[trojan réclcitrant]

denis222 -  
saluts a tous,voila depuis quelques temps j'ai un ou des trojans qui me pourisse mon pc.j'ai éffectué plusieurs formatages et rien ni fait meme un formatage de niveau bas quand je réinstalle windows il(s) réaparai(ent) ,je me demande bien ou il(s) peu ce cacher.pouvez vous m'aider a régler ce probleme.
merci
ps j'ai toujours ces changements d'adresses de sites

16 réponses

  • Votes
  • Date
  • Date décroissante
  1. Utilisateur anonyme
    comme dhab lol
    , télécharge HijackThis ici:
    http://www.hijackthis.de/downloads/hijackthis_199.zip

    Dézippe le dans un dossier prévu à cet effet.
    Par exemple C:\hijackthis < Enregistre le bien dans c : !
    Lance le puis:
    clique sur "do a system scan and save logfile" (cf démo)
    faire un copier coller du log entier sur le forum

    Démo : (merci à balltrap34 pour cette réalisation)
    http://pageperso.aol.fr/balltrap34/demohijack.htm

    Bon courage

    A+
    1. denis222 Auteur
      Logfile of HijackThis v1.99.1
      Scan saved at 15:37:34, on 28/08/2005
      Platform: Windows XP (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\csrss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\System32\Ati2evxx.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\Explorer.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\System32\alg.exe
      C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\PavFnSvr.exe
      C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\PavProt.exe
      C:\WINDOWS\System32\modwqo.exe
      C:\WINDOWS\System32\wssock.exe
      C:\WINDOWS\System32\sstray.exe
      C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      C:\Program Files\ASUS\WLAN Card Utilities\Center.exe
      C:\Program Files\Fichiers communs\Panda Software\PavShld\pavprsrv.exe
      C:\WINDOWS\etb\pokapoka63.exe
      C:\Program Files\Media Gateway\MediaGateway.exe
      C:\program files\180searchassistant\salm.exe
      C:\WINDOWS\System32\ltefq235.exe
      C:\Program Files\Internet Optimizer\optimize.exe
      C:\Program Files\ISTsvc\istsvc.exe
      C:\WINDOWS\drxsdqey.exe
      C:\Program Files\SurfAccuracy\SAcc.exe
      C:\Program Files\BullsEye Network\bin\bargains.exe
      C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\APVXDWIN.EXE
      C:\Program Files\WinFixer 2005\wfx5.exe
      C:\Program Files\Logitech\Video\LogiTray.exe
      C:\Program Files\Messenger\msmsgs.exe
      C:\Program Files\MSN Messenger\MsnMsgr.Exe
      C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\pavsrv51.exe
      C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\AVENGINE.EXE
      C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\prevsrv.exe
      C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\PsImSvc.exe
      C:\WINDOWS\System32\LVComS.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\System32\windows.pif
      C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\WebProxy.exe
      C:\Gateway.exe
      C:\Gateway.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Gateway.exe
      C:\Gateway.exe
      C:\Gateway.exe
      C:\Gateway.exe
      C:\Gateway.exe
      C:\Gateway.exe
      C:\Gateway.exe
      C:\Gateway.exe
      C:\Gateway.exe
      C:\Gateway.exe
      C:\Gateway.exe
      C:\Gateway.exe
      C:\Gateway.exe
      C:\Gateway.exe
      C:\Gateway.exe
      C:\Gateway.exe
      C:\Gateway.exe
      C:\Gateway.exe
      C:\Gateway.exe
      C:\Gateway.exe
      C:\Gateway.exe
      C:\Gateway.exe
      C:\Gateway.exe
      C:\Gateway.exe
      C:\Gateway.exe
      C:\Gateway.exe
      C:\Gateway.exe
      C:\Gateway.exe
      C:\Documents and Settings\denis\Bureau\HijackThis.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.971searchbox.com/sp2.php
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/?v=msgrv75
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
      R3 - URLSearchHook: (no name) - _{02EE5B04-F144-47BB-83FB-A60BD91B74A9} - (no file)
      F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Nail.exe
      O2 - BHO: BHObj Class - {00000010-6F7D-442C-93E3-4A4827C2E4C8} - C:\WINDOWS\nem220.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
      O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r
      O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      O4 - HKLM\..\Run: [Control Center] C:\Program Files\ASUS\WLAN Card Utilities\Center.exe
      O4 - HKLM\..\Run: [System service63] C:\WINDOWS\etb\pokapoka63.exe
      O4 - HKLM\..\Run: [*Wssock] wssock.exe
      O4 - HKLM\..\Run: [Media Gateway] C:\Program Files\Media Gateway\MediaGateway.exe
      O4 - HKLM\..\Run: [salm] c:\program files\180searchassistant\salm.exe
      O4 - HKLM\..\Run: [hav] C:\WINDOWS\hav.exe
      O4 - HKLM\..\Run: [ltefq235] C:\WINDOWS\System32\ltefq235.exe
      O4 - HKLM\..\Run: [Internet Optimizer] "C:\Program Files\Internet Optimizer\optimize.exe"
      O4 - HKLM\..\Run: [IST Service] C:\Program Files\ISTsvc\istsvc.exe
      O4 - HKLM\..\Run: [cjn9eFX5v] C:\WINDOWS\drxsdqey.exe
      O4 - HKLM\..\Run: [SurfAccuracy] C:\Program Files\SurfAccuracy\SAcc.exe
      O4 - HKLM\..\Run: [BullsEye Network] C:\Program Files\BullsEye Network\bin\bargains.exe
      O4 - HKLM\..\Run: [SurfSideKick 3] C:\Program Files\SurfSideKick 3\Ssk.exe
      O4 - HKLM\..\Run: [Windows Security Service] windows.pif
      O4 - HKLM\..\Run: [cjn9eFX5vfõö/ØF%)ßC:\Program Files\ISTsvc\istsvc.exe] C:\WINDOWS\drxsdqey.exe
      O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\APVXDWIN.EXE" /s
      O4 - HKLM\..\Run: [WinFixer 2005] C:\Program Files\WinFixer 2005\wfx5.exe
      O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
      O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
      O4 - HKLM\..\Run: [ldrinm] C:\WINDOWS\System32\modwqo.exe r
      O4 - HKLM\..\RunServices: [*Wssock] wssock.exe
      O4 - HKLM\..\RunServices: [Windows Security Service] windows.pif
      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
      O4 - HKCU\..\Run: [*Wssock] wssock.exe
      O4 - HKCU\..\Run: [Windows Messenger] msnsmgs.exe
      O4 - HKCU\..\Run: [SurfSideKick 3] C:\Program Files\SurfSideKick 3\Ssk.exe
      O4 - HKCU\..\Run: [Windows Security Service] windows.pif
      O4 - HKCU\..\Run: [Win32 Info] windowsnfo.exe
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
      O4 - HKCU\..\RunServices: [Windows Messenger] msnsmgs.exe
      O4 - HKCU\..\RunServices: [Windows Security Service] windows.pif
      O4 - HKCU\..\RunServices: [Win32 Info] windowsnfo.exe
      O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
      O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
      O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
      O8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
      O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
      O9 - Extra button: SideFind - {10E42047-DEB9-4535-A118-B3F6EC39B807} - C:\Program Files\SideFind\sidefind.dll
      O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
      O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
      O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
      O16 - DPF: {00000000-0000-0000-0000-000020030000} - http://www.advnt01.com/dialer/fra_pao_med.exe
      O16 - DPF: {42F2C9BA-614F-47C0-B3E3-ECFD34EED658} (Installer Class) - http://www.ysbweb.com/ist/softwares/v4.0/ysb_mp3.cab
      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1125221775872
      O16 - DPF: {79849612-A98F-45B8-95E9-4D13C7B6B35C} (Loader2 Control) - http://static.topconverting.com/activex/movie.ocx
      O16 - DPF: {99410CDE-6F16-42ce-9D49-3807F78F0287} (ClientInstaller Class) - http://www.180searchassistant.com/180saax.cab
      O17 - HKLM\System\CCS\Services\Tcpip\..\{6FB1A88E-1E7D-4419-8175-9F1779310B3A}: NameServer = 80.118.192.100 80.118.196.36
      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
      O20 - AppInit_DLLs: repairs.dll,PAVWAIT.DLL
      O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
      O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
      O23 - Service: Panda Function Service (PAVFNSVR) - Panda Software - C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\PavFnSvr.exe
      O23 - Service: Panda PavProt (PavProt) - Panda Software - C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\PavProt.exe
      O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Program Files\Fichiers communs\Panda Software\PavShld\pavprsrv.exe
      O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\pavsrv51.exe
      O23 - Service: Panda Preventium+ Service (PREVSRV) - Panda Software - C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\prevsrv.exe
      O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software Internacional - C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\PsImSvc.exe
      O23 - Service: Remote Procedure Call (RPC) Monitoring (Rpcmon) - Unknown owner - C:\WINDOWS\system32\marya.exe (file missing)
      O23 - Service: System Startup Service (SvcProc) - Unknown owner - C:\WINDOWS\svcproc.exe (file missing)
      1. Utilisateur anonyme
        La vache !
        Rassure moi c est une farce? t as fait un montage avec plusieurs rapports? mdr

        Je reviens
        3. Utilisateur anonyme
          Bonjour,

          Méthode à suivre dans l'ordre...

          Surtout fais tout tout tout dans l ordre, et utilise tout ce que je t indique lol
          ----------------------------------------------------------------------------
          ¤Télécharge ces logiciels mais que tu n‘utilises pas tout de suite:

          1/Spybot S&D 1.4 <<nouvelle version
          http://www.safer-networking.org/fr/index.html

          Démo d’utilisation (merci à Balltrap34 pour cette réalisation)
          http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

          2/Ad-Aware SE 1.06 <<nouvelle version
          http://www.lavasoftusa.com/software/adaware/
          -Une aide:
          http://www.tutopat.com/viewtopic.php?t=1191
          - installe le patch français, tu pourras le trouver ici:
          http://download.lavasoft.de.edgesuite.net/public/pllangs.exe
          et une petite vidéo d'utilisation ici:(merci à Moe31 pour cette réalisation)
          http://pageperso.aol.fr/balltrap34/adawrevid.asf

          3/Clean Up 40:
          http://pageperso.aol.fr/balltrap34/CleanUp40.exe
          -aide en image:(merci à Balltrap34)
          http://pageperso.aol.fr/balltrap34/democleanup.htm

          4/Pour nail:
          http://www.noidea.us/easyfile/file.php?download=20050515010747824

          **
          Desinstalle win fixer ds ajout/supp de programme
          ----------------------------------------------------------------------------
          ¤Démarre en mode sans échec :
          Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
          Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
          Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
          (Si F8 ne marche pas utilise la touche F5)
          ----------------------------------------------------------------------------
          ¤Désactive ta restauration système (uniquement si tu es sous XP):
          Clic droit sur poste de travail puis,
          propriété, tu cliques sur onglet restauration système
          tu coches la case « désactiver la restauration » et applique
          ----------------------------------------------------------------------------
          ¤Affiche tous les fichiers et dossiers :
          Clique sur démarrer/panneau de configuration/outil/option des dossiers/affichage

          Coche « afficher les fichiers et dossiers cachés »

          Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

          Décoche « masquer les extensions dont le type est connu »
          Puis fais «Ok» pour valider les changements.

          Et appliquer !
          ----------------------------------------------------------------------------
          ¤Vide tes fichiers temps et tempory internet file:
          utilise ceci pour le faire (tu as téléchargé avant)
          http://pageperso.aol.fr/balltrap34/CleanUp40.exe
          ----------------------------------------------------------------------------
          ¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :

          R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.971searchbox.com/sp2.php

          R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)

          R3 - URLSearchHook: (no name) - _{02EE5B04-F144-47BB-83FB-A60BD91B74A9} - (no file)

          F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Nail.exe

          O2 - BHO: BHObj Class - {00000010-6F7D-442C-93E3-4A4827C2E4C8} - C:\WINDOWS\nem220.dll

          O4 - HKLM\..\Run: [System service63] C:\WINDOWS\etb\pokapoka63.exe

          O4 - HKLM\..\Run: [*Wssock] wssock.exe

          O4 - HKLM\..\Run: [Media Gateway] C:\Program Files\Media Gateway\MediaGateway.exe

          O4 - HKLM\..\Run: [salm] c:\program files\180searchassistant\salm.exe

          O4 - HKLM\..\Run: [hav] C:\WINDOWS\hav.exe

          O4 - HKLM\..\Run: [ltefq235] C:\WINDOWS\System32\ltefq235.exe

          O4 - HKLM\..\Run: [Internet Optimizer] "C:\Program Files\Internet Optimizer\optimize.exe"

          O4 - HKLM\..\Run: [IST Service] C:\Program Files\ISTsvc\istsvc.exe

          O4 - HKLM\..\Run: [cjn9eFX5v] C:\WINDOWS\drxsdqey.exe

          O4 - HKLM\..\Run: [SurfAccuracy] C:\Program Files\SurfAccuracy\SAcc.exe

          O4 - HKLM\..\Run: [BullsEye Network] C:\Program Files\BullsEye Network\bin\bargains.exe

          O4 - HKLM\..\Run: [SurfSideKick 3] C:\Program Files\SurfSideKick 3\Ssk.exe

          O4 - HKLM\..\Run: [Windows Security Service] windows.pif

          O4 - HKLM\..\Run: [cjn9eFX5vfõö/ØF%)ßC:\Program Files\ISTsvc\istsvc.exe] C:\WINDOWS\drxsdqey.exe

          O4 - HKLM\..\Run: [WinFixer 2005] C:\Program Files\WinFixer 2005\wfx5.exe

          O4 - HKLM\..\Run: [ldrinm] C:\WINDOWS\System32\modwqo.exe r

          O4 - HKLM\..\RunServices: [*Wssock] wssock.exe

          O4 - HKLM\..\RunServices: [Windows Security Service] windows.pif

          O4 - HKCU\..\Run: [*Wssock] wssock.exe

          O4 - HKCU\..\Run: [Windows Messenger] msnsmgs.exe

          O4 - HKCU\..\Run: [SurfSideKick 3] C:\Program Files\SurfSideKick 3\Ssk.exe

          O4 - HKCU\..\Run: [Windows Security Service] windows.pif

          O4 - HKCU\..\Run: [Win32 Info] windowsnfo.exe

          O4 - HKCU\..\RunServices: [Windows Messenger] msnsmgs.exe

          O4 - HKCU\..\RunServices: [Windows Security Service] windows.pif

          O4 - HKCU\..\RunServices: [Win32 Info] windowsnfo.exe

          O9 - Extra button: SideFind - {10E42047-DEB9-4535-A118-B3F6EC39B807} - C:\Program Files\SideFind\sidefind.dll

          O16 - DPF: {00000000-0000-0000-0000-000020030000} - http://www.advnt01.com/dialer/fra_pao_med.exe

          O16 - DPF: {42F2C9BA-614F-47C0-B3E3-ECFD34EED658} (Installer Class) - http://www.ysbweb.com/ist/softwares/v4.0/ysb_mp3.cab

          O16 - DPF: {79849612-A98F-45B8-95E9-4D13C7B6B35C} (Loader2 Control) - http://static.topconverting.com/activex/movie.ocx

          O16 - DPF: {99410CDE-6F16-42ce-9D49-3807F78F0287} (ClientInstaller Class) - http://www.180searchassistant.com/180saax.cab

          O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

          O20 - AppInit_DLLs: repairs.dll,PAVWAIT.DLL

          O23 - Service: Remote Procedure Call (RPC) Monitoring (Rpcmon) - Unknown owner - C:\WINDOWS\system32\marya.exe (file missing)

          O23 - Service: System Startup Service (SvcProc) - Unknown owner - C:\WINDOWS\svcproc.exe (file missing)

          ----------------------------------------------------------------------------
          ¤Recherche et supprime ceci:
          attention seulement les fichiers (si présents)

          C:\WINDOWS\Nail.exe
          C:\WINDOWS\etb
          wssock.exe
          C:\Program Files\Media Gateway\
          c:\program files\180searchassistant\
          C:\WINDOWS\hav.exe
          C:\WINDOWS\System32\ltefq235.exe
          "C:\Program Files\Internet Optimizer\
          C:\Program Files\ISTsvc\
          C:\WINDOWS\drxsdqey.exe
          C:\Program Files\SurfAccuracy
          C:\Program Files\BullsEye Network
          C:\Program Files\SurfSideKick 3
          windows.pif
          C:\WINDOWS\drxsdqey.exe
          C:\Program Files\WinFixer 2005
          C:\WINDOWS\System32\modwqo.exe r
          wssock.exe
          msnsmgs.exe
          C:\Program Files\SurfSideKick 3
          windowsnfo.exe
          C:\Program Files\SideFind
          C:\WINDOWS\system32\marya.exe
          C:\WINDOWS\svcproc.exe

          ----------------------------------------------------------------------------
          ¤Ensuite double clic sur nail fix cmd
          http://www.noidea.us/easyfile/file.php?download=20050515010747824
          ----------------------------------------------------------------------------
          ¤Arrête ces services :

          Clique sur Démarrer->exécuter->tape: services.msc

          Double-clique: Service: Remote Procedure Call (RPC) Monitoring (Rpcmon)

          Règle-le sur "Arrêté" et "Désactivé".

          De meme avec System Startup Service (SvcProc)
          ----------------------------------------------------------------------------
          ¤ Passe Ad-Aware et vire tout ce qu’il trouve
          ----------------------------------------------------------------------------
          ¤ Passe Spybot et vire tout ce qu’il trouve
          ----------------------------------------------------------------------------
          > Tu vides ta poubelle et tu redémarres en mode normal et refait un HijackThis

          Précise tes soucis s’il en reste....

          Tiens-moi au courant

          a+
          1. denis222 Auteur
            merciLogfile of HijackThis v1.99.1
            Scan saved at 19:57:37, on 28/08/2005
            Platform: Windows XP (WinNT 5.01.2600)
            MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

            Running processes:
            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\csrss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\System32\Ati2evxx.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\system32\Ati2evxx.exe
            C:\WINDOWS\Explorer.EXE
            C:\WINDOWS\system32\spoolsv.exe
            C:\WINDOWS\System32\alg.exe
            C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\PavFnSvr.exe
            C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\PavProt.exe
            C:\Program Files\Fichiers communs\Panda Software\PavShld\pavprsrv.exe
            C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\pavsrv51.exe
            C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\prevsrv.exe
            C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\PsImSvc.exe
            C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\AVENGINE.EXE
            C:\WINDOWS\System32\svchost.exe
            C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\apvxdwin.exe
            C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\WebProxy.exe
            C:\WINDOWS\System32\wssock.exe
            C:\WINDOWS\System32\sstray.exe
            C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
            C:\Program Files\ASUS\WLAN Card Utilities\Center.exe
            C:\Program Files\Logitech\Video\LogiTray.exe
            C:\Program Files\Messenger\msmsgs.exe
            C:\Program Files\MSN Messenger\MsnMsgr.Exe
            C:\WINDOWS\System32\vyjqrw.exe
            C:\WINDOWS\System32\LVComS.exe
            C:\Program Files\Media Gateway\MediaGateway.exe
            C:\Documents and Settings\denis\Bureau\HijackThis.exe

            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
            R3 - URLSearchHook: (no name) - {02EE5B04-F144-47BB-83FB-A60BD91B74A9} - C:\Program Files\SurfSideKick 3\SskBho.dll
            O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
            O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
            O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r
            O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
            O4 - HKLM\..\Run: [Control Center] C:\Program Files\ASUS\WLAN Card Utilities\Center.exe
            O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\APVXDWIN.EXE" /s
            O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
            O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
            O4 - HKLM\..\Run: [SurfSideKick 3] C:\Program Files\SurfSideKick 3\Ssk.exe
            O4 - HKLM\..\Run: [*Wssock] wssock.exe
            O4 - HKLM\..\Run: [wneohvn] C:\WINDOWS\System32\vyjqrw.exe r
            O4 - HKLM\..\Run: [Media Gateway] C:\Program Files\Media Gateway\MediaGateway.exe
            O4 - HKLM\..\RunServices: [Windows Security Service] windows.pif
            O4 - HKLM\..\RunServices: [*Wssock] wssock.exe
            O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
            O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
            O4 - HKCU\..\Run: [SurfSideKick 3] C:\Program Files\SurfSideKick 3\Ssk.exe
            O4 - HKCU\..\Run: [*Wssock] wssock.exe
            O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
            O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
            O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
            O8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
            O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
            O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
            O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1125221775872
            O17 - HKLM\System\CCS\Services\Tcpip\..\{6FB1A88E-1E7D-4419-8175-9F1779310B3A}: NameServer = 80.118.196.41 80.118.192.111
            O20 - AppInit_DLLs: repairs.dll,PAVWAIT.DLL
            O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
            O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
            O23 - Service: Panda Function Service (PAVFNSVR) - Panda Software - C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\PavFnSvr.exe
            O23 - Service: Panda PavProt (PavProt) - Panda Software - C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\PavProt.exe
            O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Program Files\Fichiers communs\Panda Software\PavShld\pavprsrv.exe
            O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\pavsrv51.exe
            O23 - Service: Panda Preventium+ Service (PREVSRV) - Panda Software - C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\prevsrv.exe
            O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software Internacional - C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\PsImSvc.exe
            O23 - Service: Remote Procedure Call (RPC) Monitoring (Rpcmon) - Unknown owner - C:\WINDOWS\system32\marya.exe (file missing)

            pour ton aide voici le 2rapport hijacktis
            1. denis222 Auteur
              merci régis de m'aider
              bon j'ai encore quelques affichages ki sont désagréables comme
              aurora,et des difficulté a resté connecté a internet ,je n'ais pas pu exécuté le prg http://www.noidea.us/easyfile/file.php?download=20050515010747824 .Par contre mon affichage de la barre des taches a changé de couleur elle n'ais plus bleu?tous comme mes dossiers quand je les ouvres. SurfSideKick 3 n'a pas pu etre supprimé ?comme tu peux le voir sur le rapport du haut
              2. Utilisateur anonyme
                Bonjour,

                Méthode à suivre dans l'ordre...

                ----------------------------------------------------------------------------
                ¤Démarre en mode sans échec :
                Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
                Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
                Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
                (Si F8 ne marche pas utilise la touche F5)
                ----------------------------------------------------------------------------
                ¤Désactive ta restauration système (uniquement si tu es sous XP):
                Clic droit sur poste de travail puis,
                propriété, tu cliques sur onglet restauration système
                tu coches la case « désactiver la restauration » et applique
                ----------------------------------------------------------------------------
                ¤Affiche tous les fichiers et dossiers :
                Clique sur démarrer/panneau de configuration/outil/option des dossiers/affichage

                Coche « afficher les fichiers et dossiers cachés »

                Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

                Décoche « masquer les extensions dont le type est connu »
                Puis fais «Ok» pour valider les changements.

                Et appliquer !
                ----------------------------------------------------------------------------
                ¤Vide tes fichiers temps et tempory internet file:
                utilise ceci pour le faire (tu as téléchargé avant)
                http://pageperso.aol.fr/balltrap34/CleanUp40.exe
                ----------------------------------------------------------------------------

                ****Met toi en mode sans echec pour faire la suite******

                ¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :

                R3 - URLSearchHook: (no name) - {02EE5B04-F144-47BB-83FB-A60BD91B74A9} - C:\Program Files\SurfSideKick 3\SskBho.dll

                O4 - HKLM\..\Run: [SurfSideKick 3] C:\Program Files\SurfSideKick 3\Ssk.exe

                O4 - HKLM\..\Run: [*Wssock] wssock.exe

                O4 - HKLM\..\Run: [wneohvn] C:\WINDOWS\System32\vyjqrw.exe r

                O4 - HKLM\..\Run: [Media Gateway] C:\Program Files\Media Gateway\MediaGateway.exe

                O4 - HKLM\..\RunServices: [Windows Security Service] windows.pif

                O4 - HKLM\..\RunServices: [*Wssock] wssock.exe

                O4 - HKCU\..\Run: [SurfSideKick 3] C:\Program Files\SurfSideKick 3\Ssk.exe

                O4 - HKCU\..\Run: [*Wssock] wssock.exe

                O20 - AppInit_DLLs: repairs.dll,PAVWAIT.DLL

                O23 - Service: Remote Procedure Call (RPC) Monitoring (Rpcmon) - Unknown owner - C:\WINDOWS\system32\marya.exe (file missing)

                ----------------------------------------------------------------------------
                ¤Recherche et supprime ceci:
                attention seulement les fichiers (si présents)

                C:\WINDOWS\System32\vyjqrw.exe
                C:\WINDOWS\System32\wssock.exe
                C:\Program Files\Media Gateway
                C:\Program Files\SurfSideKick 3
                windows.pif
                C:\WINDOWS\system32\marya.exe

                ----------------------------------------------------------------------------
                ¤Arrête ces services :

                Clique sur Démarrer->exécuter->tape: services.msc

                Double-clique: Service: Service: Remote Procedure Call (RPC) Monitoring (Rpcmon)

                Règle-le sur "Arrêté" et "Désactivé".
                ----------------------------------------------------------------------------
                ----------------------------------------------------------------------------
                ¤ Passe Ad-Aware et vire tout ce qu’il trouve
                ----------------------------------------------------------------------------
                ¤ Passe Spybot et vire tout ce qu’il trouve
                ----------------------------------------------------------------------------
                > Tu vides ta poubelle et tu redémarres en mode normal et refait un HijackThis

                Précise tes soucis s’il en reste....

                Tiens-moi au courant

                a+
                1. denis222 Auteur
                  Logfile of HijackThis v1.99.1
                  Scan saved at 23:53:17, on 28/08/2005
                  Platform: Windows XP (WinNT 5.01.2600)
                  MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

                  Running processes:
                  C:\WINDOWS\System32\smss.exe
                  C:\WINDOWS\system32\csrss.exe
                  C:\WINDOWS\system32\winlogon.exe
                  C:\WINDOWS\system32\services.exe
                  C:\WINDOWS\system32\lsass.exe
                  C:\WINDOWS\System32\Ati2evxx.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\WINDOWS\system32\Ati2evxx.exe
                  C:\WINDOWS\Explorer.exe
                  C:\WINDOWS\system32\spoolsv.exe
                  C:\WINDOWS\System32\yrettl.exe
                  C:\WINDOWS\System32\wssock.exe
                  C:\WINDOWS\System32\sstray.exe
                  C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                  C:\Program Files\ASUS\WLAN Card Utilities\Center.exe
                  C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\APVXDWIN.EXE
                  C:\Program Files\Logitech\Video\LogiTray.exe
                  C:\Program Files\Messenger\msmsgs.exe
                  C:\Program Files\MSN Messenger\MsnMsgr.Exe
                  C:\WINDOWS\System32\LVComS.exe
                  C:\WINDOWS\System32\alg.exe
                  C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\PavFnSvr.exe
                  C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\PavProt.exe
                  C:\Program Files\Fichiers communs\Panda Software\PavShld\pavprsrv.exe
                  C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\pavsrv51.exe
                  C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\prevsrv.exe
                  C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\PsImSvc.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\AVENGINE.EXE
                  C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\WebProxy.exe
                  C:\WINDOWS\System32\wuauclt.exe
                  C:\Documents and Settings\denis\Bureau\HijackThis.exe

                  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                  R3 - Default URLSearchHook is missing
                  F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Nail.exe
                  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
                  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
                  O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r
                  O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                  O4 - HKLM\..\Run: [Control Center] C:\Program Files\ASUS\WLAN Card Utilities\Center.exe
                  O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\APVXDWIN.EXE" /s
                  O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
                  O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
                  O4 - HKLM\..\Run: [irhlsos] C:\WINDOWS\System32\yrettl.exe r
                  O4 - HKLM\..\Run: [*Wssock] wssock.exe
                  O4 - HKLM\..\RunServices: [*Wssock] wssock.exe
                  O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
                  O4 - HKCU\..\Run: [*Wssock] wssock.exe
                  O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
                  O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
                  O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
                  O8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
                  O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
                  O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
                  O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1125221775872
                  O17 - HKLM\System\CCS\Services\Tcpip\..\{6FB1A88E-1E7D-4419-8175-9F1779310B3A}: NameServer = 80.118.196.40 80.118.192.110
                  O20 - AppInit_DLLs: repairs.dll
                  O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
                  O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
                  O23 - Service: Panda Function Service (PAVFNSVR) - Panda Software - C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\PavFnSvr.exe
                  O23 - Service: Panda PavProt (PavProt) - Panda Software - C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\PavProt.exe
                  O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Program Files\Fichiers communs\Panda Software\PavShld\pavprsrv.exe
                  O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\pavsrv51.exe
                  O23 - Service: Panda Preventium+ Service (PREVSRV) - Panda Software - C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\prevsrv.exe
                  O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software Internacional - C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\PsImSvc.exe
                  1. denis222 Auteur
                    certains fichiers ne sont pas visible dans win32
                    j'ai un fichier dans c media gateway.exe je peux le supprimer ?
                    je t'ais mis le rapport haut dessus
                    certaines lignes ne veules pas s'effacer ?
                    1. Utilisateur anonyme
                      re
                      *
                      Télécharge: Pocket Killbox ici
                      http://www.downloads.subratam.org/KillBox.exe

                      **
                      ****Met toi en mode sans echec pour faire la suite******

                      ¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :

                      R3 - Default URLSearchHook is missing

                      F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Nail.exe

                      O4 - HKLM\..\Run: [*Wssock] wssock.exe

                      O4 - HKLM\..\Run: [irhlsos] C:\WINDOWS\System32\yrettl.exe r

                      O4 - HKLM\..\RunServices: [*Wssock] wssock.exe

                      O4 - HKCU\..\Run: [*Wssock] wssock.exe

                      O20 - AppInit_DLLs: repairs.dll

                      ***
                      Fais ctlr+alt +supp, recherche wssock.exe et termine le processus

                      ----------------------------------------------------------------------------
                      Double clic sur killbox.exe (Pocket Killbox)

                      - coche: delete on reboot
                      - Dans "Full Path of File to Delete" recherche en cliquant sur le dossier jaune ceci

                      C:\WINDOWS\System32\yrettl.exe r
                      C:\WINDOWS\Nail.exe

                      clik sur la croix rouge
                      - une fenêtre va apparaître pour confirmation clique sur YES
                      - une seconde fenêtre te demande si tu veux redémarrer clique sur YES

                      Laisse le pc redémarrer
                      et après reposte un log HijackThis.

                      A+
                      1. denis222 Auteur
                        Logfile of HijackThis v1.99.1
                        Scan saved at 15:42:37, on 29/08/2005
                        Platform: Windows XP (WinNT 5.01.2600)
                        MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

                        Running processes:
                        C:\WINDOWS\System32\smss.exe
                        C:\WINDOWS\system32\csrss.exe
                        C:\WINDOWS\system32\winlogon.exe
                        C:\WINDOWS\system32\services.exe
                        C:\WINDOWS\system32\lsass.exe
                        C:\WINDOWS\System32\Ati2evxx.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\WINDOWS\system32\Ati2evxx.exe
                        C:\WINDOWS\Explorer.exe
                        C:\WINDOWS\System32\wssock.exe
                        C:\WINDOWS\System32\sstray.exe
                        C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                        C:\Program Files\ASUS\WLAN Card Utilities\Center.exe
                        C:\WINDOWS\System32\itclpi.exe
                        C:\Program Files\Logitech\Video\LogiTray.exe
                        C:\Program Files\Media Gateway\MediaGateway.exe
                        C:\Program Files\Messenger\msmsgs.exe
                        C:\Program Files\MSN Messenger\MsnMsgr.Exe
                        C:\WINDOWS\System32\LVComS.exe
                        C:\WINDOWS\system32\spoolsv.exe
                        C:\WINDOWS\System32\alg.exe
                        C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\PavFnSvr.exe
                        C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\PavProt.exe
                        C:\Program Files\Fichiers communs\Panda Software\PavShld\pavprsrv.exe
                        C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\pavsrv51.exe
                        C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\prevsrv.exe
                        C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\PsImSvc.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\AVENGINE.EXE
                        C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\WebProxy.exe
                        C:\WINDOWS\System32\wuauclt.exe
                        C:\WINDOWS\System32\wuauclt.exe
                        C:\Gateway.exe
                        C:\Gateway.exe
                        C:\Documents and Settings\denis\Bureau\HijackThis.exe

                        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02
                        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                        R3 - URLSearchHook: (no name) - {02EE5B04-F144-47BB-83FB-A60BD91B74A9} - C:\Program Files\SurfSideKick 3\SskBho.dll
                        F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Nail.exe
                        O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
                        O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
                        O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r
                        O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                        O4 - HKLM\..\Run: [Control Center] C:\Program Files\ASUS\WLAN Card Utilities\Center.exe
                        O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\APVXDWIN.EXE" /s
                        O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
                        O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
                        O4 - HKLM\..\Run: [Media Gateway] C:\Program Files\Media Gateway\MediaGateway.exe
                        O4 - HKLM\..\Run: [SurfSideKick 3] C:\Program Files\SurfSideKick 3\Ssk.exe
                        O4 - HKLM\..\Run: [*Wssock] wssock.exe
                        O4 - HKLM\..\Run: [igzantl] C:\WINDOWS\System32\itclpi.exe r
                        O4 - HKLM\..\RunServices: [*Wssock] wssock.exe
                        O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                        O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
                        O4 - HKCU\..\Run: [SurfSideKick 3] C:\Program Files\SurfSideKick 3\Ssk.exe
                        O4 - HKCU\..\Run: [*Wssock] wssock.exe
                        O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
                        O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
                        O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
                        O8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
                        O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
                        O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
                        O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1125221775872
                        O17 - HKLM\System\CCS\Services\Tcpip\..\{6FB1A88E-1E7D-4419-8175-9F1779310B3A}: NameServer = 80.118.192.110 80.118.196.40
                        O20 - AppInit_DLLs: repairs.dll
                        O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
                        O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
                        O23 - Service: Panda Function Service (PAVFNSVR) - Panda Software - C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\PavFnSvr.exe
                        O23 - Service: Panda PavProt (PavProt) - Panda Software - C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\PavProt.exe
                        O23 - Service: Panda Process Protection Service (PavPrSrv) - Panda Software - C:\Program Files\Fichiers communs\Panda Software\PavShld\pavprsrv.exe
                        O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\pavsrv51.exe
                        O23 - Service: Panda Preventium+ Service (PREVSRV) - Panda Software - C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\prevsrv.exe
                        O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software Internacional - C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\PsImSvc.exe
                        1. denis222 Auteur
                          salut
                          j'ai toujours des fenetres ki s'ouvres avec aurora et SurfSideKick 3
                          Quand j'ai fais ctlr+alt +supp, recherche wssock.exe et termine le processus wssock.exe n'y était pas

                          avec killbox la ligne C:\WINDOWS\System32\yrettl.exe r n'est
                          pas visible ou elle n'y est plus?
                          par contre j'ai bien viré C:\WINDOWS\Nail.exe

                          a+
                          1. clembar
                            Salut a tous et merci pour tout,

                            malgré vos conseils suivis, j'ai de big pb
                            jpense pas que supprimer ces trojans (surtout GATEWAY.EXE) soit utile, ni en utilisant des antivirus, puisqu'ils réaparaissent au demarrage!
                            Meme en formatant mon DD ca continue, des que je me connecte a Internet, "Antivir" me detecte 25 trojans d'un seul coup!
                            yen a marre de ces programmes a la con.
                            HELM ME PLEASE!

                            >en + mon ordi se bloc tt le tps lors du demarrage pour la "verification du DD", les comptes d'utilisateurs ne fonctionnent plus normalement (compte invité: mot de passe incorrect alors que c faux!)

                            merci a tous

                            repondez svp
                            1. denis222 Auteur
                              salut
                              telecharge ces 2 logiciels
                              spy sweeper et ewido
                              pour moi ils ont été éfficasse
                              instal les et fait un scan complet avec chacun d'eux
                          2. racame
                            Logfile of HijackThis v1.99.1
                            Scan saved at 15:32:31, on 18/09/2005
                            Platform: Windows XP SP2 (WinNT 5.01.2600)
                            MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

                            Running processes:
                            C:\WINDOWS\System32\smss.exe
                            C:\WINDOWS\system32\winlogon.exe
                            C:\WINDOWS\system32\services.exe
                            C:\WINDOWS\system32\lsass.exe
                            C:\WINDOWS\system32\Ati2evxx.exe
                            C:\WINDOWS\system32\svchost.exe
                            C:\WINDOWS\System32\svchost.exe
                            C:\Program Files\Ahead\InCD\InCDsrv.exe
                            C:\WINDOWS\system32\spoolsv.exe
                            C:\WINDOWS\system32\Ati2evxx.exe
                            C:\WINDOWS\Explorer.EXE
                            C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                            C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
                            C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                            C:\Program Files\PLEBICOM\Assistant eBuyClub\eBuyClub.exe
                            C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
                            C:\Program Files\WildTangent\Apps\CDA\GameDrvr.exe
                            C:\Program Files\QuickTime\qttask.exe
                            C:\WINDOWS\brqrovi.exe
                            C:\Program Files\Eset\nod32kui.exe
                            C:\WINDOWS\system32\ctfmon.exe
                            C:\Program Files\Messenger\msmsgs.exe
                            C:\Program Files\MSN Messenger\msnmsgr.exe
                            C:\Program Files\WINSOS\WINSOS.EXE
                            C:\PROGRA~1\INCRED~1\bin\IMApp.exe
                            C:\WINDOWS\System32\drivers\CDAC11BA.EXE
                            C:\Program Files\Executive Software\Diskeeper\DkService.exe
                            C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
                            C:\Program Files\Eset\nod32krn.exe
                            C:\PROGRA~1\TRENDM~1\INTERN~1\PcCtlCom.exe
                            C:\WINDOWS\System32\svchost.exe
                            C:\PROGRA~1\TRENDM~1\INTERN~1\Tmntsrv.exe
                            C:\PROGRA~1\TRENDM~1\INTERN~1\tmproxy.exe
                            C:\PROGRA~1\TRENDM~1\INTERN~1\TmPfw.exe
                            C:\PROGRA~1\TRENDM~1\INTERN~1\PccGuide.exe
                            C:\Program Files\DVD Shrink\DVD Shrink 3.2.exe
                            C:\Program Files\MyIE2\MyIE.exe
                            C:\hisjack\HijackThis.exe

                            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://wanadoo.fr/
                            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                            R3 - URLSearchHook: (no name) - _{08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)
                            O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\PROGRA~1\Yahoo!\COMPAN~1\Installs\cpn\ycomp5_3_18_0.dll
                            O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
                            O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
                            O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
                            O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
                            O2 - BHO: (no name) - {CE7C3CF0-4B15-11D1-ABED-709549C10000} - (no file)
                            O2 - BHO: (no name) - {FFFFFEF0-5B30-21D4-945D-000000000000} - C:\PROGRA~1\STARDO~1\SDIEInt.dll
                            O3 - Toolbar: &Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\Yahoo!\COMPAN~1\Installs\cpn\ycomp5_3_18_0.dll
                            O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
                            O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
                            O4 - HKLM\..\Run: [PtiuPbmd] Rundll32.exe ptipbm.dll,SetWriteBack
                            O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                            O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                            O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
                            O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                            O4 - HKLM\..\Run: [PLUGIN_EBUYCLUB] C:\Program Files\PLEBICOM\Assistant eBuyClub\eBuyClub.exe
                            O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
                            O4 - HKLM\..\Run: [JVM0.12] C:\WINDOWS\system32\djfj.exe
                            O4 - HKLM\..\Run: [JVM0.14] C:\WINDOWS\system32\ddifhz.exe
                            O4 - HKLM\..\Run: [WildTangent CDA] "C:\Program Files\WildTangent\Apps\CDA\GameDrvr.exe" /startup "C:\Program Files\WildTangent\Apps\CDA\cdaEngine0500.dll"
                            O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                            O4 - HKLM\..\Run: [6ajdgu11] C:\WINDOWS\system32\6ajdgu11.exe
                            O4 - HKLM\..\Run: [Media Gateway] C:\Program Files\Media Gateway\MediaGateway.exe
                            O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
                            O4 - HKLM\..\Run: [DiskeeperSystray] "C:\Program Files\Executive Software\Diskeeper\DkIcon.exe"
                            O4 - HKLM\..\Run: [fjBo] C:\WINDOWS\brqrovi.exe
                            O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
                            O4 - HKLM\..\Run: [IST Service] C:\Program Files\ISTsvc\istsvc.exe
                            O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                            O4 - HKCU\..\Run: [IncrediMail] C:\PROGRA~1\INCRED~1\bin\IncMail.exe /c
                            O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                            O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
                            O4 - HKCU\..\Run: [WINSOS VERIFY] "C:\Program Files\WINSOS\WINSOS.EXE" MINI
                            O4 - Startup: Diskeeper 9 Professional Edition Registration.lnk = C:\Program Files\Executive Software\Diskeeper\ESIRegister.exe
                            O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
                            O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
                            O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
                            O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
                            O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
                            O8 - Extra context menu item: Télécharger avec Star Downloader - C:\Program Files\Star Downloader\sdie.htm
                            O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
                            O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
                            O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
                            O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Program Files\Yahoo!\Messenger\yhexbmes.dll
                            O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Program Files\Yahoo!\Messenger\yhexbmes.dll
                            O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                            O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                            O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
                            O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
                            O16 - DPF: {45E83043-1F6F-4D22-A5E7-0138EA171B49} (FileSharingCtrl Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/FileSharing/fr/filesharingctrl.cab
                            O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
                            O16 - DPF: {7C559105-9ECF-42B8-B3F7-832E75EDD959} - http://www.xxxtoolbar.com/ist/softwares/v4.0/0006_regular.cab
                            O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
                            O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5free/asinst.cab
                            O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
                            O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
                            O20 - AppInit_DLLs: MsgPlusLoader.dll
                            O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                            O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
                            O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
                            O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\Diskeeper\DkService.exe
                            O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
                            O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
                            O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
                            O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
                            O23 - Service: Trend Micro Central Control Component (PcCtlCom) - Trend Micro Incorporated. - C:\PROGRA~1\TRENDM~1\INTERN~1\PcCtlCom.exe
                            O23 - Service: Trend Micro Real-time Service (Tmntsrv) - Trend Micro Incorporated. - C:\PROGRA~1\TRENDM~1\INTERN~1\Tmntsrv.exe
                            O23 - Service: Trend Micro Personal Firewall (TmPfw) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\TmPfw.exe
                            O23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\tmproxy.exe

                            aidez moi aussi svp j ai plein de bug et virus
                            j ai pc cilin en antivirus

                            Discussions similaires

                            Trojan impossible à supprimer!
                            Gridouu

                            12 réponses
                            Aide pour un virus
                            cerise92700

                            41 réponses
                            Comment supprimer le virus Trojan
                            vitsou

                            18 réponses
                            Cheval de Troie- e.tre456.worm.windows
                            Ninou037

                            13 réponses
                            trojan-spy.win32@mx
                            caramel79

                            3 réponses