Impossible d'afficher pages internet

didi782 Messages postés 8 Statut Membre -  
 boulepate -
Bonjour tout le monde,

Depuis quelques jours j'arrive à me connecter mais apparemment quelque chose m'empeche d'accéder aux pages internet !
Il affiche "res://yeyuv.dll" dans la barre de connection et "impossible d'afficher la page".

J'ai passé un coup de hijackthis et voici le rapport.
Quelqu'un peut m'aider à résoudre ce probleme ? Merci d'avance !

Logfile of HijackThis v1.99.1
Scan saved at 00:56:23, on 12/01/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\winjg.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Microsoft Money\System\mnyexpr.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\System32\oaklassfast.exe
C:\Program Files\SAGEM\SAGEM F@st800\dslmon.exe
C:\WINDOWS\mfcxy.exe
C:\WINDOWS\mfcxy.exe
C:\WINDOWS\nettl.exe
C:\WINDOWS\system32\rundll32.exe
C:\HijackThis.exe
C:\WINDOWS\system32\NOTEPAD.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\wnbrt.dll/sp.html#10001
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\wnbrt.dll/sp.html#10001
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\wnbrt.dll/sp.html#10001
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\wnbrt.dll/sp.html#10001
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\wnbrt.dll/sp.html#10001
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\wnbrt.dll/sp.html#10001
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\wnbrt.dll/sp.html#10001
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.residam.com:3128
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
F3 - REG:win.ini: run=C:\WINDOWS\System32\soft.exe
N3 - Netscape 7: user_pref("browser.search.defaultengine", "engine://C%3A%5CProgram%20Files%5CNetscape%5CNetscape%5Csearchplugins%5CNetscape_France.src"); (C:\Documents and Settings\Mehdy\Application Data\Mozilla\Profiles\default\7q6fsvfi.slt\prefs.js)
O2 - BHO: IE Update Class - {5B4AB8E2-6DC5-477A-B637-BF3C1A2E5993} - C:\WINDOWS\isrvs\sysupd.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll
O2 - BHO: (no name) - {AA263ADE-C092-4829-B851-A0E66D0F97B8} - C:\WINDOWS\system32\apikx32.dll
O2 - BHO: (no name) - {F6BFC595-569B-A80C-DEE4-5AE687AF21D2} - C:\WINDOWS\system32\winyy32.dll
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [LaunchAp] C:\Program Files\Launch Manager\LaunchAp.exe
O4 - HKLM\..\Run: [HotkeyApp] C:\Program Files\Launch Manager\HotkeyApp.exe
O4 - HKLM\..\Run: [CtrlVol] C:\Program Files\Launch Manager\CtrlVol.exe
O4 - HKLM\..\Run: [Wbutton] "C:\Program Files\Launch Manager\Wbutton.exe"
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Demon] C:\PROGRA~1\MESSAG~1\Demon.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [360.tmp] C:\DOCUME~1\Mehdy\LOCALS~1\Temp\360.tmp.exe 0 10001
O4 - HKLM\..\Run: [tibs5] C:\WINDOWS\System32\tibs5.exe
O4 - HKLM\..\Run: [Web Service] C:\WINDOWS\System32\sm.exe
O4 - HKLM\..\Run: [360.tmp.exe] C:\DOCUME~1\Mehdy\LOCALS~1\Temp\360.tmp.exe 0 10001
O4 - HKLM\..\Run: [Desktop Search] C:\WINDOWS\isrvs\desktop.exe
O4 - HKLM\..\Run: [ffis] C:\WINDOWS\isrvs\ffisearch.exe
O4 - HKLM\..\Run: [xubbzk] c:\windows\system32\xubbzk.exe
O4 - HKLM\..\Run: [vsnO36l] odt40u.exe
O4 - HKLM\..\Run: [winjg.exe] C:\WINDOWS\system32\winjg.exe
O4 - HKLM\..\Run: [Systems Restart] Rundll32.exe boln.dll, DllRegisterServer
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\mnyexpr.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray
O4 - HKCU\..\Run: [Web Service] C:\WINDOWS\System32\sm.exe
O4 - HKCU\..\Run: [eB4ERWJpj] oaklassfast.exe
O4 - HKCU\..\Run: [Mozilla Quick Launch] "C:\Program Files\Netscape\Netscape\Netscp.exe" -turbo
O4 - Global Startup: DSLMON.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: Tout télécharger avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)
O10 - Unknown file in Winsock LSP: c:\windows\system32\aklsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\aklsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\aklsp.dll
O10 - Broken Internet access because of LSP provider 'osmim.dll' missing
O15 - Trusted Zone: *.addictivetechnologies.com
O15 - Trusted Zone: *.admin2cash.biz
O15 - Trusted Zone: *.awmdabest.com
O15 - Trusted Zone: *.bettersearch.biz
O15 - Trusted Zone: *.c4tdownload.com
O15 - Trusted Zone: *.finefind.nettraffic2cash.biz
O15 - Trusted Zone: *.frame.crazywinnings.com
O15 - Trusted Zone: *.iframe.biz
O15 - Trusted Zone: *.newiframe.biz
O15 - Trusted Zone: *.overpro.com
O15 - Trusted Zone: *.windupdates.com
O15 - Trusted Zone: *.frame.crazywinnings.com (HKLM)
O15 - Trusted IP range: 206.161.125.149
O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/20040428/qtinstall.info.apple.com/saba/fr(...)
O18 - Filter: text/html - {950238FB-C706-4791-8674-4D429F85897E} - (no file)
O20 - Winlogon Notify: App Management - C:\WINDOWS\system32\aza2097oe.dll
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: Network Security Service (%AF夶À¨) - Unknown owner - C:\WINDOWS\addrs.exe (file missing)

5 réponses

  1. aranjuez31 Messages postés 8161 Date d'inscription   Statut Contributeur 354
     
    bnjour

    1 - inconscient !!
    vite vite
    1 pare-feu : zonealarm
    http://www.zonelabs.com/store/content/catalog/products/sku_list_za.jsp?dc=34std&ctry=FR&lang=fr
    1 antivirus avast
    -------
    2 - windows update non à jour !!!
    --------
    3 - fixe les lignes
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\wnbrt.dll/sp.html#10001
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\wnbrt.dll/sp.html#10001
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\wnbrt.dll/sp.html#10001
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\wnbrt.dll/sp.html#10001
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\wnbrt.dll/sp.html#10001
    R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\wnbrt.dll/sp.html#10001
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\wnbrt.dll/sp.html#10001
    R3 - Default URLSearchHook is missing
    F3 - REG:win.ini: run=C:\WINDOWS\System32\soft.exe
    O10 - Unknown file in Winsock LSP: c:\windows\system32\aklsp.dll
    O10 - Unknown file in Winsock LSP: c:\windows\system32\aklsp.dll
    O10 - Unknown file in Winsock LSP: c:\windows\system32\aklsp.dll
    O15 - Trusted Zone: *.awmdabest.com
    O15 - Trusted Zone: *.c4tdownload.com
    O15 - Trusted Zone: *.frame.crazywinnings.com
    O15 - Trusted Zone: *.overpro.com
    O15 - Trusted Zone: *.windupdates.com
    O15 - Trusted Zone: *.frame.crazywinnings.com (HKLM)
    O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/20040428/qtinstall.info.apple.com/saba/fr(...)
    O4 - HKLM\..\Run: [Desktop Search] C:\WINDOWS\isrvs\desktop.exe
    O4 - HKLM\..\Run: [ffis] C:\WINDOWS\isrvs\ffisearch.exe

    cela ne sera pas suffisant , je crains
    --------------
    4 - vire shaeraza , source de tes maux
    """""a - avoir 1 seul antivirus & 1 seul pare-feu (à jour)
    b - éviter les sites warez , p.t.p, msn, de fesses, etc.....
    c - être à jour de WindowsUpdate
    d - dégragmenter réguliérement (évite lenteur)
    e - n'avoir que p-f et av au démarrage ( évite lenteur)
    ----------
    5 - charger et faire fonctionner tous ces log
    Ad-Aware (gratuit) :
    http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/11643.html

    Le patch en Français pour Ad-Aware (gratuit) :
    http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/25543.html
    Spybot (gratuit) :
    http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/26157.html
    a-squared
    http://www.emsisoft.net/fr/software/download/
    ewido (dowload)
    http://www.ewido.net/fr/download/
    spycatcher express free
    http://www.tenebril.com/downloads/
    regcleaner ( nettoyeur de registre)
    http://www.01net.com/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/4894.html
    - et cleanup40 (nettoyeur de cookies+temps+tempos+prefetch+historique+etc..)
    http://pageperso.aol.fr/balltrap34/democleanup.htm
    ¤Télécharger CleanUp40 (qui élimine les fichiers temporaires) sur ce lien : http://pageperso.aol.fr/Balltrap34/CleanUp40.exe

    me coller les rapports d'ewido et a-squared !!
    --------
    6 - faire scan online avec .... et me coller les rapports
    http://www.bitdefender.fr/bd/site/search.php#
    &
    http://fr.trendmicro-europe.com/consumer/housecall/housecall_launch.php
    ---------
    7 - remettre un hijac
    appréte-toi à passer qque tps sur ccm !!!
    ---------
    à bientôt

    0
  2. didi782 Messages postés 8 Statut Membre
     
    J'ai fait un scan et j'ai 380 fichiers infectés.
    Beaucoup sont dans windows.
    Je les mets tous en quarantaine ?
    0
  3. aranjuez31 Messages postés 8161 Date d'inscription   Statut Contributeur 354
     
    bsr

    380 !! que ça !
    tu ne fais jamais le ménage
    tu dois mettre en quarantaine , oui si pas réparable
    tu détruiras plus tard si ces fichiers ne manquent pas au system

    euh c le scan de quoi ?
    0
  4. didi782 Messages postés 8 Statut Membre
     
    Voici le scan d'avast de windows :

    * Tâche utilisée 'Interface utilisateur simplifiée'
    * Débuté le samedi 14 janvier 2006 20:42:41
    * VPS : 0551-2, 20/12/2005
    *

    C:\WINDOWS\$NtServicePackUninstall$\explorer.exe [L] Win32:Beavis-A (0)
    C:\WINDOWS\$NtServicePackUninstall$\regedit.exe\cxdma:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\$NtServicePackUninstall$\twain_32.dll\alnbp:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\$NtServicePackUninstall$\twain_32.dll\mgqdy:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\$NtServicePackUninstall$\twain_32.dll\uqzwrz:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\bootstat.dat\wfxkn:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\bpzbf.dll\oaipb:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\bpzbf.dll [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\clock.avi\hbkva:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\control.ini\fllfy:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\crrz.dll\dvfax:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\cryb.dll [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\delprot.ini\glpaw:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\desktop.ini\ywtbg:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\Downloaded Program Files\CONFLICT.1\loader2.ocx [L] Win32:Trojano-874 [Trj] (0)
    C:\WINDOWS\Downloaded Program Files\CONFLICT.2\loader2.ocx [L] Win32:Trojano-874 [Trj] (0)
    C:\WINDOWS\Downloaded Program Files\loader2.ocx [L] Win32:Trojano-874 [Trj] (0)
    C:\WINDOWS\Downloaded Program Files\v3.dll [L] Win32:Trojano-875 [Trj] (0)
    C:\WINDOWS\explorer.exe\cynvi:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\explorer.exe [L] Win32:Beavis-A (0)
    C:\WINDOWS\farmmext.exe.bak\vpevs:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\farmmext.exe.bak [L] Win32:Trojan-gen. {VC} (0)
    C:\WINDOWS\FaxSetup.log\hllmv:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\FaxSetup.log\mspyz:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\GatorPatch.log\nayoe:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\GatorUninstaller_cme.log\qbzeb:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\GatorUninstaller_cme.log\syaxg:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\GatorUninstaller_cme_u.log\cggwh:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\GatorUninstaller_cme_u.log\rfsim:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\Granit vert.bmp\fqiop:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\ieie.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\IEPatchUninstall.log\wqvqd:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\iepr32.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\iesb32.exe\prvyn:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\iese32.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\iesr32.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\iis6.log\hrzba:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\inst\3p_1.exe [L] Win32:Ad-Agent [Adw] (0)
    C:\WINDOWS\ipjv.exe\lmsxz:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\isrvs\desktop.exe [L] Win32:Oneclick-B [Adw] (0)
    C:\WINDOWS\isrvs\edmond.exe [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\isrvs\mfiltis.dll [L] Win32:Adware-gen. [Adw] (0)
    C:\WINDOWS\isrvs\msdbhk.dll [L] Win32:Adware-gen. [Adw] (0)
    C:\WINDOWS\isrvs\sysupd.dll [L] Win32:Trojano-857 [Trj] (0)
    C:\WINDOWS\KB818332.log\jwezr:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\KB818332.log\qczta:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\KB820128.log\pbhxyu:$DATA [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\KB821187.log\rdbot:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\KB821187.log\woxnl:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\KB822603.log\gwtvv:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\KB822603.log\hqveh:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\KB823182.log\itrdsw:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\KB823182.log\pdpup:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\KB824076.log\zbcfv:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\KB824105.log\nzlnzz:$DATA [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\KB824141.log\bvkmw:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\KB825119.log\cffgq:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\KB826939.log\qfwby:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\KB828028.log\yadsbc:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\KB828035.log\aeafe:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\KB828741.log\dyitp:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\KB835732.log\qbwgvm:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\KB839643.log\demto:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\KB840374.log\alnbp:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\lbbho.ini\dckfb:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\lbbho.ini\migot:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\Messager Wanadoo.ini\rjycn:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\msdfmap.ini\qvmxr:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\msgsocm.log\owoqx:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\Mur de Santa Fe.bmp\atkyu:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\Mur de Santa Fe.bmp\bynuh:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\Mur de Santa Fe.bmp\xkrhq:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\NeroDigital.ini\lrnqa:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\netop.dll [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\nsreg.dat\vgjxa:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\nsreg.dat\wdmri:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\ntdtcsetup.log\bmkqn:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\ntvg.exe\aahfx:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\ocgen.log\hfpcf:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\ocmsn.log\uclnb:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\ODBC(2).INI\yjtcw:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\ODBC(2).INI\zrtxrx:$DATA [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\ODBC.INI\gutfk:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\ODBC.INI\lfvjj:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\ODBC.INI\zrtxrx:$DATA [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\OEWABLog.txt\lckqu:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\OEWABLog.txt\srmklh:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\orun32(2).isu\feogy:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\orun32(2).isu\rsyij:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\orun32(3).isu\hrsfl:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\orun32(3).isu\ipurk:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\orun32(3).isu\jkevt:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\orun32(3).isu\rsyij:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\orun32(4).isu\rsyij:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\orun32.isu\rsyij:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\Q814995.log\ktqol:$DATA [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\Q814995.log\tqfjg:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\Q814995.log\uaild:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\Q815485.log\slvyh:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\q819262.log\exccm:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\q819262.log\mbafq:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\Q819696.log\ctjbf:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\Q819696.log\nqngi:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\Q819696.log\xfkyb:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\Q828026.log\mkquc:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\REGLOCS.OLD\eutvz:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\REGLOCS.OLD\ltxlo:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\regopt.log\sedzz:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\Rhododendron.bmp\rpoov:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\Rhododendron.bmp\xdlqn:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\Rivière Sumida.bmp\hzfni:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\Rosace bleue 16.bmp\nnmlb:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\Rosace bleue 16.bmp\qryre:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\SchedLgU.Txt\cqovi:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\ServicePackFiles\i386\explorer.exe\teugg:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\ServicePackFiles\i386\explorer.exe [L] Win32:Beavis-A (0)
    C:\WINDOWS\sessmgr.setup.log\bgpcy:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\sessmgr.setup.log\rhbwl:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\setuperr.log\mrjmm:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\setuperr.log\wyrev:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\setuplog.txt\nrsox:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\smscfg.ini\wuigm:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\Sti_Trace.log\uaehi:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\Sti_Trace.log\vmsqk:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\system32\addak32.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\addch32.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\addhd32.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\addjd32.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\addkn32.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\addmb.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\addpv32.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\akcore.dll [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\system32\akrules.dll [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\system32\apicw32.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\apill32.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\apint.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\apiob.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\apiyu32.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\appav.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\appel32.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\appor32.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\appwi.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\atlea.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\atleb.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\atlnj32.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\atltx.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\atlub.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\atluz.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\atlvr.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\atlxm32.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\atlzn32.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\creh.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\crld.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\crln32.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\crqj32.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\crsg.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\crsg32.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\crwe32.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\d3bk.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\d3sz.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\d3ux32.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\d3wl32.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\dllcache\explorer.exe\teugg:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\system32\dllcache\explorer.exe [L] Win32:Beavis-A (0)
    C:\WINDOWS\system32\drivers\delprot.sys [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\system32\hrpu0579e.dll [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\system32\ieky32.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\iepg.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\ieux32.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\igixq.dll [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\system32\ipbg32.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\iplk.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\ipot.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\ippc32.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\ippk.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\ipvo32.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\ipxg.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\ipzx32.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\javacm32.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\javalc.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\javanb32.dll [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\system32\javasc32.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\javavq.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\javaxf32.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\kydycl.dll [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\system32\mfcer32.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\mfckc.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\mfcky32.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\mfcmy32.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\mfcnu.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\mfcwe.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\mhjint35.dll [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\system32\msee.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\msfh.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\msvc32.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\netae32.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\netck.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\netho32.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\ntbv.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\ntiz32.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\ntlr32.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\ntnw.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\ntvu.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\ojeacc.dll [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\system32\sdkdl.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\sdkfq.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\sdkgy.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\sdkji32.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\sdknw32.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\sdkpx32.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\sdkqk32.dll [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\system32\sdkqs32.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\sysdk32.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\sysdy.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\sysfa32.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\sysgf32.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\sysqn32.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\sysqr.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\systq.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\syszc.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\syszk.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\winag32.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\wincv.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\wingb.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\wingh32.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\winll32.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\winrw32.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\system32\WinSuck.dll [L] Win32:Agent-H [Trj] (0)
    C:\WINDOWS\system32\WinTitle.dll [L] Win32:Agent-G [Trj] (0)
    C:\WINDOWS\system32\winxi.exe [L] Win32:Trojano-961 [Trj] (0)
    C:\WINDOWS\TASKMAN.EXE\lermz:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\Tasse à café.bmp\ffdig:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\Tasse à café.bmp\odezc:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\Temp\akcore.dll [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\Temp\aklsp.dll [L] Win32:Trojano-369 [Trj] (0)
    C:\WINDOWS\Temp\akrules.dll [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\Temp\bw2.com [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\tsoc.log\dxhxe:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\tsoc.log\vacpn:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\twain_32(2).dll\nqtgm:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\twain_32(2).dll\uqzwrz:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\vbaddin.ini\rfzxt:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\vbaddin.ini\ysxqj:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\Vent de prairie.bmp\qyqcw:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\Vent de prairie.bmp\ydynl:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\vmmreg32.dll\vtsxb:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\vmuninst.log\tzski:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\wiaservc.log\mszpe:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\winamp.ini\bztms:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\winnt256.bmp\yubdh:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\wmsetup.log\jcrsz:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\WMSysPr9.prx\jnmwd:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\WMSysPr9.prx\xemiv:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\WMSysPrx.prx\altjg:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\xpsp1hfm.log\skaqp:$DATA [L] Win32:Trojan-gen. {Other} (0)
    C:\WINDOWS\_default.pif\lanoz:$DATA [L] Win32:Trojano-954 [Trj] (0)
    C:\WINDOWS\_default.pif\tmmxa:$DATA [L] Win32:Trojano-961 [Trj] (0)
    Fichiers infectés : 257
    Total des fichiers : 14696
    Total des dossiers : 681
    Taille totale : 2,0 GB

    Que puis je enlever dans tout ca ?
    0
    1. boulepate
       
      Bordel :O

      Tu peux tout virer, remet un rapport HijackThis stp
      0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. didi782 Messages postés 8 Statut Membre
     
    J'ai fait ce que tu mas dit de faire (spybot,adaware,exido,regclean,avast).
    Par contre j'ai 2 problemes :
    1. window/explorer.exe est infecté par le virus beavis et je sais pas comment le réparer (je ne peux pas l'effacer sinon je n'ai plus de bureau !)
    2. A chaque démarrage j'ai le message boln.dll est introuvable (???)
    Voici le nouveau rapport de hijackthis :

    Logfile of HijackThis v1.99.1
    Scan saved at 03:16:03, on 15/01/2006
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\rundll32.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\ewido anti-malware\ewidoctrl.exe
    C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
    C:\WINDOWS\system32\ZoneLabs\vsmon.exe
    C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    C:\Program Files\Launch Manager\LaunchAp.exe
    C:\Program Files\Launch Manager\CtrlVol.exe
    C:\Program Files\Launch Manager\Wbutton.exe
    C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
    C:\PROGRA~1\Wanadoo\CnxMon.exe
    C:\Program Files\Winamp\winampa.exe
    C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
    C:\Program Files\QuickTime\qttask.exe
    C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Microsoft Money\System\mnyexpr.exe
    C:\Program Files\MSN Messenger\MsnMsgr.Exe
    C:\Program Files\SAGEM\SAGEM F@st800\dslmon.exe
    C:\WINDOWS\System32\rsvp.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\HijackThis.exe
    C:\WINDOWS\system32\NOTEPAD.EXE

    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\wnbrt.dll/sp.html#10001
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.residam.com:3128
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - Default URLSearchHook is missing
    N3 - Netscape 7: user_pref("browser.search.defaultengine", "engine://C%3A%5CProgram%20Files%5CNetscape%5CNetscape%5Csearchplugins%5CNetscape_France.src"); (C:\Documents and Settings\Mehdy\Application Data\Mozilla\Profiles\default\7q6fsvfi.slt\prefs.js)
    O2 - BHO: SpywareBlock Class - {0A87E45F-537A-40B4-B812-E2544C21A09F} - C:\Program Files\SpyCatcher 2006\SCActiveBlock.dll
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll
    O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
    O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    O4 - HKLM\..\Run: [LaunchAp] C:\Program Files\Launch Manager\LaunchAp.exe
    O4 - HKLM\..\Run: [CtrlVol] C:\Program Files\Launch Manager\CtrlVol.exe
    O4 - HKLM\..\Run: [Wbutton] "C:\Program Files\Launch Manager\Wbutton.exe"
    O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
    O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
    O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
    O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
    O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [Demon] C:\PROGRA~1\MESSAG~1\Demon.exe
    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [360.tmp] C:\DOCUME~1\Mehdy\LOCALS~1\Temp\360.tmp.exe 0 10001
    O4 - HKLM\..\Run: [360.tmp.exe] C:\DOCUME~1\Mehdy\LOCALS~1\Temp\360.tmp.exe 0 10001
    O4 - HKLM\..\Run: [Systems Restart] Rundll32.exe boln.dll, DllRegisterServer
    O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
    O4 - HKLM\..\Run: [vsnO36l] odt40u.exe
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [SpyCatcher Reminder] "C:\Program Files\SpyCatcher 2006\SpyCatcher.exe" reminder
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\mnyexpr.exe"
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
    O4 - Global Startup: DSLMON.lnk = ?
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
    O4 - Global Startup: SpyCatcher Protector.lnk = C:\Program Files\SpyCatcher 2006\Protector.exe
    O8 - Extra context menu item: Tout télécharger avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
    O8 - Extra context menu item: Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)
    O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
    O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)
    O10 - Broken Internet access because of LSP provider 'osmim.dll' missing
    O15 - Trusted Zone: *.finefind.nettraffic2cash.biz
    O15 - Trusted Zone: *.frame.crazywinnings.com
    O15 - Trusted Zone: *.frame.crazywinnings.com (HKLM)
    O18 - Filter: text/html - {950238FB-C706-4791-8674-4D429F85897E} - (no file)
    O20 - AppInit_DLLs: interceptor.dll
    O20 - Winlogon Notify: App Management - C:\WINDOWS\system32\hrps0577e.dll
    O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
    O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
    O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
    O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
    O23 - Service: Network Security Service (%AF夶À¨) - Unknown owner - C:\WINDOWS\addrs.exe (file missing)
    0
    1. boulepate
       
      Salut,

      J'ai ceci puis remet un rapport HijackThis quand il aura redemarré

      ¤Telecharge et installe ceci, dans la colonne de gauche clique sur "erreurs" coche toute les cases, puis clique en bas sur "chercher des erreurs" une fois finit, clique sur "supprimer les erreurs" et tu aura un message pour sauvarger ta base de registre tu dit "oui" puis tu recommences jusqu'a ce qu'il te trouve plu d'erreurs

      CCleaner:(à telecharger à côté de la fléche verte en haut à droite)
      http://www.filehippo.com/download_ccleaner/


      ¤Telecharge ceci, installe le et clique en haut sur cleanup!Une fois qu'il à finit clique sur "close" et au message qui va apparaître tu choisis "oui"

      Cleanup:
      http://downloads.stevengould.org/cleanup/CleanUp40.exe


      0