Trojan

Salut,

Hijack This est désormais un peu dépassé.... on verra beaucoup plus de choses avec lui:

* Télécharge ZHP: https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur http://www.cijoint.fr/ puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

merci beaucoup pour la rapidité de la réponse

voila le lien:

http://www.cijoint.fr/cjlink.php?file=cj201008/cijRCjE4tt.txt

encore merci

enregistre toutes tes données personnelles sur un autre support que ton DD, ceci est juste une précaution, on ne sait jamais :-)

* /!\Avertissement :
Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.
Ne pas utiliser en dehors de ce cas de figure : dangereux!

/!\ Utilisateur de Vista : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

? Télécharges ComboFix à partir de ce lien et enregistres le sur ton bureau :
https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm
ou ici :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
A lire
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Avant d'utiliser ComboFix :
? Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.
? Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
Une fois fait, sur ton bureau double-clic sur Combofix.exe.

/!\Utilisateur de Vista : Clique droit sur le logo de Combofix, « exécuter en tant qu'Administrateur »

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)
? Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.
? Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

je regarde la suite demain

voila c'est fait, je crois que c'est reglé

ComboFix 10-08-09.03 - utilisateur 10/08/2010 21:53:35.1.2 - x86 NETWORK
Microsoft® Windows Vista(TM) Édition Familiale Premium 6.0.6000.0.1252.33.1036.18.2046.1460 [GMT 2:00]
Lancé depuis: c:\users\utilisateur\Desktop\ComboFix.exe
AV: BullGuard Antivirus *On-access scanning disabled* (Outdated) {7A9BB333-8EDF-4FDC-A2A5-1A30FA021913}
SP: Windows Defender *disabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
* Un nouveau point de restauration a été créé
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\users\utilisateur\AppData\Local\einoqtxop
c:\users\utilisateur\AppData\Local\einoqtxop\orserfjtssd.exe
c:\users\utilisateur\AppData\Local\sDatip.dll
c:\users\utilisateur\AppData\Roaming\avdrn.dat
c:\users\utilisateur\Desktop\spam001.exe
c:\users\utilisateur\Desktop\spam003.exe
c:\users\utilisateur\Desktop\troj000.exe
c:\windows\struct~.ini

.
((((((((((((((((((((((((((((( Fichiers créés du 2010-07-10 au 2010-08-10 ))))))))))))))))))))))))))))))))))))
.

2010-08-10 20:00 . 2010-08-10 20:01 -------- d-----w- c:\users\utilisateur\AppData\Local\temp
2010-08-10 20:00 . 2010-08-10 20:00 -------- d-----w- c:\users\Default\AppData\Local\temp
2010-08-10 19:20 . 2010-08-10 19:20 2848 ----a-w- c:\users\utilisateur\AppData\Local\afayavejogumaj.dll
2010-08-10 19:04 . 2010-08-10 19:06 -------- d-----w- c:\program files\ZHPDiag
2010-08-10 18:47 . 2010-08-10 18:47 2848 ----a-w- c:\users\utilisateur\AppData\Local\udoniqiv.dll
2010-08-09 21:11 . 2010-08-09 21:26 -------- d-----w- c:\program files\Ad-Remover
2010-08-09 20:57 . 2010-08-09 20:57 2848 ----a-w- c:\users\utilisateur\AppData\Local\apibeciduwato.dll
2010-08-09 19:10 . 2010-08-09 21:02 -------- d-----w- c:\users\utilisateur\AppData\Roaming\QuickScan
2010-08-09 19:09 . 2010-05-31 14:34 702120 ----a-w- c:\users\utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\r7mxsf6u.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}\components\qscanff.dll
2010-08-09 19:09 . 2010-05-31 14:34 868456 ----a-w- c:\users\utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\r7mxsf6u.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}\plugins\npqscan.dll
2010-08-08 18:57 . 2010-08-08 18:57 -------- d-----w- c:\users\utilisateur\AppData\Local\HandBrake
2010-08-08 18:56 . 2010-08-08 18:56 -------- d-----w- c:\users\utilisateur\AppData\Roaming\HandBrake
2010-08-08 18:55 . 2010-08-08 18:55 -------- d-----w- c:\program files\Handbrake
2010-08-07 22:12 . 2010-08-07 22:12 -------- d-----w- c:\users\utilisateur\AppData\Roaming\ImTOO
2010-08-07 22:10 . 2010-08-07 22:10 -------- d-----w- c:\program files\ImTOO
2010-08-06 21:00 . 2009-05-18 11:17 26600 ----a-w- c:\windows\system32\drivers\GEARAspiWDM.sys
2010-08-06 21:00 . 2008-04-17 10:12 107368 ----a-w- c:\windows\system32\GEARAspi.dll
2010-08-06 20:58 . 2010-08-06 20:58 -------- d-----w- c:\program files\iPod
2010-08-06 20:58 . 2010-08-06 20:59 -------- d-----w- c:\programdata\{429CAD59-35B1-4DBC-BB6D-1DB246563521}
2010-08-06 20:58 . 2010-08-06 20:59 -------- d-----w- c:\program files\iTunes
2010-08-06 20:52 . 2010-08-06 20:53 -------- d-----w- c:\program files\QuickTime
2010-08-06 20:50 . 2010-08-06 20:50 -------- d-----w- c:\program files\Apple Software Update
2010-08-06 20:46 . 2010-08-06 20:46 -------- d-----w- c:\program files\Bonjour
2010-07-21 14:30 . 2010-07-21 14:30 73000 ----a-w- c:\programdata\Apple Computer\Installer Cache\iTunes 9.2.1.5\SetupAdmin.exe

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-08-10 19:45 . 2008-11-14 08:28 1356 ----a-w- c:\users\utilisateur\AppData\Local\d3d9caps.dat
2010-08-07 22:21 . 2008-12-13 23:16 -------- d-----w- c:\users\utilisateur\AppData\Roaming\Ahead
2010-08-06 21:08 . 2009-07-08 21:50 -------- d-----w- c:\users\utilisateur\AppData\Roaming\Apple Computer
2010-08-06 21:05 . 2009-07-08 21:40 -------- d-----w- c:\programdata\Apple
2010-08-06 20:58 . 2009-07-08 21:40 -------- d-----w- c:\program files\Common Files\Apple
2010-07-28 10:19 . 2006-11-02 15:48 690594 ----a-w- c:\windows\system32\perfh00C.dat
2010-07-28 10:19 . 2006-11-02 15:48 117366 ----a-w- c:\windows\system32\perfc00C.dat
2010-07-10 19:59 . 2009-05-02 21:40 -------- d-----w- c:\users\utilisateur\AppData\Roaming\dvdcss
2010-06-17 19:39 . 2010-06-17 19:39 -------- d-----w- c:\program files\SpeedFan
2010-06-15 21:00 . 2010-06-15 21:00 16 ----a-w- c:\users\utilisateur\AppData\Roaming\qcopjv.dat
2010-05-21 12:14 . 2009-10-03 08:48 221568 ------w- c:\windows\system32\MpSigStub.exe
2010-05-18 14:35 . 2010-05-18 14:35 91424 ----a-w- c:\windows\system32\dnssd.dll
2010-05-18 14:35 . 2010-05-18 14:35 197920 ----a-w- c:\windows\system32\dnssdX.dll
2010-05-18 14:35 . 2010-05-18 14:35 107808 ----a-w- c:\windows\system32\dns-sd.exe
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2008-12-06 1006264]
"NvSvc"="c:\windows\system32\nvsvc.dll" [2006-12-07 90191]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-12-07 7766016]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2006-12-07 81920]
"BigDogPath"="c:\windows\VM_STI.EXE" [2004-06-09 40960]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2010-03-18 421888]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2010-07-21 141608]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"GrpConv"="grpconv -o" [X]

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Adobe Reader Synchronizer.lnk - c:\program files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe [2006-10-23 734872]
Lancement rapide d'Adobe Reader.lnk - c:\program files\Adobe\Reader 8.0\Reader\reader_sl.exe [2006-10-23 40048]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux2"=wdmaud.drv

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^TrayMin200.exe.lnk]
path=c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\TrayMin200.exe.lnk
backup=c:\windows\pss\TrayMin200.exe.lnk.CommonStartup
backupExtension=.CommonStartup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]
2006-12-23 17:05 143360 ----a-w- c:\program files\Common Files\Ahead\Lib\NMBgMonitor.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BigDogPath]
2004-06-09 14:37 40960 ----a-w- c:\windows\VM_STI.EXE

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BullGuard]
2008-11-18 21:53 308552 ----a-w- c:\program files\BullGuard Software\BullGuard\BullGuard.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Flashget]
2007-09-25 08:10 2007088 ----a-w- c:\program files\FlashGet\flashget.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ISUSScheduler]
2005-08-11 15:30 81920 ----a-w- c:\program files\Common Files\InstallShield\UpdateService\issch.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
2010-07-21 13:53 141608 ----a-w- c:\program files\iTunes\iTunesHelper.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LanguageShortcut]
2006-12-05 21:55 54832 ----a-w- c:\program files\Home Cinema\PowerDVD\Language\Language.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]
2009-07-26 15:44 3883856 ----a-w- c:\program files\Windows Live\Messenger\msnmsgr.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
2006-01-12 14:40 155648 ----a-w- c:\program files\Common Files\Ahead\Lib\NeroCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickFinder Scheduler]
2006-07-04 23:01 77892 ----a-w- c:\program files\WordPerfect Office X3\Programs\QFSCHD130.EXE

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2010-03-18 20:16 421888 ----a-w- c:\program files\QuickTime\QTTask.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RemoteControl]
2006-12-06 17:37 69216 ----a-w- c:\program files\Home Cinema\PowerDVD\PDVDServ.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Sidebar]
2008-12-03 21:22 1232896 ----a-w- c:\program files\Windows Sidebar\sidebar.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
2009-06-18 20:19 148888 ----a-w- c:\program files\Java\jre6\bin\jusched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\UUSeeMediaCenter]
2009-09-10 03:34 898352 ----a-w- c:\program files\Common Files\uusee\UUSeeMediaCenter.exe

R2 BdFileSpy;BullGuard File Monitor Driver;c:\windows\system32\drivers\BdFileSpy.sys [2008-11-18 50896]
R2 BsFileScan;BullGuard File Scan Service;c:\windows\System32\svchost.exe [2006-11-02 22016]
R2 BsMailProxy;BullGuard Email Monitoring Service;c:\windows\System32\svchost.exe [2006-11-02 22016]
R3 3xHybrid;Philips SAA713x PCI Card;c:\windows\system32\DRIVERS\3xHybrid.sys [2007-01-08 1136600]
R3 Reconn;BullGuard Email Monitor;c:\program files\BullGuard Software\BullGuard\reconn.sys [2007-01-27 16984]
R3 RSUSBSTOR;RtsUStor.Sys Realtek USB Card Reader;c:\windows\system32\Drivers\RtsUStor.sys [2010-01-23 174592]
S3 X10Hid;X10 Hid Device;c:\windows\system32\Drivers\x10hid.sys [2006-11-17 13976]

--- Autres Services/Pilotes en mémoire ---

*NewlyCreated* - ECACHE

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
BullGuard REG_MULTI_SZ BgMainSvc BsFileScan BsMailProxy
.
Contenu du dossier 'Tâches planifiées'
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.duxet.com/
mStart Page = hxxp://www.duxet.com/
uInternet Settings,ProxyOverride = <local>
uInternet Settings,ProxyServer = http=127.0.0.1:6522
IE: &Tout télécharger avec FlashGet - c:\program files\FlashGet\jc_all.htm
IE: &Télécharger avec FlashGet - c:\program files\FlashGet\jc_link.htm
IE: Ouvrir dans WordPerfect - c:\program files\WordPerfect Office X3\Programs\WPLauncher.hta
IE: ʹÓÃUUSee¼ÓËÙ²¥·Å - c:\program files\uusee\geturltoplay.htm
IE: ʹÓÃUUSeeÏÂÔØ - c:\program files\uusee\geturltodown.htm
IE: {{998A88A0-A355-809B-831C-B83A80000991} - http://www.henkuai.com/?from=iebannel
IE: {{998A88A0-A355-809B-831C-B83A80000992} - c:\program files\uusee\UUSeePlayer.exe
FF - ProfilePath - c:\users\utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\r7mxsf6u.default\
FF - component: c:\users\utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\r7mxsf6u.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}\components\qscanff.dll
FF - plugin: c:\program files\DivX\DivX Plus Web Player\npdivx32.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\np-mswmp.dll
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
FF - plugin: c:\users\utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\r7mxsf6u.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}\plugins\npqscan.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
.
- - - - ORPHELINS SUPPRIMES - - - -

HKCU-Run-eqmueorg - c:\users\utilisateur\AppData\Local\einoqtxop\orserfjtssd.exe
HKCU-Run-Ulicur - c:\users\utilisateur\AppData\Local\sDatip.dll
HKLM-RunOnce-<NO NAME> - (no file)

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-08-10 22:01
Windows 6.0.6000 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\{95808DC4-FA4A-4c74-92FE-5B863F82066B}]
"ImagePath"="\??\c:\program files\Home Cinema\PowerDVD\000.fcl"
.
Heure de fin: 2010-08-10 22:02:23
ComboFix-quarantined-files.txt 2010-08-10 20:02

Avant-CF: 304 976 531 456 octets libres
Après-CF: 305 590 632 448 octets libres

- - End Of File - - FEA13C9664308AAC29EB330A36CBE09B

encore merci

Avec plaisir cher camarade ;)

Pourrais tu refaire un ZHP pour contrôler ? merci

@++