Systemdoctor antivir et autres

Résolu
shaymae -  
bonjour, j'ai un problème avec ce satané virus! je ne parviens pas à l'éliminer . J'ai lu quelques part sur le forum ( dans 1 des thread consacrés à ce virus) qu'il valait mieux que je poste 1 message perso. donc me voilà. Que fais-je?

21 réponses

  1.  Séb08 Contributeur
    slt,

    Avant toute chose nettoies ton PC :

    (Les mettre à jour avant de les lancer). Pour ca voir les démos.

    Antispywares et autres :

    1/ Ad-Aware (gratuit)
    Téléchargement :
    http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/11643.html
    Le patch en Français pour Ad-Aware (gratuit) :
    http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/25543.html
    Tuto :
    http://perso.orange.fr/entraide-hijackthis/AdAware/AdAware.htm

    2/ Spybot (gratuit) :
    voir demo d utilisation (merci Balltrap)
    http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm
    Téléchargement :
    http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/26157.html

    3/ ewido (gratuit même après la période d’essai)
    Téléchargement :
    http://perso.orange.fr/entraide-hijackthis/Ewido/
    Cliques sur « update » fais les mise à jour ensuite clique sur « scanner » puis sur « complete scan system ».
    Tuto pour la version 4 d’Ewido :
    https://www.malekal.com/tutorial-et-guide-ewido-v4/

    Pour Ewido :"Deleted" tout ce qu'il te trouve et colle le rapport.


    Nettoyeurs (de fichiers inutiles) et autres :

    4/ ccleaner (gratuit)
    Tutorial là :
    https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php
    Téléchargement :
    https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

    Et fais ceci avec ccleaner:
    ¤Relance Ccleaner ,vas dans l'onglet "nettoyeur" présent sur la gauche, décoche la dernière case (Avancé si elle est cochée) puis clique sur "lancer le nettoyage"

    Tu peux aussi réparer les erreurs de ton registre :
    Dans l'onglet "Erreurs" cliquez sur "Chercher des erreurs" puis, avant de cliquer sur "Réparer les erreurs sélectionnées" effectuez une sauvegarde de votre registre (comme proposé).

    Pour vérifier, scanne ton PC avec cet antivirus en ligne (sous IE et accepte l’activX) :
    http://www.bitdefender.fr/bd/site/search.php#
    Clique sur « Bitdefender scan on line » suis les instructions.

    Et colle le rapport.

    Ensuite :

    télécharge HijackThis (version francaise) ici:
    http://telechargement.zebulon.fr/160-Patch-fran%C3%A7ais-pour-HijackThis.html

    Dézippe le dans un dossier prévu à cet effet.

    Par exemple C:\hijackthis < Enregistre le bien dans c : !

    Démo (merci à Balltrap) :
    instalation hijackthis
    http://pageperso.aol.fr/balltrap34/Hijenr.gif

    Lance le puis:
    clique sur "faire un scan et sauvegarder le log" (cf démo)
    faire un copier coller du log entier sur le forum

    Démo : (merci à balltrap34 pour cette réalisation)
    http://pageperso.aol.fr/balltrap34/demohijack.htm

    Copie/colle les rapports demandés...
    On va voir ce qu'on peut faire .

    A+

    0
    1. shaymae Auteur
      merci pr la réponse rapide.

      Logfile of HijackThis v1.99.1
      Scan saved at 12:27:59, on 17/09/2006
      Platform: Windows XP (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 (6.00.2600.0000)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\LEXBCES.EXE
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\system32\LEXPPS.EXE
      C:\PROGRA~1\ALWILS~1\Avast4\ashmaisv.exe
      C:\Program Files\QuickTime\qttask.exe
      C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      C:\WINDOWS\vsnpstd.exe
      C:\Updater.exe
      C:\WINDOWS\smss.exe
      C:\WINDOWS\System32\brome.exe
      C:\WINDOWS\System32\Mscfg.exe
      C:\WINDOWS\dsrss.exe
      C:\WINDOWS\ieredir.exe
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\Program Files\WinZip\WZQKPICK.EXE
      C:\Program Files\Alwil Software\Avast4\ashServ.exe
      C:\WINDOWS\System32\svchost.exe
      c:\windows\svcchost.exe
      C:\Program Files\Internet Explorer\IEXPLORE.EXE
      C:\Program Files\MSN Messenger\msnmsgr.exe
      C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = \blank.htm
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      R3 - URLSearchHook: (no name) - {800BAD21-D982-4C37-E6EE-BDD433FE57B9} - C:\WINDOWS\Cqkdfefk.dll
      O2 - BHO: (no name) - SOFTWARE - (no file)
      O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL (file missing)
      O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
      O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL (file missing)
      O2 - BHO: (no name) - {3B27223A-305B-4B22-8262-48FB2257C551} - C:\WINDOWS\System32\fcyax.dll (file missing)
      O2 - BHO: (no name) - {5086C05C-25E2-4E16-B839-747A26A8B7E2} - C:\WINDOWS\System32\ljhff.dll
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O2 - BHO: (no name) - {675A4869-5D66-46C1-BE4C-6C1964A00901} - C:\WINDOWS\System32\awtst.dll (file missing)
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
      O2 - BHO: (no name) - {7A2D2C79-0367-484F-AAAA-5265F6BF612C} - C:\WINDOWS\System32\iifff.dll (file missing)
      O2 - BHO: (no name) - {84FDF4D4-481B-725E-A597-D866CAD8B91C} - C:\WINDOWS\Cqkdfefk.dll
      O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: (no name) - {A03233B8-8798-4282-8719-674B1144897E} - C:\WINDOWS\System32\vtusq.dll (file missing)
      O3 - Toolbar: Search - {30778372-3ED8-D3D6-C5CE-652A5B6E8C24} - C:\WINDOWS\Cqkdfefk.dll
      O3 - Toolbar: MBKWBar - {EA5A82FB-D6BE-44F9-9363-B1ABABC153C1} - C:\Program Files\MBKWBar\IEToolBar.dll (file missing)
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
      O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
      O4 - HKLM\..\Run: [ashMaiSv] C:\PROGRA~1\ALWILS~1\Avast4\ashmaisv.exe
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
      O4 - HKLM\..\Run: [bokja] C:\WINDOWS\bokja.exe
      O4 - HKLM\..\Run: [Adstartup] C:\WINDOWS\System32\automove.exe
      O4 - HKLM\..\Run: [aqadcup] C:\WINDOWS\aqadcup.exe
      O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe
      O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
      O4 - HKLM\..\Run: [BullsEye Network] C:\Program Files\BullsEye Network\bin\bargains.exe
      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      O4 - HKLM\..\Run: [snpstd] C:\WINDOWS\vsnpstd.exe
      O4 - HKLM\..\Run: [iRiver Updater] \Updater.exe
      O4 - HKLM\..\Run: [Microsoft Windows Session Manager Subsystem] C:\WINDOWS\smss.exe
      O4 - HKLM\..\Run: [Microsoft Windows Logon Process] C:\WINDOWS\winlogon.exe
      O4 - HKLM\..\Run: [WinSysModule] dsrss.exe
      O4 - HKLM\..\Run: [IE Redir] C:\WINDOWS\ieredir.exe
      O4 - HKLM\..\Run: [DRam prosessor] brome.exe
      O4 - HKLM\..\Run: [Ms System Config] Mscfg.exe
      O4 - HKLM\..\RunServices: [DRam prosessor] brome.exe
      O4 - HKLM\..\RunServices: [Ms System Config] Mscfg.exe
      O4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray
      O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
      O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
      O4 - HKCU\..\Run: [Yahoo! Pager] C:\Program Files\Yahoo!\Messenger\ypager.exe -quiet
      O4 - HKCU\..\Run: [Ms System Config] Mscfg.exe
      O4 - HKCU\..\RunServices: [Ms System Config] Mscfg.exe
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
      O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
      O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
      O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
      O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZNxdm414
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
      O9 - Extra button: (no name) - {2D11C2D3-BAA1-4C4C-962B-0B242AEF1AFC} - (no file)
      O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
      O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
      O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\YAHOO!\MESSEN~1\YPAGER.EXE
      O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\YAHOO!\MESSEN~1\YPAGER.EXE
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
      O16 - DPF: Dexia netbanking - http://netbanking.dexia.be/PC//Dynamic/Shared/Applet//DexiaIIA.cab
      O16 - DPF: {09F1ADAC-76D8-4D0F-99A5-5C907DADB988} - http://cdn.downloadcontrol.com/files/installers/cab/SystemDoctor2006FreeInstall_f...
      O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/6247971CanadaInc/ie/Bridge-c139.cab
      O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralInitialSetup1.0....
      O16 - DPF: {1F83CD9E-505E-4F87-BECE-0832A763E36F} (Image Uploader 3.0 Control) - http://www.mypixmania.com/be/fr/importer/MypixUploader.cab
      O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/installs/yinst20040510.cab
      O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://qassiminou.spaces.msn.com//PhotoUpload/MsnPUpld.cab
      O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
      O16 - DPF: {5F426A93-0821-47D2-A126-5A48A874B289} (DialerWeb Class) - http://212.145.159.194/251065/dialercab/WebRecomendada.cab
      O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/20040428/qtinstall.info.apple.com/saba/fr/win...
      O16 - DPF: {EFB22865-F3BC-4309-ADFA-C8E078A7F762} (SysWebTelecomInt Class) - http://www.sponsoradulto.com/cab/fr/SysWebTelecomInt.cab
      O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
      O20 - Winlogon Notify: jkkhhhh - C:\WINDOWS\SYSTEM32\jkkhhhh.dll
      O20 - Winlogon Notify: ljhff - C:\WINDOWS\System32\ljhff.dll
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
      O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
      O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
      O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

      Hier j'avais déjà scanné avec spybot puis téléchargé cccleaner et scanné. J'avais ajouté vundofix (mais ai-je bien fait?) . apparemment ca n'a servi à rien.
      j'ai un autre souci ( qui est revenu aujourdhui çui-là) c'est le fameux Isass.exe qui reboot l'ordi après le décompte. je pensais pourtant l'avoir éliminé avec un fix sasser?
      merci pr votre aide
      0
      1. Séb08 Contributeur
        Vundo est encore présent !

        Télécharge VundoFix.exe (par Atribune) sur ton Bureau.
        http://www.atribune.org/ccount/click.php?id=4
        Double-clique VundoFix.exe afin de le lancer.
        Coche Run VundoFix as a task.
        Un message t'avertira que l'outil va se fermer et s'ouvrir à nouveau : clique Ok
        Clique sur le bouton Scan for Vundo.
        Lorsque le scan est complété, clique sur le bouton Remove Vundo.
        Une invite te demandera si tu veux supprimer les fichiers, clique YES
        Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers.
        Tu verras une invite qui t'annonce que ton PC va s'éteindre ("shutdown") ; clique OK
        Démarre ton PC à nouveau.
        Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse

        je dois m'absenter.

        A+
        0
        1. shaymae
          hé bien c ce que j'avais fait avant de poster mais cesfenêtres non désirées et ces téléchargements intempestifs continuent de plus belle.

          VundoFix V6.1.5

          Checking Java version...

          Java version is 1.4.2.5

          Java version is 1.5.0.2

          Java version is 1.5.0.4

          Java version is 1.5.0.6

          Scan started at 19:32:13 16/09/2006

          Listing files found while scanning....

          C:\WINDOWS\system32\iifff.dll
          C:\WINDOWS\system32\fffii.ini
          C:\WINDOWS\system32\fffii.bak1
          C:\WINDOWS\system32\fffii.bak2

          Beginning removal...

          VundoFix V6.1.5

          Checking Java version...

          Java version is 1.4.2.5

          Java version is 1.5.0.2

          Java version is 1.5.0.4

          Java version is 1.5.0.6

          Scan started at 19:38:12 16/09/2006

          Listing files found while scanning....

          C:\WINDOWS\system32\iifff.dll
          C:\WINDOWS\system32\fffii.ini
          C:\WINDOWS\system32\fffii.bak1
          C:\WINDOWS\system32\fffii.bak2

          Beginning removal...

          Attempting to delete C:\WINDOWS\system32\iifff.dll
          C:\WINDOWS\system32\iifff.dll Could not be deleted.

          Attempting to delete C:\WINDOWS\system32\fffii.ini
          C:\WINDOWS\system32\fffii.ini Has been deleted!

          Attempting to delete C:\WINDOWS\system32\fffii.bak1
          C:\WINDOWS\system32\fffii.bak1 Has been deleted!

          Attempting to delete C:\WINDOWS\system32\fffii.bak2
          C:\WINDOWS\system32\fffii.bak2 Has been deleted!

          Performing Repairs to the registry.
          Done!

          VundoFix V6.1.5

          Checking Java version...

          Java version is 1.4.2.5

          Java version is 1.5.0.2

          Java version is 1.5.0.4

          Java version is 1.5.0.6

          Scan started at 19:42:02 16/09/2006

          Listing files found while scanning....

          C:\WINDOWS\system32\iifff.dll

          Beginning removal...

          Attempting to delete C:\WINDOWS\system32\iifff.dll
          C:\WINDOWS\system32\iifff.dll Has been deleted!

          Performing Repairs to the registry.
          Done!

          VundoFix V6.1.5

          Checking Java version...

          Java version is 1.4.2.5

          Java version is 1.5.0.2

          Java version is 1.5.0.4

          Java version is 1.5.0.6

          Scan started at 22:54:42 16/09/2006

          Listing files found while scanning....

          C:\WINDOWS\system32\awtst.dll
          C:\WINDOWS\system32\tstwa.ini
          C:\WINDOWS\system32\tstwa.bak1

          Beginning removal...

          Attempting to delete C:\WINDOWS\system32\awtst.dll
          C:\WINDOWS\system32\awtst.dll Could not be deleted.

          Attempting to delete C:\WINDOWS\system32\tstwa.ini
          C:\WINDOWS\system32\tstwa.ini Has been deleted!

          Attempting to delete C:\WINDOWS\system32\tstwa.bak1
          C:\WINDOWS\system32\tstwa.bak1 Has been deleted!

          Performing Repairs to the registry.
          Done!

          VundoFix V6.1.5

          Checking Java version...

          Java version is 1.4.2.5

          Java version is 1.5.0.2

          Java version is 1.5.0.4

          Java version is 1.5.0.6

          Scan started at 23:11:04 16/09/2006

          Listing files found while scanning....

          C:\WINDOWS\system32\awtst.dll

          Beginning removal...

          Attempting to delete C:\WINDOWS\system32\awtst.dll
          C:\WINDOWS\system32\awtst.dll Has been deleted!

          Performing Repairs to the registry.
          Done!

          VundoFix V6.1.5

          Checking Java version...

          Java version is 1.4.2.5

          Java version is 1.5.0.2

          Java version is 1.5.0.4

          Java version is 1.5.0.6

          Scan started at 11:40:31 17/09/2006

          Listing files found while scanning....

          C:\WINDOWS\system32\fcyax.dll
          C:\WINDOWS\system32\xaycf.ini
          C:\WINDOWS\system32\xaycf.bak1

          Beginning removal...

          Attempting to delete C:\WINDOWS\system32\fcyax.dll
          C:\WINDOWS\system32\fcyax.dll Could not be deleted.

          Attempting to delete C:\WINDOWS\system32\xaycf.ini
          C:\WINDOWS\system32\xaycf.ini Has been deleted!

          Attempting to delete C:\WINDOWS\system32\xaycf.bak1
          C:\WINDOWS\system32\xaycf.bak1 Has been deleted!

          Performing Repairs to the registry.
          Done!

          VundoFix V6.1.5

          Checking Java version...

          Java version is 1.4.2.5

          Java version is 1.5.0.2

          Java version is 1.5.0.4

          Java version is 1.5.0.6

          Scan started at 11:57:59 17/09/2006

          Listing files found while scanning....

          C:\WINDOWS\system32\fcyax.dll
          C:\WINDOWS\system32\vtusq.dll
          C:\WINDOWS\system32\qsutv.ini
          C:\WINDOWS\system32\qsutv.bak1

          Beginning removal...

          Attempting to delete C:\WINDOWS\system32\fcyax.dll
          C:\WINDOWS\system32\fcyax.dll Has been deleted!

          Attempting to delete C:\WINDOWS\system32\vtusq.dll
          C:\WINDOWS\system32\vtusq.dll Has been deleted!

          Attempting to delete C:\WINDOWS\system32\qsutv.ini
          C:\WINDOWS\system32\qsutv.ini Has been deleted!

          Attempting to delete C:\WINDOWS\system32\qsutv.bak1
          C:\WINDOWS\system32\qsutv.bak1 Has been deleted!

          Performing Repairs to the registry.
          Done!
          0
          2. shaymae Auteur
            j'ai rescanné avec hijack, voici le résultat:

            Logfile of HijackThis v1.99.1
            Scan saved at 12:45:03, on 17/09/2006
            Platform: Windows XP (WinNT 5.01.2600)
            MSIE: Internet Explorer v6.00 (6.00.2600.0000)

            Running processes:
            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\system32\LEXBCES.EXE
            C:\WINDOWS\Explorer.EXE
            C:\WINDOWS\system32\spoolsv.exe
            C:\WINDOWS\system32\LEXPPS.EXE
            C:\PROGRA~1\ALWILS~1\Avast4\ashmaisv.exe
            C:\Program Files\QuickTime\qttask.exe
            C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
            C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
            C:\WINDOWS\vsnpstd.exe
            C:\Updater.exe
            C:\WINDOWS\smss.exe
            C:\WINDOWS\System32\brome.exe
            C:\WINDOWS\System32\Mscfg.exe
            C:\WINDOWS\dsrss.exe
            C:\WINDOWS\ieredir.exe
            C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
            C:\Program Files\WinZip\WZQKPICK.EXE
            C:\Program Files\Alwil Software\Avast4\ashServ.exe
            C:\WINDOWS\System32\svchost.exe
            c:\windows\svcchost.exe
            C:\Program Files\Internet Explorer\IEXPLORE.EXE
            C:\Program Files\MSN Messenger\msnmsgr.exe
            C:\Program Files\Internet Explorer\IEXPLORE.EXE
            C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = \blank.htm
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
            R3 - URLSearchHook: (no name) - {800BAD21-D982-4C37-E6EE-BDD433FE57B9} - C:\WINDOWS\Cqkdfefk.dll
            O2 - BHO: (no name) - SOFTWARE - (no file)
            O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL (file missing)
            O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
            O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
            O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL (file missing)
            O2 - BHO: (no name) - {3B27223A-305B-4B22-8262-48FB2257C551} - C:\WINDOWS\System32\fcyax.dll (file missing)
            O2 - BHO: (no name) - {5086C05C-25E2-4E16-B839-747A26A8B7E2} - C:\WINDOWS\System32\ljhff.dll
            O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
            O2 - BHO: (no name) - {675A4869-5D66-46C1-BE4C-6C1964A00901} - C:\WINDOWS\System32\awtst.dll (file missing)
            O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
            O2 - BHO: (no name) - {7A2D2C79-0367-484F-AAAA-5265F6BF612C} - C:\WINDOWS\System32\iifff.dll (file missing)
            O2 - BHO: (no name) - {84FDF4D4-481B-725E-A597-D866CAD8B91C} - C:\WINDOWS\Cqkdfefk.dll
            O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
            O2 - BHO: (no name) - {A03233B8-8798-4282-8719-674B1144897E} - C:\WINDOWS\System32\vtusq.dll (file missing)
            O3 - Toolbar: Search - {30778372-3ED8-D3D6-C5CE-652A5B6E8C24} - C:\WINDOWS\Cqkdfefk.dll
            O3 - Toolbar: MBKWBar - {EA5A82FB-D6BE-44F9-9363-B1ABABC153C1} - C:\Program Files\MBKWBar\IEToolBar.dll (file missing)
            O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
            O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
            O4 - HKLM\..\Run: [ashMaiSv] C:\PROGRA~1\ALWILS~1\Avast4\ashmaisv.exe
            O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
            O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
            O4 - HKLM\..\Run: [bokja] C:\WINDOWS\bokja.exe
            O4 - HKLM\..\Run: [Adstartup] C:\WINDOWS\System32\automove.exe
            O4 - HKLM\..\Run: [aqadcup] C:\WINDOWS\aqadcup.exe
            O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe
            O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
            O4 - HKLM\..\Run: [BullsEye Network] C:\Program Files\BullsEye Network\bin\bargains.exe
            O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
            O4 - HKLM\..\Run: [snpstd] C:\WINDOWS\vsnpstd.exe
            O4 - HKLM\..\Run: [iRiver Updater] \Updater.exe
            O4 - HKLM\..\Run: [Microsoft Windows Session Manager Subsystem] C:\WINDOWS\smss.exe
            O4 - HKLM\..\Run: [Microsoft Windows Logon Process] C:\WINDOWS\winlogon.exe
            O4 - HKLM\..\Run: [WinSysModule] dsrss.exe
            O4 - HKLM\..\Run: [IE Redir] C:\WINDOWS\ieredir.exe
            O4 - HKLM\..\Run: [DRam prosessor] brome.exe
            O4 - HKLM\..\Run: [Ms System Config] Mscfg.exe
            O4 - HKLM\..\RunServices: [DRam prosessor] brome.exe
            O4 - HKLM\..\RunServices: [Ms System Config] Mscfg.exe
            O4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray
            O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
            O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
            O4 - HKCU\..\Run: [Yahoo! Pager] C:\Program Files\Yahoo!\Messenger\ypager.exe -quiet
            O4 - HKCU\..\Run: [Ms System Config] Mscfg.exe
            O4 - HKCU\..\RunServices: [Ms System Config] Mscfg.exe
            O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
            O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
            O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
            O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
            O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZNxdm414
            O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
            O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
            O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
            O9 - Extra button: (no name) - {2D11C2D3-BAA1-4C4C-962B-0B242AEF1AFC} - (no file)
            O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
            O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
            O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\YAHOO!\MESSEN~1\YPAGER.EXE
            O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\YAHOO!\MESSEN~1\YPAGER.EXE
            O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
            O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
            O16 - DPF: Dexia netbanking - http://netbanking.dexia.be/PC//Dynamic/Shared/Applet//DexiaIIA.cab
            O16 - DPF: {09F1ADAC-76D8-4D0F-99A5-5C907DADB988} - http://cdn.downloadcontrol.com/files/installers/cab/SystemDoctor2006FreeInstall_f...
            O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/6247971CanadaInc/ie/Bridge-c139.cab
            O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralInitialSetup1.0....
            O16 - DPF: {1F83CD9E-505E-4F87-BECE-0832A763E36F} (Image Uploader 3.0 Control) - http://www.mypixmania.com/be/fr/importer/MypixUploader.cab
            O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/installs/yinst20040510.cab
            O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://qassiminou.spaces.msn.com//PhotoUpload/MsnPUpld.cab
            O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
            O16 - DPF: {5F426A93-0821-47D2-A126-5A48A874B289} (DialerWeb Class) - http://212.145.159.194/251065/dialercab/WebRecomendada.cab
            O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/20040428/qtinstall.info.apple.com/saba/fr/win...
            O16 - DPF: {EFB22865-F3BC-4309-ADFA-C8E078A7F762} (SysWebTelecomInt Class) - http://www.sponsoradulto.com/cab/fr/SysWebTelecomInt.cab
            O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
            O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
            O20 - Winlogon Notify: jkkhhhh - C:\WINDOWS\SYSTEM32\jkkhhhh.dll
            O20 - Winlogon Notify: ljhff - C:\WINDOWS\System32\ljhff.dll
            O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
            O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
            O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
            O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
            O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
            O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

            et pendant que je vous écris, ces stupides fenêtres apparaissent encore...
            0
            1. shaymae Auteur
              bon, comme ce machin est toujours là, j'ai recommencé toute la procédure:

              spybot
              ewido, dont voici le rapport:ewido anti-spyware - Scan Report
              ---------------------------------------------------------

              + Created at: 16:06:22 17/09/2006

              + Scan result:

              [452] C:\WINDOWS\System32\Mscfg.exe -> Backdoor.SdBot.avr : No action taken.

              ::Report end

              cccleaner
              vundofix
              Sysprotect remover

              et j'ai refait HijackThis:
              Logfile of HijackThis v1.99.1
              Scan saved at 16:46:21, on 17/09/2006
              Platform: Windows XP (WinNT 5.01.2600)
              MSIE: Internet Explorer v6.00 (6.00.2600.0000)

              Running processes:
              C:\WINDOWS\System32\smss.exe
              C:\WINDOWS\system32\winlogon.exe
              C:\WINDOWS\system32\services.exe
              C:\WINDOWS\system32\lsass.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\System32\svchost.exe
              C:\WINDOWS\system32\LEXBCES.EXE
              C:\WINDOWS\system32\spoolsv.exe
              C:\WINDOWS\system32\LEXPPS.EXE
              C:\WINDOWS\Explorer.EXE
              C:\Program Files\QuickTime\qttask.exe
              C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
              C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
              C:\WINDOWS\vsnpstd.exe
              C:\Updater.exe
              C:\WINDOWS\smss.exe
              C:\Program Files\ewido anti-spyware 4.0\ewido.exe
              C:\Program Files\WinZip\WZQKPICK.EXE
              C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
              C:\Program Files\Alwil Software\Avast4\ashServ.exe
              C:\WINDOWS\System32\svchost.exe
              C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
              C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
              c:\windows\svcchost.exe
              C:\Program Files\Internet Explorer\IEXPLORE.EXE
              C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = \blank.htm
              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
              R3 - URLSearchHook: (no name) - {800BAD21-D982-4C37-E6EE-BDD433FE57B9} - C:\WINDOWS\Cqkdfefk.dll (file missing)
              O2 - BHO: (no name) - SOFTWARE - (no file)
              O2 - BHO: (no name) - {00A6FAF1-072E-44cf-8957-5838F569A31D} - (no file)
              O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
              O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
              O2 - BHO: (no name) - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - (no file)
              O2 - BHO: (no name) - {3A947772-3B29-41DB-A436-4B5CAAECE2F6} - C:\WINDOWS\System32\qomjklm.dll
              O2 - BHO: (no name) - {3B27223A-305B-4B22-8262-48FB2257C551} - (no file)
              O2 - BHO: (no name) - {5086C05C-25E2-4E16-B839-747A26A8B7E2} - C:\WINDOWS\System32\ljhff.dll (file missing)
              O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
              O2 - BHO: (no name) - {675A4869-5D66-46C1-BE4C-6C1964A00901} - (no file)
              O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
              O2 - BHO: (no name) - {7A2D2C79-0367-484F-AAAA-5265F6BF612C} - (no file)
              O2 - BHO: (no name) - {84FDF4D4-481B-725E-A597-D866CAD8B91C} - C:\WINDOWS\Cqkdfefk.dll (file missing)
              O2 - BHO: (no name) - {8D7BD7BA-D4B8-4A39-A24E-C5CA8B943A36} - C:\WINDOWS\System32\byxyw.dll
              O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
              O2 - BHO: (no name) - {A03233B8-8798-4282-8719-674B1144897E} - (no file)
              O3 - Toolbar: Search - {30778372-3ED8-D3D6-C5CE-652A5B6E8C24} - C:\WINDOWS\Cqkdfefk.dll (file missing)
              O3 - Toolbar: (no name) - {EA5A82FB-D6BE-44F9-9363-B1ABABC153C1} - (no file)
              O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
              O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
              O4 - HKLM\..\Run: [ashMaiSv] C:\PROGRA~1\ALWILS~1\Avast4\ashmaisv.exe
              O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
              O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
              O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
              O4 - HKLM\..\Run: [snpstd] C:\WINDOWS\vsnpstd.exe
              O4 - HKLM\..\Run: [iRiver Updater] \Updater.exe
              O4 - HKLM\..\Run: [Microsoft Windows Session Manager Subsystem] C:\WINDOWS\smss.exe
              O4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimized
              O4 - HKLM\..\Run: [Microsoft Windows Logon Process] C:\WINDOWS\winlogon.exe
              O4 - HKCU\..\Run: [Yahoo! Pager] C:\Program Files\Yahoo!\Messenger\ypager.exe -quiet
              O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
              O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
              O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
              O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
              O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZNxdm414
              O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
              O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
              O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
              O9 - Extra button: (no name) - {2D11C2D3-BAA1-4C4C-962B-0B242AEF1AFC} - (no file)
              O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
              O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
              O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\YAHOO!\MESSEN~1\YPAGER.EXE
              O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\YAHOO!\MESSEN~1\YPAGER.EXE
              O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
              O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
              O16 - DPF: Dexia netbanking - http://netbanking.dexia.be/PC//Dynamic/Shared/Applet//DexiaIIA.cab
              O16 - DPF: {09F1ADAC-76D8-4D0F-99A5-5C907DADB988} - http://cdn.downloadcontrol.com/files/installers/cab/SystemDoctor2006FreeInstall_f...
              O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/6247971CanadaInc/ie/Bridge-c139.cab
              O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralInitialSetup1.0....
              O16 - DPF: {1F83CD9E-505E-4F87-BECE-0832A763E36F} (Image Uploader 3.0 Control) - http://www.mypixmania.com/be/fr/importer/MypixUploader.cab
              O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/installs/yinst20040510.cab
              O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://qassiminou.spaces.msn.com//PhotoUpload/MsnPUpld.cab
              O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
              O16 - DPF: {5F426A93-0821-47D2-A126-5A48A874B289} - http://212.145.159.194/251065/dialercab/WebRecomendada.cab
              O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/20040428/qtinstall.info.apple.com/saba/fr/win...
              O16 - DPF: {EFB22865-F3BC-4309-ADFA-C8E078A7F762} - http://www.sponsoradulto.com/cab/fr/SysWebTelecomInt.cab
              O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
              O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
              O20 - Winlogon Notify: byxyw - C:\WINDOWS\System32\byxyw.dll
              O20 - Winlogon Notify: qomjklm - C:\WINDOWS\SYSTEM32\qomjklm.dll
              O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
              O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
              O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
              O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
              O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE

              Est-ce que c'est bon? ou est-ce que ce satané virus va revenir m'embêter?
              pendant que je scannais, ya 35 fenêtres qui se sont ouvertes (toujours les mêmes trucs: winantivir, systemdoctor, errorsafe, etc.) j'ai du redémarrer et rescanner le tout.

              ah oui, j'ai encore 1 pti truc qui m'embête:
              partout où je me connecte, je dois retaper mon pseudo et mot de passe^, et ce, même si je coche la case pour me connecter automatiquement. c'est embêtant. quelqu'un sait ce que je peux y faire? merci
              0
              1. Séb08 Contributeur
                Télécharge: Pocket Killbox ici
                http://www.downloads.subratam.org/KillBox.exe

                :: Démo d utilisation (merci a Balltrap34 pour cette réalisation) ::
                http://pageperso.aol.fr/balltrap34/killbox.htm

                Regarde la méthode du bloc note et fais pareil avec cette liste:

                C:\WINDOWS\System32\byxyw.dll
                C:\WINDOWS\SYSTEM32\qomjklm

                Ensuite, redemarre ton PC et remet un rapport Hijack.

                A+
                0
                1. shaymae Auteur
                  ok! j'ai suivi la démo et refais Hijack dont voici le rapport:

                  Logfile of HijackThis v1.99.1
                  Scan saved at 21:06:07, on 17/09/2006
                  Platform: Windows XP (WinNT 5.01.2600)
                  MSIE: Internet Explorer v6.00 (6.00.2600.0000)

                  Running processes:
                  C:\WINDOWS\System32\smss.exe
                  C:\WINDOWS\system32\winlogon.exe
                  C:\WINDOWS\system32\services.exe
                  C:\WINDOWS\system32\lsass.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\WINDOWS\system32\LEXBCES.EXE
                  C:\WINDOWS\system32\spoolsv.exe
                  C:\WINDOWS\system32\LEXPPS.EXE
                  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                  C:\Program Files\Alwil Software\Avast4\ashServ.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\WINDOWS\Explorer.EXE
                  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                  C:\Program Files\QuickTime\qttask.exe
                  C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
                  C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                  C:\WINDOWS\vsnpstd.exe
                  C:\Updater.exe
                  C:\WINDOWS\smss.exe
                  C:\Program Files\ewido anti-spyware 4.0\ewido.exe
                  C:\WINDOWS\System32\brome.exe
                  C:\Program Files\WinZip\WZQKPICK.EXE
                  C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                  C:\Program Files\Internet Explorer\IEXPLORE.EXE
                  C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

                  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = \blank.htm
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                  R3 - URLSearchHook: (no name) - {800BAD21-D982-4C37-E6EE-BDD433FE57B9} - C:\WINDOWS\Cqkdfefk.dll (file missing)
                  O2 - BHO: (no name) - SOFTWARE - (no file)
                  O2 - BHO: (no name) - {00A6FAF1-072E-44cf-8957-5838F569A31D} - (no file)
                  O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
                  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                  O2 - BHO: (no name) - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - (no file)
                  O2 - BHO: (no name) - {3A947772-3B29-41DB-A436-4B5CAAECE2F6} - C:\WINDOWS\System32\qomjklm.dll
                  O2 - BHO: (no name) - {3B27223A-305B-4B22-8262-48FB2257C551} - (no file)
                  O2 - BHO: (no name) - {5086C05C-25E2-4E16-B839-747A26A8B7E2} - C:\WINDOWS\System32\ljhff.dll (file missing)
                  O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                  O2 - BHO: (no name) - {675A4869-5D66-46C1-BE4C-6C1964A00901} - (no file)
                  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
                  O2 - BHO: (no name) - {7A2D2C79-0367-484F-AAAA-5265F6BF612C} - (no file)
                  O2 - BHO: (no name) - {84FDF4D4-481B-725E-A597-D866CAD8B91C} - C:\WINDOWS\Cqkdfefk.dll (file missing)
                  O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                  O2 - BHO: (no name) - {A03233B8-8798-4282-8719-674B1144897E} - (no file)
                  O2 - BHO: (no name) - {C89E0A1D-1C71-4594-85C7-C0893F4418CF} - C:\WINDOWS\System32\byxyw.dll
                  O3 - Toolbar: Search - {30778372-3ED8-D3D6-C5CE-652A5B6E8C24} - C:\WINDOWS\Cqkdfefk.dll (file missing)
                  O3 - Toolbar: (no name) - {EA5A82FB-D6BE-44F9-9363-B1ABABC153C1} - (no file)
                  O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
                  O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
                  O4 - HKLM\..\Run: [ashMaiSv] C:\PROGRA~1\ALWILS~1\Avast4\ashmaisv.exe
                  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                  O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
                  O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                  O4 - HKLM\..\Run: [snpstd] C:\WINDOWS\vsnpstd.exe
                  O4 - HKLM\..\Run: [iRiver Updater] \Updater.exe
                  O4 - HKLM\..\Run: [Microsoft Windows Session Manager Subsystem] C:\WINDOWS\smss.exe
                  O4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimized
                  O4 - HKLM\..\Run: [Microsoft Windows Logon Process] C:\WINDOWS\winlogon.exe
                  O4 - HKLM\..\Run: [DRam prosessor] brome.exe
                  O4 - HKLM\..\RunServices: [DRam prosessor] brome.exe
                  O4 - HKCU\..\Run: [Yahoo! Pager] C:\Program Files\Yahoo!\Messenger\ypager.exe -quiet
                  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
                  O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
                  O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                  O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
                  O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZNxdm414
                  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
                  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
                  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
                  O9 - Extra button: (no name) - {2D11C2D3-BAA1-4C4C-962B-0B242AEF1AFC} - (no file)
                  O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                  O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                  O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\YAHOO!\MESSEN~1\YPAGER.EXE
                  O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\YAHOO!\MESSEN~1\YPAGER.EXE
                  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
                  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
                  O16 - DPF: Dexia netbanking - http://netbanking.dexia.be/PC//Dynamic/Shared/Applet//DexiaIIA.cab
                  O16 - DPF: {09F1ADAC-76D8-4D0F-99A5-5C907DADB988} - http://cdn.downloadcontrol.com/files/installers/cab/SystemDoctor2006FreeInstall_f...
                  O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/6247971CanadaInc/ie/Bridge-c139.cab
                  O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralInitialSetup1.0....
                  O16 - DPF: {1F83CD9E-505E-4F87-BECE-0832A763E36F} (Image Uploader 3.0 Control) - http://www.mypixmania.com/be/fr/importer/MypixUploader.cab
                  O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/installs/yinst20040510.cab
                  O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://qassiminou.spaces.msn.com//PhotoUpload/MsnPUpld.cab
                  O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
                  O16 - DPF: {5F426A93-0821-47D2-A126-5A48A874B289} - http://212.145.159.194/251065/dialercab/WebRecomendada.cab
                  O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/20040428/qtinstall.info.apple.com/saba/fr/win...
                  O16 - DPF: {EFB22865-F3BC-4309-ADFA-C8E078A7F762} - http://www.sponsoradulto.com/cab/fr/SysWebTelecomInt.cab
                  O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
                  O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
                  O20 - Winlogon Notify: byxyw - C:\WINDOWS\System32\byxyw.dll
                  O20 - Winlogon Notify: qomjklm - C:\WINDOWS\SYSTEM32\qomjklm.dll
                  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                  O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                  O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
                  O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
                  O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE

                  alors? c propre maintenant?
                  0
                  1. shaymae Auteur
                    je ne pense pas que ce soit résolu car entre-temps, j'ai encore eu ces maudites fenêtres sous le nez. Help !
                    0
                    1. Séb08 Contributeur
                      Tu as bien copier/coller les lignes :

                      C:\WINDOWS\System32\byxyw.dll
                      C:\WINDOWS\SYSTEM32\qomjklm

                      dans pocket killbox ?

                      Elles sont encore dans le rapport !
                      0
                      1. shaymae Auteur
                        salut!
                        et bien oui, j'ai suivi les instructions!
                        j'ai copié/collé la 1ère ligne, sélectionné " Delete on Reboot", cliqué sur la croix rouge et après 1 dizaine de secondes, j'ai eu le message suivant: PendingFilesRenameOperations Registry Data has been removed by External Process ...ok
                        J'ai fait pareil avec la seconde ligne, même message.

                        Qu'est-ce qui ne va pas? Il s'accroche le monstre!
                        0
                        1. Séb08 Contributeur
                          On va faire autrement ....

                          Désactive/réactive la Restauration automatique de Windows XP pour créer un point de restauration :

                          - Cliquer droit sur Poste de travail.
                          - Sélectionner Propriétés.
                          - Dans la fenêtre, cliquer sur l'onglet Restauration du système.
                          - COCHER la case "Désactiver la restauration du système".
                          - Valider [OK].
                          - Aussitôt après fermeture de la fenêtre, réactiver la Restauration automatique du système :
                          menu Démarrer > clic droit sur Poste de travail > Propriétés > onglet "Restauration système" > DECOCHER "Désactiver la restauration du système" > valider par [OK].

                          Télécharge :

                          ¤ ProcessXP
                          Disponible ici : http://www.sysinternals.com/files/procexpnt.zip

                          ¤ Pocket Killbox
                          Disponible ici : http://www.downloads.subratam.org/KillBox.exe

                          Déconnecte toi du net et ferme toutes les fenêtres d'applications en cours.

                          Dézippe ProcessXP, ouvrir le programme en double cliquant sur "Processxp.exe" :

                          1] Dans la fenêtre principale de ProcessXP, double-cliquer sur "winlogon.exe".
                          - Dans la fenêtre qui s'ouvre, cliquer sur [Threads].
                          - Ne sélectionner que les lignes qui contiennent byxyw.dll et qomjklm.dll puis cliquer sur [Kill] pour chacune des lignes trouvées.
                          - Une fois fait, valider [OK].

                          2]Dans la fenêtre principale de ProcessXP double-cliquer cette fois sur "explorer.exe".
                          - Dans la nouvelle fenêtre qui s'ouvre cliquer sur [Threads].
                          - Ne sélectionner que les lignes qui contiennent byxyw.dll et qomjklm.dll puis cliquer sur [Kill] pour chacune des lignes trouvées.
                          - Une fois fait, valider [OK].

                          Ferme la fenêtre de ProcessXP.

                          ***********************************************

                          Lance HijackThis :

                          - Cliquer sur [do a system scan only].
                          - Cocher la case au début de ces lignes :

                          O2 - BHO: (no name) - {3A947772-3B29-41DB-A436-4B5CAAECE2F6} - C:\WINDOWS\System32\qomjklm.dll
                          O2 - BHO: (no name) - {C89E0A1D-1C71-4594-85C7-C0893F4418CF} - C:\WINDOWS\System32\byxyw.dll

                          O20 - Winlogon Notify: byxyw - C:\WINDOWS\System32\byxyw.dll
                          O20 - Winlogon Notify: qomjklm - C:\WINDOWS\SYSTEM32\qomjklm.dll

                          - Valide avec [fix checked]

                          ***********************************************

                          Ouvre Pocket Killbox en double cliquant sur "killbox.exe" :
                          - Cocher "Delete on Reboot".
                          - Sous "Full Path of File to Delete", copier/coller :

                          C:\WINDOWS\System32\byxyw.dll
                          C:\WINDOWS\SYSTEM32\qomjklm.dll

                          - Cliquer sur la croix blanche sur rond rouge.
                          - Une fenêtre apparaît pour confirmation, cliquer [YES].
                          - Une seconde fenêtre invite à redémarrer, cliquer sur [YES].

                          Laisse le PC redémarrer puis reposte un log HijackThis pour vérification.

                          A+
                          0
                          1. shaymae Auteur
                            ok merci, j'vais essayé ça. petit problème: le lien pr ProcessXP ne marche pas! ou est-ce que je le trouve?
                            0
                            2. Séb08 Contributeur
                              Non ce n'est pas le même.
                              je te mettrai le lien si j'en trouve un ...

                              A+
                              0
                              1. shaymae Auteur
                                j'ai fait en attendant avec celui-là. voici le rapport HijackThis:

                                Logfile of HijackThis v1.99.1
                                Scan saved at 12:41:06, on 18/09/2006
                                Platform: Windows XP (WinNT 5.01.2600)
                                MSIE: Internet Explorer v6.00 (6.00.2600.0000)

                                Running processes:
                                C:\WINDOWS\System32\smss.exe
                                C:\WINDOWS\system32\winlogon.exe
                                C:\WINDOWS\system32\services.exe
                                C:\WINDOWS\system32\lsass.exe
                                C:\WINDOWS\system32\svchost.exe
                                C:\WINDOWS\System32\svchost.exe
                                C:\WINDOWS\system32\LEXBCES.EXE
                                C:\WINDOWS\system32\spoolsv.exe
                                C:\WINDOWS\system32\LEXPPS.EXE
                                C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                                C:\Program Files\Alwil Software\Avast4\ashServ.exe
                                C:\WINDOWS\System32\svchost.exe
                                C:\WINDOWS\Explorer.EXE
                                C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                                C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                                C:\Program Files\QuickTime\qttask.exe
                                C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
                                C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                                C:\WINDOWS\vsnpstd.exe
                                C:\Updater.exe
                                C:\Program Files\ewido anti-spyware 4.0\ewido.exe
                                C:\Program Files\WinZip\WZQKPICK.EXE
                                C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                                C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe
                                C:\WINDOWS\system32\cmd.exe
                                C:\WINDOWS\system32\ftp.exe
                                C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

                                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
                                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = \blank.htm
                                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                                R3 - URLSearchHook: (no name) - {800BAD21-D982-4C37-E6EE-BDD433FE57B9} - C:\WINDOWS\Cqkdfefk.dll (file missing)
                                O2 - BHO: (no name) - SOFTWARE - (no file)
                                O2 - BHO: (no name) - {00A6FAF1-072E-44cf-8957-5838F569A31D} - (no file)
                                O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
                                O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                                O2 - BHO: (no name) - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - (no file)
                                O2 - BHO: (no name) - {3B27223A-305B-4B22-8262-48FB2257C551} - (no file)
                                O2 - BHO: (no name) - {5086C05C-25E2-4E16-B839-747A26A8B7E2} - C:\WINDOWS\System32\ljhff.dll (file missing)
                                O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                                O2 - BHO: (no name) - {675A4869-5D66-46C1-BE4C-6C1964A00901} - (no file)
                                O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
                                O2 - BHO: (no name) - {7A2D2C79-0367-484F-AAAA-5265F6BF612C} - (no file)
                                O2 - BHO: (no name) - {84FDF4D4-481B-725E-A597-D866CAD8B91C} - C:\WINDOWS\Cqkdfefk.dll (file missing)
                                O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                                O2 - BHO: (no name) - {A03233B8-8798-4282-8719-674B1144897E} - (no file)
                                O3 - Toolbar: Search - {30778372-3ED8-D3D6-C5CE-652A5B6E8C24} - C:\WINDOWS\Cqkdfefk.dll (file missing)
                                O3 - Toolbar: (no name) - {EA5A82FB-D6BE-44F9-9363-B1ABABC153C1} - (no file)
                                O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
                                O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
                                O4 - HKLM\..\Run: [ashMaiSv] C:\PROGRA~1\ALWILS~1\Avast4\ashmaisv.exe
                                O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                                O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
                                O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                                O4 - HKLM\..\Run: [snpstd] C:\WINDOWS\vsnpstd.exe
                                O4 - HKLM\..\Run: [iRiver Updater] \Updater.exe
                                O4 - HKLM\..\Run: [Microsoft Windows Session Manager Subsystem] C:\WINDOWS\smss.exe
                                O4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimized
                                O4 - HKLM\..\Run: [Microsoft Windows Logon Process] C:\WINDOWS\winlogon.exe
                                O4 - HKLM\..\Run: [Ms System Config] Mscfg.exe
                                O4 - HKLM\..\RunServices: [Ms System Config] Mscfg.exe
                                O4 - HKCU\..\Run: [Yahoo! Pager] C:\Program Files\Yahoo!\Messenger\ypager.exe -quiet
                                O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
                                O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
                                O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                                O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
                                O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZNxdm414
                                O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
                                O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
                                O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
                                O9 - Extra button: (no name) - {2D11C2D3-BAA1-4C4C-962B-0B242AEF1AFC} - (no file)
                                O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                                O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                                O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\YAHOO!\MESSEN~1\YPAGER.EXE
                                O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\YAHOO!\MESSEN~1\YPAGER.EXE
                                O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
                                O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
                                O16 - DPF: Dexia netbanking - http://netbanking.dexia.be/PC//Dynamic/Shared/Applet//DexiaIIA.cab
                                O16 - DPF: {09F1ADAC-76D8-4D0F-99A5-5C907DADB988} - http://cdn.downloadcontrol.com/files/installers/cab/SystemDoctor2006FreeInstall_f...
                                O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralInitialSetup1.0....
                                O16 - DPF: {1F83CD9E-505E-4F87-BECE-0832A763E36F} (Image Uploader 3.0 Control) - http://www.mypixmania.com/be/fr/importer/MypixUploader.cab
                                O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/installs/yinst20040510.cab
                                O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://qassiminou.spaces.msn.com//PhotoUpload/MsnPUpld.cab
                                O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
                                O16 - DPF: {5F426A93-0821-47D2-A126-5A48A874B289} - http://212.145.159.194/251065/dialercab/WebRecomendada.cab
                                O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/20040428/qtinstall.info.apple.com/saba/fr/win...
                                O16 - DPF: {EFB22865-F3BC-4309-ADFA-C8E078A7F762} - http://www.sponsoradulto.com/cab/fr/SysWebTelecomInt.cab
                                O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
                                O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
                                O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                                O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                                O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
                                O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
                                O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
                                0
                                1. Séb08 Contributeur
                                  ok je pense que pocket à fait le boulot !

                                  Relance Hijack et fixe ces lignes :

                                  R3 - URLSearchHook: (no name) - {800BAD21-D982-4C37-E6EE-BDD433FE57B9} - C:\WINDOWS\Cqkdfefk.dll (file missing)

                                  O2 - BHO: (no name) - SOFTWARE - (no file)
                                  O2 - BHO: (no name) - {00A6FAF1-072E-44cf-8957-5838F569A31D} - (no file)
                                  O2 - BHO: (no name) - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - (no file)
                                  O2 - BHO: (no name) - {3B27223A-305B-4B22-8262-48FB2257C551} - (no file)
                                  O2 - BHO: (no name) - {5086C05C-25E2-4E16-B839-747A26A8B7E2} - C:\WINDOWS\System32\ljhff.dll (file missing)
                                  O2 - BHO: (no name) - {675A4869-5D66-46C1-BE4C-6C1964A00901} - (no file)
                                  O2 - BHO: (no name) - {7A2D2C79-0367-484F-AAAA-5265F6BF612C} - (no file)
                                  O2 - BHO: (no name) - {84FDF4D4-481B-725E-A597-D866CAD8B91C} - C:\WINDOWS\Cqkdfefk.dll (file missing)
                                  O2 - BHO: (no name) - {A03233B8-8798-4282-8719-674B1144897E} - (no file)

                                  O3 - Toolbar: Search - {30778372-3ED8-D3D6-C5CE-652A5B6E8C24} - C:\WINDOWS\Cqkdfefk.dll (file missing)
                                  O3 - Toolbar: (no name) - {EA5A82FB-D6BE-44F9-9363-B1ABABC153C1} - (no file)

                                  O4 - HKLM\..\Run: [Microsoft Windows Session Manager Subsystem] C:\WINDOWS\smss.exe
                                  O4 - HKLM\..\Run: [Microsoft Windows Logon Process] C:\WINDOWS\winlogon.exe
                                  O4 - HKLM\..\Run: [Ms System Config] Mscfg.exe
                                  O4 - HKLM\..\RunServices: [Ms System Config] Mscfg.exe

                                  O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                                  O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

                                  O16 - DPF: Dexia netbanking - http://netbanking.dexia.be/PC//Dynamic/Shared/Applet//DexiaIIA.cab
                                  O16 - DPF: {09F1ADAC-76D8-4D0F-99A5-5C907DADB988} - http://cdn.downloadcontrol.com/files/installers/cab/SystemDoctor2006FreeInstall_f...
                                  O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralInitialSetup1.0....
                                  O16 - DPF: {1F83CD9E-505E-4F87-BECE-0832A763E36F} (Image Uploader 3.0 Control) - http://www.mypixmania.com/be/fr/importer/MypixUploader.cab
                                  O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/installs/yinst20040510.cab
                                  O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://qassiminou.spaces.msn.com//PhotoUpload/MsnPUpld.cab
                                  O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
                                  O16 - DPF: {5F426A93-0821-47D2-A126-5A48A874B289} - http://212.145.159.194/251065/dialercab/WebRecomendada.cab
                                  O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/20040428/qtinstall.info.apple.com/saba/fr/win...
                                  O16 - DPF: {EFB22865-F3BC-4309-ADFA-C8E078A7F762} - http://www.sponsoradulto.com/cab/fr/SysWebTelecomInt.cab

                                  --------------------------------------------------------------------

                                  Affiches tous les fichiers et dossiers :
                                  cliques sur démarrer/panneau de configuration (en affichage classique)/option des dossiers/affichage
                                  Cocher « afficher les dossiers et fichiers cachés »

                                  Décoches la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

                                  Décoches « masquer les extensions dont le type est connu »
                                  Puis fais «Ok» pour valider les changements.

                                  Et « appliquer »

                                  -----------------------------------------------------------------------

                                  Recherche et supprime ces fichiers en gras (si présents):

                                  C:\WINDOWS\smss.exe
                                  C:\WINDOWS\winlogon.exe
                                  Mscfg.exe

                                  Vide ta corbeille, redémarre ton PC et dis moi ou en sont tes probs .

                                  A+
                                  0
                                  1. shaymae Auteur
                                    bonsoir!
                                    après avoir essayé de suivre les conseils, voilà que l'ordi redémarre et redémarre sans cesse sans jamais parvenir à démarrer tout à fait. seule solution que j'ai trouvé : réinstaller windows . J'ai passé Hijack dont voici le résultat. please dites-moi mtnt que tout est en ordre! (g trouvé quand même mscfg.exe dans la corbeille, que j'ai vidé illico!)

                                    merci.

                                    Logfile of HijackThis v1.99.1
                                    Scan saved at 23:22:45, on 18/09/2006
                                    Platform: Windows XP (WinNT 5.01.2600)
                                    MSIE: Internet Explorer v6.00 (6.00.2600.0000)

                                    Running processes:
                                    C:\WINDOWS\System32\smss.exe
                                    C:\WINDOWS\system32\winlogon.exe
                                    C:\WINDOWS\system32\services.exe
                                    C:\WINDOWS\system32\lsass.exe
                                    C:\WINDOWS\system32\svchost.exe
                                    C:\WINDOWS\System32\svchost.exe
                                    C:\WINDOWS\system32\spoolsv.exe
                                    C:\WINDOWS\Explorer.EXE
                                    C:\WINDOWS\System32\CTFMON.EXE
                                    C:\Program Files\Alwil Software\Avast4\ashSimpl.exe
                                    C:\Program Files\Internet Explorer\iexplore.exe
                                    C:\Program Files\ewido anti-spyware 4.0\ewido.exe
                                    C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

                                    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
                                    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                                    O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                                    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
                                    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                                    O4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimized
                                    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE
                                    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
                                    O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
                                    O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
                                    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
                                    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
                                    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                                    O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                                    O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
                                    O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
                                    0
                                    2. shaymae Auteur
                                      bonjour,
                                      ok je fais ça tt de suite. Merci pour ta patience et tous tes bons conseils.

                                      A bientôt ( enfin, non! pas trop vite sinon ca signifierai que j'ai de nouveau un problème ;) ...)
                                      0
                                      1. Séb08 Contributeur
                                        par contre tu peux aussi mettre Windows à jour car on est au SP2 et toi tu n'as même pas le SP1 d'installé.
                                        Démarrer -> tous les programmes -> windows update
                                        Pour ça c'est toi qui voit .

                                        Bon surf !
                                        ;-)
                                        0
                                    • 1
                                    • 2

                                    Discussions similaires

                                    windows 98 quel antivirus prendre?
                                    richard

                                    27 réponses
                                    Fermer nouvelle pub Avira Antivir
                                    esfloria

                                    9 réponses
                                    Avira Antivir 3000min pour s'installer?
                                    aidan*

                                    5 réponses
                                    avira sur Windows XP
                                    DrFree

                                    3 réponses
                                    comment désinstaller avira antivir personal
                                    kupfad

                                    154 réponses