe
G:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
G:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
G:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
G:\WINDOWS\system32\slserv.exe
G:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
G:\Program Files\WinTV\Ir.exe
G:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
G:\WINDOWS\system32\svchost.exe
G:\Program Files\Philips\LightFrameDR\LightFrameDR.exe
G:\Program Files\Logitech\Video\FxSvr2.exe
G:\Program Files\Logitech\SetPoint\KEM.exe
G:\Program Files\Google\Google Updater\GoogleUpdater.exe
G:\WINDOWS\system32\sistray.exe
G:\Program Files\WinTV\Scheduler\EPG\TvTv\HcwSyncIt.exe
G:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
G:\Program Files\Club-Internet\Le Compagnon Club\bin\mpbtn.exe
G:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
G:\Program Files\Logitech\SetPoint\KHALMNPR.EXE
G:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
G:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
G:\Program Files\Alwil Software\Avast4\ashWebSv.exe
G:\Program Files\PC Connectivity Solution\ServiceLayer.exe
G:\WINDOWS\System32\alg.exe
G:\Program Files\iPod\bin\iPodService.exe
G:\Program Files\Internet Explorer\iexplore.exe
G:\Program Files\BitLord\BitLord.exe
G:\Documents and Settings\Propriétaire\Bureau\PUBSTOP\scanner.exe.exe
G:\WINDOWS\system32\wbem\wmiprvse.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.club-internet.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = :
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - G:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - D:\Program Files\FlashGet\jccatch.dll
O2 - BHO: CInterceptor Object - {38D3FE60-3D53-4F37-BB0E-C7A97A26A156} - G:\Program Files\Pando Networks\Pando\PandoIEPlugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - G:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - g:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - G:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - G:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - D:\Program Files\FlashGet\getflash.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - g:\program files\google\googletoolbar1.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - G:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "G:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [avast!] G:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SoundMAXPnP] G:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [SoundMAX] "G:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [SiSRaid] G:\Program Files\Silicon Integrated Systems\SiSRaidPackage\SRaid.exe
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [BJCFD] G:\Program Files\BroadJump\Client Foundation\CFD.exe
O4 - HKLM\..\Run: [Motive SmartBridge] G:\PROGRA~1\CLUB-I~1\LECOMP~1\SMARTB~1\MotiveSB.exe
O4 - HKLM\..\Run: [zBrowser Launcher] G:\Program Files\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [QuickTime Task] "G:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "G:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [iTunesHelper] "G:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] G:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [LVCOMSX] G:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] G:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] G:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [PCSuiteTrayApplication] G:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -startup
O4 - HKLM\..\Run: [Flashget] D:\Program Files\FlashGet\FlashGet.exe /min
O4 - HKLM\..\Run: [Podbridge Launcher] "G:\Program Files\PodBridge\Podbridge launcher.exe" /AutoRun
O4 - HKLM\..\Run: [mmtask] c:\Program Files\MusicMatch\MusicMatch Jukebox\mmtask.exe
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKCU\..\Run: [CTFMON.EXE] G:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] G:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MsnMsgr] "G:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Pando] "G:\Program Files\Pando Networks\Pando\Pando.exe" /Minimized
O4 - HKCU\..\Run: [EPSON Stylus Photo RX560 Series] G:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBPE.EXE /FU "G:\WINDOWS\TEMP\E_S180.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [DAEMON Tools] "G:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "G:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [LDM] G:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] G:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] G:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] G:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] G:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: HcwSyncIt.lnk = G:\Program Files\WinTV\Scheduler\EPG\TvTv\HcwSyncIt.exe
O4 - Startup: RocketDock.lnk = G:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O4 - Startup: TransBar.lnk = G:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe
O4 - Startup: UberIcon.lnk = G:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
O4 - Startup: Y'z Shadow.lnk = G:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
O4 - Global Startup: AutoStart IR.lnk = G:\Program Files\WinTV\Ir.exe
O4 - Global Startup: LE COMPAGNON CLUB.lnk = G:\Program Files\Club-Internet\Le Compagnon Club\bin\matcli.exe
O4 - Global Startup: LightFrameDR.lnk = ?
O4 - Global Startup: Logitech Desktop Messenger.lnk = G:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Logitech SetPoint.lnk = G:\Program Files\Logitech\SetPoint\KEM.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = G:\Program Files\Google\Google Updater\GoogleUpdater.exe
O4 - Global Startup: Utility Tray.lnk = G:\WINDOWS\system32\sistray.exe
O8 - Extra context menu item: &Tout télécharger avec FlashGet - D:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: &Télécharger avec FlashGet - D:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://G:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - G:\WINDOWS\system32\msjava.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - G:\WINDOWS\system32\msjava.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - G:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\Program Files\FlashGet\FlashGet.exe
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\Program Files\FlashGet\FlashGet.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - G:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - G:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - G:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - G:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - G:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - G:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - G:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - G:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - G:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - G:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NMIndexingService - Unknown owner - G:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe (file missing)
O23 - Service: ServiceLayer - Nokia. - G:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - G:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - G:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - G:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
--
End of file - 12426 bytes
voile a scan de kaspersky online scanner:
-------------------------------------------------------------------------------
KASPERSKY ON-LINE SCANNER REPORT
Saturday, August 25, 2007 10:32:27 PM
Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 25/08/2007
Enregistrements dans la base antivirus Kaspersky : 365662
-------------------------------------------------------------------------------
Paramètres d'analyse:
Analyser avec la base antivirus suivante: standard
Analyser les archives: vrai
Analyser les bases de messagerie: vrai
Cible de l'analyse - Poste de travail:
A:\
C:\
D:\
E:\
F:\
G:\
H:\
I:\
J:\
K:\
L:\
Statistiques de l'analyse:
Total d'objets analysés: 63050
Nombre de virus trouvés: 6
Nombre d'objets infectés: 48 / 0
Nombre d'objets suspects: 0
Durée de l'analyse: 02:29:22
Nom de l'objet infecté / Nom du virus / Dernière action
C:\Downloads\Guide WOW Avril2007.part01.rar.jc!/TUTORIAUX BY REENO123456 POUR LE GAGNANT DE CE GUIDE SUR EBAY/Logiciel correspondant au tutorial/WPEpro/WPE PRO.exe Infecté : Sniffer.Win32.WpePro.a ignoré
C:\Downloads\Guide WOW Avril2007.part01.rar.jc!/TUTORIAUX BY REENO123456 POUR LE GAGNANT DE CE GUIDE SUR EBAY/Logiciel correspondant au tutorial/WPEpro/WpeSpy.dll Infecté : Sniffer.Win32.WpePro.a ignoré
C:\Downloads\Guide WOW Avril2007.part01.rar.jc! RAR: infecté - 2 ignoré
C:\itouch_crash_info.txt L'objet est verrouillé ignoré
C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
D:\Program Files\eMule\Incoming\JULY 2006 - WOW GLIDER WITH CRACK TUTORIALS AND PROFILES( wow lvl bot world of warcraft hack cheat)(1).zip/gliider/Launchpad.exe/data0000.cab/glider.exe Infecté : Backdoor.Win32.Prorat.19.i ignoré
D:\Program Files\eMule\Incoming\JULY 2006 - WOW GLIDER WITH CRACK TUTORIALS AND PROFILES( wow lvl bot world of warcraft hack cheat)(1).zip/gliider/Launchpad.exe/data0000.cab Infecté : Backdoor.Win32.Prorat.19.i ignoré
D:\Program Files\eMule\Incoming\JULY 2006 - WOW GLIDER WITH CRACK TUTORIALS AND PROFILES( wow lvl bot world of warcraft hack cheat)(1).zip/gliider/Launchpad.exe Infecté : Backdoor.Win32.Prorat.19.i ignoré
D:\Program Files\eMule\Incoming\JULY 2006 - WOW GLIDER WITH CRACK TUTORIALS AND PROFILES( wow lvl bot world of warcraft hack cheat)(1).zip/gliider/Shadow.sys Infecté : Rootkit.Win32.Agent.ck ignoré
D:\Program Files\eMule\Incoming\JULY 2006 - WOW GLIDER WITH CRACK TUTORIALS AND PROFILES( wow lvl bot world of warcraft hack cheat)(1).zip ZIP: infecté - 4 ignoré
D:\Program Files\eMule\Incoming\JULY 2006 - WOW GLIDER WITH CRACK TUTORIALS AND PROFILES( wow lvl bot world of warcraft hack cheat).zip/gliider/Launchpad.exe/data0000.cab/glider.exe Infecté : Backdoor.Win32.Prorat.19.i ignoré
D:\Program Files\eMule\Incoming\JULY 2006 - WOW GLIDER WITH CRACK TUTORIALS AND PROFILES( wow lvl bot world of warcraft hack cheat).zip/gliider/Launchpad.exe/data0000.cab Infecté : Backdoor.Win32.Prorat.19.i ignoré
D:\Program Files\eMule\Incoming\JULY 2006 - WOW GLIDER WITH CRACK TUTORIALS AND PROFILES( wow lvl bot world of warcraft hack cheat).zip/gliider/Launchpad.exe Infecté : Backdoor.Win32.Prorat.19.i ignoré
D:\Program Files\eMule\Incoming\JULY 2006 - WOW GLIDER WITH CRACK TUTORIALS AND PROFILES( wow lvl bot world of warcraft hack cheat).zip ZIP: infecté - 3 ignoré
D:\Program Files\eMule\Incoming\Mobile Suit Gundam Gihren no Yabou Zeon no Keifu JPN PSP Caravan CRACK.zip/Mobile Suit Gundam Gihren no Yabou Zeon no Keifu JPN PSP Caravan CRACK.exe/crack.exe Infecté : Trojan.Win32.VB.azv ignoré
D:\Program Files\eMule\Incoming\Mobile Suit Gundam Gihren no Yabou Zeon no Keifu JPN PSP Caravan CRACK.zip/Mobile Suit Gundam Gihren no Yabou Zeon no Keifu JPN PSP Caravan CRACK.exe/ca.exe Infecté : Trojan.Win32.VB.azv ignoré
D:\Program Files\eMule\Incoming\Mobile Suit Gundam Gihren no Yabou Zeon no Keifu JPN PSP Caravan CRACK.zip/Mobile Suit Gundam Gihren no Yabou Zeon no Keifu JPN PSP Caravan CRACK.exe/ff.exe Infecté : Trojan.Win32.VB.azv ignoré
D:\Program Files\eMule\Incoming\Mobile Suit Gundam Gihren no Yabou Zeon no Keifu JPN PSP Caravan CRACK.zip/Mobile Suit Gundam Gihren no Yabou Zeon no Keifu JPN PSP Caravan CRACK.exe Infecté : Trojan.Win32.VB.azv ignoré
D:\Program Files\eMule\Incoming\Mobile Suit Gundam Gihren no Yabou Zeon no Keifu JPN PSP Caravan CRACK.zip ZIP: infecté - 4 ignoré
D:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
G:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré
G:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré
G:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
G:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
G:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat L'objet est verrouillé ignoré
G:\Documents and Settings\LocalService\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\index.dat L'objet est verrouillé ignoré
G:\Documents and Settings\LocalService\Local Settings\Temp\History\History.IE5\index.dat L'objet est verrouillé ignoré
G:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré
G:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré
G:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
G:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
G:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré
G:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré
G:\Documents and Settings\Propriétaire\Application Data\Podbridge Service\Reporter.dat L'objet est verrouillé ignoré
G:\Documents and Settings\Propriétaire\Cookies\index.dat L'objet est verrouillé ignoré
G:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
G:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
G:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Windows Live Contacts\witheblade@hotmail.com\real\members.stg L'objet est verrouillé ignoré
G:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Windows Live Contacts\witheblade@hotmail.com\shadow\members.stg L'objet est verrouillé ignoré
G:\Documents and Settings\Propriétaire\Local Settings\Application Data\Pando\Pando Files\cert\cert8.db L'objet est verrouillé ignoré
G:\Documents and Settings\Propriétaire\Local Settings\Application Data\Pando\Pando Files\cert\key3.db L'objet est verrouillé ignoré
G:\Documents and Settings\Propriétaire\Local Settings\Application Data\Pando\Pando Files\pando.log L'objet est verrouillé ignoré
G:\Documents and Settings\Propriétaire\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
G:\Documents and Settings\Propriétaire\Local Settings\Historique\History.IE5\MSHist012007082520070826\index.dat L'objet est verrouillé ignoré
G:\Documents and Settings\Propriétaire\Local Settings\Temp\PodBridge_Debug.log L'objet est verrouillé ignoré
G:\Documents and Settings\Propriétaire\Local Settings\Temp\~DF6302.tmp L'objet est verrouillé ignoré
G:\Documents and Settings\Propriétaire\Local Settings\Temp\~DF668F.tmp L'objet est verrouillé ignoré
G:\Documents and Settings\Propriétaire\Local Settings\Temp\~DF8F47.tmp L'objet est verrouillé ignoré
G:\Documents and Settings\Propriétaire\Local Settings\Temp\~DF8FFB.tmp L'objet est verrouillé ignoré
G:\Documents and Settings\Propriétaire\Local Settings\Temp\~DFD3F1.tmp L'objet est verrouillé ignoré
G:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat L'objet est verrouillé ignoré
G:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
G:\Documents and Settings\Propriétaire\Mes documents\Mes fichiers reçus\album59.zip/album59.scr Infecté : Backdoor.Win32.IRCBot.acd ignoré
G:\Documents and Settings\Propriétaire\Mes documents\Mes fichiers reçus\album59.zip ZIP: infecté - 1 ignoré
G:\Documents and Settings\Propriétaire\Mes documents\Mes fichiers reçus\cat.zip/buttonshymouse.exe/ButtonShyMouse.dll Infecté : not-virus:BadJoke.Win32.MouseShy.a ignoré
G:\Documents and Settings\Propriétaire\Mes documents\Mes fichiers reçus\cat.zip/buttonshymouse.exe Infecté : not-virus:BadJoke.Win32.MouseShy.a ignoré
G:\Documents and Settings\Propriétaire\Mes documents\Mes fichiers reçus\cat.zip ZIP: infecté - 2 ignoré
G:\Documents and Settings\Propriétaire\Mes documents\Mes fichiers reçus\image023.zip/image023.scr Infecté : Backdoor.Win32.IRCBot.acd ignoré
G:\Documents and Settings\Propriétaire\Mes documents\Mes fichiers reçus\image023.zip ZIP: infecté - 1 ignoré
G:\Documents and Settings\Propriétaire\Mes documents\Mes fichiers reçus\image041.zip/image041.scr Infecté : Backdoor.Win32.IRCBot.acd ignoré
G:\Documents and Settings\Propriétaire\Mes documents\Mes fichiers reçus\image041.zip ZIP: infecté - 1 ignoré
G:\Documents and Settings\Propriétaire\Mes documents\Mes fichiers reçus\myalbum2007(1).zip/photo album-2007.scr Infecté : Backdoor.Win32.IRCBot.acd ignoré
G:\Documents and Settings\Propriétaire\Mes documents\Mes fichiers reçus\myalbum2007(1).zip ZIP: infecté - 1 ignoré
G:\Documents and Settings\Propriétaire\Mes documents\Mes fichiers reçus\myalbum2007(2).zip/photo album-2007.scr Infecté : Backdoor.Win32.IRCBot.acd ignoré
G:\Documents and Settings\Propriétaire\Mes documents\Mes fichiers reçus\myalbum2007(2).zip ZIP: infecté - 1 ignoré
G:\Documents and Settings\Propriétaire\Mes documents\Mes fichiers reçus\myalbum2007(3).zip/photo album-2007.scr Infecté : Backdoor.Win32.IRCBot.acd ignoré
G:\Documents and Settings\Propriétaire\Mes documents\Mes fichiers reçus\myalbum2007(3).zip ZIP: infecté - 1 ignoré
G:\Documents and Settings\Propriétaire\Mes documents\Mes fichiers reçus\myalbum2007(4).zip/photo album-2007.scr Infecté : Backdoor.Win32.IRCBot.acd ignoré
G:\Documents and Settings\Propriétaire\Mes documents\Mes fichiers reçus\myalbum2007(4).zip ZIP: infecté - 1 ignoré
G:\Documents and Settings\Propriétaire\Mes documents\Mes fichiers reçus\myalbum2007(5).zip/photo album-2007.scr Infecté : Backdoor.Win32.IRCBot.acd ignoré
G:\Documents and Settings\Propriétaire\Mes documents\Mes fichiers reçus\myalbum2007(5).zip ZIP: infecté - 1 ignoré
G:\Documents and Settings\Propriétaire\Mes documents\Mes fichiers reçus\myalbum2007(6).zip/photo album-2007.scr Infecté : Backdoor.Win32.IRCBot.acd ignoré
G:\Documents and Settings\Propriétaire\Mes documents\Mes fichiers reçus\myalbum2007(6).zip ZIP: infecté - 1 ignoré
G:\Documents and Settings\Propriétaire\Mes documents\Mes fichiers reçus\myalbum2007(7).zip/photo album-2007.scr Infecté : Backdoor.Win32.IRCBot.acd ignoré
G:\Documents and Settings\Propriétaire\Mes documents\Mes fichiers reçus\myalbum2007(7).zip ZIP: infecté - 1 ignoré
G:\Documents and Settings\Propriétaire\Mes documents\Mes fichiers reçus\myalbum2007.zip/photo album-2007.scr Infecté : Backdoor.Win32.IRCBot.acd ignoré
G:\Documents and Settings\Propriétaire\Mes documents\Mes fichiers reçus\myalbum2007.zip ZIP: infecté - 1 ignoré
G:\Documents and Settings\Propriétaire\Mes documents\Mes fichiers reçus\photo90.zip/photo90.scr Infecté : Backdoor.Win32.IRCBot.acd ignoré
G:\Documents and Settings\Propriétaire\Mes documents\Mes fichiers reçus\photo90.zip ZIP: infecté - 1 ignoré
G:\Documents and Settings\Propriétaire\Mes documents\Mes fichiers reçus\photo_album58.zip/photo_album58.scr Infecté : Backdoor.Win32.IRCBot.acd ignoré
G:\Documents and Settings\Propriétaire\Mes documents\Mes fichiers reçus\photo_album58.zip ZIP: infecté - 1 ignoré
G:\Documents and Settings\Propriétaire\Mes documents\Mes fichiers reçus\photo_album85.zip/photo_album85.scr Infecté : Backdoor.Win32.IRCBot.acd ignoré
G:\Documents and Settings\Propriétaire\Mes documents\Mes fichiers reçus\photo_album85.zip ZIP: infecté - 1 ignoré
G:\Documents and Settings\Propriétaire\NTUSER.DAT L'objet est verrouillé ignoré
G:\Documents and Settings\Propriétaire\ntuser.dat.LOG L'objet est verrouillé ignoré
G:\Program Files\Alcohol Soft\Alcohol 120\StarWind\logs\starwind.2007-08-25.18-13-29.log L'objet est verrouillé ignoré
G:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat L'objet est verrouillé ignoré
G:\Program Files\Alwil Software\Avast4\DATA\Avast4.db L'objet est verrouillé ignoré
G:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws L'objet est verrouillé ignoré
G:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log L'objet est verrouillé ignoré
G:\Program Files\Alwil Software\Avast4\DATA\log\nshield.log L'objet est verrouillé ignoré
G:\Program Files\Alwil Software\Avast4\DATA\report\Protection résidente.txt L'objet est verrouillé ignoré
G:\Program Files\Club-Internet\Le Compagnon Club\log\mpbtn.log L'objet est verrouillé ignoré
G:\Program Files\Club-Internet\Le Compagnon Club\SmartBridge\AlertFilter.log L'objet est verrouillé ignoré
G:\Program Files\Club-Internet\Le Compagnon Club\SmartBridge\log\httpclient.log L'objet est verrouillé ignoré
G:\Program Files\Club-Internet\Le Compagnon Club\SmartBridge\SmartBridge.log L'objet est verrouillé ignoré
G:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
G:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
G:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré
G:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
G:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré
G:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré
G:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré
G:\WINDOWS\system32\config\Antivirus.Evt L'objet est verrouillé ignoré
G:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
G:\WINDOWS\system32\config\default L'objet est verrouillé ignoré
G:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré
G:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré
G:\WINDOWS\system32\config\ODiag.evt L'objet est verrouillé ignoré
G:\WINDOWS\system32\config\OSession.evt L'objet est verrouillé ignoré
G:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré
G:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
G:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
G:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré
G:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
G:\WINDOWS\system32\config\software L'objet est verrouillé ignoré
G:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré
G:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
G:\WINDOWS\system32\config\system L'objet est verrouillé ignoré
G:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré
G:\WINDOWS\system32\drivers\sptd.sys L'objet est verrouillé ignoré
G:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré
G:\WINDOWS\system32\LogFiles\WUDF\WUDFTrace.etl L'objet est verrouillé ignoré
G:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
G:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré
G:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré
G:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré
G:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré
G:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
G:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré
G:\WINDOWS\Temp\Perflib_Perfdata_590.dat L'objet est verrouillé ignoré
G:\WINDOWS\Temp\_avast4_\Webshlock.txt L'objet est verrouillé ignoré
G:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré
G:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré
G:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré
Analyse terminée.
Il y a 2252 utilisateurs connus et inconnus. Pour voir la liste des connectés connus, cliquez ici.
