Infecté multiples trojans !!

steff223 -  
bonjour a tous !
plein de problemes de virus , redemarrages , fenetres qui s ouvrent en chaine ...

merci de bien vouloir m aider !!

voici un scan hijack

C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\Program Files\Video ActiveX Object\pmmnt.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\HP\Digital Imaging\Product Assistant\bin\hprblog.exe
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\Répertoire temporaire 1 pour hijackthis.zip\HijackThis.exe
C:\WINDOWS\system32\wuauclt.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.com/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {67982BB7-0F95-44C5-92DC-E3AF3DC19D6D} - C:\Program Files\Video ActiveX Object\isadd.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: (no name) - {d869742a-e5d2-4624-96c7-aae26170665e} - C:\Program Files\HQVideoCodec\isaddon.dll (file missing)
O3 - Toolbar: Protection Bar - {479fd0cf-5be9-4c63-8cda-b6d371c67bd5} - C:\Program Files\HQVideoCodec\iesplugin.dll (file missing)
O3 - Toolbar: Protection Bar - {84938242-5C5B-4A55-B6B9-A1507543B418} - C:\Program Files\Video ActiveX Object\iesplugin.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\CyberLink\PowerCinema\PCMService.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [kis] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb07.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [HPHUPD08] C:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
O4 - HKLM\..\Run: [uwa6pcw] "C:\Program Files\WinAntiVirus Pro 2006\uwa6pcw.exe" -c
O4 - HKLM\..\Run: [TomTomHOME.exe] "C:\Documents and Settings\Compaq_Propriétaire\Bureau\TomTomHOME.exe" -s
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - Global Startup: Démarrage rapide de HP Photosmart Premier.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\\ie_banner_deny.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Antivirus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
O21 - SSODL: gaonic - {f31aee4a-1530-4fef-8537-79c6973bff9a} - C:\WINDOWS\system32\tazth.dll (file missing)
O21 - SSODL: hirtellous - {fa19bd7e-50bc-4203-80ac-c4edc81ca9a3} - C:\WINDOWS\system32\nbbrhbd.dll (file missing)
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" -r (file missing)
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

8 réponses

  • Votes
  • Date
  • Date décroissante
  1. marienzo
    slt j'ai lu sur le forum que tu avais pris des chevaux de troie.moi aussi j'ai installé ad-aware et spybot. mais le problème depuis qu'il y a eu ces virus je ne peut plus aller sur internet serait-tu pourquoi?merci
    2. Utilisateur anonyme
      Salut Steff

      Désinstalle ceci c'est une saloprie :

      - WinAntiVirus Pro 2006

      ¤ Télécharge et installe AVG anti-spyware : mets le à jour
      Tu fais un scan complet de ton système, dès qu'il a fini.
      Si il te trouve des espions,supprime les. Enregistre le rapport et colle le ici stp

      AVG anti-spyware : reste gratuit après la période d'essai en français
      ---->http://www.infos-du-net.com/telecharger/Anti-Spyware-AVG,0301-7063.html

      Si tu as besoin d'aide avec Ewido(devenu AVG-antispyware) regarde ce tutoriel:
      --> http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html
      1. steff223 Auteur
        salut :))

        merci tt plein

        voila le rapport AVG

        -------------------------------------------------------
        AVG Anti-Spyware - Rapport d'analyse
        ---------------------------------------------------------

        + Créé à: 14:56:01 21/04/2007

        + Résultat de l'analyse:

        HKLM\SOFTWARE\Classes\CLSID\{479fd0cf-5be9-4c63-8cda-b6d371c67bd5} -> Adware.Generic : Ignoré.
        HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\\{479fd0cf-5be9-4c63-8cda-b6d371c67bd5} -> Adware.Generic : Ignoré.
        HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Public Messenger ver 2.03 -> Adware.Generic : Ignoré.
        HKU\S-1-5-21-604767482-1856978312-2088791684-1008\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{479FD0CF-5BE9-4C63-8CDA-B6D371C67BD5} -> Adware.Generic : Ignoré.
        HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Internet Explorer Security Plugin 2006 -> Adware.IntCodec : Ignoré.
        HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Internet Security Add-On -> Adware.IntCodec : Ignoré.
        HKU\S-1-5-21-604767482-1856978312-2088791684-1008\Software\Internet Security -> Adware.IntCodec : Ignoré.
        C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@247realmedia[1].txt -> TrackingCookie.247realmedia : Ignoré.
        C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@2o7[2].txt -> TrackingCookie.2o7 : Ignoré.
        C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@boonty.122.2o7[1].txt -> TrackingCookie.2o7 : Ignoré.
        C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@incredimailltd.112.2o7[1].txt -> TrackingCookie.2o7 : Ignoré.
        C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@sfr.122.2o7[1].txt -> TrackingCookie.2o7 : Ignoré.
        C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@adbrite[2].txt -> TrackingCookie.Adbrite : Ignoré.
        C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@adtech[2].txt -> TrackingCookie.Adtech : Ignoré.
        C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@advertising[1].txt -> TrackingCookie.Advertising : Ignoré.
        C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@atdmt[2].txt -> TrackingCookie.Atdmt : Ignoré.
        C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@bluestreak[2].txt -> TrackingCookie.Bluestreak : Ignoré.
        C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@iv2.bluestreak[1].txt -> TrackingCookie.Bluestreak : Ignoré.
        C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@casalemedia[2].txt -> TrackingCookie.Casalemedia : Ignoré.
        C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@promo.casinotropez[1].txt -> TrackingCookie.Casinotropez : Ignoré.
        C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@fl01.ct2.comclick[1].txt -> TrackingCookie.Comclick : Ignoré.
        C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@data.coremetrics[1].txt -> TrackingCookie.Coremetrics : Ignoré.
        C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@cpvfeed[2].txt -> TrackingCookie.Cpvfeed : Ignoré.
        C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@doubleclick[1].txt -> TrackingCookie.Doubleclick : Ignoré.
        C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@estat[2].txt -> TrackingCookie.Estat : Ignoré.
        C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@fastclick[1].txt -> TrackingCookie.Fastclick : Ignoré.
        C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@findwhat[1].txt -> TrackingCookie.Findwhat : Ignoré.
        C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@goclick[1].txt -> TrackingCookie.Goclick : Ignoré.
        C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@ehg-frasaget.hitbox[1].txt -> TrackingCookie.Hitbox : Ignoré.
        C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@ehg-hollywoodmedia.hitbox[1].txt -> TrackingCookie.Hitbox : Ignoré.
        C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@ehg-neuftelecom.hitbox[1].txt -> TrackingCookie.Hitbox : Ignoré.
        C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@ehg.hitbox[1].txt -> TrackingCookie.Hitbox : Ignoré.
        C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@hitbox[1].txt -> TrackingCookie.Hitbox : Ignoré.
        C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@phg.hitbox[2].txt -> TrackingCookie.Hitbox : Ignoré.
        C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@ilead.itrack[1].txt -> TrackingCookie.Itrack : Ignoré.
        C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@ivwbox[1].txt -> TrackingCookie.Ivwbox : Ignoré.
        C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@mediaplex[1].txt -> TrackingCookie.Mediaplex : Ignoré.
        C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@overture[2].txt -> TrackingCookie.Overture : Ignoré.
        C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@stats1.reliablestats[1].txt -> TrackingCookie.Reliablestats : Ignoré.
        C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@revenue[2].txt -> TrackingCookie.Revenue : Ignoré.
        C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@bs.serving-sys[1].txt -> TrackingCookie.Serving-sys : Ignoré.
        C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@serving-sys[2].txt -> TrackingCookie.Serving-sys : Ignoré.
        C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@cs.sexcounter[2].txt -> TrackingCookie.Sexcounter : Ignoré.
        C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Ignoré.
        C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@statcounter[1].txt -> TrackingCookie.Statcounter : Ignoré.
        C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@anad.tacoda[2].txt -> TrackingCookie.Tacoda : Ignoré.
        C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@tacoda[1].txt -> TrackingCookie.Tacoda : Ignoré.
        C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Ignoré.
        C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@nsads.valuead[2].txt -> TrackingCookie.Valuead : Ignoré.
        C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@weborama[2].txt -> TrackingCookie.Weborama : Ignoré.
        C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@statse.webtrendslive[1].txt -> TrackingCookie.Webtrendslive : Ignoré.
        C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : Ignoré.
        C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@c5.zedo[2].txt -> TrackingCookie.Zedo : Ignoré.
        C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@zedo[2].txt -> TrackingCookie.Zedo : Ignoré.
        C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Temp\NI.UWA6PV_0001_N91M2107\setup.exe -> Trojan.Fakealert : Ignoré.

        Fin du rapport

        j ai tout supprimé .
        2. Utilisateur anonyme
          oki, très bien.

          Télécharge SmitfraudFix et enregistre le sur le bureau. Si ton anti-virus t'alerte d'un virus, désactive-le.
          http://siri.urz.free.fr/Fix/SmitfraudFix.zip

          décompresse SmitfraudFix
          Lance le fichier SmitfraudFix ou SmitfraudFix.cmd et choisit l option 1 copie le rapport ici stp
          1. steff223 Auteur
            voila

            SmitFraudFix v2.171

            Rapport fait à 0:06:01,37, 22/04/2007
            Executé à partir de C:\Documents and Settings\Compaq_Propri‚taire\Bureau\SmitfraudFix\SmitfraudFix
            OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
            Le type du système de fichiers est NTFS
            Fix executé en mode normal

            »»»»»»»»»»»»»»»»»»»»»»»» Process

            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\Ati2evxx.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\system32\Ati2evxx.exe
            C:\WINDOWS\system32\spoolsv.exe
            C:\Program Files\Video ActiveX Object\pmsnrr.exe
            C:\Program Files\CyberLink\PowerCinema\PCMService.exe
            C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
            C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
            C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb07.exe
            C:\HP\KBD\KBD.EXE
            C:\Documents and Settings\Compaq_Propriétaire\Bureau\TomTomHOME.exe
            C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
            C:\Program Files\Messenger\msmsgs.exe
            C:\WINDOWS\system32\ctfmon.exe
            C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
            C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
            C:\PROGRA~1\INCRED~1\bin\IMApp.exe
            C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
            C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
            C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
            C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
            C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
            C:\WINDOWS\System32\svchost.exe
            C:\Program Files\HP\Digital Imaging\Product Assistant\bin\hprblog.exe
            C:\WINDOWS\system32\wuauclt.exe
            C:\WINDOWS\ALCXMNTR.EXE
            C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
            c:\windows\system\hpsysdrv.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\explorer.exe
            C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
            C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
            C:\Program Files\Internet Explorer\iexplore.exe
            C:\PROGRA~1\INCRED~1\bin\ImNotfy.exe
            C:\WINDOWS\system32\cmd.exe

            »»»»»»»»»»»»»»»»»»»»»»»» hosts

            »»»»»»»»»»»»»»»»»»»»»»»» C:\

            »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

            »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

            »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

            »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

            »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

            »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Compaq_Propri‚taire

            »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Compaq_Propri‚taire\Application Data

            »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

            »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\COMPAQ~1\Favoris

            C:\DOCUME~1\COMPAQ~1\Favoris\Online Security Test.url PRESENT !

            »»»»»»»»»»»»»»»»»»»»»»»» Bureau

            »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

            C:\Program Files\AntiVerminser\ PRESENT !
            C:\Program Files\HQVideoCodec\ PRESENT !
            C:\Program Files\Video ActiveX Object\ PRESENT !
            C:\Program Files\VirusBurster\ PRESENT !

            »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

            »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

            [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
            "Source"="About:Home"
            "SubscribedURL"="About:Home"
            "FriendlyName"="Ma page d'accueil"

            »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
            !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

            SrchSTS.exe by S!Ri
            Search SharedTaskScheduler's .dll

            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
            "{f31aee4a-1530-4fef-8537-79c6973bff9a}"="gaonic"

            [HKEY_CLASSES_ROOT\CLSID\{f31aee4a-1530-4fef-8537-79c6973bff9a}\InProcServer32]
            @="C:\WINDOWS\system32\tazth.dll"

            [HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{f31aee4a-1530-4fef-8537-79c6973bff9a}\InProcServer32]
            @="C:\WINDOWS\system32\tazth.dll"

            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
            "{fa19bd7e-50bc-4203-80ac-c4edc81ca9a3}"="hirtellous"

            [HKEY_CLASSES_ROOT\CLSID\{fa19bd7e-50bc-4203-80ac-c4edc81ca9a3}\InProcServer32]
            @="C:\WINDOWS\system32\nbbrhbd.dll"

            [HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{fa19bd7e-50bc-4203-80ac-c4edc81ca9a3}\InProcServer32]
            @="C:\WINDOWS\system32\nbbrhbd.dll"

            »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
            !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
            "AppInit_DLLs"="C:\\PROGRA~1\\KASPER~1\\KASPER~1.0\\adialhk.dll"

            »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
            !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
            "System"=""

            »»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32-huy32

            »»»»»»»»»»»»»»»»»»»»»»»» DNS

            Description: Realtek RTL8139/810x Family Fast Ethernet NIC - Miniport d'ordonnancement de paquets
            DNS Server Search Order: 15.243.128.51
            DNS Server Search Order: 15.243.160.51

            Description: Realtek RTL8139/810x Family Fast Ethernet NIC - Miniport d'ordonnancement de paquets
            DNS Server Search Order: 192.168.1.1

            HKLM\SYSTEM\CCS\Services\Tcpip\..\{44C67261-6EF3-4156-BDDC-A4CB9158C6A8}: DhcpNameServer=192.168.1.1
            HKLM\SYSTEM\CCS\Services\Tcpip\..\{DE246E2C-8697-44FE-A5BB-FA04D12D4DEC}: DhcpNameServer=15.243.128.51 15.243.160.51
            HKLM\SYSTEM\CS1\Services\Tcpip\..\{44C67261-6EF3-4156-BDDC-A4CB9158C6A8}: DhcpNameServer=192.168.1.1
            HKLM\SYSTEM\CS1\Services\Tcpip\..\{DE246E2C-8697-44FE-A5BB-FA04D12D4DEC}: DhcpNameServer=15.243.128.51 15.243.160.51
            HKLM\SYSTEM\CS3\Services\Tcpip\..\{44C67261-6EF3-4156-BDDC-A4CB9158C6A8}: DhcpNameServer=192.168.1.1
            HKLM\SYSTEM\CS3\Services\Tcpip\..\{DE246E2C-8697-44FE-A5BB-FA04D12D4DEC}: DhcpNameServer=15.243.128.51 15.243.160.51
            HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
            HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
            HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1

            »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

            »»»»»»»»»»»»»»»»»»»»»»»» Fin

            bonne nuit !!
        3. Utilisateur anonyme
          Hello

          Redémarre le PC en mode sans échec : tu tapotes sur la touche F8 de ton clavier (ou F5 ) dès le démarrage et tu choisis le mode sans échec)

          - Ouvre le dossier "SmitfraudFix" et double clique sur "Smitfraudfix.cmd", choisit l 'option 2 et tu réponds oui à tout.

          Enregistre le rapport puis Copie/colle le rapport sur le forum.

          ¤ Télécharge Clean
          ----> http://www.malekal.com/download/clean.zip

          Dézippe tout le contenu dans le même dossier. Double clic sur clean ou clean.cmd choisissez l'option 1.
          Un rapport va s'ouvrir, copie et colle le contenu ici stp
          1. steff223 Auteur
            bonjour !!

            le rapport smitfraud fix :

            SmitFraudFix v2.171

            Rapport fait à 9:58:29,82, 22/04/2007
            Executé à partir de C:\Documents and Settings\Compaq_Propri‚taire\Bureau\desinfection\SmitfraudFix\SmitfraudFix
            OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
            Le type du système de fichiers est NTFS
            Fix executé en mode sans echec

            »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
            !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

            SrchSTS.exe by S!Ri
            Search SharedTaskScheduler's .dll

            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
            "{f31aee4a-1530-4fef-8537-79c6973bff9a}"="gaonic"

            [HKEY_CLASSES_ROOT\CLSID\{f31aee4a-1530-4fef-8537-79c6973bff9a}\InProcServer32]
            @="C:\WINDOWS\system32\tazth.dll"

            [HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{f31aee4a-1530-4fef-8537-79c6973bff9a}\InProcServer32]
            @="C:\WINDOWS\system32\tazth.dll"

            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
            "{fa19bd7e-50bc-4203-80ac-c4edc81ca9a3}"="hirtellous"

            [HKEY_CLASSES_ROOT\CLSID\{fa19bd7e-50bc-4203-80ac-c4edc81ca9a3}\InProcServer32]
            @="C:\WINDOWS\system32\nbbrhbd.dll"

            [HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{fa19bd7e-50bc-4203-80ac-c4edc81ca9a3}\InProcServer32]
            @="C:\WINDOWS\system32\nbbrhbd.dll"

            »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

            »»»»»»»»»»»»»»»»»»»»»»»» hosts

            127.0.0.1 localhost

            »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

            GenericRenosFix by S!Ri

            »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

            C:\DOCUME~1\COMPAQ~1\Favoris\Online Security Test.url supprimé
            C:\Program Files\AntiVerminser\ supprimé
            C:\Program Files\HQVideoCodec\ supprimé
            C:\Program Files\Video ActiveX Object\ supprimé
            C:\Program Files\VirusBurster\ supprimé

            »»»»»»»»»»»»»»»»»»»»»»»» DNS

            HKLM\SYSTEM\CCS\Services\Tcpip\..\{44C67261-6EF3-4156-BDDC-A4CB9158C6A8}: DhcpNameServer=192.168.1.1
            HKLM\SYSTEM\CCS\Services\Tcpip\..\{DE246E2C-8697-44FE-A5BB-FA04D12D4DEC}: DhcpNameServer=15.243.128.51 15.243.160.51
            HKLM\SYSTEM\CS1\Services\Tcpip\..\{44C67261-6EF3-4156-BDDC-A4CB9158C6A8}: DhcpNameServer=192.168.1.1
            HKLM\SYSTEM\CS1\Services\Tcpip\..\{DE246E2C-8697-44FE-A5BB-FA04D12D4DEC}: DhcpNameServer=15.243.128.51 15.243.160.51
            HKLM\SYSTEM\CS3\Services\Tcpip\..\{44C67261-6EF3-4156-BDDC-A4CB9158C6A8}: DhcpNameServer=192.168.1.1
            HKLM\SYSTEM\CS3\Services\Tcpip\..\{DE246E2C-8697-44FE-A5BB-FA04D12D4DEC}: DhcpNameServer=15.243.128.51 15.243.160.51
            HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
            HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
            HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1

            »»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

            »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
            !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
            "System"=""

            »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

            Nettoyage terminé.

            »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
            !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

            SrchSTS.exe by S!Ri
            Search SharedTaskScheduler's .dll

            »»»»»»»»»»»»»»»»»»»»»»»» Fin

            le rapport clean

            22/04/2007 a 10:08:59,82

            *** Recherche des fichiers dans C:

            *** Recherche des fichiers dans C:\WINDOWS\
            C:\WINDOWS\ALCXMNTR.EXE FOUND

            *** Recherche des fichiers dans C:\WINDOWS\system32
            C:\WINDOWS\system32\stera.job FOUND
            "C:\Documents and Settings\Compaq_Propri‚taire\Application Data\WinAntivirus Pro 2006\" FOUND

            *** Recherche des fichiers dans C:\Program Files
            "C:\Program Files\Fichiers communs\WinAntiVirus Pro 2006\" FOUND
            "C:\Program Files\WinAntiVirus Pro 2006\" FOUND
            *** Fin du rapport !

            salut et bon vote!!
        4. Utilisateur anonyme
          Salut

          Tu peux jeter smitfraudfix.

          Pour Clean :

          - Redémarre ton PC. Dès l'allumage de celui-ci tapote la touche F8 (ou F5 si F8 ne fonctionne pas), à l'écran qui va apparaître choisis "mode sans echec" attends un peu..
          Entre dans le dossier Clean
          Double clic sur clean ou clean.cmd et choisis l'option 2
          Dès qu'il a terminé redémarre normalement.

          Fais ce scan anti-virus en ligne avec Internet Explorer, accepte l'active X; la barre anti-popup du SP2 (en haut) va se mettre à clignoter, clic dessus et choisis "accepter l'active X" pour faire fonctionner le scan anti-virus.
          Une fois qu'il a terminé colle le rapport ici stp

          https://www.bitdefender.com/toolbox/
          1. steff223 Auteur
            salut

            le rapport bitdefender

            BitDefender Online Scanner

            Scan report generated at: Mon, Apr 23, 2007 - 08:25:00

            Scan path: C:\;D:\;E:\;F:\;G:\;H:\;I:\;

            Statistics

            Time
            00:56:23

            Files
            433500

            Folders
            6247

            Boot Sectors
            3

            Archives
            16598

            Packed Files
            48512

            Results

            Identified Viruses
            5

            Infected Files
            7

            Suspect Files
            5

            Warnings
            0

            Disinfected
            0

            Deleted Files
            0

            Engines Info

            Virus Definitions
            487336

            Engine build
            AVCORE v1.0 (build 2397) (i386) (Feb 8 2007 14:24:08)

            Scan plugins
            14

            Archive plugins
            38

            Unpack plugins
            6

            E-mail plugins
            6

            System plugins
            1

            Scan Settings

            First Action
            Disinfect

            Second Action
            Delete

            Heuristics
            Yes

            Enable Warnings
            Yes

            Scanned Extensions
            *;

            Exclude Extensions

            Scan Emails
            Yes

            Scan Archives
            Yes

            Scan Packed
            Yes

            Scan Files
            Yes

            Scan Boot
            Yes

            Scanned File
            Status

            C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP6\Backup\187a7dc49a56bc1e.klq
            Infected with: Trojan.JS.Downloader.ABN

            C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP6\Backup\187a7dc49a56bc1e.klq
            Disinfection failed

            C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP6\Backup\187a7dc49a56bc1e.klq
            Delete failed

            C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP6\Backup\2322443efdecd7af.klq
            Suspected of: Exploit.ADODB.Stream.DM

            C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP6\Backup\2322443efdecd7af.klq
            Disinfection failed

            C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP6\Backup\2322443efdecd7af.klq
            Delete failed

            C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP6\Backup\411f048ff2ff0383.klq
            Infected with: Trojan.Downloader.Zlob.BDM

            C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP6\Backup\411f048ff2ff0383.klq
            Disinfection failed

            C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP6\Backup\411f048ff2ff0383.klq
            Delete failed

            C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP6\Backup\474974cacc6247ed.klq
            Infected with: Exploit.Img.Ani.K

            C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP6\Backup\474974cacc6247ed.klq
            Disinfection failed

            C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP6\Backup\474974cacc6247ed.klq
            Delete failed

            C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP6\Backup\69c4ae0c4da81aab.klq
            Suspected of: Exploit.ADODB.Stream.DM

            C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP6\Backup\69c4ae0c4da81aab.klq
            Disinfection failed

            C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP6\Backup\69c4ae0c4da81aab.klq
            Delete failed

            C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP6\Backup\84faaa0aa03237b4.klq
            Infected with: Trojan.Downloader.Zlob.BDM

            C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP6\Backup\84faaa0aa03237b4.klq
            Disinfection failed

            C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP6\Backup\84faaa0aa03237b4.klq
            Delete failed

            C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP6\Backup\94f1fcebeb2254cf.klq
            Suspected of: Exploit.ADODB.Stream.DM

            C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP6\Backup\94f1fcebeb2254cf.klq
            Disinfection failed

            C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP6\Backup\94f1fcebeb2254cf.klq
            Delete failed

            C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP6\Backup\b7435c4818f427e6.klq
            Infected with: Exploit.ADODB.Stream.Z

            C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP6\Backup\b7435c4818f427e6.klq
            Disinfection failed

            C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP6\Backup\b7435c4818f427e6.klq
            Delete failed

            C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP6\Backup\be5d6215b5736d1a.klq
            Infected with: Exploit.Win32.WMF-PFV.C

            C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP6\Backup\be5d6215b5736d1a.klq
            Disinfection failed

            C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP6\Backup\be5d6215b5736d1a.klq
            Delete failed

            C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP6\Backup\cb5f1d14371983fa.klq
            Infected with: Trojan.Downloader.Zlob.BDM

            C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP6\Backup\cb5f1d14371983fa.klq
            Disinfection failed

            C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP6\Backup\cb5f1d14371983fa.klq
            Delete failed

            C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP6\Backup\d9dbe6f3e1070504.klq
            Suspected of: Exploit.ADODB.Stream.DM

            C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP6\Backup\d9dbe6f3e1070504.klq
            Disinfection failed

            C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP6\Backup\d9dbe6f3e1070504.klq
            Delete failed

            C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP6\Backup\f729070c1ceeeeae.klq
            Suspected of: Exploit.ADODB.Stream.DM

            C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP6\Backup\f729070c1ceeeeae.klq
            Disinfection failed

            C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP6\Backup\f729070c1ceeeeae.klq
            Delete failed

            voila !
            merci encore
        5. Utilisateur anonyme
          Hello

          Fais ceci :

          ¤ Pour afficher tous les dossiers et fichiers cachés :

          Clic sur "démarrer", "panneau de configuration", "outils" ,"option des dossiers", "affichage"

          Coche :
          - afficher les fichiers et dossiers cachés
          - Clic sur "appliquer" puis "ok"
          --------------------------------------------------------------------

          Clic sur C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP6\ et supprime ce dossier :

          - Backup

          **Si un fichier/dossier persiste lors de la suppression fait ceci:
          - Redémarre ton PC. Dès l'allumage de celui-ci tapote la touche F8 (ou F5 si F8 ne fonctionne pas), à l'écran qui va apparaître choisis "mode sans echec" attends un peu..
          Puis va supprimer les fichiers/dossiers, vide ta corbeille et redémarre ton PC normalement.

          Remets un rapport hijackthis et dis moi ce que tu as comme antispywares.

          Discussions similaires

          Paris multiple : explications de 2/3, 3/4, 2/4, 2/5, etc.
          florent.c

          85 réponses
          Comment associer 1 produit sur plusieurs EAN dans Prestashop?
          pinetclaude409

          1 réponse
          Pari multiple 2/5 explications
          alicia 29

          14 réponses
          [ParionsSport] Paris multiple, une arnaque ?
          yassoo26

          9 réponses
          Formule "SI" avec conditions multiples sous Libre Office
          JeanBartassant

          12 réponses