Trojan.Startpage

Seb -  
Bonjour !!
Mon pc, sous Windows XP, est infecté par le "virus" Trojan.Startpage. J'ai essayé la méthode de Symantec, les conseils déjà donnés sur ce forum (du moins ceux que je comprenais) et rien n'y fait, pas moyen de s'en débarrasser...
Quelqu'un qui a déjà réussi à s'en débarrasser pourrait-il me guider et m'aider à faire de même ? ^^
Merci d'avance !!
++

24 réponses

Résumé de la discussion

Problème répandu: une machine sous Windows XP est infectée par le Trojan.Startpage et les tentatives habituelles, dont celles guidées par Symantec, échouent à éradiquer le malware. Des échanges portent sur des solutions variées, incluant des outils antivirus, des méthodes manuelles et l’utilisation d’un analyseur comme HijackThis pour repérer les entrées de démarrage et les composants suspects. Plusieurs messages évoquent des résultats détaillés de logs montrant des clés Run, des fichiers malveillants comme se.dll et des composants BHO ou DLL modifiés, sans parvenir à une suppression fiable. En parallèle, des tentatives comme désactiver la restauration système et nettoyer les fichiers temporaires sont mentionnées, mais la discussion souligne que la localisation et l’élimination du Trojan.Startpage demeurent incertaines.

Bobot (l’IA à votre service)
  1. Sev
    Voici ce que je viens d'essayer :
    - J'ai désactiver la restauration du système
    - Vidé tous les Temps, la corbeille, les cookies, nettoyage complet
    - Redémarrage en Mode sans échac
    - Analyse Anti-virus (Norton)
    - Scan avec SpyBot et Ad-Aware
    - Redémarrage en mode normal

    CA MARCHE TOUJOURS PAS !!! IL EST TOUJOURS LA Trojan.Startpage !!!!!!!!!!
    Au secours svp...
    1. gilead
      idem j'ai le meme probleme que toi, je l'efface et il revient ! j'ai fait les meme manip que toi avec le meme resultat......sniff
      si quelqu'un a une solution, merci
      2. Gilead
        voici le log bon je comprend pas tout mais je sais que le trojan est détécté par kaspersky sur :document and settings/local settings/temp/se.dll
        La je il est apres: internet explorer/main.search bar

        voila: Logfile of HijackThis v1.99.1
        Scan saved at 23:49:16, on 08/03/2005
        Platform: Windows XP (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 (6.00.2600.0000)

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\csrss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\System32\Ati2evxx.exe
        C:\WINDOWS\system32\svchost.exe
        C:\Program Files\TuneUp Utilities 2004\WinStylerThemeSvc.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\LEXBCES.EXE
        C:\WINDOWS\system32\spoolsv.exe
        C:\WINDOWS\system32\LEXPPS.EXE
        C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe
        C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpm.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\System32\wdfmgr.exe
        C:\WINDOWS\system32\ZoneLabs\vsmon.exe
        C:\WINDOWS\system32\Ati2evxx.exe
        C:\WINDOWS\Explorer.EXE
        C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
        C:\PROGRA~1\Wanadoo\CnxMon.exe
        C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
        C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
        C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe
        C:\Program Files\Logitech\SetPoint\KEM.exe
        C:\Program Files\Logitech\SetPoint\KHALMNPR.EXE
        C:\Program Files\Wanadoo\EspaceWanadoo.exe
        C:\Program Files\Wanadoo\ComComp.exe
        C:\Program Files\Wanadoo\Watch.exe
        C:\Program Files\Maxthon\Maxthon.exe
        C:\Documents and Settings\francois et angela\Bureau\HijackThis.exe

        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\FRANCO~1\LOCALS~1\Temp\se.dll/sp.html
        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\FRANCO~1\LOCALS~1\Temp\se.dll/sp.html
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
        R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
        R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
        O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
        O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
        O2 - BHO: IE Update Class - {5B4AB8E2-6DC5-477A-B637-BF3C1A2E5993} - (no file)
        O2 - BHO: (no name) - {9E06042E-98A5-4812-B1F5-9918170EA5E5} - C:\WINDOWS\System32\nloc.dll
        O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
        O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
        O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
        O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
        O4 - HKLM\..\Run: [Ptipbmf] rundll32.exe ptipbmf.dll,SetWriteCacheMode
        O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
        O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
        O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
        O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
        O4 - HKLM\..\Run: [OfficeGuard RegChecker] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\ogrc.exe"
        O4 - HKLM\..\Run: [AVPCC] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe" /wait
        O4 - HKLM\..\Run: [tcactive] C:\Program Files\The Cleaner\tca.exe
        O4 - HKLM\..\Run: [tcmonitor] C:\Program Files\The Cleaner\tcm.exe
        O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
        O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\KEM.exe
        O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
        O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
        O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
        O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
        O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)
        O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540006} (CInstall Class) - http://www.errorguard.com/installation/Install.cab
        O16 - DPF: {DDF44FD9-749F-4761-89BB-E8A59339E459} - http://scripts.downloadv3.com/binaries/LiveService/LiveService_9_EN.cab
        O17 - HKLM\System\CCS\Services\Tcpip\..\{46484E63-E6A4-4A30-818E-CB025BEDCC06}: NameServer = 80.10.246.130 80.10.246.3
        O18 - Filter: text/html - {ABB06B4E-82F4-4098-97E1-9C652F3059F1} - C:\WINDOWS\System32\nloc.dll
        O18 - Filter: text/plain - {ABB06B4E-82F4-4098-97E1-9C652F3059F1} - C:\WINDOWS\System32\nloc.dll
        O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
        O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
        O23 - Service: AVP Control Centre Service (AVPCC) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe" /service (file missing)
        O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
        O23 - Service: KAV Monitor Service (KAVMonitorService) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpm.exe" /service (file missing)
        O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
        O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2004\WinStylerThemeSvc.exe
        O23 - Service: Ulead Burning Helper (UleadBurningHelper) - TuneUp Software GmbH - (no file)
        O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
        1. bernie61
          salut
          A vérifier (propriétés par cliq droit de souris) si tu connais (si tu n’es pas sûre compresse le fichier en ZIP et effaces le .EXE)
          O2 - BHO: (no name) - {9E06042E-98A5-4812-B1F5-9918170EA5E5} - C:\WINDOWS\System32\nloc.dll >> ici effacer .dll si tu connais pas

          Relances HijackThis et cocher toutes ces lignes, puis FIX :
          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\FRANCO~1\LOCALS~1\Temp\se.dll/sp.html
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\FRANCO~1\LOCALS~1\Temp\se.dll/sp.html
          O2 - BHO: IE Update Class - {5B4AB8E2-6DC5-477A-B637-BF3C1A2E5993} - (no file)
          O2 - BHO: (no name) - {9E06042E-98A5-4812-B1F5-9918170EA5E5} - C:\WINDOWS\System32\nloc.dll > si inconnu
          O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540006} (CInstall Class) - http://www.errorguard.com/installation/Install.cab
          O16 - DPF: {DDF44FD9-749F-4761-89BB-E8A59339E459} - http://scripts.downloadv3.com/binaries/LiveService/LiveService_9_EN.cab
          O18 - Filter: text/html - {ABB06B4E-82F4-4098-97E1-9C652F3059F1} - C:\WINDOWS\System32\nloc.dll
          O18 - Filter: text/plain - {ABB06B4E-82F4-4098-97E1-9C652F3059F1} - C:\WINDOWS\System32\nloc.dll
          O23 - Service: Ulead Burning Helper (UleadBurningHelper) - TuneUp Software GmbH - (no file)
          Effacer ce pgm
          - Vider tous les temps et cache

          a+
      4. Gilead
        Super ca a marché!!!!! au revoir vilain trojan :)
        Merci beaucoup, se petit programme est vraiment super ;)
        Bizzare qu'il n'est pas plus connu que ca....
        merci encore
        1. Seb
          Re !
          Moi je ne sais pas du tout à quoi sert hijackthis : vous pourriez m'expliquer ?
          J'ai encore refait la manip et ça marche toujours pas donc j'abandonne pour cette méthode, je sais plus du tout ce que je dois faire ! vilain virus !!
          Moi mon antivirus le trouve et me dit qu'il est dans un fichier bizarre avec des ~1 que j'arrive pas à trouver, même dans les fichers cachés...
          ++
          1. b93140
            Salut

            Voila Moi aussi j'ai le meme probleme et norton detecte ce trojan mains ne paviens pas a l'effacer, il m dit juste qu'il est dans document and setting dans le fichier se.dll
            Voici le logfile avec hijackthis

            Logfile of HijackThis v1.99.1
            Scan saved at 15:45:34, on 10/03/2005
            Platform: Windows XP (WinNT 5.01.2600)
            MSIE: Internet Explorer v6.00 (6.00.2600.0000)

            Running processes:
            D:\WINDOWS\System32\smss.exe
            D:\WINDOWS\system32\winlogon.exe
            D:\WINDOWS\system32\services.exe
            D:\WINDOWS\system32\lsass.exe
            D:\WINDOWS\System32\Ati2evxx.exe
            D:\WINDOWS\system32\svchost.exe
            D:\WINDOWS\System32\svchost.exe
            D:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
            D:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
            D:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
            D:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
            D:\WINDOWS\system32\spoolsv.exe
            D:\Program Files\MSI\Bluetooth Software\bin\btwdins.exe
            D:\Program Files\Norton AntiVirus\navapsvc.exe
            D:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
            D:\WINDOWS\System32\svchost.exe
            D:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
            D:\WINDOWS\system32\Ati2evxx.exe
            D:\WINDOWS\Explorer.EXE
            D:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
            D:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
            D:\Program Files\Messenger Plus! 3\MsgPlus.exe
            D:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXE
            D:\Program Files\Logitech\ImageStudio\LogiTray.exe
            D:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
            D:\Program Files\Nokia\Nokia PC Suite 6\Launch Application 2.exe
            D:\PROGRA~1\FICHIE~1\PCSuite\DATALA~1\DATALA~1.EXE
            D:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
            C:\HP\KBD\KBD.EXE
            D:\WINDOWS\System32\ctfmon.exe
            D:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe
            D:\WINDOWS\System32\wuauclt.exe
            D:\Program Files\Internet Download Manager\IDMan.exe
            D:\Program Files\MSI\Bluetooth Software\BTTray.exe
            D:\PROGRA~1\FICHIE~1\PCSuite\Services\SERVIC~1.EXE
            D:\PROGRA~1\FICHIE~1\Nokia\MPAPI\MPAPI3s.exe
            D:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
            D:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
            D:\PROGRA~1\MSI\BLUETO~1\BTSTAC~1.EXE
            D:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
            D:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
            D:\WINDOWS\System32\rundll32.exe
            D:\PROGRA~1\Nokia\NOKIAP~1\VFSWRA~1.EXE
            D:\Program Files\Internet Explorer\iexplore.exe
            D:\Documents and Settings\Bouabdellah\Bureau\hijackthis_199\HijackThis.exe

            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://D:\DOCUME~1\BOUABD~1\LOCALS~1\Temp\se.dll/sp.html
            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://D:\DOCUME~1\BOUABD~1\LOCALS~1\Temp\se.dll/sp.html
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
            R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
            R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
            O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - D:\Program Files\Internet Download Manager\IDMIECC.dll
            O2 - BHO: (no name) - {804259F1-3D4D-45F3-801F-A525473BA32C} - D:\WINDOWS\System32\goib.dll
            O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - D:\Program Files\Norton AntiVirus\NavShExt.dll
            O2 - BHO: NTIECatcher Class - {C56CB6B0-0D96-11D6-8C65-B2868B609932} - D:\Program Files\Xi\NetTransport 2\NTIEHelper.dll
            O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - D:\Program Files\Norton AntiVirus\NavShExt.dll
            O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx
            O4 - HKLM\..\Run: [ATIPTA] D:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
            O4 - HKLM\..\Run: [ccApp] "D:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
            O4 - HKLM\..\Run: [SSC_UserPrompt] D:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe
            O4 - HKLM\..\Run: [MessengerPlus3] "D:\Program Files\Messenger Plus! 3\MsgPlus.exe"
            O4 - HKLM\..\Run: [LVCOMS] D:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXE
            O4 - HKLM\..\Run: [LogitechGalleryRepair] D:\Program Files\Logitech\ImageStudio\ISStart.exe
            O4 - HKLM\..\Run: [LogitechImageStudioTray] D:\Program Files\Logitech\ImageStudio\LogiTray.exe
            O4 - HKLM\..\Run: [Microsoft Works Update Detection] D:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
            O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe
            O4 - HKLM\..\Run: [PCSuiteTrayApplication] D:\Program Files\Nokia\Nokia PC Suite 6\Launch Application 2.exe -onlytray
            O4 - HKLM\..\Run: [DataLayer] D:\PROGRA~1\FICHIE~1\PCSuite\DATALA~1\DATALA~1.EXE
            O4 - HKLM\..\Run: [TkBellExe] "D:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
            O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
            O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
            O4 - HKLM\..\Run: [sp] rundll32 D:\DOCUME~1\BOUABD~1\LOCALS~1\Temp\se.dll,DllInstall
            O4 - HKLM\..\Run: [Symantec NetDriver Monitor] D:\PROGRA~1\SYMNET~1\SNDMon.exe
            O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\ctfmon.exe
            O4 - HKCU\..\Run: [PcSync] D:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
            O4 - HKCU\..\Run: [IDMan] D:\Program Files\Internet Download Manager\IDMan.exe /onboot
            O4 - Global Startup: BTTray.lnk = ?
            O4 - Global Startup: hp psc 1000 series.lnk = ?
            O4 - Global Startup: hpoddt01.exe.lnk = ?
            O4 - Global Startup: Microsoft Office.lnk = D:\Program Files\Microsoft Office\Office10\OSA.EXE
            O8 - Extra context menu item: &Télécharger avec NetTransport - D:\Program Files\Xi\NetTransport 2\NTAddLink.html
            O8 - Extra context menu item: Download All Links with IDM - D:\Program Files\Internet Download Manager\IEGetAll.htm
            O8 - Extra context menu item: Download with IDM - D:\Program Files\Internet Download Manager\IEExt.htm
            O8 - Extra context menu item: Send To &Bluetooth - D:\Program Files\MSI\Bluetooth Software\btsendto_ie_ctx.htm
            O8 - Extra context menu item: Tout t&élécharger avec NetTransport - D:\Program Files\Xi\NetTransport 2\NTAddList.html
            O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINDOWS\web\related.htm
            O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINDOWS\web\related.htm
            O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - D:\Program Files\MSI\Bluetooth Software\btsendto_ie.htm
            O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - D:\Program Files\MSI\Bluetooth Software\btsendto_ie.htm
            O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
            O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by1fd.bay1.hotmail.msn.com/resources/MsnPUpld.cab
            O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
            O18 - Filter: text/html - {64A2E103-EEAA-4786-9BF7-B006CE354FB6} - D:\WINDOWS\System32\goib.dll
            O18 - Filter: text/plain - {64A2E103-EEAA-4786-9BF7-B006CE354FB6} - D:\WINDOWS\System32\goib.dll
            O23 - Service: Ati HotKey Poller - Unknown owner - D:\WINDOWS\System32\Ati2evxx.exe
            O23 - Service: ATI Smart - Unknown owner - D:\WINDOWS\system32\ati2sgag.exe
            O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - D:\Program Files\MSI\Bluetooth Software\bin\btwdins.exe
            O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - D:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
            O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - D:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
            O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - D:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
            O23 - Service: Macromedia Licensing Service - Unknown owner - D:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
            O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - D:\Program Files\Norton AntiVirus\navapsvc.exe
            O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - D:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
            O23 - Service: Pml Driver HPZ12 - HP - D:\WINDOWS\System32\HPZipm12.exe
            O23 - Service: SAVScan - Symantec Corporation - D:\Program Files\Norton AntiVirus\SAVScan.exe
            O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - D:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
            O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - D:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
            O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - D:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
            O23 - Service: Symantec Core LC - Symantec Corporation - D:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
            1. Seb
              Voilà le mien de logfile, mais je ne sais pas coment m'en servir... un coup de main svp !

              Logfile of HijackThis v1.99.1
              Scan saved at 18:59:16, on 10/03/2005
              Platform: Windows XP (WinNT 5.01.2600)
              MSIE: Internet Explorer v6.00 (6.00.2600.0000)

              Running processes:
              C:\WINDOWS\System32\smss.exe
              C:\WINDOWS\system32\winlogon.exe
              C:\WINDOWS\system32\services.exe
              C:\WINDOWS\system32\lsass.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\System32\svchost.exe
              C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
              C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
              C:\WINDOWS\system32\spoolsv.exe
              C:\WINDOWS\System32\Ati2evxx.exe
              C:\Program Files\Norton Antivirus 2004\navapsvc.exe
              C:\WINDOWS\System32\svchost.exe
              C:\Program Files\Norton Antivirus 2004\SAVScan.exe
              C:\WINDOWS\Explorer.EXE
              C:\WINDOWS\System32\atiptaxx.exe
              C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
              C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
              C:\Program Files\Sony\HotKey Utility\HKserv.exe
              C:\Program Files\Sony\Jog Dial Utility\JogServ2.exe
              C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
              C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
              C:\Program Files\MSN Messenger\MsnMsgr.Exe
              D:\jeux\steam\steam.exe
              C:\Program Files\PowerPanel\Program\PcfMgr.exe
              C:\Program Files\Outlook Express\msimn.exe
              C:\Program Files\Messenger\msmsgs.exe
              C:\WINDOWS\System32\wuauclt.exe
              C:\Program Files\Windows Media Player\wmplayer.exe
              C:\Program Files\Internet Explorer\IEXPLORE.EXE
              D:\Sébastien\HijackThis.exe

              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\SEB&JJ~1\LOCALS~1\Temp\se.dll/sp.html
              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.club-vaio.sony-europe.com
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\SEB&JJ~1\LOCALS~1\Temp\se.dll/sp.html
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
              R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
              R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
              R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.wanadoo.fr/
              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
              O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
              O2 - BHO: (no name) - {24A1C858-7784-4D40-A080-38255D06D60F} - C:\WINDOWS\System32\hkhl.dll
              O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
              O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Antivirus 2004\NavShExt.dll
              O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
              O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Antivirus 2004\NavShExt.dll
              O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
              O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
              O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
              O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
              O4 - HKLM\..\Run: [HKSERV.EXE] C:\Program Files\Sony\HotKey Utility\HKserv.exe
              O4 - HKLM\..\Run: [JOGSERV2.EXE] C:\Program Files\Sony\Jog Dial Utility\JogServ2.exe
              O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
              O4 - HKLM\..\Run: [Install_BlueDSL] F:\Install.exe
              O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
              O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
              O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe
              O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
              O4 - HKCU\..\Run: [Steam] "d:\jeux\steam\steam.exe" -silent
              O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
              O4 - Global Startup: PowerPanel.lnk = ?
              O14 - IERESET.INF: START_PAGE_URL=http://www.club-vaio.sony-europe.com
              O15 - Trusted Zone: *.Sony-europe.com
              O15 - Trusted Zone: *.Sonystyle-europe.com
              2. balltrap34 Contributeur sécurité
                salut seb
                si tu veut que l ont t aide fait ton propre message et met nous la totalite du rapport hijack avec des details sur ton problemes stp 

                Editer message
Faites votre propre message ne le faites pas sur le message d’un autre
sinon on sait plus ou on en est.
pour cela
tu clique sur écrire nouveaux message en haut de cette page
                1. Seb
                  Je rappelle quand même que ce message c'est moi qui l'ai créé ! Ensuite il me semble avoir mis le rapport en entier, je croispas qu'il y en avait plus... je vais réessayer. Mais ilf aut le faire en mode sans échec ou pas le scan ?
                  ++
                  1. balltrap34 Contributeur sécurité
                    desoler en effet c est toi qui a creer se post fait hijack en mode normal stp
                    1. Seb
                      Voilà, c'est tout ce que j'ai eu dans le logfile

                      Logfile of HijackThis v1.99.1
                      Scan saved at 11:39:54, on 12/03/2005
                      Platform: Windows XP (WinNT 5.01.2600)
                      MSIE: Internet Explorer v6.00 (6.00.2600.0000)

                      Running processes:
                      C:\WINDOWS\System32\smss.exe
                      C:\WINDOWS\system32\winlogon.exe
                      C:\WINDOWS\system32\services.exe
                      C:\WINDOWS\system32\lsass.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\WINDOWS\System32\svchost.exe
                      C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
                      C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
                      C:\WINDOWS\system32\spoolsv.exe
                      C:\WINDOWS\System32\Ati2evxx.exe
                      C:\Program Files\Norton Antivirus 2004\navapsvc.exe
                      C:\WINDOWS\System32\svchost.exe
                      C:\Program Files\Norton Antivirus 2004\SAVScan.exe
                      C:\WINDOWS\Explorer.EXE
                      C:\WINDOWS\System32\atiptaxx.exe
                      C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
                      C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                      C:\Program Files\Sony\HotKey Utility\HKserv.exe
                      C:\Program Files\Sony\Jog Dial Utility\JogServ2.exe
                      C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
                      C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                      C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe
                      C:\Program Files\MSN Messenger\MsnMsgr.Exe
                      D:\jeux\steam\steam.exe
                      C:\Program Files\PowerPanel\Program\PcfMgr.exe
                      C:\Program Files\Outlook Express\msimn.exe
                      C:\Program Files\Messenger\msmsgs.exe
                      C:\Program Files\Norton Antivirus 2004\OPScan.exe
                      C:\WINDOWS\System32\wuauclt.exe
                      C:\Program Files\Internet Explorer\IEXPLORE.EXE
                      D:\Sébastien\HijackThis.exe

                      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\SEB&JJ~1\LOCALS~1\Temp\se.dll/sp.html
                      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.club-vaio.sony-europe.com
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\SEB&JJ~1\LOCALS~1\Temp\se.dll/sp.html
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
                      R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
                      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
                      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
                      R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.wanadoo.fr/
                      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
                      O2 - BHO: (no name) - {24A1C858-7784-4D40-A080-38255D06D60F} - C:\WINDOWS\System32\hkhl.dll
                      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
                      O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Antivirus 2004\NavShExt.dll
                      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
                      O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Antivirus 2004\NavShExt.dll
                      O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
                      O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
                      O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
                      O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                      O4 - HKLM\..\Run: [HKSERV.EXE] C:\Program Files\Sony\HotKey Utility\HKserv.exe
                      O4 - HKLM\..\Run: [JOGSERV2.EXE] C:\Program Files\Sony\Jog Dial Utility\JogServ2.exe
                      O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
                      O4 - HKLM\..\Run: [Install_BlueDSL] F:\Install.exe
                      O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                      O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
                      O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe
                      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
                      O4 - HKCU\..\Run: [Steam] "d:\jeux\steam\steam.exe" -silent
                      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
                      O4 - Global Startup: PowerPanel.lnk = ?
                      O14 - IERESET.INF: START_PAGE_URL=http://www.club-vaio.sony-europe.com
                      O15 - Trusted Zone: *.Sony-europe.com
                      O15 - Trusted Zone: *.Sonystyle-europe.com
                      O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/05f4065d7b25eef97522/netzip/RdxIE601_fr.cab
                      O18 - Filter: text/html - {46C7C755-2239-4012-9E03-BF817D05DB7F} - C:\WINDOWS\System32\hkhl.dll
                      O18 - Filter: text/plain - {46C7C755-2239-4012-9E03-BF817D05DB7F} - C:\WINDOWS\System32\hkhl.dll
                      O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
                      O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
                      O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
                      O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
                      O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Antivirus 2004\navapsvc.exe
                      O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Antivirus 2004\SAVScan.exe
                      O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
                      O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
                      O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
                      O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
                      1. balltrap34 Contributeur sécurité
                        salut
                        imprime ceci pour ne rien oublier et tous faire
                        tous faire dans l ordre imperativement
                        -------------------------
                        tous da bord telecharge ces programmes et met les a jour mais ne les utilise pas encore
                        adaware (1)
                        spyboot (2)
                        (ici) http://pageperso.aol.fr/balltrap34/page%20virus.htm
                        ----------------

                        demarre en mode sans echec
                        mode sans echec pour cela tu tapote la touche f8
                        des le debut de l allumage du pc sans t arreter
                        une fenetre vas souvrir tute deplace avec les fleches du clavier sur demarreren mode sans echec
                        une fois sur le bureau il ni auras pas toutes les couleurs et autres c est normal.si f8 ne marche pas utilise la touche f5
                        -------------------------
                        desactive ta restauration systeme
                        pour ça tu fais clic droit sur poste de travail
                        propriété tu clique sur onglet restauration système
                        tu coche la case désactiver la restauration et applique
                        ------------

                        assure toi de ceci
                        Affiche tous les fichiers et dossiers :
                        cliquer sur démarrer/panneau de configuration/option des dossiers/affichage
                        Cocher afficher les dossiers cacher

                        Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

                        Décocher masquer les extensions dont le type est connu
                        Puis fais «Ok» pour valider les changements.

                        Et appliquer
                        ----------------------
                        vide tes fichiers temps et tempory internet file sur tous les utilisateur
                        utilise ceci pour le faire
                        http://pageperso.aol.fr/Balltrap34/CleanUp312.exe

                        --------------------
                        clik sur demarrer /panneau de configuration/outil d administration/services
                        recherche dans la liste ceci
                        Service: Network Security Service
                        double clik dessus dans le menu deroulent tu met sur desactiver et plus bas tu clik sur arreter
                        et appliquer
                        ----------------
                        relance hijack coche ces lignes et ensuite clik sur fix
                        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\SEB&JJ~1\LOCALS~1\Temp\se.dll/sp.html
                        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\SEB&JJ~1\LOCALS~1\Temp\se.dll/sp.html
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
                        R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
                        R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
                        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
                        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                        O2 - BHO: (no name) - {24A1C858-7784-4D40-A080-38255D06D60F} - C:\WINDOWS\System32\hkhl.dll
                        O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
                        O4 - Global Startup: PowerPanel.lnk = ?
                        O18 - Filter: text/html - {46C7C755-2239-4012-9E03-BF817D05DB7F} - C:\WINDOWS\System32\hkhl.dll
                        O18 - Filter: text/plain - {46C7C755-2239-4012-9E03-BF817D05DB7F} - C:\WINDOWS\System32\hkhl.dll

                        ----------------------

                        recherche et suppr ceci
                        attention seulement les fichiers en gras
                        C:\DOCUME~1\SEB&JJ~1\LOCALS~1\Temp\se.dll/sp.html
                        C:\WINDOWS\System32\hkhl.dll

                        ---------------

                        passe adaware et vire tous se qu il trouve

                        ----------
                        passe spy boot et vire tous se qu il trouvent
                        -------------
                        tu vide ta poubelle et tu redemarre en mode normal et refait un hijack

                        --
                        1. Seb
                          Je vais essayer de faire tout ça... j'avais déjà essayé Ad-Aware et Spybot en mode sans échec, mais malgré les suppressions de certains parasites, le trojan était toujours là !
                          Je remet le logfile dès que j'ai fait tout ça :)
                          Merci bcp !!
                          ++
                          1. Seb
                            Ca a l'air d'avoir fonctionné, je n'ai plus de problèmes !

                            Par contre j'ai eu certains problèmes dans la procédure que tu m'as donné :
                            - La restauration du système n'est désactivable qu'en mode normal ;)
                            - dans les services, je n'ai trouvé aucun service nommé Network Security Service
                            - le fichier hkhl.dll était parfaitement introuvable dans C:\WINDOWS\system32 (même en utilisant rechercher...)
                            - étonnament Spybot a refusé de se lancer...

                            Voilà mon nouveau logfile :

                            Logfile of HijackThis v1.99.1
                            Scan saved at 16:28:03, on 12/03/2005
                            Platform: Windows XP (WinNT 5.01.2600)
                            MSIE: Internet Explorer v6.00 (6.00.2600.0000)

                            Running processes:
                            C:\WINDOWS\System32\smss.exe
                            C:\WINDOWS\system32\winlogon.exe
                            C:\WINDOWS\system32\services.exe
                            C:\WINDOWS\system32\lsass.exe
                            C:\WINDOWS\system32\svchost.exe
                            C:\WINDOWS\System32\svchost.exe
                            C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
                            C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
                            C:\WINDOWS\system32\spoolsv.exe
                            C:\WINDOWS\Explorer.EXE
                            C:\WINDOWS\System32\Ati2evxx.exe
                            C:\Program Files\Norton Antivirus 2004\navapsvc.exe
                            C:\WINDOWS\System32\atiptaxx.exe
                            C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
                            C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                            C:\Program Files\Sony\HotKey Utility\HKserv.exe
                            C:\Program Files\Sony\Jog Dial Utility\JogServ2.exe
                            C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
                            C:\WINDOWS\System32\svchost.exe
                            C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                            C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe
                            C:\Program Files\MSN Messenger\MsnMsgr.Exe
                            C:\Program Files\Norton Antivirus 2004\SAVScan.exe
                            C:\WINDOWS\System32\wuauclt.exe
                            C:\Program Files\Internet Explorer\IEXPLORE.EXE
                            D:\Sébastien\HijackThis.exe

                            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr/
                            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.club-vaio.sony-europe.com
                            R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.wanadoo.fr/
                            O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
                            O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
                            O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Antivirus 2004\NavShExt.dll
                            O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
                            O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Antivirus 2004\NavShExt.dll
                            O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
                            O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
                            O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
                            O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                            O4 - HKLM\..\Run: [HKSERV.EXE] C:\Program Files\Sony\HotKey Utility\HKserv.exe
                            O4 - HKLM\..\Run: [JOGSERV2.EXE] C:\Program Files\Sony\Jog Dial Utility\JogServ2.exe
                            O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
                            O4 - HKLM\..\Run: [Install_BlueDSL] F:\Install.exe
                            O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                            O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
                            O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe
                            O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
                            O4 - HKCU\..\Run: [Steam] "d:\jeux\steam\steam.exe" -silent
                            O14 - IERESET.INF: START_PAGE_URL=http://www.club-vaio.sony-europe.com
                            O15 - Trusted Zone: *.Sony-europe.com
                            O15 - Trusted Zone: *.Sonystyle-europe.com
                            O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/05f4065d7b25eef97522/netzip/RdxIE601_fr.cab
                            O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
                            O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
                            O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
                            O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
                            O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Antivirus 2004\navapsvc.exe
                            O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Antivirus 2004\SAVScan.exe
                            O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
                            O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
                            O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
                            O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

                            Est-ce que je dois encore faire quelque chose pour être définitivement tranquille où est-ce que c'est bon ?
                            Merci beaucoup en tout cas !!!
                            ++
                            1. balltrap34 Contributeur sécurité
                              bizzard que spy ne se soit pas lancer il fonctionne quand mme en mode normal si oui passe le et vire tous se qu il trouvent et pense aussi a vaccinner
                              2. val
                                Bonjour,
                                C'est de la folie ce truc ! Start page. Essayé Spyboot, Norton le trouve mais ne le supprime pas. Symantec donne des instructions, mais voilà lorsque je vais dans la base de registre je ne trouve pas les fichiers à supprimer !
                                Je crois qu'il reste le formatage et ceci m'ennuie vraiment.
                                Une perle rare pourrai me donner la solution miracle ?
                                Si oui merci d'avance....
                                1. Eria
                                  Moi j'ai réussi à m'en débarrasser... essaie de suivre les indications qui m'ont été données à moi, et poste un rapport hijackthis, les gens t'aideront !! ;)
                                  ++ et bonne chance !
                                  • 1
                                  • 2