WIN32 Dialer aide pour Log Hijack

Hello,

Merci !
Voilà j'ai téléchargé et exécuté le programme Smitfraud et voici les deux rapports :

OPTION 1

SmitFraudFix v2.75

Rapport fait à 14:38:27,90, 24/07/2006
Executé à partir de C:\SmitfraudFix\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Test\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»»


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

OPTION 2

SmitFraudFix v2.75

Rapport fait à 14:41:44,65, 24/07/2006
Executé à partir de C:\SmitfraudFix\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés


»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

Nettoyage terminé.

»»»»»»»»»»»»»»»»»»»»»»»» Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

Merci beaucoup pour ton aide ! J'imagine que je suis très infectée ...
J'attends la suite de tes précieuses instructions.
A+

Re,

Voilà le rapport Ewido et j'ai supprimé tout ce qu'il avait détecté.

Encore merci pour ton aide.
J'attends la suite :-)
A+

---------------------------------------------------------
ewido anti-spyware - Scan Report
---------------------------------------------------------

+ Created at: 15:24:57 24/07/2006

+ Scan result:



HKLM\SOFTWARE\DelFin -> Adware.Delfin : No action taken.
HKLM\SOFTWARE\DelFin\PromulGate -> Adware.Delfin : No action taken.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DelFin Media Viewer -> Adware.Delfin : No action taken.
HKU\S-1-5-21-1645522239-492894223-839522115-1003\Software\DelFin -> Adware.Delfin : No action taken.
HKU\S-1-5-21-1645522239-492894223-839522115-1003\Software\DelFin\PromulGate -> Adware.Delfin : No action taken.
HKLM\SOFTWARE\PerfectNav -> Adware.KeenValue : No action taken.
C:\System Volume Information\_restore{B380E49A-A2BC-421B-89EC-83226E3E845E}\RP231\A0069101.exe -> Adware.NewDotNet : No action taken.
C:\System Volume Information\_restore{B380E49A-A2BC-421B-89EC-83226E3E845E}\RP236\A0078492.exe -> Adware.NewDotNet : No action taken.
C:\System Volume Information\_restore{B380E49A-A2BC-421B-89EC-83226E3E845E}\RP236\A0078493.exe -> Adware.NewDotNet : No action taken.
C:\System Volume Information\_restore{B380E49A-A2BC-421B-89EC-83226E3E845E}\RP236\A0078494.exe -> Adware.NewDotNet : No action taken.
C:\WINDOWS\NDNuninstall6_10.exe -> Adware.NewDotNet : No action taken.
C:\WINDOWS\NDNuninstall6_22.exe -> Adware.NewDotNet : No action taken.
C:\Program Files\sуstem\сsrss.exe -> Adware.PurityScan : No action taken.
C:\System Volume Information\_restore{B380E49A-A2BC-421B-89EC-83226E3E845E}\RP203\A0037564.dll -> Adware.Softomate : No action taken.
C:\System Volume Information\_restore{B380E49A-A2BC-421B-89EC-83226E3E845E}\RP203\A0039233.dll -> Adware.Softomate : No action taken.
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\M1IVP4VH\adult1[1].exe -> Dialer.PlayGames.l : No action taken.
C:\System Volume Information\_restore{B380E49A-A2BC-421B-89EC-83226E3E845E}\RP238\A0078597.exe -> Dialer.PlayGames.l : No action taken.
C:\System Volume Information\_restore{B380E49A-A2BC-421B-89EC-83226E3E845E}\RP238\A0078599.exe -> Dialer.PlayGames.l : No action taken.
C:\System Volume Information\_restore{B380E49A-A2BC-421B-89EC-83226E3E845E}\RP238\A0078600.exe -> Dialer.PlayGames.l : No action taken.
C:\System Volume Information\_restore{B380E49A-A2BC-421B-89EC-83226E3E845E}\RP238\A0078601.exe -> Dialer.PlayGames.l : No action taken.
C:\System Volume Information\_restore{B380E49A-A2BC-421B-89EC-83226E3E845E}\RP238\A0078602.exe -> Dialer.PlayGames.l : No action taken.
C:\System Volume Information\_restore{B380E49A-A2BC-421B-89EC-83226E3E845E}\RP238\A0078603.exe -> Dialer.PlayGames.l : No action taken.
C:\System Volume Information\_restore{B380E49A-A2BC-421B-89EC-83226E3E845E}\RP238\A0078604.exe -> Dialer.PlayGames.l : No action taken.
C:\System Volume Information\_restore{B380E49A-A2BC-421B-89EC-83226E3E845E}\RP238\A0078605.exe -> Dialer.PlayGames.l : No action taken.
C:\System Volume Information\_restore{B380E49A-A2BC-421B-89EC-83226E3E845E}\RP238\A0078606.exe -> Dialer.PlayGames.l : No action taken.
C:\System Volume Information\_restore{B380E49A-A2BC-421B-89EC-83226E3E845E}\RP238\A0078607.exe -> Dialer.PlayGames.l : No action taken.
C:\System Volume Information\_restore{B380E49A-A2BC-421B-89EC-83226E3E845E}\RP238\A0078608.exe -> Dialer.PlayGames.l : No action taken.
C:\System Volume Information\_restore{B380E49A-A2BC-421B-89EC-83226E3E845E}\RP238\A0078609.exe -> Dialer.PlayGames.l : No action taken.
C:\System Volume Information\_restore{B380E49A-A2BC-421B-89EC-83226E3E845E}\RP238\A0078651.exe -> Dialer.PlayGames.l : No action taken.
C:\System Volume Information\_restore{B380E49A-A2BC-421B-89EC-83226E3E845E}\RP238\A0078653.exe -> Dialer.PlayGames.l : No action taken.
C:\System Volume Information\_restore{B380E49A-A2BC-421B-89EC-83226E3E845E}\RP238\A0078654.exe -> Dialer.PlayGames.l : No action taken.
C:\System Volume Information\_restore{B380E49A-A2BC-421B-89EC-83226E3E845E}\RP240\A0078800.exe -> Dialer.PlayGames.l : No action taken.
C:\System Volume Information\_restore{B380E49A-A2BC-421B-89EC-83226E3E845E}\RP240\A0078801.exe -> Dialer.PlayGames.l : No action taken.
C:\System Volume Information\_restore{B380E49A-A2BC-421B-89EC-83226E3E845E}\RP240\A0078802.exe -> Dialer.PlayGames.l : No action taken.
C:\hp.exe -> Dialer.PlayGames.l : No action taken.
C:\Documents and Settings\Test\Cookies\test@247realmedia[2].txt -> TrackingCookie.247realmedia : No action taken.
C:\Documents and Settings\Test\Cookies\test@2o7[1].txt -> TrackingCookie.2o7 : No action taken.
C:\Documents and Settings\Virginie\Cookies\virginie@112.2o7[2].txt -> TrackingCookie.2o7 : No action taken.
C:\Documents and Settings\Virginie\Cookies\virginie@2o7[1].txt -> TrackingCookie.2o7 : No action taken.
C:\Documents and Settings\Virginie\Cookies\virginie@2o7[2].txt -> TrackingCookie.2o7 : No action taken.
C:\Documents and Settings\Test\Cookies\test@atdmt[2].txt -> TrackingCookie.Atdmt : No action taken.
C:\Documents and Settings\Test\Cookies\test@bluestreak[2].txt -> TrackingCookie.Bluestreak : No action taken.
C:\Documents and Settings\Test\Cookies\test@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : No action taken.
C:\Documents and Settings\Test\Cookies\test@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : No action taken.
C:\Program Files\Fichiers communs\{1654160E-06A8-1036-0328-030220200020}\Update.exe -> Trojan.Starter.65 : No action taken.
C:\System Volume Information\_restore{B380E49A-A2BC-421B-89EC-83226E3E845E}\RP240\A0079353.exe -> Trojan.Starter.65 : No action taken.


::Report end


Merci A+

Désolée en fait j'ai inversé les deux rapports dans mes copier/coller donc voici le second

---------------------------------------------------------
ewido anti-spyware - Scan Report
---------------------------------------------------------

+ Created at: 15:25:52 24/07/2006

+ Scan result:



HKLM\SOFTWARE\DelFin -> Adware.Delfin : Cleaned with backup (quarantined).
HKLM\SOFTWARE\DelFin\PromulGate -> Adware.Delfin : Cleaned with backup (quarantined).
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DelFin Media Viewer -> Adware.Delfin : Cleaned with backup (quarantined).
HKU\S-1-5-21-1645522239-492894223-839522115-1003\Software\DelFin -> Adware.Delfin : Cleaned with backup (quarantined).
HKU\S-1-5-21-1645522239-492894223-839522115-1003\Software\DelFin\PromulGate -> Adware.Delfin : Cleaned with backup (quarantined).
HKLM\SOFTWARE\PerfectNav -> Adware.KeenValue : Cleaned with backup (quarantined).
C:\System Volume Information\_restore{B380E49A-A2BC-421B-89EC-83226E3E845E}\RP231\A0069101.exe -> Adware.NewDotNet : Cleaned with backup (quarantined).
C:\System Volume Information\_restore{B380E49A-A2BC-421B-89EC-83226E3E845E}\RP236\A0078492.exe -> Adware.NewDotNet : Cleaned with backup (quarantined).
C:\System Volume Information\_restore{B380E49A-A2BC-421B-89EC-83226E3E845E}\RP236\A0078493.exe -> Adware.NewDotNet : Cleaned with backup (quarantined).
C:\System Volume Information\_restore{B380E49A-A2BC-421B-89EC-83226E3E845E}\RP236\A0078494.exe -> Adware.NewDotNet : Cleaned with backup (quarantined).
C:\WINDOWS\NDNuninstall6_10.exe -> Adware.NewDotNet : Cleaned with backup (quarantined).
C:\WINDOWS\NDNuninstall6_22.exe -> Adware.NewDotNet : Cleaned with backup (quarantined).
C:\Program Files\sуstem\сsrss.exe -> Adware.PurityScan : Cleaned with backup (quarantined).
C:\System Volume Information\_restore{B380E49A-A2BC-421B-89EC-83226E3E845E}\RP203\A0037564.dll -> Adware.Softomate : Cleaned with backup (quarantined).
C:\System Volume Information\_restore{B380E49A-A2BC-421B-89EC-83226E3E845E}\RP203\A0039233.dll -> Adware.Softomate : Cleaned with backup (quarantined).
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\M1IVP4VH\adult1[1].exe -> Dialer.PlayGames.l : Cleaned with backup (quarantined).
C:\System Volume Information\_restore{B380E49A-A2BC-421B-89EC-83226E3E845E}\RP238\A0078597.exe -> Dialer.PlayGames.l : Cleaned with backup (quarantined).
C:\System Volume Information\_restore{B380E49A-A2BC-421B-89EC-83226E3E845E}\RP238\A0078599.exe -> Dialer.PlayGames.l : Cleaned with backup (quarantined).
C:\System Volume Information\_restore{B380E49A-A2BC-421B-89EC-83226E3E845E}\RP238\A0078600.exe -> Dialer.PlayGames.l : Cleaned with backup (quarantined).
C:\System Volume Information\_restore{B380E49A-A2BC-421B-89EC-83226E3E845E}\RP238\A0078601.exe -> Dialer.PlayGames.l : Cleaned with backup (quarantined).
C:\System Volume Information\_restore{B380E49A-A2BC-421B-89EC-83226E3E845E}\RP238\A0078602.exe -> Dialer.PlayGames.l : Cleaned with backup (quarantined).
C:\System Volume Information\_restore{B380E49A-A2BC-421B-89EC-83226E3E845E}\RP238\A0078603.exe -> Dialer.PlayGames.l : Cleaned with backup (quarantined).
C:\System Volume Information\_restore{B380E49A-A2BC-421B-89EC-83226E3E845E}\RP238\A0078604.exe -> Dialer.PlayGames.l : Cleaned with backup (quarantined).
C:\System Volume Information\_restore{B380E49A-A2BC-421B-89EC-83226E3E845E}\RP238\A0078605.exe -> Dialer.PlayGames.l : Cleaned with backup (quarantined).
C:\System Volume Information\_restore{B380E49A-A2BC-421B-89EC-83226E3E845E}\RP238\A0078606.exe -> Dialer.PlayGames.l : Cleaned with backup (quarantined).
C:\System Volume Information\_restore{B380E49A-A2BC-421B-89EC-83226E3E845E}\RP238\A0078607.exe -> Dialer.PlayGames.l : Cleaned with backup (quarantined).
C:\System Volume Information\_restore{B380E49A-A2BC-421B-89EC-83226E3E845E}\RP238\A0078608.exe -> Dialer.PlayGames.l : Cleaned with backup (quarantined).
C:\System Volume Information\_restore{B380E49A-A2BC-421B-89EC-83226E3E845E}\RP238\A0078609.exe -> Dialer.PlayGames.l : Cleaned with backup (quarantined).
C:\System Volume Information\_restore{B380E49A-A2BC-421B-89EC-83226E3E845E}\RP238\A0078651.exe -> Dialer.PlayGames.l : Cleaned with backup (quarantined).
C:\System Volume Information\_restore{B380E49A-A2BC-421B-89EC-83226E3E845E}\RP238\A0078653.exe -> Dialer.PlayGames.l : Cleaned with backup (quarantined).
C:\System Volume Information\_restore{B380E49A-A2BC-421B-89EC-83226E3E845E}\RP238\A0078654.exe -> Dialer.PlayGames.l : Cleaned with backup (quarantined).
C:\System Volume Information\_restore{B380E49A-A2BC-421B-89EC-83226E3E845E}\RP240\A0078800.exe -> Dialer.PlayGames.l : Cleaned with backup (quarantined).
C:\System Volume Information\_restore{B380E49A-A2BC-421B-89EC-83226E3E845E}\RP240\A0078801.exe -> Dialer.PlayGames.l : Cleaned with backup (quarantined).
C:\System Volume Information\_restore{B380E49A-A2BC-421B-89EC-83226E3E845E}\RP240\A0078802.exe -> Dialer.PlayGames.l : Cleaned with backup (quarantined).
C:\hp.exe -> Dialer.PlayGames.l : Cleaned with backup (quarantined).
C:\Documents and Settings\Test\Cookies\test@247realmedia[2].txt -> TrackingCookie.247realmedia : Cleaned.
C:\Documents and Settings\Test\Cookies\test@2o7[1].txt -> TrackingCookie.2o7 : Cleaned.
C:\Documents and Settings\Virginie\Cookies\virginie@112.2o7[2].txt -> TrackingCookie.2o7 : Cleaned.
C:\Documents and Settings\Virginie\Cookies\virginie@2o7[1].txt -> TrackingCookie.2o7 : Cleaned.
C:\Documents and Settings\Virginie\Cookies\virginie@2o7[2].txt -> TrackingCookie.2o7 : Cleaned.
C:\Documents and Settings\Test\Cookies\test@atdmt[2].txt -> TrackingCookie.Atdmt : Cleaned.
C:\Documents and Settings\Test\Cookies\test@bluestreak[2].txt -> TrackingCookie.Bluestreak : Cleaned.
C:\Documents and Settings\Test\Cookies\test@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Cleaned.
C:\Documents and Settings\Test\Cookies\test@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Cleaned.
C:\Program Files\Fichiers communs\{1654160E-06A8-1036-0328-030220200020}\Update.exe -> Trojan.Starter.65 : Cleaned with backup (quarantined).
C:\System Volume Information\_restore{B380E49A-A2BC-421B-89EC-83226E3E845E}\RP240\A0079353.exe -> Trojan.Starter.65 : Cleaned with backup (quarantined).


::Report end

Est-ce que je dois encore faire quelque chose ? Je suppose que oui ...
Encore merci pour ton aide !

Et voilà un nouvel Hijack This !


Logfile of HijackThis v1.99.1
Scan saved at 19:46:18, on 24/07/2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\ewido anti-spyware 4.0\guard.exe
C:\WINDOWS\Explorer.exe
C:\Program Files\Eset\nod32krn.exe
C:\Program Files\CyberLink\Shared files\RichVideo.exe
C:\WINDOWS\htpatch.exe
C:\WINDOWS\System32\RunDll32.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\Program Files\Eset\nod32kui.exe
C:\Program Files\Java\jre1.5.0\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\ewido anti-spyware 4.0\ewido.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\SAMSUNG\Samsung Internet Keyboard\MMKbd.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Microsoft Office\Office\WINWORD.EXE
C:\hijackthis_199\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://webmail.espo.ucl.ac.be/
R1 - HKLM\Software\Microsoft\Internet Explorer\SearchURL,(Default) = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
F2 - REG:system.ini: Shell=Explorer.exe %WINDIR%\msvc.exe
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,userinit.exe
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: (no name) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: (no name) - {CBCC61FA-0221-4ccc-B409-CEE865CACA3A} - (no file)
O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exe
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\sisUSBrg.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Service] svchost32.exe
O4 - HKLM\..\Run: [w002d279.dll] RUNDLL32.EXE w002d279.dll,I2 0014971a0002d279
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0\bin\jusched.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimized
O4 - HKLM\..\RunServices: [Service] svchost32.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Service] svchost32.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Samsung Internet Keyboard.lnk = ?
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} -
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{0C8037C5-4925-4CBF-8AD4-176F578067F8}: NameServer = 195.238.2.21 195.238.2.22
O20 - AppInit_DLLs: C:\WINDOWS\System32\winword.dll
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: comsec(comsec) (comsec) - Unknown owner - C:\WINDOWS\system32\comsec.exe (file missing)
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: Microsoft Visual C++ - Unknown owner - C:\WINDOWS\msvc.exe (file missing)
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: regstrmon - Unknown owner - C:\WINDOWS\regstrmon.exe (file missing)
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared files\RichVideo.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: svahost - Unknown owner - C:\WINDOWS\svahost.exe (file missing)
O23 - Service: wfsup(wfsup) (wfsup) - Unknown owner - C:\WINDOWS\system32\wfsup.exe (file missing)
O23 - Service: WmDmPsp - Unknown owner - C:\WINDOWS\system32\sysdtc32.exe (file missing)



C'est mieux ? C'est vraiment génial de pouvoir se faire aider ainsi en ligne.
Merci
A+

Scan un peu tardif mais scan Bitfender quand même :-) Apparement c'est infecté de partout ou presque :-s ...


BitDefender Online Scanner



Rapport d'analyse généré à: Mon, Jul 24, 2006 - 22:12:48





Voie d'analyse: A:\;C:\;D:\;E:\;F:\;







Statistiques

Temps
01:00:08

Fichiers
196491

Directoires
2434

Secteurs de boot
3

Archives
1837

Paquets programmes
24076




Résultats

Virus identifiés
10

Fichiers infectés
27

Fichiers suspects
1

Avertissements
0

Désinfectés
0

Fichiers effacés
34




Info sur les moteurs

Définition virus
416964

Version des moteurs
AVCORE v1.0 (build 2310) (i386) (Apr 17 2006 16:24:38)

Analyse des plugins
13

Archive des plugins
39

Unpack des plugins
5

E-mail plugins
6

Système plugins
1




Paramètres d'analyse

Première action
Désinfecté

Seconde Action
Supprimé

Heuristique
Oui

Acceptez les avertissements
Oui

Extensions analysées
*;

Excludez les extensions


Analyse d'emails
Oui

Analyse des Archives
Oui

Analyser paquets programmes
Oui

Analyse des fichiers
Oui

Analyse de boot
Oui




Fichier analysé
Statut

C:\WINDOWS\system32\bios.rom
Infecté par: Backdoor.BotGet.FtpB.Gen

C:\WINDOWS\system32\bios.rom
Supprimé

C:\WINDOWS\system32\i
Infecté par: Backdoor.BotGet.FtpB.Gen

C:\WINDOWS\system32\i
Supprimé

C:\WINDOWS\system32\setup_73375.exe
Infecté par: Backdoor.SDBot.7D5A658F

C:\WINDOWS\system32\setup_73375.exe
Supprimé

C:\Documents and Settings\All Users\Application Data\AntiVir PersonalEdition Classic\INFECTED\44df1948.qua
Infecté par: Trojan.Downloader.Small.BCB

C:\Documents and Settings\All Users\Application Data\AntiVir PersonalEdition Classic\INFECTED\44df1948.qua
Echec de la désinfection

C:\Documents and Settings\All Users\Application Data\AntiVir PersonalEdition Classic\INFECTED\44df1948.qua
Supprimé

C:\Documents and Settings\All Users\Application Data\AntiVir PersonalEdition Classic\INFECTED\44e0493f.qua
Infecté par: Trojan.Downloader.Small.BCB

C:\Documents and Settings\All Users\Application Data\AntiVir PersonalEdition Classic\INFECTED\44e0493f.qua
Echec de la désinfection

C:\Documents and Settings\All Users\Application Data\AntiVir PersonalEdition Classic\INFECTED\44e0493f.qua
Supprimé

C:\Documents and Settings\All Users\Application Data\AntiVir PersonalEdition Classic\INFECTED\44dd4e3d.qua
Infecté par: Trojan.Downloader.Small.BCB

C:\Documents and Settings\All Users\Application Data\AntiVir PersonalEdition Classic\INFECTED\44dd4e3d.qua
Echec de la désinfection

C:\Documents and Settings\All Users\Application Data\AntiVir PersonalEdition Classic\INFECTED\44dd4e3d.qua
Supprimé

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\64RGCS1X\Dialertest[1].exe
Infecté par: BehavesLike:Win32.ExplorerHijack

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\64RGCS1X\Dialertest[1].exe
Echec de la désinfection

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\64RGCS1X\Dialertest[1].exe
Supprimé

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\UPSBVMD9\q[2].tmp=>(NSIS o)=>lzma_nsis0001
Infecté par: Trojan.Downloader.Time2Pay.AQ

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\UPSBVMD9\q[2].tmp=>(NSIS o)=>lzma_nsis0001
Echec de la désinfection

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\UPSBVMD9\q[2].tmp=>(NSIS o)=>lzma_nsis0001
Supprimé

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\UPSBVMD9\q[2].tmp=>(NSIS o)
Echec de la mise à jour

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\9J1FO0PM\q[1].tmp=>(NSIS o)=>lzma_nsis0001
Infecté par: Trojan.Downloader.Time2Pay.AQ

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\9J1FO0PM\q[1].tmp=>(NSIS o)=>lzma_nsis0001
Echec de la désinfection

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\9J1FO0PM\q[1].tmp=>(NSIS o)=>lzma_nsis0001
Supprimé

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\9J1FO0PM\q[1].tmp=>(NSIS o)
Echec de la mise à jour

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\9J1FO0PM\install[1].exe
Infecté par: BehavesLike:Win32.ExplorerHijack

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\9J1FO0PM\install[1].exe
Echec de la désinfection

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\9J1FO0PM\install[1].exe
Supprimé

C:\Program Files\ESET\infected\SJVRCNAA.NQF=>(Quarantine-PE)
Infecté par: Trojan.Dialer.Premium

C:\Program Files\ESET\infected\SJVRCNAA.NQF=>(Quarantine-PE)
Echec de la désinfection

C:\Program Files\ESET\infected\SJVRCNAA.NQF=>(Quarantine-PE)
Supprimé

C:\Program Files\ESET\infected\ZFW4BPCA.NQF=>(Quarantine-PE)
Infecté par: Backdoor.SDBot.7D5A658F

C:\Program Files\ESET\infected\ZFW4BPCA.NQF=>(Quarantine-PE)
Supprimé

C:\Program Files\ESET\infected\V324ZTDA.NQF=>(Quarantine-PE)
Infecté par: Backdoor.SDBot.13215BBD

C:\Program Files\ESET\infected\V324ZTDA.NQF=>(Quarantine-PE)
Supprimé

C:\Program Files\ESET\infected\XVWD0UDA.NQF=>(Quarantine-PE)
Infecté par: Trojan.Downloader.RW

C:\Program Files\ESET\infected\XVWD0UDA.NQF=>(Quarantine-PE)
Echec de la désinfection

C:\Program Files\ESET\infected\XVWD0UDA.NQF=>(Quarantine-PE)
Supprimé

C:\Program Files\ESET\infected\4G25KBCA.NQF=>(Quarantine-PE)
Suspecté de: Dropped:Generic.Malware.Idld.8A553FCB

C:\Program Files\ESET\infected\4G25KBCA.NQF=>(Quarantine-PE)
Echec de la désinfection

C:\Program Files\ESET\infected\4G25KBCA.NQF=>(Quarantine-PE)
Supprimé

C:\Program Files\ESET\infected\0ALZWPDA.NQF
Infecté par: Trojan.SpySheriff.C

C:\Program Files\ESET\infected\0ALZWPDA.NQF
Echec de la désinfection

C:\Program Files\ESET\infected\0ALZWPDA.NQF
Supprimé

C:\Program Files\ESET\infected\BTSBIRBA.NQF
Infecté par: Trojan.SpySheriff.C

C:\Program Files\ESET\infected\BTSBIRBA.NQF
Echec de la désinfection

C:\Program Files\ESET\infected\BTSBIRBA.NQF
Supprimé

C:\Program Files\ESET\infected\YMO40KBA.NQF=>(Quarantine-PE)
Infecté par: Trojan.Dialer.Premium

C:\Program Files\ESET\infected\YMO40KBA.NQF=>(Quarantine-PE)
Echec de la désinfection

C:\Program Files\ESET\infected\YMO40KBA.NQF=>(Quarantine-PE)
Supprimé

C:\System Volume Information\_restore{B380E49A-A2BC-421B-89EC-83226E3E845E}\RP218\A0050761.exe=>(NSIS o)=>lzma_nsis0001
Infecté par: Trojan.Downloader.Time2Pay.AQ

C:\System Volume Information\_restore{B380E49A-A2BC-421B-89EC-83226E3E845E}\RP218\A0050761.exe=>(NSIS o)=>lzma_nsis0001
Echec de la désinfection

C:\System Volume Information\_restore{B380E49A-A2BC-421B-89EC-83226E3E845E}\RP218\A0050761.exe=>(NSIS o)=>lzma_nsis0001
Supprimé

C:\System Volume Information\_restore{B380E49A-A2BC-421B-89EC-83226E3E845E}\RP218\A0050761.exe=>(NSIS o)
Echec de la mise à jour

C:\System Volume Information\_restore{B380E49A-A2BC-421B-89EC-83226E3E845E}\RP219\A0052805.exe=>(NSIS o)=>lzma_nsis0001
Infecté par: Trojan.Downloader.Time2Pay.AQ

C:\System Volume Information\_restore{B380E49A-A2BC-421B-89EC-83226E3E845E}\RP219\A0052805.exe=>(NSIS o)=>lzma_nsis0001
Echec de la désinfection

C:\System Volume Information\_restore{B380E49A-A2BC-421B-89EC-83226E3E845E}\RP219\A0052805.exe=>(NSIS o)=>lzma_nsis0001
Supprimé

C:\System Volume Information\_restore{B380E49A-A2BC-421B-89EC-83226E3E845E}\RP219\A0052805.exe=>(NSIS o)
Echec de la mise à jour

C:\System Volume Information\_restore{B380E49A-A2BC-421B-89EC-83226E3E845E}\RP219\A0052806.exe=>(NSIS o)=>lzma_nsis0001
Infecté par: Trojan.Downloader.Time2Pay.AQ

C:\System Volume Information\_restore{B380E49A-A2BC-421B-89EC-83226E3E845E}\RP219\A0052806.exe=>(NSIS o)=>lzma_nsis0001
Echec de la désinfection

C:\System Volume Information\_restore{B380E49A-A2BC-421B-89EC-83226E3E845E}\RP219\A0052806.exe=>(NSIS o)=>lzma_nsis0001
Supprimé

C:\System Volume Information\_restore{B380E49A-A2BC-421B-89EC-83226E3E845E}\RP219\A0052806.exe=>(NSIS o)
Echec de la mise à jour

C:\System Volume Information\_restore{B380E49A-A2BC-421B-89EC-83226E3E845E}\RP203\A0037563.exe
Détecté avec: Adware.Toolbar888.A

C:\System Volume Information\_restore{B380E49A-A2BC-421B-89EC-83226E3E845E}\RP203\A0037563.exe
Echec de la désinfection

C:\System Volume Information\_restore{B380E49A-A2BC-421B-89EC-83226E3E845E}\RP203\A0037563.exe
Supprimé

C:\System Volume Information\_restore{B380E49A-A2BC-421B-89EC-83226E3E845E}\RP203\A0038673.exe
Détecté avec: Adware.Toolbar888.A

C:\System Volume Information\_restore{B380E49A-A2BC-421B-89EC-83226E3E845E}\RP203\A0038673.exe
Echec de la désinfection

C:\System Volume Information\_restore{B380E49A-A2BC-421B-89EC-83226E3E845E}\RP203\A0038673.exe
Supprimé

C:\System Volume Information\_restore{B380E49A-A2BC-421B-89EC-83226E3E845E}\RP231\A0068086.exe
Infecté par: BehavesLike:Win32.ExplorerHijack

C:\System Volume Information\_restore{B380E49A-A2BC-421B-89EC-83226E3E845E}\RP231\A0068086.exe
Echec de la désinfection

C:\System Volume Information\_restore{B380E49A-A2BC-421B-89EC-83226E3E845E}\RP231\A0068086.exe
Supprimé

C:\System Volume Information\_restore{B380E49A-A2BC-421B-89EC-83226E3E845E}\RP231\A0069086.exe
Infecté par: BehavesLike:Win32.ExplorerHijack

C:\System Volume Information\_restore{B380E49A-A2BC-421B-89EC-83226E3E845E}\RP231\A0069086.exe
Echec de la désinfection

C:\System Volume Information\_restore{B380E49A-A2BC-421B-89EC-83226E3E845E}\RP231\A0069086.exe
Supprimé

C:\System Volume Information\_restore{B380E49A-A2BC-421B-89EC-83226E3E845E}\RP238\A0078659.exe
Infecté par: BehavesLike:Win32.ExplorerHijack

C:\System Volume Information\_restore{B380E49A-A2BC-421B-89EC-83226E3E845E}\RP238\A0078659.exe
Echec de la désinfection

C:\System Volume Information\_restore{B380E49A-A2BC-421B-89EC-83226E3E845E}\RP238\A0078659.exe
Supprimé

C:\System Volume Information\_restore{B380E49A-A2BC-421B-89EC-83226E3E845E}\RP238\A0078679.exe
Infecté par: BehavesLike:Win32.ExplorerHijack

C:\System Volume Information\_restore{B380E49A-A2BC-421B-89EC-83226E3E845E}\RP238\A0078679.exe
Echec de la désinfection

C:\System Volume Information\_restore{B380E49A-A2BC-421B-89EC-83226E3E845E}\RP238\A0078679.exe
Supprimé

C:\System Volume Information\_restore{B380E49A-A2BC-421B-89EC-83226E3E845E}\RP240\A0079444.exe
Infecté par: Backdoor.SDBot.7D5A658F

C:\System Volume Information\_restore{B380E49A-A2BC-421B-89EC-83226E3E845E}\RP240\A0079444.exe
Supprimé


En espérant que tu auras encore un peu de temps à consacrer à ma "contagion" demain.
Merci beaucoup et bonne nuit.

Bonjour,

Et voilou ! Alors docteur ?
Merci bcp. A+


Logfile of HijackThis v1.99.1
Scan saved at 9:30:44, on 25/07/2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\ewido anti-spyware 4.0\guard.exe
C:\WINDOWS\Explorer.exe
C:\Program Files\Eset\nod32krn.exe
C:\Program Files\CyberLink\Shared files\RichVideo.exe
C:\WINDOWS\htpatch.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\RunDll32.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\Program Files\Eset\nod32kui.exe
C:\Program Files\Java\jre1.5.0\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\ewido anti-spyware 4.0\ewido.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\REGEDIT.EXE
C:\Program Files\SAMSUNG\Samsung Internet Keyboard\MMKbd.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Documents and Settings\Test\Local Settings\Temp\Répertoire temporaire 1 pour hijackthis_199.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://webmail.espo.ucl.ac.be/
R1 - HKLM\Software\Microsoft\Internet Explorer\SearchURL,(Default) = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
F2 - REG:system.ini: Shell=Explorer.exe %WINDIR%\msvc.exe
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,userinit.exe
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: (no name) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: (no name) - {CBCC61FA-0221-4ccc-B409-CEE865CACA3A} - (no file)
O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exe
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\sisUSBrg.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Service] svchost32.exe
O4 - HKLM\..\Run: [w002d279.dll] RUNDLL32.EXE w002d279.dll,I2 0014971a0002d279
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0\bin\jusched.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimized
O4 - HKLM\..\RunServices: [Service] svchost32.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Service] svchost32.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Samsung Internet Keyboard.lnk = ?
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} -
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{0C8037C5-4925-4CBF-8AD4-176F578067F8}: NameServer = 195.238.2.21 195.238.2.22
O20 - AppInit_DLLs: C:\WINDOWS\System32\winword.dll
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: comsec(comsec) (comsec) - Unknown owner - C:\WINDOWS\system32\comsec.exe (file missing)
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: Microsoft Visual C++ - Unknown owner - C:\WINDOWS\msvc.exe (file missing)
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: regstrmon - Unknown owner - C:\WINDOWS\regstrmon.exe (file missing)
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared files\RichVideo.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: svahost - Unknown owner - C:\WINDOWS\svahost.exe (file missing)
O23 - Service: wfsup(wfsup) (wfsup) - Unknown owner - C:\WINDOWS\system32\wfsup.exe (file missing)
O23 - Service: WmDmPsp - Unknown owner - C:\WINDOWS\system32\sysdtc32.exe (file missing)

A vrai dire je ne sais pas trop lequel je veux garder ... Lequel me conseilles-tu ? Pour NOD32 je n'ai qu'un mois d'essai gratuit donc pas celui-là je pense par contre pour les autres je ne sais vraiment pas quelles différences il peut y avoir entre eux...
Merci

MERCI MERCI MERCI alors !
Je fais tout ça demain et je te tiens évidemment au courant
MERCI

Oui j'étais en mode sans échec je ne devais pas ? Ou bien si ? :-)
Compliqué tout ça ;-)

Voici le hijack
Logfile of HijackThis v1.99.1
Scan saved at 12:07:44, on 26/07/2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\ewido anti-spyware 4.0\guard.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\Program Files\CyberLink\Shared files\RichVideo.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\WINDOWS\htpatch.exe
C:\WINDOWS\System32\RunDll32.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\Program Files\Java\jre1.5.0\bin\jusched.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\ewido anti-spyware 4.0\ewido.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\SAMSUNG\Samsung Internet Keyboard\MMKbd.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\hijackthis_199\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://webmail.espo.ucl.ac.be/
R1 - HKLM\Software\Microsoft\Internet Explorer\SearchURL,(Default) = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exe
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\sisUSBrg.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0\bin\jusched.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Samsung Internet Keyboard.lnk = ?
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{0C8037C5-4925-4CBF-8AD4-176F578067F8}: NameServer = 195.238.2.21 195.238.2.22
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared files\RichVideo.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe

Merci A+

Re,

Bon j'ai encore essayé en mode sans échec mais il ne veut pas le supprimer 'Accès refusé : etc..."
Donc j'ai fait une recherche et il est tjs sur mon PC.
Une idée de ce que je peux faire ?
Sinon je ne semble plus avoir de soucis tout semble nickel plus de connection intruse. MERCI !!!
A+

Hello,

Et bien côté soucis ceux que j'avais ont disparu et rien d'autres n'est apparu donc je pense que tout roule !! Merci Milles fois pour ton aide. Je suppose que maintenant il y a quelques règles de survie à connaître pour éviter d'être à nouveau infectée non ?
Passer régulièrement Ewido, Spybot etc et garder l'antivirus à jour ?

En tout cas je te remercie sincèrement ! Ca été efficace et sympathique !
Bonne journée