[Résolu] multi attaque trojan

[ALUMA]

Bonjour a tous le monde ainsi que mes meilleur voeux
je vous contacte car je ne peut plus acceder a Ccleaner et avast sur mon portable et peut de temps apres je ne pouvais plus me connecter en wifi avec ma clés donc j'ai fait un scanne avec kapersky en ligne et la surprise. des que j'essaye de mettre avast ou faire un nettoyage avec Ccleaner il me met (avast exe n'est pas une application win 32 valide) j'ai meme essayer avec un autre anti virus et meme resulta ,je vous envoie le scanne
Nom de l'objet infecté Nom du virus Dernière action
C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\MATHOUX\Application Data\drivers\winupgro.exe Infecté : Trojan-Downloader.Win32.Bagle.alf ignoré
C:\Documents and Settings\MATHOUX\Application Data\m\data.oct Infecté : Packed.Win32.Black.a ignoré
C:\Documents and Settings\MATHOUX\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\MATHOUX\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\MATHOUX\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\MATHOUX\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\MATHOUX\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat L'objet est verrouillé ignoré
C:\Documents and Settings\MATHOUX\Local Settings\Temporary Internet Files\Content.IE5\3W8ECTWV\b64[1].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré
C:\Documents and Settings\MATHOUX\Local Settings\Temporary Internet Files\Content.IE5\3W8ECTWV\b64[2].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré
C:\Documents and Settings\MATHOUX\Local Settings\Temporary Internet Files\Content.IE5\3W8ECTWV\b64[3].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré
C:\Documents and Settings\MATHOUX\Local Settings\Temporary Internet Files\Content.IE5\3W8ECTWV\b64[4].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré
C:\Documents and Settings\MATHOUX\Local Settings\Temporary Internet Files\Content.IE5\3W8ECTWV\b64_1[1].jpg Infecté : Trojan-PSW.Win32.Agent.lfr ignoré
C:\Documents and Settings\MATHOUX\Local Settings\Temporary Internet Files\Content.IE5\3W8ECTWV\b64_1[2].jpg Infecté : Trojan-PSW.Win32.Agent.lfr ignoré
C:\Documents and Settings\MATHOUX\Local Settings\Temporary Internet Files\Content.IE5\3W8ECTWV\b64_1[3].jpg Infecté : Trojan-PSW.Win32.Agent.lfr ignoré
C:\Documents and Settings\MATHOUX\Local Settings\Temporary Internet Files\Content.IE5\3W8ECTWV\b64_2[1].jpg Infecté : Email-Worm.Win32.Bagle.majc ignoré
C:\Documents and Settings\MATHOUX\Local Settings\Temporary Internet Files\Content.IE5\3W8ECTWV\b64_2[2].jpg Infecté : Email-Worm.Win32.Bagle.majc ignoré
C:\Documents and Settings\MATHOUX\Local Settings\Temporary Internet Files\Content.IE5\3W8ECTWV\b64_3[1].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré
C:\Documents and Settings\MATHOUX\Local Settings\Temporary Internet Files\Content.IE5\3W8ECTWV\b64_3[3].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré
C:\Documents and Settings\MATHOUX\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\MATHOUX\Local Settings\Temporary Internet Files\Content.IE5\J0SQZ4EY\b64[1].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré
C:\Documents and Settings\MATHOUX\Local Settings\Temporary Internet Files\Content.IE5\J0SQZ4EY\b64[2].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré
C:\Documents and Settings\MATHOUX\Local Settings\Temporary Internet Files\Content.IE5\J0SQZ4EY\b64_1[1].jpg Infecté : Trojan-PSW.Win32.Agent.lfr ignoré
C:\Documents and Settings\MATHOUX\Local Settings\Temporary Internet Files\Content.IE5\J0SQZ4EY\b64_1[2].jpg Infecté : Trojan-PSW.Win32.Agent.lfr ignoré
C:\Documents and Settings\MATHOUX\Local Settings\Temporary Internet Files\Content.IE5\J0SQZ4EY\b64_1[3].jpg Infecté : Trojan-PSW.Win32.Agent.lfr ignoré
C:\Documents and Settings\MATHOUX\Local Settings\Temporary Internet Files\Content.IE5\J0SQZ4EY\b64_2[1].jpg Infecté : Email-Worm.Win32.Bagle.majc ignoré
C:\Documents and Settings\MATHOUX\Local Settings\Temporary Internet Files\Content.IE5\J0SQZ4EY\b64_2[2].jpg Infecté : Email-Worm.Win32.Bagle.majc ignoré
C:\Documents and Settings\MATHOUX\Local Settings\Temporary Internet Files\Content.IE5\J0SQZ4EY\b64_2[3].jpg Infecté : Email-Worm.Win32.Bagle.majc ignoré
C:\Documents and Settings\MATHOUX\Local Settings\Temporary Internet Files\Content.IE5\J3YA8GWW\b64_1[1].jpg Infecté : Trojan-PSW.Win32.Agent.lfr ignoré
C:\Documents and Settings\MATHOUX\Local Settings\Temporary Internet Files\Content.IE5\J3YA8GWW\b64_1[2].jpg Infecté : Trojan-PSW.Win32.Agent.lfr ignoré
C:\Documents and Settings\MATHOUX\Local Settings\Temporary Internet Files\Content.IE5\J3YA8GWW\b64_2[1].jpg Infecté : Email-Worm.Win32.Bagle.majc ignoré
C:\Documents and Settings\MATHOUX\Local Settings\Temporary Internet Files\Content.IE5\J3YA8GWW\b64_3[1].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré
C:\Documents and Settings\MATHOUX\Local Settings\Temporary Internet Files\Content.IE5\J3YA8GWW\b64_3[2].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré
C:\Documents and Settings\MATHOUX\Local Settings\Temporary Internet Files\Content.IE5\P6DR8Y5D\b64[1].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré
C:\Documents and Settings\MATHOUX\Local Settings\Temporary Internet Files\Content.IE5\P6DR8Y5D\b64[2].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré
C:\Documents and Settings\MATHOUX\Local Settings\Temporary Internet Files\Content.IE5\P6DR8Y5D\b64_1[1].jpg Infecté : Trojan-PSW.Win32.Agent.lfr ignoré
C:\Documents and Settings\MATHOUX\Local Settings\Temporary Internet Files\Content.IE5\P6DR8Y5D\b64_1[2].jpg Infecté : Trojan-PSW.Win32.Agent.lfr ignoré
C:\Documents and Settings\MATHOUX\Local Settings\Temporary Internet Files\Content.IE5\P6DR8Y5D\b64_1[3].jpg Infecté : Trojan-PSW.Win32.Agent.lfr ignoré
C:\Documents and Settings\MATHOUX\Local Settings\Temporary Internet Files\Content.IE5\P6DR8Y5D\b64_1[4].jpg Infecté : Trojan-PSW.Win32.Agent.lfr ignoré
C:\Documents and Settings\MATHOUX\Local Settings\Temporary Internet Files\Content.IE5\P6DR8Y5D\b64_1[5].jpg Infecté : Trojan-PSW.Win32.Agent.lfr ignoré
C:\Documents and Settings\MATHOUX\Local Settings\Temporary Internet Files\Content.IE5\P6DR8Y5D\b64_1[6].jpg Infecté : Trojan-PSW.Win32.Agent.lfr ignoré
C:\Documents and Settings\MATHOUX\Local Settings\Temporary Internet Files\Content.IE5\P6DR8Y5D\b64_3[1].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré
C:\Documents and Settings\MATHOUX\Local Settings\Temporary Internet Files\Content.IE5\P6DR8Y5D\b64_3[2].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré
C:\Documents and Settings\MATHOUX\Local Settings\Temporary Internet Files\Content.IE5\P6DR8Y5D\b64_3[3].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré
C:\Documents and Settings\MATHOUX\Local Settings\Temporary Internet Files\Content.IE5\P6DR8Y5D\b64_3[4].jpg Infecté : Email-Worm.Win32.Bagle.of ignoré
C:\Documents and Settings\MATHOUX\ntuser.dat L'objet est verrouillé ignoré
C:\Documents and Settings\MATHOUX\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Program Files\Windows Live\Messenger\msnmsgr.exe Infecté : Trojan-Downloader.Win32.Bagle.alf ignoré
C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
C:\WINDOWS\$hf_mig$\KB890859\SP2QFE\ntoskrnl.exe L'objet est verrouillé ignoré
C:\WINDOWS\$hf_mig$\KB929338\SP2QFE\ntoskrnl.exe L'objet est verrouillé ignoré
C:\WINDOWS\$hf_mig$\KB931784\SP2QFE\ntoskrnl.exe L'objet est verrouillé ignoré
C:\WINDOWS\$hf_mig$\KB956841\SP3QFE\ntoskrnl.exe L'objet est verrouillé ignoré
C:\WINDOWS\$NtServicePackUninstall$\ntoskrnl.exe L'objet est verrouillé ignoré
C:\WINDOWS\$NtUninstallKB890859$\ntoskrnl.exe L'objet est verrouillé ignoré
C:\WINDOWS\$NtUninstallKB929338$\ntoskrnl.exe L'objet est verrouillé ignoré
C:\WINDOWS\$NtUninstallKB931784$\ntoskrnl.exe L'objet est verrouillé ignoré
C:\WINDOWS\$NtUninstallKB956841$\ntoskrnl.exe L'objet est verrouillé ignoré
C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
C:\WINDOWS\Driver Cache\i386\ntoskrnl.exe L'objet est verrouillé ignoré

si quelqu'un peut m'aider je suis preneur.
merci d'avance

[Baroudeur]

deja vide le fichier temporaire internet

[-Sh4D0w-]

http://forum.pcinfo-web.com/-procedure-d...s-t-5.html

fais ceci ( en mode sans échec) , si tu as d'autres problèmes fais nous signe

[Troll]

(23-01-2009 22:37 PM)-Sh4D0w- a écrit :  http://forum.pcinfo-web.com/-procedure-d...s-t-5.html

fais ceci ( en mode sans échec) , si tu as d'autres problèmes fais nous signe

Salut vous trois,

Pensez à donner plutôt le lien à jour, y'a une annonce en haut du post mais bon...

Donc le tuto à consulter est plutôt ici : http://www.pcinfo-web.com/tutoriaux/1-1-...wares-.php

[ALUMA]

merci a vous 3 je fait ce que vous me dite et je reviens vers vous
(petit probleme mon ordi ne veut pas ce mettre en mode sans echeque comment faire merci de votre reponse)
desoler hier impossible de me connecter au forum

[ALUMA]

ccleaner ne veut pas s'ouvrir et avast me marque que win 32 invalide

[AngeFMR]

Bonsoir tout le monde,

Pour passer en mode sans echec, comme il est écrit dans la Procédure, il faut qu'au démarrage de ton PC, tu tapotes la touches F5 ou F8, est-ce que c'est ce que tu as fait ?
Si tu as essayé ainsi, que se passe-t-il au lieu d'avoir le choix du Mode Sans Echec ?

Ne t'inquiète pas pour la connexion au Forum hier, c'était 'normal'

La prochaine fois pense à éditer tes messages plutôt que d'encréer un nouveau à la suite

[ALUMA]

bonjour angeFMR
je savais comment faire pour mettre en mode sans echec mais dés que je selectionne sans echec ,il y a un panneau bleu qui s'affiche trés rapidement il s'en va et apres il retourne sur l'ecran noir ou est marquer demarrer windows normalement il ne veut vraiment pas ce mettre en mode sans echec, autre souci j'ai voulu installer ccleaner l'installation ce passe bien et apres quand je clic sur licone sur le bureau rien ce passe et si j'inciste la fenetre de ccleaner apparait que une seconde et redisparait j'ai aussi essayer d'installer ad aware et meme probleme et quand je clic sur avast il me dit avast n'est pas une application win 32 valide voila la M....

[-Sh4D0w-]

as tu un cd de windows ? peut tu faire une restauration système ?

[ALUMA]

BONJOUR Sh4D0w
a ta question oui j'ai un cd windows par contre j'ai perdu le petit autocollant avec le numero
et a ta deuxieme question non car j'avais desactiver la restauration
besoin d'aide urgent je suis en train de faire un scanne avec panda et pour le moment il me trouve 180 fichier infecter.