Win32:BugBear impossible a supprimer
Forum Sécurité - Virus : Win32:BugBear impossible a supprimer
Bonjour,
Depuis peu, j'ai tout les symptômes du ver bugbear, c'est a dire l'histoire des accents circonflexe etc...
Par exemple lorsque j'écris même (au cas ou, je sais taper au clavier 
) il apparait m^^eme, pour être ^^etre....
Je parcours la toile depuis 3 jours, j'ai fais tout les test, et softwares crées pour, pour le supprimer, impossible.
Avez vous une solution miracle, je commence a désespérer.
Cordialement, S
Salut,
- Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.
- Double-clique sur RSIT.exe afin de lancer le programme.
- Clique sur Continue à l'écran Disclaimer.
- Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
- Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparait à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).
Note : les rapports sont sauvegardés dans le dossier C:\rsit\.
Merci pour ta réponse rapide !
Voila les deux rapport :
INFO.TXT
info.txt logfile of random's system information tool 1.05 2009-02-16 15:04:39
|
LOG.TXT
Logfile of random's system information tool 1.05 (written by random/random)
|
Message édité par Destrio5.
Message édité par Destrio5 le 16-02-2009 à 15:30:56
Il y a eu une erreur "lecteur non prêt" au démarrage, en regardant le rapport, je pense que c'est parce qu'il a voulu supprimer des données gravées sur un cd..
Voici le rapport.
|
Oui, mais celui ci m'affiche une erreur.
Il commence le scan, mais au bout d'un moment :
Erreur d'application
L'instruction à "0x2d464438" emploie l'adresse mémoire "0x2d464438". La mémoire ne peut pas être "read".
- Télécharge HijackThis v2.0.2 sur ton Bureau.
- Double-clique sur HJTInstall afin de lancer l'installation.
- Clique sur Install ensuite sur I Accept.
- Clique sur Do a system scan and save a logfile.
- Le Bloc-notes s'ouvrira, fais un copier/coller de tout son contenu ici dans ton prochain message.
Voila le rapport.
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:46:50, on 16/02/2009
Platform: Windows XP SP3, v.5512 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.20772)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
E:\Sécurité\Ad-Aware\aawservice.exe
E:\Sécurité\avast\aswUpdSv.exe
E:\Sécurité\avast\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
E:\Sécurité\Comodo\Firewall\cmdagent.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\Explorer.EXE
E:\Sécurité\avast\ashMaiSv.exe
E:\Sécurité\avast\ashWebSv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Taskix\Taskix32.exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
E:\SCURIT~1\avast\ashDisp.exe
C:\WINDOWS\system32\RUNDLL32.EXE
E:\Sécurité\Comodo\Firewall\cfp.exe
C:\Program Files\WinRoll\winroll.exe
C:\Program Files\LClock\lclock.exe
F:\Utilitaires\LogitechG9\SetPoint II\SetpointII.exe
C:\Program Files\Fichiers communs\Logishrd\KHAL2\KHALMNPR.EXE
C:\Program Files\Hercules\WiFi Station\WifiStation.exe
E:\Utilitaires\Samurize\Client.exe
E:\Utilitaires\SpeedFan\speedfan.exe
E:\Internet\Mozilla Firefox\firefox.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
F:\Securité\HijackThis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Favoris
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Bureautique\AdobeReader\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - E:\SCURIT~1\Spybot\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [Taskix] C:\Program Files\Taskix\Taskix32.exe start
O4 - HKLM\..\Run: [Vistadrv] C:\Program Files\VistaDriveStatus\vsdrv.exe
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [avast!] E:\SCURIT~1\avast\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [COMODO Firewall Pro] "E:\Sécurité\Comodo\Firewall\cfp.exe" -h
O4 - HKLM\..\Run: [COMODO Internet Security] "E:\Sécurité\Comodo\Firewall\cfp.exe" -h
O4 - HKCU\..\Run: [WinRoll] "C:\Program Files\WinRoll\winroll.exe"
O4 - HKCU\..\Run: [LClock] C:\Program Files\LClock\lclock.exe
O4 - HKUS\S-1-5-19\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'SERVICE LOCAL')
O4 - Startup: Client Default.lnk = E:\Utilitaires\Samurize\Client.exe
O4 - Startup: SpeedFan.lnk = E:\Utilitaires\SpeedFan\speedfan.exe
O4 - Global Startup: SetPointII.lnk = ?
O4 - Global Startup: WiFi Station.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://E:\BUREAU~1\MICROS~1\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\BUREAU~1\MICROS~1\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - E:\SCURIT~1\Spybot\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - E:\SCURIT~1\Spybot\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O20 - AppInit_DLLs: C:\WINDOWS\system32\guard32.dll
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - E:\Sécurité\Ad-Aware\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - E:\Sécurité\avast\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - E:\Sécurité\avast\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - E:\Sécurité\avast\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - E:\Sécurité\avast\ashWebSv.exe
O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - Unknown owner - E:\Sécurité\Comodo\Firewall\cmdagent.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NBService - Nero AG - E:\Bureautique\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
--
End of file - 5937 bytes
Rien de particulier.
- Fais un scan en ligne ici : http://webscanner.kaspersky.fr/ (Avec Internet Explorer)
- En bas à droite, clique sur Démarrer Online-scanner.
- Dans la nouvelle fenêtre qui s'affiche, clique sur J'accepte.
- Accepte les Contrôles ActiveX.
- Choisis Poste de travail pour le scan.
- Celui-ci terminé, sauvegarde (Choisis fichier texte) et poste le rapport.
- Pour t'aider à utiliser le scan en ligne : Tutoriel
Note : Si tu reçois le message La licence de Kaspersky On-line Scanner est périmée, va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte-toi sur le site de Kaspersky pour retenter le scan en ligne.
En cours...
Voici le rapport.
-------------------------------------------------------------------------------
KASPERSKY ON-LINE SCANNER REPORT
Monday, February 16, 2009 5:42:40 PM
Système d'exploitation : Microsoft Windows XP Professional, Service Pack 3, v.5512 (Build 2600)
Kaspersky On-line Scanner version : 5.0.84.2
Dernière mise à jour de la base antivirus Kaspersky : 16/02/2009
Enregistrements dans la base antivirus Kaspersky : 1626282
-------------------------------------------------------------------------------
Paramètres d'analyse:
Analyser avec la base antivirus suivante: standard
Analyser les archives: vrai
Analyser les bases de messagerie: vrai
Cible de l'analyse - Poste de travail:
A:\
C:\
D:\
E:\
F:\
G:\
H:\
J:\
Statistiques de l'analyse:
Total d'objets analysés: 99440
Nombre de virus trouvés: 2
Nombre d'objets infectés: 9 / 0
Nombre d'objets suspects: 0
Durée de l'analyse: 01:11:47
Nom de l'objet infecté / Nom du virus / Dernière action
C:\Documents and Settings\All Users.WINDOWS\Application Data\comodo\Firewall Pro\cfplogdb.sdb L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\SiKh\Application Data\Microsoft\Templates\Normal.dotm L'objet est verrouillé ignoré
C:\Documents and Settings\SiKh\Application Data\Mozilla\Firefox\Profiles\iwkmcf4u.default\cert8.db L'objet est verrouillé ignoré
C:\Documents and Settings\SiKh\Application Data\Mozilla\Firefox\Profiles\iwkmcf4u.default\content-prefs.sqlite L'objet est verrouillé ignoré
C:\Documents and Settings\SiKh\Application Data\Mozilla\Firefox\Profiles\iwkmcf4u.default\cookies.sqlite L'objet est verrouillé ignoré
C:\Documents and Settings\SiKh\Application Data\Mozilla\Firefox\Profiles\iwkmcf4u.default\downloads.sqlite L'objet est verrouillé ignoré
C:\Documents and Settings\SiKh\Application Data\Mozilla\Firefox\Profiles\iwkmcf4u.default\formhistory.sqlite L'objet est verrouillé ignoré
C:\Documents and Settings\SiKh\Application Data\Mozilla\Firefox\Profiles\iwkmcf4u.default\key3.db L'objet est verrouillé ignoré
C:\Documents and Settings\SiKh\Application Data\Mozilla\Firefox\Profiles\iwkmcf4u.default\parent.lock L'objet est verrouillé ignoré
C:\Documents and Settings\SiKh\Application Data\Mozilla\Firefox\Profiles\iwkmcf4u.default\permissions.sqlite L'objet est verrouillé ignoré
C:\Documents and Settings\SiKh\Application Data\Mozilla\Firefox\Profiles\iwkmcf4u.default\places.sqlite L'objet est verrouillé ignoré
C:\Documents and Settings\SiKh\Application Data\Mozilla\Firefox\Profiles\iwkmcf4u.default\places.sqlite-journal L'objet est verrouillé ignoré
C:\Documents and Settings\SiKh\Application Data\Mozilla\Firefox\Profiles\iwkmcf4u.default\search.sqlite L'objet est verrouillé ignoré
C:\Documents and Settings\SiKh\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\SiKh\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\SiKh\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\SiKh\Local Settings\Application Data\Microsoft\Windows Live Contacts\tibo31170@hotmail.fr\real\members.stg L'objet est verrouillé ignoré
C:\Documents and Settings\SiKh\Local Settings\Application Data\Microsoft\Windows Live Contacts\tibo31170@hotmail.fr\shadow\members.stg L'objet est verrouillé ignoré
C:\Documents and Settings\SiKh\Local Settings\Application Data\Mozilla\Firefox\Profiles\iwkmcf4u.default\Cache\_CACHE_001_ L'objet est verrouillé ignoré
C:\Documents and Settings\SiKh\Local Settings\Application Data\Mozilla\Firefox\Profiles\iwkmcf4u.default\Cache\_CACHE_002_ L'objet est verrouillé ignoré
C:\Documents and Settings\SiKh\Local Settings\Application Data\Mozilla\Firefox\Profiles\iwkmcf4u.default\Cache\_CACHE_003_ L'objet est verrouillé ignoré
C:\Documents and Settings\SiKh\Local Settings\Application Data\Mozilla\Firefox\Profiles\iwkmcf4u.default\Cache\_CACHE_MAP_ L'objet est verrouillé ignoré
C:\Documents and Settings\SiKh\Local Settings\Application Data\Mozilla\Firefox\Profiles\iwkmcf4u.default\urlclassifier3.sqlite L'objet est verrouillé ignoré
C:\Documents and Settings\SiKh\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\SiKh\Local Settings\Temp\AcrC317.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\SiKh\Local Settings\Temp\etilqs_CC6IOaKfrXjOTwf3xnAu L'objet est verrouillé ignoré
C:\Documents and Settings\SiKh\Local Settings\Temp\Perflib_Perfdata_1b4.dat L'objet est verrouillé ignoré
C:\Documents and Settings\SiKh\Local Settings\Temp\Perflib_Perfdata_560.dat L'objet est verrouillé ignoré
C:\Documents and Settings\SiKh\Local Settings\Temp\~DF8162.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\SiKh\Local Settings\Temp\~DF8674.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\SiKh\Local Settings\Temp\~DFC10.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\SiKh\Local Settings\Temp\~DFD64.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\SiKh\Local Settings\Temporary Internet Files\Content.IE5\FH2UMI1L\AF222A3ABA7FB3F0816BDC993CC25B[1].png L'objet est verrouillé ignoré
C:\Documents and Settings\SiKh\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\SiKh\Local Settings\Temporary Internet Files\Content.MSO\mso23.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\SiKh\Local Settings\Temporary Internet Files\Content.MSO\mso24.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\SiKh\Local Settings\Temporary Internet Files\Content.MSO\mso25.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\SiKh\Local Settings\Temporary Internet Files\Content.MSO\mso26.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\SiKh\Local Settings\Temporary Internet Files\Content.MSO\mso27.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\SiKh\Local Settings\Temporary Internet Files\Content.MSO\mso28.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\SiKh\Local Settings\Temporary Internet Files\Content.MSO\mso29.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\SiKh\Local Settings\Temporary Internet Files\Content.MSO\mso2A.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\SiKh\Local Settings\Temporary Internet Files\Content.MSO\mso2C.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\SiKh\Local Settings\Temporary Internet Files\Content.MSO\mso2D.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\SiKh\Local Settings\Temporary Internet Files\Content.MSO\mso2E.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\SiKh\Local Settings\Temporary Internet Files\Content.MSO\mso2F.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\SiKh\Local Settings\Temporary Internet Files\Content.Word\~WRF{C0EECF32-D1E2-41A6-88CD-9C616F390404}.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\SiKh\Local Settings\Temporary Internet Files\Content.Word\~WRS{777B1D06-7D60-4B75-B674-865CE6309E14}.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\SiKh\Local Settings\Temporary Internet Files\Content.Word\~WRS{B0C3C7CF-00E1-4DF4-9B60-DA413CCE470D}.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\SiKh\Local Settings\Temporary Internet Files\Content.Word\~WRS{B826E6E8-BDDE-4294-B329-1C74BA4A3241}.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\SiKh\Local Settings\Temporary Internet Files\Content.Word\~WRS{F351C170-B405-4E04-B978-9482768B2C45}.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\SiKh\Local Settings\Temporary Internet Files\Content.Word\~WRS{F37C98DE-6F6F-4EDF-9F00-D61CD674B73C}.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\SiKh\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\SiKh\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\Antivirus.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\DEFAULT.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\ODiag.evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\OSession.evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SOFTWARE.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SYSTEM.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\drivers\sptd.sys L'objet est verrouillé ignoré
C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré
C:\WINDOWS\Temp\Perflib_Perfdata_3c0.dat L'objet est verrouillé ignoré
C:\WINDOWS\Temp\_avast4_\Webshlock.txt L'objet est verrouillé ignoré
C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré
C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré
D:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
E:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
E:\Sécurité\avast\DATA\aswResp.dat L'objet est verrouillé ignoré
E:\Sécurité\avast\DATA\Avast4.db L'objet est verrouillé ignoré
E:\Sécurité\avast\DATA\log\AshWebSv.ws L'objet est verrouillé ignoré
E:\Sécurité\avast\DATA\log\aswMaiSv.log L'objet est verrouillé ignoré
E:\Sécurité\avast\DATA\log\nshield.log L'objet est verrouillé ignoré
E:\Sécurité\avast\DATA\log\selfdef.log L'objet est verrouillé ignoré
E:\Sécurité\avast\DATA\report\Protection résidente.txt L'objet est verrouillé ignoré
F:\Internet\eMule\Incoming\Aircrack, aireplay, airodump, Tutorial crack cle wep updated-fixed 10-2007.zip/Wifi - Décrypter Clef WEP & WPA-PSK Windows + WinAirCrackPack.zip/CrackWepPack_v0.1_11-11-2005.exe/file20 Infecté : Trojan-Spy.Win32.Banker.nlh ignoré
F:\Internet\eMule\Incoming\Aircrack, aireplay, airodump, Tutorial crack cle wep updated-fixed 10-2007.zip/Wifi - Décrypter Clef WEP & WPA-PSK Windows + WinAirCrackPack.zip/CrackWepPack_v0.1_11-11-2005.exe Infecté : Trojan-Spy.Win32.Banker.nlh ignoré
F:\Internet\eMule\Incoming\Aircrack, aireplay, airodump, Tutorial crack cle wep updated-fixed 10-2007.zip/Wifi - Décrypter Clef WEP & WPA-PSK Windows + WinAirCrackPack.zip Infecté : Trojan-Spy.Win32.Banker.nlh ignoré
F:\Internet\eMule\Incoming\Aircrack, aireplay, airodump, Tutorial crack cle wep updated-fixed 10-2007.zip ZIP: infecté - 3 ignoré
F:\Internet\eMule\Incoming\Keygen - Crysis.rar/Keygen.exe Infecté : Trojan.Win32.Genome.rpp ignoré
F:\Internet\eMule\Incoming\Keygen - Crysis.rar RAR: infecté - 1 ignoré
F:\Internet\eMule\Incoming\winaircrack.zip/CrackWepPack_v0.1_11-11-2005.exe/file20 Infecté : Trojan-Spy.Win32.Banker.nlh ignoré
F:\Internet\eMule\Incoming\winaircrack.zip/CrackWepPack_v0.1_11-11-2005.exe Infecté : Trojan-Spy.Win32.Banker.nlh ignoré
F:\Internet\eMule\Incoming\winaircrack.zip ZIP: infecté - 2 ignoré
F:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
G:\Stage\Mon rapport\Elias_essais1.xls L'objet est verrouillé ignoré
G:\Stage\Mon rapport\RAPPORT.docx L'objet est verrouillé ignoré
G:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
Analyse terminée.
| Citation : F:\Internet\eMule\Incoming\Aircrack, aireplay, airodump, Tutorial crack cle wep updated-fixed 10-2007.zip/Wifi - Décrypter Clef WEP & WPA-PSK Windows + WinAirCrackPack.zip/CrackWepPack_v0.1_11-11-2005.exe/file20 Infecté : Trojan-Spy.Win32.Banker.nlh ignoré
|
---> Voilà ce qui a été détecté. Pour ton problème, je cherche une solution.
J'ai supprimé ces fichiers, et refais une analyse, il ne trouve rien.
Par contre, ces fichiers étaient la bien avant mes problèmes (quelques mois!?!), et j'ai toujours le même soucis...
Donc cela doit être autre chose 
Merci pour le temps que tu prend a m'aider !
- Télécharge SDFix (créé par AndyManchesta) sur ton Bureau.
- Double-clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau.
- Redémarre ton ordinateur en Mode sans échec.
Pour redémarrer en mode sans échec :
- Redémarre ton PC.
- Au démarrage, tapote sur F8 (F5 sur certains PC) juste après l'affichage du BIOS et juste avant le chargement de Windows.
- Dans le menu d'options avancées, choisis Mode sans échec.
- Choisis ta session.
Déroule la liste des instructions ci-dessous :
- Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double-clique sur RunThis.bat pour lancer le script.
- Appuie sur Y pour commencer le processus de nettoyage.
- Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
- Appuie sur une touche pour redémarrer le PC.
- Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
- Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
- Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
- Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
- Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse.
Lorsque je double clique sur RunThis.bat, une fenêtre bleue s'ouvre, et disparait aussitôt.
Je n'ai même pas le temps de voir si il y a écrit quelque chose.
Tu l'as bien fait en mode sans échec ?
Oui, exactement comme tu l'a écris...
/!\ Désactive tes protections résidentes (Antivirus, etc...) /!\
- Télécharge ComboFix (sUBs) sur ton Bureau.
- Double-clique sur ComboFix.exe (le .exe n'est pas forcément visible) afin de le lancer.
- Il va te demander d'installer la console de récupération : accepte.
- Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse.
Pour t'aider : Un guide et un tutoriel sur l'utilisation de ComboFix
Il y a 2460 utilisateurs connus et inconnus. Pour voir la liste des connectés connus, cliquez ici.
