Double accent circonflexe

Salut,
Relance HijackThis, choisis " do a scan only" coche la case devant les lignes ci-dessous et clique en bas sur "fix checked"

O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Program Files\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - Startup: Démarrage d'Office.lnk = E:\Program Files\Microsoft Office\Office\OSA.EXE
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/english/kavwebscan_unicode.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {1F2F4C9E-6F09-47BC-970D-3C54734667FE} - https://support.norton.com/sp/en/us/home/current/info
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site....
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {826287F8-454E-11D9-ADFE-00062919A34C} (ActiveXUploadFotoCom.UserCtrlFotoCom) - http://express.foto.com/activeX/newUploadFotoCom.CAB
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} - https://support.norton.com/sp/en/us/home/current/info
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe

Cliques sur demarrer, executer, tapes: services.msc ,cherches cette ligne et regle la sur "desactivé"

Boonty Games

Cliques sur demarrer, executer, tapes: cleanmgr ,choisis ton disque C:, coches toutes les cases puis clique sur "Ok"

Fait ceci:

Cliques sur demarrer, cliques droit sur poste de travail, propriétés, onglet "restauration du systeme"
-coches la case, puis cliques sur "appliquer"
-decoches la case et cliques sur "appliquer" puis "ok".

Maintenant, que l'ont à effacés les point infectés, nous allons créer un point propre:

Cliques sur demarrer, tout les programmes, accessoires, outils systemes, restauration du systeme, choisis "creer un point de restauration" nommes le " ccm" par exemple, cliques sur "creer" puis "ok".

Puis ce nettoyage:

¤Telecharges et installes ceci, dans la colonne de gauche cliques sur "erreurs" coches toutes les cases, puis cliques en bas sur "chercher des erreurs" une fois finit, cliques sur "reparer les erreurs" et tu aura un message pour sauvegarder ta base de registre tu dis "oui" puis tu recommences jusqu'a ce qu'il te trouve plus d'erreurs

CCleaner:
Ccleaner

¤Relance Ccleaner ,vas dans l'onglet "nettoyeur" present sur la gauche, decoches la derniere case (Avancé si elle est cochée) puis cliques sur "lancer le nettoyage"

Puis finis par ceci:

Ouvre HijackThis, clique sur "Open the misc tools sections" ensuite "open Uninstall manager " clique sur "Save list" enregistre tout et colle le ici

et

Télécharge lopxp ici:

http://pageperso.aol.fr/balltrap34/lopxp.zip

dezippe le, est clique sur lopxp.bat
le bloc note va s'ouvrir, copie et colle le contenu ici

A++

Tout d'abord "boulepate62" un enorme merci pour le temps que tu me consacre.

J'ai bien réalisé toutes les actions précitées et voila le résultat :

HijackThis

Logfile of HijackThis v1.99.1
Scan saved at 21:32:42, on 05/05/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Logitech\iTouch\iTouch.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\windows\hffext\hffsrv.exe
C:\PROGRA~1\Druide\Antidote\Antidote\Gestionnaire Antidote.exe
E:\Program Files\TuneUp Utilities 2006\MemOptimizer.exe
C:\Program Files\Cobian Backup 7\CobBU.exe
C:\Program Files\Logitech\MouseWare\system\em_exec.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
e:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Cobian Backup 7\cobui.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Internet Explorer\iexplore.exe
E:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = ftp=proxy.free.fr:3128;http=proxy.free.fr:3128
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [hffsrv] c:\windows\hffext\hffsrv.exe
O4 - HKCU\..\Run: [Gestionnaire Antidote.exe] C:\PROGRA~1\Druide\Antidote\Antidote\Gestionnaire Antidote.exe
O4 - HKCU\..\Run: [TuneUp MemOptimizer] "E:\Program Files\TuneUp Utilities 2006\MemOptimizer.exe" autostart
O4 - Startup: MailWasher Pro.lnk = C:\Program Files\FireTrust\MailWasher Pro\MailWasher.exe
O4 - Global Startup: Cobian Backup 7.lnk = C:\Program Files\Cobian Backup 7\CobBU.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Télécharger en utilisant Download &Express - C:\Program Files\Download Express\Add_Url.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Correcteur - {F7C8E5F6-B6D1-45db-8D91-2BCFA5DF11A9} - C:\PROGRA~1\Druide\Antidote\Antidote\Internet Explorer\6\Antidote K - IE 6.htm (HKCU)
O9 - Extra button: Dictionnaire - {FB4AE6A3-EE20-442c-9189-251885352358} - C:\PROGRA~1\Druide\Antidote\Antidote\Internet Explorer\6\Antidote D - IE 6.htm (HKCU)
O9 - Extra button: Synonymes - {FDD637F8-2693-49ce-817E-1AD59574900C} - C:\PROGRA~1\Druide\Antidote\Antidote\Internet Explorer\6\Antidote S - IE 6.htm (HKCU)
O9 - Extra button: Conjugueur - {FF229BEC-9E1F-48c1-99A6-AF34ABEFAB0A} - C:\PROGRA~1\Druide\Antidote\Antidote\Internet Explorer\6\Antidote C - IE 6.htm (HKCU)
O9 - Extra button: Grammaire - {FFB5EE7F-726F-423e-83C2-572FE7CEB3F0} - C:\PROGRA~1\Druide\Antidote\Antidote\Internet Explorer\6\Antidote G - IE 6.htm (HKCU)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: ewido security suite control - ewido networks - e:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - e:\Program Files\ewido anti-malware\ewidoguard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - E:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe

*********************************************************

Et le deuxieme

Rapport fait à 21:35:33,89 le 05/05/2006

Le volume dans le lecteur D s'appelle Donn‚es
Le num‚ro de s‚rie du volume est 4C01-EBF8

R‚pertoire de D:\Documents Thierry\Mes t‚l‚chargements\autorun

Le volume dans le lecteur D s'appelle Donn‚es
Le num‚ro de s‚rie du volume est 4C01-EBF8

R‚pertoire de D:\Documents Thierry\Mes t‚l‚chargements\SmitfraudFix

Le volume dans le lecteur D s'appelle Donn‚es
Le num‚ro de s‚rie du volume est 4C01-EBF8

R‚pertoire de D:\Documents Thierry\Mes t‚l‚chargements\vosges_jura

******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks

Le volume dans le lecteur D s'appelle Donn‚es
Le num‚ro de s‚rie du volume est 4C01-EBF8

R‚pertoire de D:\Documents Thierry\Mes t‚l‚chargements

05/05/2006 21:29 1ÿ259 lopxp.bat
05/05/2006 21:29 517 lopxp.zip
01/05/2006 15:00 506ÿ140 HijackThisFR.exe
01/05/2006 07:49 27 stng260.opt
01/05/2006 07:30 <REP> SmitfraudFix
01/05/2006 07:29 276ÿ326 SmitfraudFix.zip
01/05/2006 07:00 7ÿ984ÿ736 ewido-setup.exe
01/05/2006 06:51 1ÿ144ÿ839 stng260.exe
28/04/2006 21:07 12ÿ867ÿ757 avion-roule-sur-eau.wmv
24/04/2006 23:50 <REP> autorun
24/04/2006 23:49 124ÿ402 autorun.zip
24/04/2006 21:29 <REP> vosges_jura
13/04/2006 21:13 18ÿ958ÿ994 pafv_val.wmv
02/04/2006 22:26 1ÿ046ÿ894 crash mirage.WMV
19/02/2006 23:42 7ÿ904ÿ345 mcr4s.zip
19/02/2006 23:42 4ÿ672ÿ316 mcrm.zip
19/02/2006 23:40 22ÿ968ÿ257 mcr01fr.zip
18/02/2006 12:29 321ÿ536 Profiler.exe
07/01/2006 21:47 11ÿ607ÿ863 Alsace.zip
07/01/2006 15:44 25ÿ214ÿ492 CartaBossy.zip
03/01/2006 22:36 151ÿ660 language.dat
01/01/2006 20:45 2ÿ551 trace.kml
01/01/2006 16:17 72ÿ972 doc.kml
30/12/2005 21:42 1ÿ044ÿ168 VBRun60sp5.exe
04/12/2005 11:10 724ÿ960 vnc-4_1_1-x86_win32.exe
30/11/2005 22:04 3ÿ135ÿ076 helicoptere-collision.mpg
27/11/2005 00:35 1ÿ912ÿ128 crash.wmv
23/11/2005 21:47 134ÿ671 pn3-1024.zip
22/11/2005 14:20 2ÿ652ÿ656 jet_vs_bird_050808.wmv
13/10/2005 21:45 58ÿ880 DC-3Emergency.doc
26/09/2005 20:16 58ÿ199 Acyd_1_8.zip
24/09/2005 22:06 243ÿ712 vor-adf.doc
23/08/2005 21:03 271ÿ726 merle-noir-3.mp3
21/08/2005 23:05 99ÿ400 RealPlayer10-5GOLD_fr.exe
20/08/2005 12:18 215ÿ354 xp-AntiSpy_french.zip
06/08/2005 23:52 <REP> .
06/08/2005 23:52 <REP> ..
06/08/2005 22:29 342ÿ786 setup crosswind.exe
06/08/2005 22:29 59ÿ904 Thumbs.db
06/08/2005 22:29 54ÿ498 radionavtrainer.zip
06/08/2005 22:29 99ÿ328 LES NUAGES.doc
06/08/2005 22:29 84ÿ500 Doc_Avions.zip
37 fichier(s) 127ÿ019ÿ829 octets
5 R‚p(s) 5ÿ463ÿ982ÿ080 octets libres

******************************************

A bient^^ot !! et merci d'avance.

Thierry

Ok j'avais une version française de Hijackthis je n'ai donc pas collé le bon rapport le voila :

A.S.C.
Acdsee 7.0
ACDSee 8
ACDSee 8 Media Support Package
Ad-Aware SE Personal
Adibou et l'Ombre Verte V.1.00 on C
Adobe Reader 7.0 - Français
Ahead Nero Burning ROM
Alcoholer 3.1
Antidote
Archiveur WinRAR
avast! Antivirus
Azureus
Barre d'outils MSN
BSPlayer
Caramba Deluxe
CartoNavPlus
CCleaner (remove only)
Chuzzle Deluxe 1.0
CloneCD
Cobian Backup 7
Colormailer Service Photo
Correctif Windows XP - KB873333
Correctif Windows XP - KB873339
Correctif Windows XP - KB885250
Correctif Windows XP - KB885835
Correctif Windows XP - KB885836
Correctif Windows XP - KB885884
Correctif Windows XP - KB886185
Correctif Windows XP - KB887472
Correctif Windows XP - KB887742
Correctif Windows XP - KB888113
Correctif Windows XP - KB888302
Correctif Windows XP - KB890859
Correctif Windows XP - KB891781
Correctif Windows XP - KB893086
DivX
DivX Player
EasyGPS
eMule
ewido anti-malware
Free - Kit de connexion
FSNavigator
FTP Expert 3
Funbridge
Google Earth
GotoBridge 2005
Hide Files and Folders v2.3
HijackThis 1.99.1
Hijackthis Version Française
Internet Explorer Q903235
J 35J Draken 2.41
J2SE Runtime Environment 5.0 Update 6
Jasc Paint Shop Pro 9
Jasc Paint Shop Pro 9.01 Patch
Kaspersky On-line Scanner
KC Softwares AudioGrail
Language pack for Ad-Aware SE
Librairies 2.7.3
LimeWire 4.10.3
LiveUpdate 2.6 (Symantec Corporation)
Logiciel Intel® Create & Share®
Logiciel iTouch de Logitech
Logitech MouseWare 9.79
Macromedia Flash Player 8
MailWasher Pro
Map Merge utility Version 1.04
MapSource
MapSource - European City Select Version 5
MetaProducts Download Express
Microsoft .NET Framework 1.1
Microsoft Flight Simulator 2004 Un siècle d'aviation
Microsoft Office 97 Professional
Microsoft Office XP Professional avec FrontPage
Mirage F1v2.5
Mise à jour de sécurité pour Windows XP (KB883939)
Mise à jour de sécurité pour Windows XP (KB890046)
Mise à jour de sécurité pour Windows XP (KB893066)
Mise à jour de sécurité pour Windows XP (KB893756)
Mise à jour de sécurité pour Windows XP (KB896358)
Mise à jour de sécurité pour Windows XP (KB896422)
Mise à jour de sécurité pour Windows XP (KB896423)
Mise à jour de sécurité pour Windows XP (KB896428)
Mise à jour de sécurité pour Windows XP (KB899587)
Mise à jour de sécurité pour Windows XP (KB899588)
Mise à jour de sécurité pour Windows XP (KB899591)
Mise à jour de sécurité pour Windows XP (KB901214)
Mise à jour pour Windows XP (KB894391)
Mise à jour pour Windows XP (KB896727)
Mise à jour pour Windows XP (KB898461)
Monopoly
Navigation 2.7
Norton WMI Update
NVIDIA Windows 2000/XP Display Drivers
OziExplorer 3.95
OziExplorer3D Version 1.08
Panda ActiveScan
PowerQuest PartitionMagic 8.0
QuickTime
QVGDM Seconde Edition
Rayman Maternelle
RealArcade
RealPlayer
SafeCast Shared Components
SAGEM F@st 800-840
SpeedFan (remove only)
Tout le Primaire 2006 AutoProtect_Internet
TuneUp Utilities 2006
TVTool 8
Un voisin d'enfer!
VIA Platform Device Manager
VideoLAN VLC media player 0.8.2
Winamp (remove only)
Windows Genuine Advantage v1.3.0254.0
Windows Installer 3.1 (KB893803)
Windows XP Service Pack 2
X-Plane 8.0
Yahoo! Toolbar

************************************************

Sinon je lance le scan et je te tiens au courant..

Merci

Le scan et spybot sont en route, je met le rapport dés que possible .

A bient^^ot

Et toujours Merci ( te mets la bierre de coté !)

Ca y est j'ai passé bitdefender mais pas de problème pas de virus détecté !

Une idée ?

A demain je bosse demain matin alors au dodo

Merci et à bient^^ot