Rapport hijjack

Bonjour
voila mon probleme :
j'ai voulu desinstaller kaspersky internet security (licence périmé )et installé aol virus shield mais les liens des sites bancaires ou ma messagerie ne fonctionnent plus (impossible d'afficher mes messages).
j'ai réinstallé kaspersky intrnet security pour voir el là ,bizarrement les liens remarchent.

j'ai effecué un scan avec hijjack dont voici l e rapport:

Logfile of HijackThis v1.99.1
Scan saved at 16:24:56, on 22/02/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Spyware Doctor\sdhelp.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\UAService7.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Mixer.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\power dvd 6\PDVDServ.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
D:\daemon\daemon.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
c:\progra~1\intern~1\iexplore.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Nikon\NkView6\NkvMon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\hijjack\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\acrobat reader 7\ActiveX\AcroIEHelper.dll
O2 - BHO: Download Manager Browser Helper Object - {19C8E43B-07B3-49CB-BFFC-6777B593E6F8} - C:\PROGRA~1\FICHIE~1\fluxDVD\DOWNLO~1\XEBDLH~1.DLL
O2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} - C:\Program Files\Microsoft Money\System\mnyside.dll
O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - D:\FlashFXP\FlashFXP\IEFlash.dll (file missing)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
O3 - Toolbar: AOL Security Toolbar - {3BB63FD4-3C00-44D7-94A9-5DE211900DEF} - C:\Program Files\AOL Security Toolbar\tbu28\AOL_security_toolbar.dll
O4 - HKLM\..\Run: [HLL Data Parameter] hllcxpa.exe
O4 - HKLM\..\Run: [Sygate Personal Firewall Start] servic.exe
O4 - HKLM\..\Run: [Generic Host Process System] scvhost32.exe
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\power dvd 6\PDVDServ.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [.nvsvcb] C:\WINDOWS\system32\smssb.exe /u
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [CanalPlayerHelper] C:\Program Files\Lecteur CANALPLAY\CanalPlayerHelper.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Soap Mapi Hold Cast] C:\Documents and Settings\All Users\Application Data\SectWaySoapMapi\MultiRect.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "D:\daemon\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [kis] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe"
O4 - HKLM\..\RunServices: [HLL Data Parameter] hllcxpa.exe
O4 - HKLM\..\RunServices: [Sygate Personal Firewall Start] servic.exe
O4 - HKLM\..\RunServices: [Generic Host Process System] scvhost32.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Sygate Personal Firewall Start] servic.exe
O4 - HKCU\..\Run: [HLL Data Parameter] hllcxpa.exe
O4 - HKCU\..\Run: [Generic Host Process System] scvhost32.exe
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\nero burning rom\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [mmom] C:\stub_113_4_0_4_0.exe
O4 - HKCU\..\Run: [a-squared] "C:\Program Files\a-squared\a2guard.exe"
O4 - HKCU\..\Run: [Media bat] C:\DOCUME~1\PROPRI~1\APPLIC~1\LOVEFR~1\Does mail.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\RunServices: [HLL Data Parameter] hllcxpa.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = D:\Program Files\acrobat reader 7\Reader\reader_sl.exe
O4 - Global Startup: NkvMon.exe.lnk = C:\Program Files\Nikon\NkView6\NkvMon.exe
O4 - Global Startup: Picture Package Menu.lnk = ?
O4 - Global Startup: Picture Package VCD Maker.lnk = ?
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\\ie_banner_deny.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: Télécharger tout avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
O9 - Extra button: (no name) - Software - (no file)
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Antivirus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyside.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: *.canalplay.com
O15 - Trusted Zone: *.canalplusactive.com
O15 - Trusted Zone: *.canalplay.com (HKLM)
O15 - Trusted Zone: *.canalplusactive.com (HKLM)
O16 - DPF: {01010E00-5E80-11D8-9E86-0007E96C65AE} (SupportSoft SmartIssue) - https://support.norton.com/sp/en/us/home/current/info
O16 - DPF: {01012101-5E80-11D8-9E86-0007E96C65AE} (SupportSoft Script Runner Class) - https://support.norton.com/sp/en/us/home/current/info
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - https://www.cult3d.com/
O16 - DPF: {70BA88C8-DAE8-4CE9-92BB-979C4A75F53B} (GSDACtl Class) - http://www.gamespy.com
O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} - https://support.norton.com/sp/en/us/home/current/info
O17 - HKLM\System\CCS\Services\Tcpip\..\{7329C4F5-D854-40A9-BCB8-F034504FC9C9}: NameServer = 86.64.145.145 84.103.237.145
O17 - HKLM\System\CCS\Services\Tcpip\..\{F08D05CF-0A9F-4CA5-9380-0F809A3E0377}: NameServer = 194.6.128.3,194.6.128.4
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - AppInit_DLLs: sockspy.dll,D:\KASPER~1\adialhk.dll,,,C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: ADSLAutoconnect - Unknown owner - C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe" -z (file missing)
O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" -r (file missing)
O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: CPUCooLServer Service (CPUCooLServer) - Unknown owner - C:\Program Files\CPUCooL\CooLSrv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools - C:\Program Files\Spyware Doctor\sdhelp.exe
O23 - Service: Service CANALPLAY - Canal+ Active - C:\Program Files\Lecteur CANALPLAY\CanalPlayService.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Sony DADC Austria AG. - C:\WINDOWS\system32\UAService7.exe

merci de m'aider
Configuration: Windows XP
Internet Explorer 6.0

7 réponses

  • Votes
  • Date
  • Date décroissante
  1. Contributeur sécurité
    Salut,

    Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
    http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
    Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
    • Redémarre ton ordinateur
    • Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
    • A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
    • Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
    • Choisis ton compte.
    Déroule la liste des instructions ci-dessous :
    • Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
    • Appuie sur Y pour commencer le processus de nettoyage.
    • Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
    • Appuie sur une touche pour redémarrer le PC.
    • Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
    • Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
    • Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
    • Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
    • Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !
    1. Bon j'ai effectué les manips et voila les rapports:

      Logfile of HijackThis v1.99.1
      Scan saved at 22:57:42, on 22/02/2007
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\csrss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
      C:\WINDOWS\System32\drivers\CDAC11BA.EXE
      C:\WINDOWS\system32\nvsvc32.exe
      C:\Program Files\Spyware Doctor\sdhelp.exe
      C:\WINDOWS\system32\slserv.exe
      C:\WINDOWS\System32\snmp.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\UAService7.exe
      C:\WINDOWS\System32\alg.exe
      C:\WINDOWS\system32\wscntfy.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\wuauclt.exe
      C:\WINDOWS\Mixer.exe
      C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
      C:\power dvd 6\PDVDServ.exe
      C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
      D:\daemon\daemon.exe
      C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\MSN Messenger\MsnMsgr.Exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
      c:\progra~1\intern~1\iexplore.exe
      C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
      D:\Program Files\acrobat reader 7\Reader\reader_sl.exe
      C:\Program Files\Nikon\NkView6\NkvMon.exe
      C:\hijjack\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\acrobat reader 7\ActiveX\AcroIEHelper.dll
      O2 - BHO: Download Manager Browser Helper Object - {19C8E43B-07B3-49CB-BFFC-6777B593E6F8} - C:\PROGRA~1\FICHIE~1\fluxDVD\DOWNLO~1\XEBDLH~1.DLL
      O2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} - C:\Program Files\Microsoft Money\System\mnyside.dll
      O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
      O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
      O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - D:\FlashFXP\FlashFXP\IEFlash.dll (file missing)
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
      O3 - Toolbar: AOL Security Toolbar - {3BB63FD4-3C00-44D7-94A9-5DE211900DEF} - C:\Program Files\AOL Security Toolbar\tbu28\AOL_security_toolbar.dll
      O4 - HKLM\..\Run: [HLL Data Parameter] hllcxpa.exe
      O4 - HKLM\..\Run: [Sygate Personal Firewall Start] servic.exe
      O4 - HKLM\..\Run: [Generic Host Process System] scvhost32.exe
      O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
      O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
      O4 - HKLM\..\Run: [RemoteControl] "C:\power dvd 6\PDVDServ.exe"
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [CanalPlayerHelper] C:\Program Files\Lecteur CANALPLAY\CanalPlayerHelper.exe
      O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
      O4 - HKLM\..\Run: [Soap Mapi Hold Cast] C:\Documents and Settings\All Users\Application Data\SectWaySoapMapi\MultiRect.exe
      O4 - HKLM\..\Run: [DAEMON Tools-1033] "D:\daemon\daemon.exe" -lang 1033
      O4 - HKLM\..\Run: [kis] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe"
      O4 - HKLM\..\Run: [ClockGen] D:\ClockGen.exe -i p=0
      O4 - HKLM\..\RunServices: [HLL Data Parameter] hllcxpa.exe
      O4 - HKLM\..\RunServices: [Sygate Personal Firewall Start] servic.exe
      O4 - HKLM\..\RunServices: [Generic Host Process System] scvhost32.exe
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [Sygate Personal Firewall Start] servic.exe
      O4 - HKCU\..\Run: [HLL Data Parameter] hllcxpa.exe
      O4 - HKCU\..\Run: [Generic Host Process System] scvhost32.exe
      O4 - HKCU\..\Run: [NBJ] "C:\Program Files\nero burning rom\Nero BackItUp\NBJ.exe"
      O4 - HKCU\..\Run: [mmom] C:\stub_113_4_0_4_0.exe
      O4 - HKCU\..\Run: [a-squared] "C:\Program Files\a-squared\a2guard.exe"
      O4 - HKCU\..\Run: [Media bat] C:\DOCUME~1\PROPRI~1\APPLIC~1\LOVEFR~1\Does mail.exe
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
      O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
      O4 - HKCU\..\RunServices: [HLL Data Parameter] hllcxpa.exe
      O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
      O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = D:\Program Files\acrobat reader 7\Reader\reader_sl.exe
      O4 - Global Startup: NkvMon.exe.lnk = C:\Program Files\Nikon\NkView6\NkvMon.exe
      O4 - Global Startup: Picture Package Menu.lnk = ?
      O4 - Global Startup: Picture Package VCD Maker.lnk = ?
      O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
      O8 - Extra context menu item: Ajouter à Kaspersky Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\\ie_banner_deny.htm
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
      O8 - Extra context menu item: Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
      O8 - Extra context menu item: Télécharger tout avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
      O9 - Extra button: (no name) - Software - (no file)
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
      O9 - Extra button: Antivirus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll
      O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
      O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
      O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyside.dll
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O15 - Trusted Zone: *.canalplay.com
      O15 - Trusted Zone: *.canalplusactive.com
      O15 - Trusted Zone: *.canalplay.com (HKLM)
      O15 - Trusted Zone: *.canalplusactive.com (HKLM)
      O16 - DPF: {01010E00-5E80-11D8-9E86-0007E96C65AE} (SupportSoft SmartIssue) - https://support.norton.com/sp/en/us/home/current/info
      O16 - DPF: {01012101-5E80-11D8-9E86-0007E96C65AE} (SupportSoft Script Runner Class) - https://support.norton.com/sp/en/us/home/current/info
      O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - https://www.cult3d.com/
      O16 - DPF: {70BA88C8-DAE8-4CE9-92BB-979C4A75F53B} (GSDACtl Class) - http://www.gamespy.com
      O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} - https://support.norton.com/sp/en/us/home/current/info
      O17 - HKLM\System\CCS\Services\Tcpip\..\{7329C4F5-D854-40A9-BCB8-F034504FC9C9}: NameServer = 84.103.237.143 86.64.145.143
      O17 - HKLM\System\CCS\Services\Tcpip\..\{F08D05CF-0A9F-4CA5-9380-0F809A3E0377}: NameServer = 194.6.128.3,194.6.128.4
      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
      O20 - AppInit_DLLs: sockspy.dll,D:\KASPER~1\adialhk.dll,,,C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
      O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
      O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
      O23 - Service: ADSLAutoconnect - Unknown owner - C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe" -z (file missing)
      O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" -r (file missing)
      O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
      O23 - Service: CPUCooLServer Service (CPUCooLServer) - Unknown owner - C:\Program Files\CPUCooL\CooLSrv.exe
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
      O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools - C:\Program Files\Spyware Doctor\sdhelp.exe
      O23 - Service: Service CANALPLAY - Canal+ Active - C:\Program Files\Lecteur CANALPLAY\CanalPlayService.exe
      O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
      O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Sony DADC Austria AG. - C:\WINDOWS\system32\UAService7.exe

      SDFix: Version 1.68

      Run by Propri‚taire - 22/02/2007 @ 22:40:25,62

      Microsoft Windows XP [version 5.1.2600]

      Running From: C:\Documents and Settings\Propri‚taire\Bureau\Nouveau dossier\SDFix

      Safe Mode:
      Checking Services:

      Name:

      Path:

      Checking For Malware Registry Entries
      Restoring Windows Registry Entries
      Restoring Default Hosts File

      Rebooting...

      Normal Mode:
      Checking Files:

      Below files will be copied to Backups folder then removed:

      C:\WINDOWS\system32\smssb.exe - Deleted
      C:\WINDOWS\system32\TFTP2228 - Deleted

      ADS Check:

      C:\WINDOWS\system32
      No streams found.

      Final Check:

      Remaining Services:
      ------------------

      Authorized Application Key Export:

      [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
      "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
      "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:MSN Messenger"
      "D:\\Program Files\\azureus\\Azureus.exe"="D:\\Program Files\\azureus\\Azureus.exe:*:Enabled:Azureus"
      "C:\\eMule0.30\\emule.exe"="C:\\eMule0.30\\emule.exe:*:Enabled:eMule"

      [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
      "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

      Remaining Files:
      ---------------

      Backups Folder: - C:\DOCUME~1\PROPRI~1\Bureau\NOUVEA~1\SDFix\backups\backups.zip

      Checking For Files with Hidden Attributes :

      C:\Program Files\Fichiers communs\Adobe\ESD\DLMCleanup.exe
      C:\Program Files\IsoBuster\Help\AHlp.exe
      C:\Program Files\Messenger\msmsgs.exe
      C:\Program Files\Outlook Express\msimn.exe
      C:\WINDOWS\system32\cd.exe
      C:\Documents and Settings\All Users\DRM\Cache\Indiv02.tmp
      C:\Downloads\Aur‚lie\IDD\~WRL2832.tmp
      C:\Downloads\Aur‚lie\M‚moire professionnel\~WRL2132.tmp
      C:\WINDOWS\system32\wupdmgr.tmp
      C:\WINDOWS\system32\config\default.tmp.LOG
      C:\WINDOWS\system32\config\software.tmp.LOG
      C:\WINDOWS\system32\config\system.tmp.LOG
      C:\WINDOWS\Temp\$_2341233.TMP
      C:\WINDOWS\Temp\$_2341235.TMP

      Add/Remove Programs List:

      39-45
      EA SPORTS online 2007
      a-squared Personal 1.6.5
      ActionReplay Xbox
      Adobe Photoshop Elements 2.0
      Adobe Download Manager 2.0 (Supprimer uniquement)
      Anti-Leech Plugin for Internet Explorer
      Anti-Leech Plugin for Mozilla, Opera, Netscape
      Aubade Screen Saver 2004
      AviSynth 2.5
      Azureus
      Ball Revolution 2005
      BitTorrent 3.4.2
      Brothers In Arms EiB
      CCleaner (remove only)
      CPUCooL (remove only)
      DB Atess Vrais noms
      Demo Raptor Version 1.0 (FIFA 2006)
      DkZ Studio
      DOLFFIN
      EPSON Logiciel imprimante
      ESCX5400 Guide de r‚f‚rence
      ESCX5400 Guide des logiciels
      ESCX5400 Guide du copieur
      eXeem 0.20
      FIFA 06 Demo Graphics Patch
      FIFA World Cup 2006 Demo Customizer
      Footballmatch.it Demo Patcher
      Micro Application - Fˆtes et R‚ceptions
      GameCenter
      GameSpy Arcade
      HijackThis 1.99.1
      ImgBurn (Remove Only)
      IncrediMail Xe
      Rugby League 2
      Call of Juarez
      MegaStore
      SWAT 4
      Pro Evolution Soccer 5 DEMO(no voice)
      Pro Evolution Soccer 6
      Kaspersky Internet Security 6.0
      IsoBuster 1.6
      Micro Application - Jeu de Tarot
      Jour J
      Correctif Windows XP - KB834707
      Correctif Windows XP - KB867282
      Correctif Windows XP - KB873333
      Correctif Windows XP - KB873339
      Correctif Windows XP - KB885250
      Correctif Windows XP - KB885835
      Correctif Windows XP - KB885836
      Correctif Windows XP - KB886185
      Correctif Windows XP - KB887472
      Correctif Windows XP - KB887742
      Correctif Windows XP - KB888113
      Correctif Windows XP - KB888302
      Correctif Windows XP - KB890047
      Correctif Windows XP - KB890175
      Correctif Windows XP - KB890859
      Correctif Windows XP - KB890923
      Correctif Windows XP - KB891781
      Correctif Windows XP - KB893066
      Correctif Windows XP - KB893086
      K-Lite Mega Codec Pack 1.01
      La R‚sistance
      LifeGlobe Sharks, Terrors of the Deep
      LiveUpdate 2.5 (Symantec Corporation)
      Microsoft .NET Framework 2.0
      MP3 Splitter version 3.0
      Nero 6 Ultra Edition
      NVIDIA Drivers
      Patch fr (voix+texte) de Call of Juarez
      PCI Audio Driver
      PLAYBOY_XXX Screen Saver
      Pochette Express 2
      Pro Cycling Manager - Saison 2006
      Pro Cycling Manager - Saison 2006 - Demo
      PSP Video 9 1.72
      RealPlayer
      SAMSUNG CDMA Modem Driver Set
      SAMSUNG Mobile USB Modem Software
      SAMSUNG Mobile USB Modem 1.0 Software
      Savoluca French DB v1.0
      Savoluca Minishirts of Pro Tour Teams
      Macromedia Flash Player 8
      ADSL Autoconnect
      Smart Link 56K Voice Modem
      Spyware Doctor 3.2
      Step by Step Plugin version 2.151
      SAMSUNG Mobile USB Modem ^^
      Lecteur Windows Mediaÿ11
      WinRAR archiver
      S‚lecteur d'installation de Microsoft Works Suite 2003
      X-OOM Movies On PSP d‚sinstaller
      AOL Security Toolbar
      Xfire (remove only)
      XviD MPEG-4 Video Codec
      Microsoft Money
      Race Driver 3
      Extension SystŠme de Microsoft Money
      Total Overdose
      EPSON Scan
      HP USB Disk Storage Format Tool
      EPSON CardMonitor
      El Matador
      ArcSoft Panorama Maker 3.0
      Picture Package
      Google Toolbar for Internet Explorer
      Sango XNS Server 431
      FEAR
      Conseiller de mise … niveau Windows Vista
      Rugby League 2
      J2SE Runtime Environment 5.0 Update 2
      J2SE Runtime Environment 5.0 Update 4
      J2SE Runtime Environment 5.0 Update 6
      Samsung PC Studio
      DAEMON Tools
      Call of Juarez
      SAGEM F@st 800-840
      EA SPORTS Rugby 06
      Macromedia Flash Player
      FIFA 07
      Sony USB Driver
      Microsoft Works 7.0
      EPSON PhotoQuicker3.5
      PowerDVD
      EPSON Smart Panel
      ArcSoft PhotoImpression
      Microsoft .NET Framework 2.0
      Java 2 Runtime Environment, SE v1.4.2_06
      LiveUpdate BVRP Software
      ProfNOTE 6.0
      MegaStore
      Samsung Samples Installer
      SWAT 4
      Microsoft Office Professional Edition 2003
      Rugby 2004 Demo
      L'Internet ADSL de Cegetel
      Nikon View 6
      Adobe Reader 7.0 - Fran‡ais
      Pro Evolution Soccer 5 DEMO(no voice)
      ABBYY FineReader 6.0
      EPSON Copy Utility
      Company of Heroes
      MSN Messenger 7.5
      EPSON PhotoStarter3.1
      Samsung PC Studio
      EPSON Photo Print
      Microsoft .NET Framework 1.1
      Kaspersky Internet Security 6.0
      ABBYY FineReader 5.0 Sprint Plus
      GTA San Andreas
      FlashFXP v3
      OS Pack Works Suite
      MediaPortal
      Lecteur CANALPLAY 2.2
      Samsung PC Studio 3 USB Driver Installer
      ScanToWeb
      Pro Evolution Soccer 6
      mobile PhoneTools
      DkZ Studio
      Microsoft AutoRoute 2002
      Game Graphic Studio

      Finished
      1. Contributeur sécurité
        Salut,

        Lance ce scan en ligne:
        http://www.bitdefender.fr/scan8/ie.html
        Copie/colle le rapport
        Aide en image : http://pageperso.aol.fr/rginformatique/mapage/defender.htm

        A+
        1. RE

          voila le rapport de bitdefender:

          Scan Info

          Scanned Files
          820077

          Infected Files
          17

          Virus Detected

          Generic.Botget.470033E0
          1

          Java.Trojan.Exploit.Bytverify
          3

          Trojan.Downloader.Agent.AHA
          8

          Java.Trojan.Exploit.Byteverify.G
          1

          Trojan.FatObfus.Gen
          4

          merci
          1. Contributeur sécurité
            Je peux avoir le rapport complet avec les infections?

            A+
            1. voila le rapport complet:

              BitDefender Online Scanner

              Scan report generated at: Sat, Feb 24, 2007 - 16:49:55

              Scan path: A:\;C:\;D:\;E:\;F:\;

              Statistics

              Time
              02:55:34

              Files
              820788

              Folders
              21105

              Boot Sectors
              4

              Archives
              31871

              Packed Files
              54392

              Results

              Identified Viruses
              2

              Infected Files
              2

              Suspect Files
              0

              Warnings
              0

              Disinfected
              0

              Deleted Files
              2

              Engines Info

              Virus Definitions
              393347

              Engine build
              AVCORE v1.0 (build 2397) (i386) (Feb 8 2007 14:24:08)

              Scan plugins
              14

              Archive plugins
              38

              Unpack plugins
              6

              E-mail plugins
              6

              System plugins
              1

              Scan Settings

              First Action
              Disinfect

              Second Action
              Delete

              Heuristics
              Yes

              Enable Warnings
              Yes

              Scanned Extensions
              *;

              Exclude Extensions

              Scan Emails
              Yes

              Scan Archives
              Yes

              Scan Packed
              Yes

              Scan Files
              Yes

              Scan Boot
              Yes

              Scanned File
              Status

              C:\Documents and Settings\Propriétaire\Mes documents\netpumper-1.25.1-setup-NP_0210.exe=>(Instyler o)=>(Instyler Module 78)
              Infected with: Trojan.FatObfus.Gen

              C:\Documents and Settings\Propriétaire\Mes documents\netpumper-1.25.1-setup-NP_0210.exe=>(Instyler o)=>(Instyler Module 78)
              Disinfection failed

              C:\Documents and Settings\Propriétaire\Mes documents\netpumper-1.25.1-setup-NP_0210.exe=>(Instyler o)=>(Instyler Module 78)
              Deleted

              C:\Documents and Settings\Propriétaire\Mes documents\netpumper-1.25.1-setup-NP_0210.exe=>(Instyler o)
              Update failed

              D:\copie de mes documents\netpumper-1.25.1-setup-NP_0210.exe=>(Instyler o)=>(Instyler Module 78)
              Infected with: Trojan.FatObfus.Gen

              D:\copie de mes documents\netpumper-1.25.1-setup-NP_0210.exe=>(Instyler o)=>(Instyler Module 78)
              Disinfection failed

              D:\copie de mes documents\netpumper-1.25.1-setup-NP_0210.exe=>(Instyler o)=>(Instyler Module 78)
              Deleted

              D:\copie de mes documents\netpumper-1.25.1-setup-NP_0210.exe=>(Instyler o)
              Update failed
              1. Contributeur sécurité
                Salut

                Supprime ceci:

                C:\Documents and Settings\Propriétaire\Mes documents\netpumper-1.25.1-setup-NP_0210.exe
                D:\copie de mes documents\netpumper-1.25.1-setup-NP_0210.exe

                A+