W.Sinnaka.A@mm : Besoin d'aide !!!

vginestet -  
j'ai besoin d'aide pour venir à bout du virus W32.Sinnaka.A@mm que j'ai dans mon système depuis quelques jours!!!
Je ne suis pas très doué dans ce genre de manipulations.
Merci d'avance pour votre aide
VG

16 réponses

  1.  ^^Marie^^
    Bonjour,

    Merci de procéder dans l’ordre,

    Télécharge TOUS ces programmes (si tu n’as pas), installe-les.
    Fais les mises à jour des progr 1/, 2/, 3/
    Scan avec TOUS, COLLE les rapports de 3/ & 6/

    1/ -Ad-Aware (gratuit) :
    https://forums.cnetfrance.fr

    2/ - Spybot (gratuit) :
    http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/26157.html

    3/ - Ewido (dowload)- gratuit même après 14 jours d’essai
    http://perso.wanadoo.fr/entraide-hijackthis/Ewido/
    Copie/COLLE le rapport généré sur ce forum

    4/ - regcleaner ( nettoyeur de registre)
    http://www.01net.com/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/4894.html
    Son tuto
    http://www.softastuces.com/tuto/maint/regcleaner/index.php

    5/ - cleanup40 (nettoyeur de cookies+temps+tempos+prefetch+historique+etc..)
    http://pageperso.aol.fr/Balltrap34/CleanUp40.exe
    Démo
    http://pageperso.aol.fr/balltrap34/democleanup.htm

    6/ - Scan online avec BitDefender – fonctionne uniquement sous Internet Explorer en acceptant l’activX (à défaut de réussite, essaie avec Kasper et Panda )
    https://assiste.com/404_La_page_demandee_n_existe_pas.php
    Copie/COLLE le rapport entier

    7/ - Hijackthis – outil de diagnostic et réparation
    lire démo
    http://pageperso.aol.fr/balltrap34/Hijenr.gif
    http://pageperso.aol.fr/balltrap34/demohijack.htm
    Téléchargement version française
    http://telechargement.zebulon.fr/160-patch-francais-pour-hijackthis-1991.html

    Au boulot – Bon courage
    A++
    0
    1. vginestet Auteur
      bonjour Marie
      j'ai pleins de documents sur mon PC (bcp de photos), ces manipulations ne risquent pas de me les supprimer?
      0
      1. ^^Marie^^
        Re,

        Non, tu peux y aller tranquille.
        A++
        0
        1. vginestet Auteur
          voici le résultat de mon scan ewido :

          ---------------------------------------------------------
          ewido anti-malware - Rapport de scan
          ---------------------------------------------------------

          + Créé le: 14:47:21, 30/04/2006
          + Somme de contrôle: 6E297034

          + Résultats du scan:

          [712] C:\WINDOWS\system32\ldAA1A.tmp -> Downloader.Zlob.mm : Nettoyer et sauvegarder
          C:\Documents and Settings\Ginestet Vincent\Cookies\ginestet vincent@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyer et sauvegarder
          C:\Documents and Settings\Ginestet Vincent\Cookies\ginestet vincent@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyer et sauvegarder
          C:\Documents and Settings\Ginestet Vincent\Cookies\ginestet vincent@data2.perf.overture[1].txt -> TrackingCookie.Overture : Nettoyer et sauvegarder
          C:\Documents and Settings\Ginestet Vincent\Cookies\ginestet vincent@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyer et sauvegarder
          C:\Documents and Settings\Ginestet Vincent\Cookies\ginestet vincent@weborama[2].txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
          C:\Documents and Settings\Ginestet Vincent\Cookies\ginestet vincent@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder
          C:\WINDOWS\system32\hpC91C.tmp -> Downloader.Zlob.mr : Nettoyer et sauvegarder
          C:\WINDOWS\system32\ldAA1A.tmp -> Downloader.Zlob.mm : Nettoyer et sauvegarder

          ::Fin du rapport

          PAR CONTRE je n'arrive pas à téléchager SpyBot, je clique sur télécharger, une petite fenêtre s'ouvre mais rien ne se passe!
          je cherche....
          0
          2. vginestet Auteur
            ne tiens pas compte du message précédent, je viens de tout refaire et voici le resultat de mon scan avec Ewido, 'entame la phase 4
            merci

            ---------------------------------------------------------
            ewido anti-malware - Rapport de scan
            ---------------------------------------------------------

            + Créé le: 16:47:23, 30/04/2006
            + Somme de contrôle: 91E48160

            + Résultats du scan:

            [716] C:\WINDOWS\system32\ldC265.tmp -> Downloader.Zlob.mm : Nettoyer et sauvegarder
            C:\Documents and Settings\Ginestet Vincent\Cookies\ginestet vincent@2o7[1].txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
            C:\Documents and Settings\Ginestet Vincent\Cookies\ginestet vincent@adtech[2].txt -> TrackingCookie.Adtech : Nettoyer et sauvegarder
            C:\Documents and Settings\Ginestet Vincent\Cookies\ginestet vincent@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyer et sauvegarder
            C:\Documents and Settings\Ginestet Vincent\Cookies\ginestet vincent@bluestreak[2].txt -> TrackingCookie.Bluestreak : Nettoyer et sauvegarder
            C:\Documents and Settings\Ginestet Vincent\Cookies\ginestet vincent@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyer et sauvegarder
            C:\Documents and Settings\Ginestet Vincent\Cookies\ginestet vincent@estat[1].txt -> TrackingCookie.Estat : Nettoyer et sauvegarder
            C:\Documents and Settings\Ginestet Vincent\Cookies\ginestet vincent@weborama[2].txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
            C:\Documents and Settings\Ginestet Vincent\Cookies\ginestet vincent@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder
            C:\WINDOWS\system32\ldC265.tmp -> Downloader.Zlob.mm : Nettoyer et sauvegarder

            ::Fin du rapport
            0
            1. vginestet Auteur
              marie

              voici le resultat du scan bitdefender

              BitDefender Online Scanner

              Scan report generated at: Sun, Apr 30, 2006 - 18:05:35

              Scan path: C:\;D:\;

              Statistics

              Time
              00:33:00

              Files
              227469

              Folders
              4107

              Boot Sectors
              2

              Archives
              7143

              Packed Files
              18318

              Results

              Identified Viruses
              5

              Infected Files
              24

              Suspect Files
              2

              Warnings
              0

              Disinfected
              0

              Deleted Files
              25

              Engines Info

              Virus Definitions
              372756

              Engine build
              AVCORE v1.0 (build 2292) (i386) (Mar 3 2005 11:57:29)

              Scan plugins
              13

              Archive plugins
              39

              Unpack plugins
              4

              E-mail plugins
              6

              System plugins
              1

              Scan Settings

              First Action
              Disinfect

              Second Action
              Delete

              Heuristics
              Yes

              Enable Warnings
              Yes

              Scanned Extensions
              *;

              Exclude Extensions

              Scan Emails
              Yes

              Scan Archives
              Yes

              Scan Packed
              Yes

              Scan Files
              Yes

              Scan Boot
              Yes

              Scanned File
              Status

              C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\4B714674.exe=>(Quarantine-2)
              Infected with: Trojan.Downloader.Zlob.IP

              C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\4B714674.exe=>(Quarantine-2)
              Disinfection failed

              C:\Program Files\Norton Internet Security\Norton AntiVirus\Quarantine\4B714674.exe=>(Quarantine-2)
              Deleted

              C:\System Volume Information\_restore{58F2378A-346C-49C9-9919-D1D804F5FDA0}\RP148\A0005927.tlb
              Infected with: Trojan.Downloader.Zlob.MJ

              C:\System Volume Information\_restore{58F2378A-346C-49C9-9919-D1D804F5FDA0}\RP148\A0005927.tlb
              Deleted

              C:\System Volume Information\_restore{58F2378A-346C-49C9-9919-D1D804F5FDA0}\RP149\A0005948.tlb
              Infected with: Trojan.Downloader.Zlob.MJ

              C:\System Volume Information\_restore{58F2378A-346C-49C9-9919-D1D804F5FDA0}\RP149\A0005948.tlb
              Deleted

              C:\System Volume Information\_restore{58F2378A-346C-49C9-9919-D1D804F5FDA0}\RP149\A0005965.tlb
              Infected with: Trojan.Downloader.Zlob.MJ

              C:\System Volume Information\_restore{58F2378A-346C-49C9-9919-D1D804F5FDA0}\RP149\A0005965.tlb
              Deleted

              C:\System Volume Information\_restore{58F2378A-346C-49C9-9919-D1D804F5FDA0}\RP152\A0006005.tlb
              Infected with: Trojan.Downloader.Zlob.MJ

              C:\System Volume Information\_restore{58F2378A-346C-49C9-9919-D1D804F5FDA0}\RP152\A0006005.tlb
              Deleted

              C:\System Volume Information\_restore{58F2378A-346C-49C9-9919-D1D804F5FDA0}\RP152\A0006006.dll
              Infected with: Trojan.Renos.E

              C:\System Volume Information\_restore{58F2378A-346C-49C9-9919-D1D804F5FDA0}\RP152\A0006006.dll
              Disinfection failed

              C:\System Volume Information\_restore{58F2378A-346C-49C9-9919-D1D804F5FDA0}\RP152\A0006006.dll
              Deleted

              C:\System Volume Information\_restore{58F2378A-346C-49C9-9919-D1D804F5FDA0}\RP152\A0006019.tlb
              Infected with: Trojan.Downloader.Zlob.MJ

              C:\System Volume Information\_restore{58F2378A-346C-49C9-9919-D1D804F5FDA0}\RP152\A0006019.tlb
              Deleted

              C:\System Volume Information\_restore{58F2378A-346C-49C9-9919-D1D804F5FDA0}\RP152\A0006024.dll
              Infected with: Trojan.Renos.E

              C:\System Volume Information\_restore{58F2378A-346C-49C9-9919-D1D804F5FDA0}\RP152\A0006024.dll
              Disinfection failed

              C:\System Volume Information\_restore{58F2378A-346C-49C9-9919-D1D804F5FDA0}\RP152\A0006024.dll
              Deleted

              C:\System Volume Information\_restore{58F2378A-346C-49C9-9919-D1D804F5FDA0}\RP152\A0006032.tlb
              Infected with: Trojan.Downloader.Zlob.MJ

              C:\System Volume Information\_restore{58F2378A-346C-49C9-9919-D1D804F5FDA0}\RP152\A0006032.tlb
              Deleted

              C:\System Volume Information\_restore{58F2378A-346C-49C9-9919-D1D804F5FDA0}\RP152\A0006033.dll
              Infected with: Trojan.Renos.E

              C:\System Volume Information\_restore{58F2378A-346C-49C9-9919-D1D804F5FDA0}\RP152\A0006033.dll
              Disinfection failed

              C:\System Volume Information\_restore{58F2378A-346C-49C9-9919-D1D804F5FDA0}\RP152\A0006033.dll
              Deleted

              C:\System Volume Information\_restore{58F2378A-346C-49C9-9919-D1D804F5FDA0}\RP152\A0006066.tlb
              Infected with: Trojan.Downloader.Zlob.MJ

              C:\System Volume Information\_restore{58F2378A-346C-49C9-9919-D1D804F5FDA0}\RP152\A0006066.tlb
              Deleted

              C:\System Volume Information\_restore{58F2378A-346C-49C9-9919-D1D804F5FDA0}\RP152\A0006067.dll
              Infected with: Trojan.Renos.E

              C:\System Volume Information\_restore{58F2378A-346C-49C9-9919-D1D804F5FDA0}\RP152\A0006067.dll
              Disinfection failed

              C:\System Volume Information\_restore{58F2378A-346C-49C9-9919-D1D804F5FDA0}\RP152\A0006067.dll
              Deleted

              C:\System Volume Information\_restore{58F2378A-346C-49C9-9919-D1D804F5FDA0}\RP152\A0006076.exe
              Infected with: Trojan.Downloader.Zlob.MJ

              C:\System Volume Information\_restore{58F2378A-346C-49C9-9919-D1D804F5FDA0}\RP152\A0006076.exe
              Deleted

              C:\System Volume Information\_restore{58F2378A-346C-49C9-9919-D1D804F5FDA0}\RP152\A0006082.dll
              Infected with: Trojan.Renos.E

              C:\System Volume Information\_restore{58F2378A-346C-49C9-9919-D1D804F5FDA0}\RP152\A0006082.dll
              Disinfection failed

              C:\System Volume Information\_restore{58F2378A-346C-49C9-9919-D1D804F5FDA0}\RP152\A0006082.dll
              Deleted

              C:\System Volume Information\_restore{58F2378A-346C-49C9-9919-D1D804F5FDA0}\RP153\A0006092.exe
              Suspected of: Generic.Malware.Ssp.2F518A03

              C:\System Volume Information\_restore{58F2378A-346C-49C9-9919-D1D804F5FDA0}\RP153\A0006092.exe
              Disinfection failed

              C:\System Volume Information\_restore{58F2378A-346C-49C9-9919-D1D804F5FDA0}\RP153\A0006092.exe
              Deleted

              C:\System Volume Information\_restore{58F2378A-346C-49C9-9919-D1D804F5FDA0}\RP153\A0006101.dll
              Infected with: Trojan.Renos.E

              C:\System Volume Information\_restore{58F2378A-346C-49C9-9919-D1D804F5FDA0}\RP153\A0006101.dll
              Disinfection failed

              C:\System Volume Information\_restore{58F2378A-346C-49C9-9919-D1D804F5FDA0}\RP153\A0006101.dll
              Deleted

              C:\System Volume Information\_restore{58F2378A-346C-49C9-9919-D1D804F5FDA0}\RP153\A0006118.dll
              Infected with: Trojan.Renos.E

              C:\System Volume Information\_restore{58F2378A-346C-49C9-9919-D1D804F5FDA0}\RP153\A0006118.dll
              Disinfection failed

              C:\System Volume Information\_restore{58F2378A-346C-49C9-9919-D1D804F5FDA0}\RP153\A0006118.dll
              Deleted

              C:\System Volume Information\_restore{58F2378A-346C-49C9-9919-D1D804F5FDA0}\RP153\A0006134.dll
              Infected with: Trojan.Renos.E

              C:\System Volume Information\_restore{58F2378A-346C-49C9-9919-D1D804F5FDA0}\RP153\A0006134.dll
              Disinfection failed

              C:\System Volume Information\_restore{58F2378A-346C-49C9-9919-D1D804F5FDA0}\RP153\A0006134.dll
              Deleted

              C:\System Volume Information\_restore{58F2378A-346C-49C9-9919-D1D804F5FDA0}\RP153\A0006284.dll
              Infected with: Trojan.Renos.E

              C:\System Volume Information\_restore{58F2378A-346C-49C9-9919-D1D804F5FDA0}\RP153\A0006284.dll
              Disinfection failed

              C:\System Volume Information\_restore{58F2378A-346C-49C9-9919-D1D804F5FDA0}\RP153\A0006284.dll
              Deleted

              C:\System Volume Information\_restore{58F2378A-346C-49C9-9919-D1D804F5FDA0}\RP153\A0006307.dll
              Infected with: Trojan.Renos.E

              C:\System Volume Information\_restore{58F2378A-346C-49C9-9919-D1D804F5FDA0}\RP153\A0006307.dll
              Disinfection failed

              C:\System Volume Information\_restore{58F2378A-346C-49C9-9919-D1D804F5FDA0}\RP153\A0006307.dll
              Deleted

              C:\System Volume Information\_restore{58F2378A-346C-49C9-9919-D1D804F5FDA0}\RP153\A0006346.dll
              Infected with: Trojan.Renos.E

              C:\System Volume Information\_restore{58F2378A-346C-49C9-9919-D1D804F5FDA0}\RP153\A0006346.dll
              Disinfection failed

              C:\System Volume Information\_restore{58F2378A-346C-49C9-9919-D1D804F5FDA0}\RP153\A0006346.dll
              Deleted

              C:\System Volume Information\_restore{58F2378A-346C-49C9-9919-D1D804F5FDA0}\RP153\A0006478.dll
              Infected with: Trojan.Renos.E

              C:\System Volume Information\_restore{58F2378A-346C-49C9-9919-D1D804F5FDA0}\RP153\A0006478.dll
              Disinfection failed

              C:\System Volume Information\_restore{58F2378A-346C-49C9-9919-D1D804F5FDA0}\RP153\A0006478.dll
              Deleted

              C:\System Volume Information\_restore{58F2378A-346C-49C9-9919-D1D804F5FDA0}\RP153\A0006488.exe=>(Quarantine-2)
              Infected with: Trojan.Downloader.Zlob.IP

              C:\System Volume Information\_restore{58F2378A-346C-49C9-9919-D1D804F5FDA0}\RP153\A0006488.exe=>(Quarantine-2)
              Disinfection failed

              C:\System Volume Information\_restore{58F2378A-346C-49C9-9919-D1D804F5FDA0}\RP153\A0006488.exe=>(Quarantine-2)
              Deleted

              C:\WINDOWS\system32\dcomcfg.exe
              Suspected of: Generic.Malware.Ssp.880B0AB0

              C:\WINDOWS\system32\dcomcfg.exe
              Disinfection failed

              C:\WINDOWS\system32\dcomcfg.exe
              Delete failed

              C:\WINDOWS\system32\regperf.exe
              Infected with: Trojan.Downloader.Zlob.IW

              C:\WINDOWS\system32\regperf.exe
              Disinfection failed

              C:\WINDOWS\system32\regperf.exe
              Delete failed

              C:\WINDOWS\system32\__delete_on_reboot__ldE62.tmp
              Infected with: Trojan.Downloader.Zlob.IJ

              C:\WINDOWS\system32\__delete_on_reboot__ldE62.tmp
              Disinfection failed

              C:\WINDOWS\system32\__delete_on_reboot__ldE62.tmp
              Delete failed

              ***
              0
              1. vginestet Auteur
                voici le resultata du scan Hijackthis

                que dois je faire maintenant car je ne sais pas quoi fixer?

                Logfile of HijackThis v1.99.1
                Scan saved at 18:27:24, on 30/04/2006
                Platform: Windows XP SP2 (WinNT 5.01.2600)
                MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

                Running processes:
                C:\WINDOWS\System32\smss.exe
                C:\WINDOWS\system32\winlogon.exe
                C:\WINDOWS\system32\services.exe
                C:\WINDOWS\system32\lsass.exe
                C:\WINDOWS\system32\Ati2evxx.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
                C:\WINDOWS\system32\Ati2evxx.exe
                C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
                C:\WINDOWS\Explorer.EXE
                C:\Program Files\Norton Internet Security\ISSVC.exe
                C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
                C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
                C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
                C:\WINDOWS\system32\spoolsv.exe
                C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
                C:\WINDOWS\system32\DVDRAMSV.exe
                C:\Program Files\ewido anti-malware\ewidoctrl.exe
                C:\Program Files\ewido anti-malware\ewidoguard.exe
                C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
                C:\WINDOWS\system32\UStorSrv.exe
                C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
                C:\WINDOWS\system32\dcomcfg.exe
                C:\WINDOWS\system32\atmclk.exe
                C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
                C:\Program Files\ltmoh\Ltmoh.exe
                C:\WINDOWS\AGRSMMSG.exe
                C:\Program Files\Apoint2K\Apoint.exe
                C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
                C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
                C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
                C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
                C:\WINDOWS\system32\ZoomingHook.exe
                C:\WINDOWS\system32\TCtrlIOHook.exe
                C:\WINDOWS\system32\TPSMain.exe
                C:\Program Files\Apoint2K\Apntex.exe
                C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
                C:\Program Files\TOSHIBA\Commandes TOSHIBA\TFncKy.exe
                C:\Program Files\TOSHIBA\Accessibility\FnKeyHook.exe
                C:\WINDOWS\system32\dla\tfswctrl.exe
                C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
                C:\WINDOWS\system32\TPSBattM.exe
                C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                C:\Program Files\iTunes\iTunesHelper.exe
                C:\Program Files\iPod\bin\iPodService.exe
                C:\Program Files\QuickTime\qttask.exe
                C:\Program Files\NETGEAR\WG511SCU\Utility\Gear511.exe
                C:\Program Files\BroadJump\Client Foundation\CFD.exe
                C:\Program Files\Club-Internet\Agent Wi-Fi V2\McciTrayApp.exe
                C:\WINDOWS\system32\ctfmon.exe
                C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
                C:\WINDOWS\system32\RAMASST.exe
                C:\Program Files\Club-Internet\Lanceur\lanceur.exe
                C:\WINDOWS\System32\svchost.exe
                C:\Program Files\Club-Internet\Dr Club Internet\bin\mpbtn.exe
                C:\Program Files\Internet Explorer\iexplore.exe
                C:\Program Files\MSN Messenger\msnmsgr.exe
                C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE
                C:\Program Files\Messenger\msmsgs.exe

                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
                R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                O2 - BHO: Nothing - {b0398eca-0bcd-4645-8261-5e9dc70248d0} - C:\WINDOWS\system32\hp1027.tmp
                O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll (file missing)
                O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll (file missing)
                O3 - Toolbar: &Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (file missing)
                O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
                O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                O4 - HKLM\..\Run: [Tvs] C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
                O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
                O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
                O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
                O4 - HKLM\..\Run: [CeEKEY] C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
                O4 - HKLM\..\Run: [TPNF] C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
                O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
                O4 - HKLM\..\Run: [PadTouch] C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
                O4 - HKLM\..\Run: [Zooming] ZoomingHook.exe
                O4 - HKLM\..\Run: [TCtryIOHook] TCtrlIOHook.exe
                O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
                O4 - HKLM\..\Run: [SmoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
                O4 - HKLM\..\Run: [TFncKy] TFncKy.exe
                O4 - HKLM\..\Run: [HWSetup] C:\Program Files\TOSHIBA\TOSHIBA Applet\HWSetup.exe hwSetUP
                O4 - HKLM\..\Run: [SVPWUTIL] C:\Program Files\Toshiba\Windows Utilities\SVPWUTIL.exe SVPwUTIL
                O4 - HKLM\..\Run: [TOSHIBA Accessibility] C:\Program Files\TOSHIBA\Accessibility\FnKeyHook.exe
                O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
                O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
                O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe
                O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
                O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                O4 - HKLM\..\Run: [AS00_Gear511] C:\Program Files\NETGEAR\WG511SCU\Utility\Gear511.exe -hide
                O4 - HKLM\..\Run: [BJCFD] C:\Program Files\BroadJump\Client Foundation\CFD.exe
                O4 - HKLM\..\Run: [Club-Internet_McciTrayApp] C:\Program Files\Club-Internet\Agent Wi-Fi V2\McciTrayApp.exe
                O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
                O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_5 -reboot 1
                O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
                O4 - Global Startup: Docteur Club Internet.lnk = C:\Program Files\Club-Internet\Dr Club Internet\bin\matcli.exe
                O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
                O4 - Global Startup: RAMASST.lnk = C:\WINDOWS\system32\RAMASST.exe
                O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
                O8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
                O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
                O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
                O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
                O8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar2.dll/cmtrans.html
                O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
                O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
                O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
                O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
                O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O16 - DPF: fdjeux - https://www.fdjeux.net/classes/fdjeux.cab
                O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
                O16 - DPF: {983AB2CC-3D50-11D9-ADFE-00062919A34C} (ActiveXUpload.UserCtrl) - http://www.photoservice.com/activeX/newUpload.CAB
                O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
                O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
                O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
                O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
                O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
                O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
                O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
                O23 - Service: DVD-RAM_Service - Matsushita Electric Industrial Co., Ltd. - C:\WINDOWS\system32\DVDRAMSV.exe
                O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
                O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
                O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
                O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Program Files\Norton Internet Security\ISSVC.exe
                O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
                O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
                O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
                O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
                O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
                O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
                O23 - Service: UStorage Server Service - OTi - C:\WINDOWS\system32\UStorSrv.exe
                0
                1. Bianconeri
                  Et ben mon SINNAKA.A à moi il est coriace aussi...
                  J'ai Z.ALARM, VIRUS KEEPER 2006, SPYBOTS, A-SQUARED..rien n'y fait, je n'arrive pas à enlever le message pub..
                  Voilà mon JIJACK..

                  R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                  R3 - URLSearchHook: i-Nav IDN SearchHook - {CE000994-A58C-4441-8938-744CD72AB27F} - C:\Program Files\VeriSign\i-Nav\i-nav_4_2_1.dll
                  O2 - BHO: EoBho Class - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
                  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
                  O2 - BHO: i-Nav IDN Resolver - {CE000992-A58C-4441-8938-744CD72AB27F} - C:\Program Files\VeriSign\i-Nav\i-nav_4_2_1.dll
                  O2 - BHO: Nothing - {edbf1bc8-39ab-48eb-a0a9-c75078eb7c8e} - C:\WINDOWS\system32\hp76BA.tmp
                  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
                  O3 - Toolbar: &Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
                  O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
                  O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
                  O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                  O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
                  O4 - HKLM\..\Run: [VirusKeeper] C:\Program Files\AxBx\VirusKeeper 2006 Pro\VirusKeeper.exe
                  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                  O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
                  O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
                  O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
                  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                  O4 - HKCU\..\Run: [Configuration de la C-BOX] C:\Program Files\Cegetel\C-BOX\Wizard\QuickAccess.exe
                  O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\MSMSGS.EXE" /background
                  O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
                  O4 - HKCU\..\Run: [MoneyAgent] C:\Program Files\Microsoft Money\System\Money Express.exe
                  O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
                  O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
                  O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
                  O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
                  O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
                  O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
                  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
                  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
                  O9 - Extra button: Aide i-Nav - {CE000992-A58C-4441-8938-744CD72AB27F} - http://idn.verisign-grs.com/plug-in/support/index.jsp (file missing)
                  O9 - Extra 'Tools' menuitem: Aide i-Nav - {CE000992-A58C-4441-8938-744CD72AB27F} - http://idn.verisign-grs.com/plug-in/support/index.jsp (file missing)
                  O9 - Extra button: (no name) - {CE000996-A58C-4441-8938-744CD72AB27F} - C:\Program Files\VeriSign\i-Nav\i-nav_4_2_1.dll
                  O9 - Extra 'Tools' menuitem: Options i-Nav - {CE000996-A58C-4441-8938-744CD72AB27F} - C:\Program Files\VeriSign\i-Nav\i-nav_4_2_1.dll
                  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                  O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
                  O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/installs/yinst20040510.cab
                  O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://drivers1.free.fr/hardwaredetection.cab
                  O16 - DPF: {87AF076E-D86D-4E87-ADDD-F05804E1F150} (VirginMega DownloadManager) - https://www.virginmega.fr/DownloadManager/Release/Prod/DownMan.cab
                  O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                  O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
                  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                  O23 - Service: iPodService - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing)
                  O23 - Service: VeriSign Updater (navi) - VeriSign, Inc. - C:\Program Files\VeriSign\NAVI\naviagent.exe
                  O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2004\WinStylerThemeSvc.exe
                  O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

                  Alors, on peut m'aider??
                  0
                  1. bernie61
                    hello
                    merci de faire ton propre poste car sinon on va semmeller les pinceaux
                    a+
                    0
                2. vginestet Auteur
                  Bonjour Marie

                  je suis toujours bloqué car je ne sais pas quoi faire avec le résultat de mon scan bitdefender. Que dois je faire maintenant.
                  merci
                  0
                  1. bernie61
                    hello
                    en attendant Marie
                    0. Installe ce nettoyeur CCLEANER https://www.ccleaner.com/ ou lien direct là http://www.filehippo.com/download_ccleaner.html (la flèche)
                    Tutorial là https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php
                    ensuite
                    *Configure ton ordi pour tous scan à exécuter complétement, il faut pouvoir scanner tous les dossiers caché et système donc faire :
                    Démarrer/PanneauConfiguration/OptionsDossiers /ongletAffichage et là cocher les lignes
                    - afficher les fichiers et dossier cachés
                    - afficher contenu dossier système
                    décocher
                    - masquer fichiers protégés du dossier système
                    Puis cliquer APPLIQUER à TOUS les Dossiers

                    2. Relances Hijackthis et coche (puis FIX)
                    O2 - BHO: Nothing - {b0398eca-0bcd-4645-8261-5e9dc70248d0} - C:\WINDOWS\system32\hp1027.tmp
                    O16 < TOUTES

                    3. Effacer ces programmes .EXE et .DLL( et à la fin vider la corbeille)
                    c:\WINDOWS\system32\atmclk.exe
                    c:\WINDOWS\system32\dcomcfg.exe
                    Ces 2 là à effacer avec l’effaceur Hijackthis :
                    Procédure effaceur HT: ouvrir Hijackthis là en bas droite CONFIG puis onglet MISCtools, là " Delete a file on reboot ", cliq dessus et suivre chemin de fichier à effacer, il indique alors " voulez-vous redémarrer maintenant ", cliq sur NON si d'autres fichiers sont à sélectionner et à nouveau " Delete a file on reboot " .. puis cliq OUI quand tous les fichiers sont sélectionnés

                    5. vider les répertoires temps et la corbeille, en lançant Ccleaner
                    Refais un hijackthis de contrôle et dis nous où en sont les problèmes

                    a+
                    0
                3. vginestet Auteur
                  Salut et merci de reprendre la suite,

                  j'ai suivi ce que tu m'as dit et 'en suis au 3, voici le resultat de mon scan Hijackthis

                  Logfile of HijackThis v1.99.1
                  Scan saved at 14:42:01, on 03/05/2006
                  Platform: Windows XP SP2 (WinNT 5.01.2600)
                  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

                  Running processes:
                  C:\WINDOWS\System32\smss.exe
                  C:\WINDOWS\system32\winlogon.exe
                  C:\WINDOWS\system32\services.exe
                  C:\WINDOWS\system32\lsass.exe
                  C:\WINDOWS\system32\Ati2evxx.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
                  C:\WINDOWS\system32\Ati2evxx.exe
                  C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
                  C:\WINDOWS\Explorer.EXE
                  C:\Program Files\Norton Internet Security\ISSVC.exe
                  C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
                  C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
                  C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
                  C:\WINDOWS\system32\spoolsv.exe
                  C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
                  C:\Program Files\ewido anti-malware\ewidoguard.exe
                  C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
                  C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
                  C:\WINDOWS\system32\dcomcfg.exe
                  C:\WINDOWS\system32\atmclk.exe
                  C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                  C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
                  C:\Program Files\ltmoh\Ltmoh.exe
                  C:\WINDOWS\AGRSMMSG.exe
                  C:\Program Files\Apoint2K\Apoint.exe
                  C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
                  C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
                  C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
                  C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
                  C:\WINDOWS\system32\ZoomingHook.exe
                  C:\WINDOWS\system32\TCtrlIOHook.exe
                  C:\WINDOWS\system32\TPSMain.exe
                  C:\Program Files\Apoint2K\Apntex.exe
                  C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
                  C:\Program Files\TOSHIBA\Commandes TOSHIBA\TFncKy.exe
                  C:\Program Files\TOSHIBA\Accessibility\FnKeyHook.exe
                  C:\WINDOWS\system32\dla\tfswctrl.exe
                  C:\WINDOWS\system32\TPSBattM.exe
                  C:\Program Files\iTunes\iTunesHelper.exe
                  C:\Program Files\QuickTime\qttask.exe
                  C:\Program Files\NETGEAR\WG511SCU\Utility\Gear511.exe
                  C:\Program Files\BroadJump\Client Foundation\CFD.exe
                  C:\Program Files\Club-Internet\Agent Wi-Fi V2\McciTrayApp.exe
                  C:\WINDOWS\system32\ctfmon.exe
                  C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
                  C:\WINDOWS\system32\RAMASST.exe
                  C:\Program Files\Club-Internet\Lanceur\lanceur.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\Program Files\Club-Internet\Dr Club Internet\bin\mpbtn.exe
                  C:\Program Files\Adobe\Acrobat 7.0\Reader\AcroRd32.exe
                  C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                  C:\Program Files\Internet Explorer\iexplore.exe
                  C:\Program Files\NETGEAR\WG511SCU\Utility\Gear511.exe
                  C:\Program Files\TOSHIBA\ConfigFree\CFSServ.exe
                  C:\Program Files\MSN Messenger\msnmsgr.exe
                  C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

                  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
                  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                  O2 - BHO: (no name) - {b0398eca-0bcd-4645-8261-5e9dc70248d0} - C:\WINDOWS\system32\hp1027.tmp
                  O3 - Toolbar: (no name) - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - (no file)
                  O3 - Toolbar: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - (no file)
                  O3 - Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
                  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
                  O4 - HKLM\..\Run: [Tvs] C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
                  O4 - HKLM\..\Run: [CeEKEY] C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
                  O4 - HKLM\..\Run: [SmoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
                  O4 - HKLM\..\Run: [HWSetup] C:\Program Files\TOSHIBA\TOSHIBA Applet\HWSetup.exe hwSetUP
                  O4 - HKLM\..\Run: [SVPWUTIL] C:\Program Files\Toshiba\Windows Utilities\SVPWUTIL.exe SVPwUTIL
                  O4 - HKLM\..\Run: [TOSHIBA Accessibility] C:\Program Files\TOSHIBA\Accessibility\FnKeyHook.exe
                  O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
                  O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe
                  O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
                  O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                  O4 - HKLM\..\Run: [Club-Internet_McciTrayApp] C:\Program Files\Club-Internet\Agent Wi-Fi V2\McciTrayApp.exe
                  O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
                  O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
                  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
                  O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
                  O8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
                  O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
                  O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
                  O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
                  O8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar2.dll/cmtrans.html
                  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
                  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
                  O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                  O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                  O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
                  O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
                  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                  O16 - DPF: fdjeux - https://www.fdjeux.net/classes/fdjeux.cab
                  O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
                  O16 - DPF: {983AB2CC-3D50-11D9-ADFE-00062919A34C} (ActiveXUpload.UserCtrl) - http://www.photoservice.com/activeX/newUpload.CAB
                  O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
                  O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                  O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
                  O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
                  O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
                  O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
                  O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
                  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                  O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Program Files\Norton Internet Security\ISSVC.exe
                  O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
                  O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
                  O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
                  O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
                  O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

                  donc là si je dois cocher O2 et tout ce qui est supérieur à O16 et je fais un fix, est ce exact?
                  ensuite comment dois je faire pour effacer tous les fichiers en .exe et .dll, c'est à dire presque tous?
                  désolé mais ce genre de manipulations n'est pas mon terrain d'excellence...
                  merci encore de ta patience
                  a+
                  0
                  1. ^^Marie^^
                    tout ce qui est supérieur à O16

                    NNNNNAAAAAANNNNNN

                    TOUS LES 016....lis bien ce que Berni t'a mis...

                    O16 - DPF: fdjeux - https://www.fdjeux.net/classes/fdjeux.cab
                    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
                    O16 - DPF: {983AB2CC-3D50-11D9-ADFE-00062919A34C} (ActiveXUpload.UserCtrl) - http://www.photoservice.com/activeX/newUpload.CAB
                    O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab

                    Suis bien la procédure.
                    Bon courage
                    A++
                    0
                    1. bernie61
                      re
                      tu es sûre d'avoir effacé ces 2 fichiers là car ils sont de retour
                      C:\WINDOWS\system32\dcomcfg.exe
                      C:\WINDOWS\system32\atmclk.exe

                      a+
                      0
                      1. bernie61
                        re
                        en complément
                        relances hijack et coche /fix ces lignes
                        O2 - BHO: (no name) - {b0398eca-0bcd-4645-8261-5e9dc70248d0} - C:\WINDOWS\system32\hp1027.tmp
                        O3 - Toolbar: (no name) - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - (no file)
                        O3 - Toolbar: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - (no file)
                        O3 - Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)

                        et efface aussi ce fichier
                        C:\WINDOWS\system32\hp1027.tmp
                        a+
                        0
                        1. vginestet Auteur
                          salut

                          j'ai fait la procédure comme indiquée ci-dessus et j'ai refais un scan voici le resultat

                          Logfile of HijackThis v1.99.1
                          Scan saved at 01:39:52, on 04/05/2006
                          Platform: Windows XP SP2 (WinNT 5.01.2600)
                          MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

                          Running processes:
                          C:\WINDOWS\System32\smss.exe
                          C:\WINDOWS\system32\winlogon.exe
                          C:\WINDOWS\system32\services.exe
                          C:\WINDOWS\system32\lsass.exe
                          C:\WINDOWS\system32\Ati2evxx.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\WINDOWS\System32\svchost.exe
                          C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
                          C:\WINDOWS\system32\Ati2evxx.exe
                          C:\WINDOWS\Explorer.EXE
                          C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
                          C:\Program Files\Norton Internet Security\ISSVC.exe
                          C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
                          C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
                          C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
                          C:\WINDOWS\system32\spoolsv.exe
                          C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
                          C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
                          C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
                          C:\WINDOWS\system32\dcomcfg.exe
                          C:\WINDOWS\system32\atmclk.exe
                          C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
                          C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
                          C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
                          C:\Program Files\TOSHIBA\Accessibility\FnKeyHook.exe
                          C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
                          C:\Program Files\Club-Internet\Agent Wi-Fi V2\McciTrayApp.exe
                          C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                          C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
                          C:\WINDOWS\system32\ctfmon.exe
                          C:\Program Files\Club-Internet\Lanceur\lanceur.exe
                          C:\WINDOWS\System32\svchost.exe
                          C:\WINDOWS\system32\msiexec.exe
                          C:\WINDOWS\system32\wuauclt.exe
                          C:\Program Files\Internet Explorer\iexplore.exe
                          C:\Program Files\MSN Messenger\msnmsgr.exe
                          C:\Program Files\Messenger\msmsgs.exe
                          C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

                          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
                          R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
                          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                          O2 - BHO: Nothing - {b0398eca-0bcd-4645-8261-5e9dc70248d0} - C:\WINDOWS\system32\hp9FBA.tmp
                          O4 - HKLM\..\Run: [Tvs] C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
                          O4 - HKLM\..\Run: [CeEKEY] C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
                          O4 - HKLM\..\Run: [SmoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
                          O4 - HKLM\..\Run: [HWSetup] C:\Program Files\TOSHIBA\TOSHIBA Applet\HWSetup.exe hwSetUP
                          O4 - HKLM\..\Run: [SVPWUTIL] C:\Program Files\Toshiba\Windows Utilities\SVPWUTIL.exe SVPwUTIL
                          O4 - HKLM\..\Run: [TOSHIBA Accessibility] C:\Program Files\TOSHIBA\Accessibility\FnKeyHook.exe
                          O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
                          O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe
                          O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
                          O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                          O4 - HKLM\..\Run: [Club-Internet_McciTrayApp] C:\Program Files\Club-Internet\Agent Wi-Fi V2\McciTrayApp.exe
                          O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                          O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
                          O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                          O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
                          O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
                          O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
                          O8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
                          O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
                          O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
                          O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
                          O8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar2.dll/cmtrans.html
                          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
                          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
                          O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                          O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                          O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
                          O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
                          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                          O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                          O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
                          O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
                          O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
                          O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
                          O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
                          O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                          O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Program Files\Norton Internet Security\ISSVC.exe
                          O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
                          O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
                          O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
                          O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
                          O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

                          j'ai toujours un virus, car lorsque je lance internet j'ai le message suivant

                          WARNING! YOUR SYSTEM IS VULNERABLE TO HACKERS' ATTACKS AND BREAKDOWNS!
                          Attention! Your system is currently exposed. Any remote computer can easily browse following folders and files on your computer:
                          - \Windows\System32
                          - \Program Files\Internet Explorer
                          - \My Documents
                          - Drive C:\ files
                          Click here to download official intrusion detection system (IDS software)

                          YOUR PRIVATE INFORMATION IS IN OPEN ACCESS TO OTHER COMPUTERS
                          Your IP address: 62.35.209.55

                          Your Country: FR, France

                          Your Browser: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)

                          Your Operation System: Windows XP SP2 VULNERABLE

                          System Security Status: CAUTION

                          Time of investigation: Wed May 3 16:44:47 PDT 2006

                          que dois je faire?
                          0
                          1. bernie61
                            hello
                            relances l'effaceur de Hijackthis et efface ces fichiers à nouveau:
                            C:\WINDOWS\system32\dcomcfg.exe
                            C:\WINDOWS\system32\atmclk.exe
                            C:\WINDOWS\system32\hp9FBA.tmp
                            et autres C:\WINDOWS\system32\hp......tmp

                            relances ccleaner et pour TOUS les USERS (ton nom, Admnistrateur, Invisé, All User) tu effaces tous fichiers temporaryInternetFiles et Temp dans LocalSetting
                            a+
                            0
                            1. bernie61
                              re
                              passes aussi le SmitfrauFix
                              ainsi que scan Ewido et BitDefenderpuis
                              refais un hijack
                              a+
                              0