[Virus;vers] Procédure préliminaire effectuée

Besoin d'aide contre Virus Trojans (Procédure préliminaire effectuée)

Mon ordinateur est infecté et je n'arrive pas à me débarrasser des virus/vers.
J'ai suivi la procédure préliminaire et voici les 3 rapports.
Merci beacoup de votre aide.

Carolina

---------------------------------------------------------
AVG Anti-Spyware - Informe del análisis
---------------------------------------------------------

+ Creado en: 13:13:45 20/02/2007

+ Resultado del análisis:

:mozilla.13:C:\Documents and Settings\CAROLINA\Datos de programa\Mozilla\Firefox\Profiles\romv4anx.default\cookies.txt -> TrackingCookie.Doubleclick : Limpios.
:mozilla.10:C:\Documents and Settings\CAROLINA\Datos de programa\Mozilla\Firefox\Profiles\romv4anx.default\cookies.txt -> TrackingCookie.Smartadserver : Limpios.
:mozilla.11:C:\Documents and Settings\CAROLINA\Datos de programa\Mozilla\Firefox\Profiles\romv4anx.default\cookies.txt -> TrackingCookie.Smartadserver : Limpios.
:mozilla.12:C:\Documents and Settings\CAROLINA\Datos de programa\Mozilla\Firefox\Profiles\romv4anx.default\cookies.txt -> TrackingCookie.Smartadserver : Limpios.
C:\System Volume Information\_restore{2F27279E-5E99-43C1-9131-999EB1615857}\RP236\A0029374.exe -> Trojan.Dialer.rt : Limpios.
C:\System Volume Information\_restore{2F27279E-5E99-43C1-9131-999EB1615857}\RP236\A0030399.exe -> Trojan.Dialer.rt : Limpios.

::Fin del informe

BitDefender Online Scanner
Scan report generated at: Tue, Feb 20, 2007 - 14:23:22
Scan path: C:\;D:\;E:\;
Statistics
Time 01:09:25
Files 743854
Folders 4683
Boot Sectors 4
Archives 4022
Packed Files 127139

Results
Identified Viruses 6
Infected Files 12
Suspect Files 0
Warnings 0
Disinfected 0
Deleted Files 10

Engines Info
Virus Definitions 389023
Engine build AVCORE v1.0 (build 2397) (i386) (Feb 8 2007 14:24:08)
Scan plugins 14
Archive plugins 38
Unpack plugins 6
E-mail plugins 6
System plugins 1

Scan Settings
First Action Disinfect
Second Action Delete
Heuristics Yes
Enable Warnings Yes
Scanned Extensions *;
Exclude Extensions
Scan Emails Yes
Scan Archives Yes
Scan Packed Yes
Scan Files Yes
Scan Boot Yes

Scanned File Status
C:\Documents and Settings\CAROLINA\Configuración local\Archivos temporales de Internet\Content.IE5\89QZ4HYZ\srvaju[1].exe Infected with: Dropped:Dialer.Udia.A
C:\Documents and Settings\CAROLINA\Configuración local\Archivos temporales de Internet\Content.IE5\89QZ4HYZ\srvaju[1].exe Disinfection failed
C:\Documents and Settings\CAROLINA\Configuración local\Archivos temporales de Internet\Content.IE5\89QZ4HYZ\srvaju[1].exe Deleted
C:\Documents and Settings\CAROLINA\Configuración local\Archivos temporales de Internet\Content.IE5\OLM341U7\srvfdk[1].exe Infected with: Trojan.Downloader.Agent.AQG
C:\Documents and Settings\CAROLINA\Configuración local\Archivos temporales de Internet\Content.IE5\OLM341U7\srvfdk[1].exe Disinfection failed
C:\Documents and Settings\CAROLINA\Configuración local\Archivos temporales de Internet\Content.IE5\OLM341U7\srvfdk[1].exe Deleted
C:\Documents and Settings\CAROLINA\Configuración local\Datos de programa\mzihosh.dll Infected with: Trojan.Obfus.Gen
C:\Documents and Settings\CAROLINA\Configuración local\Datos de programa\mzihosh.dll Disinfection failed
C:\Documents and Settings\CAROLINA\Configuración local\Datos de programa\mzihosh.dll Delete failed
C:\System Volume Information\_restore{2F27279E-5E99-43C1-9131-999EB1615857}\RP236\A0029104.dll Infected with: Trojan.Juan.F
C:\System Volume Information\_restore{2F27279E-5E99-43C1-9131-999EB1615857}\RP236\A0029104.dll Disinfection failed
C:\System Volume Information\_restore{2F27279E-5E99-43C1-9131-999EB1615857}\RP236\A0029104.dll Deleted
C:\WINDOWS\system32\eoysdi.dll Infected with: Trojan.Busky.2.Gen
C:\WINDOWS\system32\eoysdi.dll Disinfection failed
C:\WINDOWS\system32\eoysdi.dll Delete failed
C:\WINDOWS\system32\ggyfadwr.dll Infected with: Trojan.Spy.VBStat.B
C:\WINDOWS\system32\ggyfadwr.dll Deleted
C:\WINDOWS\system32\mafmdivk.dll Infected with: Trojan.Spy.VBStat.B
C:\WINDOWS\system32\mafmdivk.dll Deleted
C:\WINDOWS\system32\mzihosh.dll Infected with: Trojan.Obfus.Gen
C:\WINDOWS\system32\mzihosh.dll Disinfection failed
C:\WINDOWS\system32\mzihosh.dll Deleted
C:\WINDOWS\system32\udial.exe Infected with: Dropped:Dialer.Udia.A
C:\WINDOWS\system32\udial.exe Disinfection failed
C:\WINDOWS\system32\udial.exe Deleted
C:\WINDOWS\Temp\win43.tmp Infected with: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\win43.tmp Disinfection failed
C:\WINDOWS\Temp\win43.tmp Deleted
C:\WINDOWS\Temp\win7C.tmp Infected with: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\win7C.tmp Disinfection failed
C:\WINDOWS\Temp\win7C.tmp Deleted
C:\WINDOWS\Temp\win7D.tmp Infected with: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\win7D.tmp Disinfection failed
C:\WINDOWS\Temp\win7D.tmp Deleted

Logfile of HijackThis v1.99.1
Scan saved at 14:35:08, on 20/02/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Intel\Wireless\Bin\EvtEng.exe
C:\Archivos de programa\Intel\Wireless\Bin\S24EvMon.exe
C:\Archivos de programa\Intel\Wireless\Bin\WLKeeper.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Archivos de programa\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Archivos de programa\Dell\QuickSet\NICCONFIGSVC.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Intel\Wireless\Bin\RegSrvc.exe
C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe
C:\Archivos de programa\Java\j2re1.4.2_03\bin\jusched.exe
C:\Archivos de programa\QuickTime\qttask.exe
C:\Archivos de programa\Intel\Wireless\bin\ZCfgSvc.exe
C:\Archivos de programa\Intel\Wireless\Bin\ifrmewrk.exe
C:\Archivos de programa\Dell\QuickSet\Quickset.exe
C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe
C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\ARCHIV~1\Intel\Wireless\Bin\Dot1XCfg.exe
C:\Archivos de programa\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Archivos de programa\palmOne\Hotsync.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\INTERNAT.EXE
C:\Documents and Settings\CAROLINA\Escritorio\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/?v=msgrv75
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www1.la.dell.com/content/default.aspx?c=co&l=es&s=gen
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www1.la.dell.com/content/default.aspx?c=co&l=es&s=gen
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www1.la.dell.com/content/default.aspx?c=co&l=es&s=gen
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SynTPEnh] C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Archivos de programa\Intel\Wireless\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [IntelWireless] "C:\Archivos de programa\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [Dell QuickSet] C:\Archivos de programa\Dell\QuickSet\Quickset.exe
O4 - HKLM\..\Run: [avast!] C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [mzihosh.dll] C:\WINDOWS\system32\rundll32.exe "C:\Documents and Settings\CAROLINA\Configuración local\Datos de programa\mzihosh.dll",sygxvgd
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [Skype] "C:\Archivos de programa\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: AutoCAD Startup Accelerator.lnk = C:\Archivos de programa\Archivos comunes\Autodesk Shared\acstart16.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: HotSync Manager.lnk = C:\Archivos de programa\palmOne\Hotsync.exe
O4 - Global Startup: KYESCAN.lnk = ?
O8 - Extra context menu item: &Windows Live Search - res://C:\Archivos de programa\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Enviar a &Bluetooth - C:\Archivos de programa\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O15 - Trusted Zone: www.france24.com
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: Adobe LM Service - Unknown owner - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Archivos de programa\Archivos comunes\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Archivos de programa\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Archivos de programa\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Archivos de programa\Dell\QuickSet\NICCONFIGSVC.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Archivos de programa\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Archivos de programa\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: Intel(R) PROSet/Wireless SSO Service (WLANKEEPER) - Intel(R) Corporation - C:\Archivos de programa\Intel\Wireless\Bin\WLKeeper.exe
Configuration: Windows XP
Internet Explorer 6.0

10 réponses

  1. Contributeur sécurité
    Bonjour,

    * Télécharge CCleaner.

    https://www.pcastuces.com/logitheque/ccleaner.htm

    Installe le dans un répertoire dédié.

    Décoche pendant l'installation

    --- les deux cases "Ajouter l'option ... "

    --- Contrôler les mises à jour

    --- Ajouter la Barre d'Outils Yahoo! CCleaner

    puis

    lance Hijackthis coche et fixe cette ligne

    O4 - HKLM\..\Run: [mzihosh.dll] C:\WINDOWS\system32\rundll32.exe "C:\Documents and Settings\CAROLINA\Configuración local\Datos de programa\mzihosh.dll",sygxvgd

    * Assure toi d'avoir accès à tous les fichiers

    -démarrer

    -poste de travail ou autre dossier

    -menu outils

    -options de dossier

    -onglet affichage

    puis

    - activer la case : Afficher les fichiers et dossiers cachés

    - désactiver la case : Masquer les extensions des fichiers dont le type est connu

    - désactiver la case : Masquer les fichier protégés du système d'exploitation

    Puis - Appliquer

    * et Supprime le(s) fichier(s) ci dessous si il(s) est (sont) présent(s) :

    C:\Documents and Settings\CAROLINA\Configuración local\Datos de programa\mzihosh.dll

    * lance Ccleaner pour un nettoyage complet

    * relance un scan complet avec AVG et poste le rapport

    reposte un nouveau rapport Hijackthis

    0
    1. J'ai suivi tes conseils à la lettre et voila les nouveaux rapports.

      ---------------------------------------------------------
      AVG Anti-Spyware - Informe del análisis
      ---------------------------------------------------------

      + Creado en: 15:53:25 20/02/2007

      + Resultado del análisis:

      C:\WINDOWS\system32\udial.exe -> Trojan.Dialer.rt : Limpios con copia de seguridad (en cuarentena).

      ::Fin del informe

      Logfile of HijackThis v1.99.1
      Scan saved at 15:54:22, on 20/02/2007
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Archivos de programa\Intel\Wireless\Bin\EvtEng.exe
      C:\Archivos de programa\Intel\Wireless\Bin\S24EvMon.exe
      C:\Archivos de programa\Intel\Wireless\Bin\WLKeeper.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\Explorer.EXE
      C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
      C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
      C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      C:\Archivos de programa\WIDCOMM\Bluetooth Software\bin\btwdins.exe
      C:\WINDOWS\system32\drivers\CDAC11BA.EXE
      C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
      C:\Archivos de programa\Dell\QuickSet\NICCONFIGSVC.exe
      C:\WINDOWS\system32\nvsvc32.exe
      C:\Archivos de programa\Intel\Wireless\Bin\RegSrvc.exe
      C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe
      C:\Archivos de programa\Java\j2re1.4.2_03\bin\jusched.exe
      C:\Archivos de programa\QuickTime\qttask.exe
      C:\Archivos de programa\Intel\Wireless\bin\ZCfgSvc.exe
      C:\Archivos de programa\Intel\Wireless\Bin\ifrmewrk.exe
      C:\Archivos de programa\Dell\QuickSet\Quickset.exe
      C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
      C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe
      C:\Archivos de programa\Skype\Phone\Skype.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe
      C:\Archivos de programa\WIDCOMM\Bluetooth Software\BTTray.exe
      C:\ARCHIV~1\Intel\Wireless\Bin\Dot1XCfg.exe
      C:\Archivos de programa\palmOne\Hotsync.exe
      C:\WINDOWS\system32\wuauclt.exe
      C:\WINDOWS\system32\INTERNAT.EXE
      C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
      C:\Documents and Settings\CAROLINA\Escritorio\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/?v=msgrv75
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www1.la.dell.com/content/default.aspx?c=co&l=es&s=gen
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www1.la.dell.com/content/default.aspx?c=co&l=es&s=gen
      R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www1.la.dell.com/content/default.aspx?c=co&l=es&s=gen
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
      O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
      O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [SynTPEnh] C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe
      O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\j2re1.4.2_03\bin\jusched.exe
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Archivos de programa\Intel\Wireless\bin\ZCfgSvc.exe"
      O4 - HKLM\..\Run: [IntelWireless] "C:\Archivos de programa\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
      O4 - HKLM\..\Run: [Dell QuickSet] C:\Archivos de programa\Dell\QuickSet\Quickset.exe
      O4 - HKLM\..\Run: [avast!] C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
      O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
      O4 - HKCU\..\Run: [Skype] "C:\Archivos de programa\Skype\Phone\Skype.exe" /nosplash /minimized
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
      O4 - Global Startup: AutoCAD Startup Accelerator.lnk = C:\Archivos de programa\Archivos comunes\Autodesk Shared\acstart16.exe
      O4 - Global Startup: BTTray.lnk = ?
      O4 - Global Startup: HotSync Manager.lnk = C:\Archivos de programa\palmOne\Hotsync.exe
      O4 - Global Startup: KYESCAN.lnk = ?
      O8 - Extra context menu item: &Windows Live Search - res://C:\Archivos de programa\Windows Live Toolbar\msntb.dll/search.htm
      O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
      O8 - Extra context menu item: Enviar a &Bluetooth - C:\Archivos de programa\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
      O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
      O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
      O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
      O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~3\OFFICE11\REFIEBAR.DLL
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
      O15 - Trusted Zone: www.france24.com
      O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
      O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
      O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
      O23 - Service: Adobe LM Service - Unknown owner - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
      O23 - Service: Autodesk Licensing Service - Autodesk - C:\Archivos de programa\Archivos comunes\Autodesk Shared\Service\AdskScSrv.exe
      O23 - Service: avast! Antivirus - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
      O23 - Service: avast! Web Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
      O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Archivos de programa\WIDCOMM\Bluetooth Software\bin\btwdins.exe
      O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
      O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Archivos de programa\Intel\Wireless\Bin\EvtEng.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe
      O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Archivos de programa\Dell\QuickSet\NICCONFIGSVC.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
      O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Archivos de programa\Intel\Wireless\Bin\RegSrvc.exe
      O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Archivos de programa\Intel\Wireless\Bin\S24EvMon.exe
      O23 - Service: Intel(R) PROSet/Wireless SSO Service (WLANKEEPER) - Intel(R) Corporation - C:\Archivos de programa\Intel\Wireless\Bin\WLKeeper.exe
      0
      1. Contributeur sécurité
        il faudrait refaire maintenant un scan antivirus en ligne,
        poste ensuite le rapport stp

        0
        1. Désolé pour mon absence mais je n'avais plus de connexion internet.
          Voici le nouveau rapport de bit defender.
          Merci de ton aide

          BitDefender Online Scanner
          Scan report generated at: Wed, Feb 21, 2007 - 18:43:59

          Scan path: C:\;D:\;E:\;

          Statistics
          Time 01:26:50
          Files 743645
          Folders 4680
          Boot Sectors 4
          Archives 4029
          Packed Files 127142

          Results
          Identified Viruses 4
          Infected Files 9
          Suspect Files 0
          Warnings 0
          Disinfected 0
          Deleted Files 7

          Engines Info
          Virus Definitions 389341
          Engine build AVCORE v1.0 (build 2397) (i386) (Feb 8 2007 14:24:08)
          Scan plugins 14
          Archive plugins 38
          Unpack plugins 6
          E-mail plugins 6
          System plugins 1

          Scan Settings
          First Action Disinfect
          Second Action Delete
          Heuristics Yes
          Enable Warnings Yes
          Scanned Extensions *;
          Exclude Extensions
          Scan Emails Yes
          Scan Archives Yes
          Scan Packed Yes
          Scan Files Yes
          Scan Boot Yes

          Scanned File Status
          C:\Documents and Settings\CAROLINA\Configuración local\Archivos temporales de Internet\Content.IE5\DTS70GAA\srvbmm[1].exe Infected with: Dropped:Dialer.Udia.A
          C:\Documents and Settings\CAROLINA\Configuración local\Archivos temporales de Internet\Content.IE5\DTS70GAA\srvbmm[1].exe Disinfection failed
          C:\Documents and Settings\CAROLINA\Configuración local\Archivos temporales de Internet\Content.IE5\DTS70GAA\srvbmm[1].exe Deleted
          C:\Documents and Settings\CAROLINA\Configuración local\Archivos temporales de Internet\Content.IE5\OLM341U7\srvjfh[1].exe Infected with: Trojan.Downloader.Agent.AQG
          C:\Documents and Settings\CAROLINA\Configuración local\Archivos temporales de Internet\Content.IE5\OLM341U7\srvjfh[1].exe Disinfection failed
          C:\Documents and Settings\CAROLINA\Configuración local\Archivos temporales de Internet\Content.IE5\OLM341U7\srvjfh[1].exe Deleted
          C:\Documents and Settings\CAROLINA\Configuración local\Archivos temporales de Internet\Content.IE5\OLMVW1EF\srvuhn[1].exe Infected with: Trojan.Downloader.Agent.AQG
          C:\Documents and Settings\CAROLINA\Configuración local\Archivos temporales de Internet\Content.IE5\OLMVW1EF\srvuhn[1].exe Disinfection failed
          C:\Documents and Settings\CAROLINA\Configuración local\Archivos temporales de Internet\Content.IE5\OLMVW1EF\srvuhn[1].exe Deleted
          C:\WINDOWS\system32\eoysdi.dll Infected with: Trojan.Busky.2.Gen
          C:\WINDOWS\system32\eoysdi.dll Disinfection failed
          C:\WINDOWS\system32\eoysdi.dll Delete failed
          C:\WINDOWS\system32\pmkhg.dll Infected with: MemScan:Trojan.Vundo.AF
          C:\WINDOWS\system32\pmkhg.dll Disinfection failed
          C:\WINDOWS\system32\pmkhg.dll Delete failed
          C:\WINDOWS\Temp\win4C.tmp Infected with: Trojan.Downloader.Agent.AQG
          C:\WINDOWS\Temp\win4C.tmp Disinfection failed
          C:\WINDOWS\Temp\win4C.tmp Deleted
          C:\WINDOWS\Temp\win74.tmp Infected with: Trojan.Downloader.Agent.AQG
          C:\WINDOWS\Temp\win74.tmp Disinfection failed
          C:\WINDOWS\Temp\win74.tmp Deleted
          C:\WINDOWS\Temp\win76.tmp Infected with: Trojan.Downloader.Agent.AQG
          C:\WINDOWS\Temp\win76.tmp Disinfection failed
          C:\WINDOWS\Temp\win76.tmp Deleted
          C:\WINDOWS\Temp\win7A.tmp Infected with: Trojan.Downloader.Agent.AQG
          C:\WINDOWS\Temp\win7A.tmp Disinfection failed
          C:\WINDOWS\Temp\win7A.tmp Deleted
          0
          1. Contributeur sécurité
            bonsoir,

            apparemment bitdefender a bien nettoyé.
            As tu encore des problèmes ?
            0
            1. Bonsoir Philae et merci de ton aide,

              Mes problèmes continuent:
              - Mon ordinateur continue à télécharger des .exe en particulier udial.exe et il est toujours infecté par Trojan.dialer.rt
              - Internet explorer se lance tout seul et se connecte a des sites pornographiques.

              Qu'est ce que je peux faire d'autre pour supprimer les virus.

              Ceci est mon dernier rapport HijackThis

              Logfile of HijackThis v1.99.1
              Scan saved at 23:46:29, on 21/02/2007
              Platform: Windows XP SP2 (WinNT 5.01.2600)
              MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

              Running processes:
              C:\WINDOWS\System32\smss.exe
              C:\WINDOWS\system32\winlogon.exe
              C:\WINDOWS\system32\services.exe
              C:\WINDOWS\system32\lsass.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\System32\svchost.exe
              C:\Archivos de programa\Intel\Wireless\Bin\EvtEng.exe
              C:\Archivos de programa\Intel\Wireless\Bin\S24EvMon.exe
              C:\Archivos de programa\Intel\Wireless\Bin\WLKeeper.exe
              C:\WINDOWS\system32\spoolsv.exe
              C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
              C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
              C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
              C:\Archivos de programa\WIDCOMM\Bluetooth Software\bin\btwdins.exe
              C:\WINDOWS\system32\drivers\CDAC11BA.EXE
              C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
              C:\Archivos de programa\Dell\QuickSet\NICCONFIGSVC.exe
              C:\WINDOWS\system32\nvsvc32.exe
              C:\WINDOWS\Explorer.EXE
              C:\Archivos de programa\Intel\Wireless\Bin\RegSrvc.exe
              C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe
              C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe
              C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe
              C:\Archivos de programa\Java\j2re1.4.2_03\bin\jusched.exe
              C:\Archivos de programa\QuickTime\qttask.exe
              C:\Archivos de programa\Intel\Wireless\bin\ZCfgSvc.exe
              C:\Archivos de programa\Intel\Wireless\Bin\ifrmewrk.exe
              C:\Archivos de programa\Dell\QuickSet\Quickset.exe
              C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
              C:\Archivos de programa\Skype\Phone\Skype.exe
              C:\WINDOWS\system32\ctfmon.exe
              C:\Archivos de programa\WIDCOMM\Bluetooth Software\BTTray.exe
              C:\ARCHIV~1\Intel\Wireless\Bin\Dot1XCfg.exe
              C:\Archivos de programa\palmOne\Hotsync.exe
              C:\WINDOWS\system32\wuauclt.exe
              C:\WINDOWS\system32\INTERNAT.EXE
              C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
              C:\Archivos de programa\Mozilla Firefox\firefox.exe
              C:\Documents and Settings\CAROLINA\Escritorio\HijackThis.exe

              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/?v=msgrv75
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www1.la.dell.com/content/default.aspx?c=co&l=es&s=gen
              R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www1.la.dell.com/content/default.aspx?c=co&l=es&s=gen
              R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www1.la.dell.com/content/default.aspx?c=co&l=es&s=gen
              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
              O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
              O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll
              O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
              O4 - HKLM\..\Run: [SynTPEnh] C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe
              O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\j2re1.4.2_03\bin\jusched.exe
              O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
              O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Archivos de programa\Intel\Wireless\bin\ZCfgSvc.exe"
              O4 - HKLM\..\Run: [IntelWireless] "C:\Archivos de programa\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
              O4 - HKLM\..\Run: [Dell QuickSet] C:\Archivos de programa\Dell\QuickSet\Quickset.exe
              O4 - HKLM\..\Run: [avast!] C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
              O4 - HKLM\..\Run: [UDial] C:\WINDOWS\system32/udial.exe
              O4 - HKCU\..\Run: [Skype] "C:\Archivos de programa\Skype\Phone\Skype.exe" /nosplash /minimized
              O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
              O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
              O4 - Global Startup: AutoCAD Startup Accelerator.lnk = C:\Archivos de programa\Archivos comunes\Autodesk Shared\acstart16.exe
              O4 - Global Startup: BTTray.lnk = ?
              O4 - Global Startup: HotSync Manager.lnk = C:\Archivos de programa\palmOne\Hotsync.exe
              O4 - Global Startup: KYESCAN.lnk = ?
              O8 - Extra context menu item: &Windows Live Search - res://C:\Archivos de programa\Windows Live Toolbar\msntb.dll/search.htm
              O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
              O8 - Extra context menu item: Enviar a &Bluetooth - C:\Archivos de programa\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
              O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
              O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
              O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
              O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
              O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~3\OFFICE11\REFIEBAR.DLL
              O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
              O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
              O15 - Trusted Zone: www.france24.com
              O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
              O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
              O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
              O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
              O23 - Service: Adobe LM Service - Unknown owner - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe
              O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
              O23 - Service: Autodesk Licensing Service - Autodesk - C:\Archivos de programa\Archivos comunes\Autodesk Shared\Service\AdskScSrv.exe
              O23 - Service: avast! Antivirus - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
              O23 - Service: avast! Mail Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
              O23 - Service: avast! Web Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
              O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
              O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Archivos de programa\WIDCOMM\Bluetooth Software\bin\btwdins.exe
              O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
              O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Archivos de programa\Intel\Wireless\Bin\EvtEng.exe
              O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe
              O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Archivos de programa\Dell\QuickSet\NICCONFIGSVC.exe
              O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
              O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Archivos de programa\Intel\Wireless\Bin\RegSrvc.exe
              O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Archivos de programa\Intel\Wireless\Bin\S24EvMon.exe
              O23 - Service: Intel(R) PROSet/Wireless SSO Service (WLANKEEPER) - Intel(R) Corporation - C:\Archivos de programa\Intel\Wireless\Bin\WLKeeper.exe
              0
              1. Contributeur sécurité
                effectivement il est à nouveau là

                je te prépare la manip
                réponse dans un petit moment
                0
                1. Contributeur sécurité
                  lance hijackthis "do a system scan only" et coche :

                  O4 - HKLM\..\Run: [UDial] C:\WINDOWS\system32/udial.exe
                  O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                  O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

                  * ferme toutes les applications ouvertes y compris Internet Explorer et clique sur "fix checked"

                  puis

                  * Assure toi d'avoir accès à tous les fichiers

                  -démarrer

                  -poste de travail ou autre dossier

                  -menu outils

                  -options de dossier

                  -onglet affichage

                  puis

                  - activer la case : Afficher les fichiers et dossiers cachés

                  - désactiver la case : Masquer les extensions des fichiers dont le type est connu

                  - désactiver la case : Masquer les fichier protégés du système d'exploitation

                  Puis - Appliquer

                  * et Supprime le(s) fichier(s) ci dessous si il(s) est (sont) présent(s) :

                  C:\WINDOWS\system32/udial.exe

                  * Dans l'Explorateur Windows recache les fichiers système afin de ne pas faire d'erreur à l'avenir. Retourne à la fenêtre Paramètres de dossiers et sélectionne Ne pas afficher les fichiers cachés ou les fichiers système

                  si cela ne fonctionne pas fait le en mode sans échec
                  http://service1.symantec.com/support/inter/tsgeninfointl.nsf/fr_docid/20020905112131924

                  si il résiste tjs fait le avec killbox
                  je te mets la manip, je serais absente demain
                  * Télécharge Pocket KillBox sur ton bureau.
                  http://www.downloads.subratam.org/KillBox.exe
                  1- Double-clic sur KillBox.exe
                  2- Selectionne "Delete on Reboot"
                  3 - Dans "Full Path of File to Delete"
                  copie et colle:

                  C:\WINDOWS\system32/udial.exe

                  5- clic sur le rond rouge
                  6- une fenetre va apparaitre pour confirmation clic sur OUI
                  7- une seconde fenetre te demande si tu veux redemarrer clic sur OUI

                  tiens moi au courant de l'avancement.
                  0
                  1. Jai effectué tes manipulations et j'ai réussi à désinstaller udial mais mon ordinateur continue à télécharger des .exe dans le dossier fichier temporaires Internet.
                    IL se connecte en particulier à http://l.mezzicodec.net/a412/a571.php?m=1&b=779&c=4
                    et il télécharge des .exe
                    Lorsque j'ai les message d'avast qui m'informe, il m'est impossible d'effacer tout de suite les fichiers .exe téléchargés ou de les mettre en quarantaine. j'ai un message qui me dit qu'ils sont utilisés par un autre programme ou un autre processus.

                    Sinon, voici mon dernier Hijack This

                    Logfile of HijackThis v1.99.1
                    Scan saved at 0:24:46, on 22/02/2007
                    Platform: Windows XP SP2 (WinNT 5.01.2600)
                    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

                    Running processes:
                    C:\WINDOWS\System32\smss.exe
                    C:\WINDOWS\system32\winlogon.exe
                    C:\WINDOWS\system32\services.exe
                    C:\WINDOWS\system32\lsass.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\Archivos de programa\Intel\Wireless\Bin\EvtEng.exe
                    C:\Archivos de programa\Intel\Wireless\Bin\S24EvMon.exe
                    C:\Archivos de programa\Intel\Wireless\Bin\WLKeeper.exe
                    C:\WINDOWS\system32\spoolsv.exe
                    C:\WINDOWS\Explorer.EXE
                    C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
                    C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
                    C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe
                    C:\Archivos de programa\Java\j2re1.4.2_03\bin\jusched.exe
                    C:\Archivos de programa\QuickTime\qttask.exe
                    C:\Archivos de programa\Intel\Wireless\bin\ZCfgSvc.exe
                    C:\Archivos de programa\Intel\Wireless\Bin\ifrmewrk.exe
                    C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                    C:\Archivos de programa\Dell\QuickSet\Quickset.exe
                    C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
                    C:\Archivos de programa\WIDCOMM\Bluetooth Software\bin\btwdins.exe
                    C:\WINDOWS\system32\drivers\CDAC11BA.EXE
                    C:\Archivos de programa\Skype\Phone\Skype.exe
                    C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
                    C:\WINDOWS\system32\ctfmon.exe
                    C:\Archivos de programa\Dell\QuickSet\NICCONFIGSVC.exe
                    C:\WINDOWS\system32\nvsvc32.exe
                    C:\Archivos de programa\Intel\Wireless\Bin\RegSrvc.exe
                    C:\Archivos de programa\WIDCOMM\Bluetooth Software\BTTray.exe
                    C:\Archivos de programa\palmOne\Hotsync.exe
                    C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe
                    C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe
                    C:\ARCHIV~1\Intel\Wireless\Bin\Dot1XCfg.exe
                    C:\WINDOWS\system32\wuauclt.exe
                    C:\Archivos de programa\Mozilla Firefox\firefox.exe
                    C:\WINDOWS\system32\INTERNAT.EXE
                    C:\Documents and Settings\CAROLINA\Escritorio\HijackThi.exe

                    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/?v=msgrv75
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www1.la.dell.com/content/default.aspx?c=co&l=es&s=gen
                    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www1.la.dell.com/content/default.aspx?c=co&l=es&s=gen
                    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www1.la.dell.com/content/default.aspx?c=co&l=es&s=gen
                    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
                    O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
                    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                    O2 - BHO: (no name) - {11E11F19-D473-B5F2-0EA9-0787FF26B0BA} - C:\WINDOWS\system32\eoysdi.dll
                    O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
                    O2 - BHO: (no name) - {63EBE43E-2C95-414E-B961-E28C4F32A35F} - C:\WINDOWS\system32\vtuts.dll
                    O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                    O2 - BHO: (no name) - {92BEC4F1-85AC-4D69-BD97-B7F380B1C4CD} - (no file)
                    O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll
                    O2 - BHO: (no name) - {C7F47017-0A96-4600-8C65-FDDFAFE0E997} - C:\WINDOWS\system32\nnnnlih.dll
                    O2 - BHO: (no name) - {E03C740E-BB24-4d3c-B92A-6F84DE1DD99C} - (no file)
                    O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
                    O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll
                    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                    O4 - HKLM\..\Run: [SynTPEnh] C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe
                    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\j2re1.4.2_03\bin\jusched.exe
                    O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
                    O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Archivos de programa\Intel\Wireless\bin\ZCfgSvc.exe"
                    O4 - HKLM\..\Run: [IntelWireless] "C:\Archivos de programa\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
                    O4 - HKLM\..\Run: [Dell QuickSet] C:\Archivos de programa\Dell\QuickSet\Quickset.exe
                    O4 - HKLM\..\Run: [avast!] C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
                    O4 - HKCU\..\Run: [Skype] "C:\Archivos de programa\Skype\Phone\Skype.exe" /nosplash /minimized
                    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                    O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
                    O4 - Global Startup: AutoCAD Startup Accelerator.lnk = C:\Archivos de programa\Archivos comunes\Autodesk Shared\acstart16.exe
                    O4 - Global Startup: BTTray.lnk = ?
                    O4 - Global Startup: HotSync Manager.lnk = C:\Archivos de programa\palmOne\Hotsync.exe
                    O4 - Global Startup: KYESCAN.lnk = ?
                    O8 - Extra context menu item: &Windows Live Search - res://C:\Archivos de programa\Windows Live Toolbar\msntb.dll/search.htm
                    O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
                    O8 - Extra context menu item: Enviar a &Bluetooth - C:\Archivos de programa\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
                    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
                    O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
                    O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~3\OFFICE11\REFIEBAR.DLL
                    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
                    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
                    O15 - Trusted Zone: www.france24.com
                    O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
                    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
                    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
                    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
                    O20 - Winlogon Notify: nnnnlih - C:\WINDOWS\SYSTEM32\nnnnlih.dll
                    O20 - Winlogon Notify: vtuts - C:\WINDOWS\system32\vtuts.dll
                    O20 - Winlogon Notify: winmxw32 - C:\WINDOWS\SYSTEM32\winmxw32.dll
                    O23 - Service: Adobe LM Service - Unknown owner - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe
                    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
                    O23 - Service: Autodesk Licensing Service - Autodesk - C:\Archivos de programa\Archivos comunes\Autodesk Shared\Service\AdskScSrv.exe
                    O23 - Service: avast! Antivirus - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
                    O23 - Service: avast! Mail Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
                    O23 - Service: avast! Web Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
                    O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                    O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Archivos de programa\WIDCOMM\Bluetooth Software\bin\btwdins.exe
                    O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
                    O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Archivos de programa\Intel\Wireless\Bin\EvtEng.exe
                    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe
                    O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Archivos de programa\Dell\QuickSet\NICCONFIGSVC.exe
                    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                    O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Archivos de programa\Intel\Wireless\Bin\RegSrvc.exe
                    O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Archivos de programa\Intel\Wireless\Bin\S24EvMon.exe
                    O23 - Service: Intel(R) PROSet/Wireless SSO Service (WLANKEEPER) - Intel(R) Corporation - C:\Archivos de programa\Intel\Wireless\Bin\WLKeeper.exe
                    0
                    1. Contributeur sécurité
                      bonjour,

                      * Télécharge VundoFix.exe (par Atribune) sur ton Bureau

                      http://www.atribune.org/ccount/click.php?id=4

                      * Double-clique VundoFix.exe afin de le lancer

                      * Clique sur le bouton Scan for Vundo

                      * Lorsque le scan est complété, clique sur le bouton Remove Vundo

                      * Une invite te demandera si tu veux supprimer les fichiers, clique YES

                      * Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers

                      * Tu verras une invite qui t'annonce que ton PC va redémarrer; clique OK

                      * Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis dans ta prochaine réponse

                      Note: Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci-haut, à partir de "clique sur le bouton Scan for Vundo".

                      (je dois m'absenter aujourd'hui)
                      0