Connexion internet devenue très lente

salut ,

* Télécharge FixWareout d'un de ces deux sites sur le bureau:
http://downloads.subratam.org/Fixwareout.exe
http://swandog46.geekstogo.com/Fixwareout.exe

* Lance le fix: clique sur Next, puis Install, puis assure toi que "Run fixit" est activé puis clique sur Finish.
Le fix va commencer, suis les messages à l'écran. Il te sera demandé de redémarrer ton ordinateur, fais le. Ton système mettra un peu plus de temps au démarrage, c'est normal.

*Poste (Copie/colle) le contenu du rapport qui va s'afficher à l'écran (report.txt) avec un nouveau rapport HijackThis! dans ta prochaine réponse.

deja une infection en moins, ca devrai deja aller mieux ;)

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.
Déroule la liste des instructions ci-dessous :
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le scrïpt.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du scrïpt et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !

Bonjour,
J'ai fais les différentes opérations, je te dirai si il y à un changement.
D'après ce que j'ai lu dans les rapports (et pu comprendres car je trouve cela difficile à lire), des trojans ont été éliminés.
Pour te répondre j'ai cliqué sur le lien de réponse dans ton message et le pare feu windows a imédiatement édité un mesage de blocage :
Le programme "PANDO", éditeur : PANDO networks voulais accéder à la machine, j'ai chloisi de mainteneir le blocage.
Est-ce que cela te dis quelque chose ?
Ci dessous le lod de SDfix, puis celui de hijackthis.

Merci
Marian Zaversnik

SDFix: Version 1.87

Run by Annie et Marian - 08/06/2007 - 18:39:41,06

Microsoft Windows XP [version 5.1.2600]

Running From: C:\DOCUME~1\ANNIEE~1\Bureau\DOSSIE~1\SDFix

Safe Mode:
Checking Services:

Restoring Windows Registry Values
Restoring Windows Default Hosts File
Restoring Missing Security Center Service
Restoring Missing SharedAccess Service

Rebooting...

Normal Mode:
Checking Files:

Below files will be copied to Backups folder then removed:

C:\Program Files\Setup.exe - Deleted

Removing Temp Files...

ADS Check:

Checking if ADS is attached to system32 Folder
C:\WINDOWS\system32
No streams found.

Checking if ADS is attached to svchost.exe
C:\WINDOWS\system32\svchost.exe
No streams found.

Checking if ADS is attached to ntoskrnl.exe
C:\WINDOWS\system32\ntoskrnl.exe
No streams found.

Final Check:

Remaining Services:
------------------

Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"D:\\Hugo\\Shareaza\\Shareaza.exe"="D:\\Hugo\\Shareaza\\Shareaza.exe:*:Enabled:Shareaza Ultimate File Sharing"
"C:\\Program Files\\eMule\\emule.exe"="C:\\Program Files\\eMule\\emule.exe:*:Enabled:eMule"
"C:\\Program Files\\Soulseek\\slsk.exe"="C:\\Program Files\\Soulseek\\slsk.exe:*:Enabled:SoulSeek"
"C:\\Program Files\\Mozilla Firefox\\firefox.exe"="C:\\Program Files\\Mozilla Firefox\\firefox.exe:*:Enabled:Firefox"
"C:\\Program Files\\Internet Explorer\\iexplore.exe"="C:\\Program Files\\Internet Explorer\\iexplore.exe:*:Enabled:Internet Explorer"
"C:\\Program Files\\WiFiConnector\\NintendoWFCReg.exe"="C:\\Program Files\\WiFiConnector\\NintendoWFCReg.exe:*:Enabled:Connecteur Wi-Fi USB Nintendo"
"C:\\Program Files\\FileZilla\\FileZilla.exe"="C:\\Program Files\\FileZilla\\FileZilla.exe:*:Enabled:FileZilla"
"C:\\Program Files\\VideoLAN\\VLC\\vlc.exe"="C:\\Program Files\\VideoLAN\\VLC\\vlc.exe:*:Enabled:VLC media player"
"C:\\Program Files\\M6 Video\\M6video.exe"="C:\\Program Files\\M6 Video\\M6video.exe:*:Enabled:OneClick"
"C:\\Program Files\\Soulseek-Test\\slsk.exe"="C:\\Program Files\\Soulseek-Test\\slsk.exe:*:Enabled:SoulSeek"
"D:\\NE PAS SUPP.Antonin\\utorrent\\utorrent.exe"="D:\\NE PAS SUPP.Antonin\\utorrent\\utorrent.exe:*:Enabled:æTorrent"
"C:\\Program Files\\Real\\RealPlayer\\realplay.exe"="C:\\Program Files\\Real\\RealPlayer\\realplay.exe:*:Enabled:RealPlayer"
"C:\\Program Files\\uTorrent\\utorrent.exe"="C:\\Program Files\\uTorrent\\utorrent.exe:*:Enabled:æTorrent"
"C:\\Program Files\\Shareaza\\Shareaza.exe"="C:\\Program Files\\Shareaza\\Shareaza.exe:*:Enabled:Shareaza"
"C:\\Documents and Settings\\Antonin et Hugo\\Local Settings\\Temp\\Rar$EX02.954\\eMule0.47c\\emule.exe"="C:\\Documents and Settings\\Antonin et Hugo\\Local Settings\\Temp\\Rar$EX02.954\\eMule0.47c\\emule.exe:*:Enabled:eMule"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\MSN Messenger\\msncall.exe"="C:\\Program Files\\MSN Messenger\\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\MSN Messenger\\msncall.exe"="C:\\Program Files\\MSN Messenger\\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

Remaining Files:
---------------

Backups Folder: - C:\DOCUME~1\ANNIEE~1\Bureau\DOSSIE~1\SDFix\backups\backups.zip

Listing Files with Hidden Attributes:

C:\Documents and Settings\Annie et Marian\Local Settings\Application Data\Microsoft\Messenger\badlink4@hotmail.com\Sharing Folders\niniefree@hotmail.com\Ma Bibou est GRANDEUHHH (18 ans)\Thumbs.db
C:\Documents and Settings\Annie et Marian\Local Settings\Application Data\Microsoft\Messenger\badlink4@hotmail.com\Sharing Folders\noel_louise@hotmail.com\anniv brigitte octobre 2006\Thumbs.db
C:\Documents and Settings\Antonin et Hugo\Local Settings\Application Data\Microsoft\Messenger\badlink4@hotmail.com\Sharing Folders\niniefree@hotmail.com\Ma Bibou est GRANDEUHHH (18 ans)\Thumbs.db
C:\Documents and Settings\Antonin et Hugo\Local Settings\Application Data\Microsoft\Messenger\badlink4@hotmail.com\Sharing Folders\noel_louise@hotmail.com\Thumbs.db
C:\Documents and Settings\Antonin et Hugo\Local Settings\Application Data\Microsoft\Messenger\badlink4@hotmail.com\Sharing Folders\noel_louise@hotmail.com\anniv brigitte octobre 2006\Thumbs.db
C:\Program Files\Replay Converter\cygwin1.dll
C:\Program Files\Replay Converter\cygz.dll
C:\WINDOWS\system32\AVSredirect.dll
C:\Documents and Settings\Antonin et Hugo\Local Settings\Temp\Z@R11C.tmp
C:\Documents and Settings\Antonin et Hugo\Local Settings\Temp\Z@R11E.tmp
C:\Documents and Settings\Antonin et Hugo\Local Settings\Temp\Z@R12B.tmp
C:\Documents and Settings\Antonin et Hugo\Local Settings\Temp\Z@R12D.tmp
C:\Documents and Settings\Antonin et Hugo\Local Settings\Temp\Z@R12F.tmp
C:\Win-UPA-CD\HTML\Jeu d'adresse\~WRL3577.tmp

Listing User Accounts:

comptes d'utilisateurs de \\BUREAU

Administrateur Annie et Marian Antonin et Hugo
ASPNET HelpAssistant Invit‚
SUPPORT_388945a0
La commande s'est termin‚e correctement.

Finished

Logfile of HijackThis v1.99.1
Scan saved at 19:16:35, on 08/06/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16441)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\WINDOWS\system32\crypserv.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\PROGRA~1\TRENDM~1\INTERN~2\PcCtlCom.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\TRENDM~1\INTERN~2\Tmntsrv.exe
C:\PROGRA~1\TRENDM~1\INTERN~2\TmPfw.exe
C:\PROGRA~1\TRENDM~1\INTERN~2\tmproxy.exe
C:\PROGRA~1\TRENDM~1\INTERN~2\PcScnSrv.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\TRENDM~1\INTERN~2\PccGuide.exe
C:\WINDOWS\Dit.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\e-Carte Bleue\Banque Populaire\ECB-BP.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXE
C:\WINDOWS\DitExp.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\PROGRAM FILES\SHAREAZA\SHAREAZA.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\WiFiConnector\NintendoWFCReg.exe
C:\Program Files\SolidWorks\swScheduler\swBOEngine.exe
E:\Marian\zip internet\anti_spy et BDR\Hijackthis_v2\HijackThis-new\dézip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.free.fr/freebox/index.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: e-Carte Bleue Browser Helper Object - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - C:\WINDOWS\system32\BhoECart.dll
O2 - BHO: CInterceptor Object - {38D3FE60-3D53-4F37-BB0E-C7A97A26A156} - C:\Program Files\Pando Networks\Pando\PandoIEPlugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [VOBRegCheck] C:\WINDOWS\System32\VOBREGCheck.exe -CheckReg
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [eCarteBleue-BP] "C:\Program Files\e-Carte Bleue\Banque Populaire\ECB-BP.exe" /dontopenmycards
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [CheckMedi8or] C:\Program Files\Mediator6\CheckNewUser.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\Internet Security 2007\pccguide.exe"
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKCU\..\Run: [Explorer] C:\WINDOWS\system32\shellexp.exe en
O4 - HKCU\..\Run: [Shareaza] "C:\PROGRAM FILES\SHAREAZA\SHAREAZA.EXE" -tray
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NVMCTRAY.DLL,NvTaskbarInit
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Lancer l'utilitaire d'enregistrement.lnk = C:\Program Files\WiFiConnector\NintendoWFCReg.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Moteur du Planificateur de tâches SolidWorks.lnk = C:\Program Files\SolidWorks\swScheduler\swBOEngine.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O11 - Options group: [INTERNATIONAL] International*
O14 - IERESET.INF: START_PAGE_URL=http://www.carrefour.fr/
O16 - DPF: {A1F2F2CE-06AF-483C-9F12-D3BAA72477D6} (BatchDownloader Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/DigWXMSN.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: Crypkey License - Unknown owner - C:\WINDOWS\SYSTEM32\crypserv.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Trend Micro Central Control Component (PcCtlCom) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~2\PcCtlCom.exe
O23 - Service: Protection Trend Micro contre les programmes espions (PcScnSrv) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~2\PcScnSrv.exe
O23 - Service: Trend Micro Real-time Service (Tmntsrv) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~2\Tmntsrv.exe
O23 - Service: Trend Micro Personal Firewall (TmPfw) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~2\TmPfw.exe
O23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~2\tmproxy.exe

fait un scan ici
https://www.bitdefender.fr/
et copie colle le résultat ici
* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
* Dans la nouvelle fenêtre, clique sur I agree
* La fenêtre change encore, clique sur Click here to scan
* Les signatures se chargent, etc.

tuto en image

http://pageperso.aol.fr/rginformatique/mapage/defender.htm

Bonjour,
J'ai scanné avec Bitdefender.
Ci-dessous le log final, suivi du scna avec hijackthis.
Je ne comprends pas pourquoi PCcillin qui est installé n'a pas trouvé ces problèmes ?
Je vais les contacter.
A-ton avis mon ordinateur est-il clean ?

Merci
Marian.

BitDefender Online Scanner

Rapport d'analyse généré à: Thu, Jun 14, 2007 - 02:34:15

Voie d'analyse: A:\;C:\;D:\;E:\;F:\;G:\;H:\;J:\;K:\;N:\;

Statistiques

Temps

03:07:03

Fichiers

670444

Directoires

14670

Secteurs de boot

6

Archives

16147

Paquets programmes

31744

Résultats

Virus identifiés

6

Fichiers infectés

17

Fichiers suspects

0

Avertissements

0

Désinfectés

0

Fichiers effacés

25

Info sur les moteurs

Définition virus

513487

Version des moteurs

AVCORE v1.0 (build 2409) (i386) (May 9 2007 18:01:21)

Analyse des plugins

14

Archive des plugins

38

Unpack des plugins

6

E-mail plugins

6

Système plugins

1

Paramètres d'analyse

Première action

Désinfecté

Seconde Action

Supprimé

Heuristique

Oui

Acceptez les avertissements

Oui

Extensions analysées

*;

Excludez les extensions

Analyse d'emails

Oui

Analyse des Archives

Oui

Analyser paquets programmes

Oui

Analyse des fichiers

Oui

Analyse de boot

Oui

Fichier analysé

Statut

C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\1B.tmp=>(Quarantine-4)

Infecté par: Trojan.Zlob.65536.CT

C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\1B.tmp=>(Quarantine-4)

Echec de la désinfection

C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\1B.tmp=>(Quarantine-4)

Supprimé

C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\23.tmp=>(Quarantine-4)

Infecté par: Trojan.Dialer.CC

C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\23.tmp=>(Quarantine-4)

Echec de la désinfection

C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\23.tmp=>(Quarantine-4)

Supprimé

C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\24.tmp=>(Quarantine-4)

Infecté par: Trojan.Dialer.CC

C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\24.tmp=>(Quarantine-4)

Echec de la désinfection

C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\24.tmp=>(Quarantine-4)

Supprimé

C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\25.tmp=>(Quarantine-4)

Infecté par: Trojan.Dialer.CC

C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\25.tmp=>(Quarantine-4)

Echec de la désinfection

C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\25.tmp=>(Quarantine-4)

Supprimé

C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\26.tmp=>(Quarantine-4)

Infecté par: Trojan.Dialer.CC

C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\26.tmp=>(Quarantine-4)

Echec de la désinfection

C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\26.tmp=>(Quarantine-4)

Supprimé

C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\27.tmp=>(Quarantine-4)

Infecté par: Trojan.Dialer.CC

C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\27.tmp=>(Quarantine-4)

Echec de la désinfection

C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\27.tmp=>(Quarantine-4)

Supprimé

C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\28.tmp=>(Quarantine-4)

Infecté par: Trojan.Dialer.CC

C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\28.tmp=>(Quarantine-4)

Echec de la désinfection

C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\28.tmp=>(Quarantine-4)

Supprimé

C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\4A.tmp=>(Quarantine-4)

Infecté par: Trojan.Zlob.65536.CT

C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\4A.tmp=>(Quarantine-4)

Echec de la désinfection

C:\Program Files\Trend Micro\Internet Security 2007\Quarantine\4A.tmp=>(Quarantine-4)

Supprimé

D:\NE PAS SUPP.Antonin\A _ logiciel divers\playercodec1047.exe=>(NSIS o)=>bzip2_nsis0001

Infecté par: Trojan.Downloader.Zlob.ZCO

D:\NE PAS SUPP.Antonin\A _ logiciel divers\playercodec1047.exe=>(NSIS o)=>bzip2_nsis0001

Echec de la désinfection

D:\NE PAS SUPP.Antonin\A _ logiciel divers\playercodec1047.exe=>(NSIS o)=>bzip2_nsis0001

Supprimé

D:\NE PAS SUPP.Antonin\A _ logiciel divers\playercodec1047.exe=>(NSIS o)

Echec de la mise à jour

E:\Marian\sauvegarde courrier\backup21-02_05.pst=>[Subject: Mail Delivery (failure zaversnikmarian@free.fr)][From: 002884@smtp12.clb.oleane.net]=>(body)

Infecté par: Exploit.Iframe.Vulnerability.B

E:\Marian\sauvegarde courrier\backup21-02_05.pst=>[Subject: Mail Delivery (failure zaversnikmarian@free.fr)][From: 002884@smtp12.clb.oleane.net]=>(body)

Echec de la désinfection

E:\Marian\sauvegarde courrier\backup21-02_05.pst=>[Subject: Mail Delivery (failure zaversnikmarian@free.fr)][From: 002884@smtp12.clb.oleane.net]=>(body)

Supprimé

E:\Marian\sauvegarde courrier\backup21-02_05.pst

Mis à jour

E:\Marian\sauvegarde courrier\backup21-02_05.pst=>[Subject: Mail Delivery (failure zaversnikmarian@free.fr)][From: 002884@smtp12.clb.oleane.net]=>message.scr

Infecté par: Win32.Netsky.P@mm

E:\Marian\sauvegarde courrier\backup21-02_05.pst=>[Subject: Mail Delivery (failure zaversnikmarian@free.fr)][From: 002884@smtp12.clb.oleane.net]=>message.scr

Supprimé

E:\Marian\sauvegarde courrier\backup21-02_05.pst

Mis à jour

E:\Marian\sauvegarde courrier\backup21-02_05.pst=>[Subject: Re: Protected Mail Request][From: olivier.mouzay@medecinsdumonde.net]=>document.zip=>details.txt .pif

Infecté par: Win32.Netsky.P@mm

E:\Marian\sauvegarde courrier\backup21-02_05.pst=>[Subject: Re: Protected Mail Request][From: olivier.mouzay@medecinsdumonde.net]=>document.zip=>details.txt .pif

Supprimé

E:\Marian\sauvegarde courrier\backup21-02_05.pst=>[Subject: Re: Protected Mail Request][From: olivier.mouzay@medecinsdumonde.net]=>document.zip

Mis à jour

E:\Marian\sauvegarde courrier\backup21-02_05.pst

Mis à jour

E:\Marian\sauvegarde courrier\backup22-02_05.pst=>[Subject: Re: Extended Mail System][From: 3douzriat@yahoo.fr]=>data.zip=>data.rtf .scr

Infecté par: Win32.Netsky.P@mm

E:\Marian\sauvegarde courrier\backup22-02_05.pst=>[Subject: Re: Extended Mail System][From: 3douzriat@yahoo.fr]=>data.zip=>data.rtf .scr

Supprimé

E:\Marian\sauvegarde courrier\backup22-02_05.pst=>[Subject: Re: Extended Mail System][From: 3douzriat@yahoo.fr]=>data.zip

Mis à jour

E:\Marian\sauvegarde courrier\backup22-02_05.pst

Mis à jour

E:\Marian\sauvegarde courrier\backup22-02_05.pst=>[Subject: Mail Delivery (failure zaversnikmarian@free.fr)][From: dominique.plassard@diplomatie.gouv.fr]=>(body)

Infecté par: Exploit.Iframe.Vulnerability.B

E:\Marian\sauvegarde courrier\backup22-02_05.pst=>[Subject: Mail Delivery (failure zaversnikmarian@free.fr)][From: dominique.plassard@diplomatie.gouv.fr]=>(body)

Echec de la désinfection

E:\Marian\sauvegarde courrier\backup22-02_05.pst=>[Subject: Mail Delivery (failure zaversnikmarian@free.fr)][From: dominique.plassard@diplomatie.gouv.fr]=>(body)

Supprimé

E:\Marian\sauvegarde courrier\backup22-02_05.pst

Mis à jour

E:\Marian\sauvegarde courrier\backup22-02_05.pst=>[Subject: Mail Delivery (failure zaversnikmarian@free.fr)][From: dominique.plassard@diplomatie.gouv.fr]=>message.scr

Infecté par: Win32.Netsky.P@mm

E:\Marian\sauvegarde courrier\backup22-02_05.pst=>[Subject: Mail Delivery (failure zaversnikmarian@free.fr)][From: dominique.plassard@diplomatie.gouv.fr]=>message.scr

Supprimé

E:\Marian\sauvegarde courrier\backup22-02_05.pst

Mis à jour

E:\Marian\zip internet\Pest patrol\incredifinduninstall.exe=>(NSIS o)=>zlib_nsis0001=>(NSIS o)=>zlib_nsis0001

Infecté par: Trojan.Downloader.Keenval.A

E:\Marian\zip internet\Pest patrol\incredifinduninstall.exe=>(NSIS o)=>zlib_nsis0001=>(NSIS o)=>zlib_nsis0001

Echec de la désinfection

E:\Marian\zip internet\Pest patrol\incredifinduninstall.exe=>(NSIS o)=>zlib_nsis0001=>(NSIS o)=>zlib_nsis0001

Supprimé

E:\Marian\zip internet\Pest patrol\incredifinduninstall.exe=>(NSIS o)=>zlib_nsis0001=>(NSIS o)

Echec de la mise à jour

E:\System Volume Information\_restore{0073C223-7029-465B-9501-0769B985208A}\RP84\A0148345.exe=>(NSIS o)=>zlib_nsis0001=>(NSIS o)=>zlib_nsis0001

Infecté par: Trojan.Downloader.Keenval.A

E:\System Volume Information\_restore{0073C223-7029-465B-9501-0769B985208A}\RP84\A0148345.exe=>(NSIS o)=>zlib_nsis0001=>(NSIS o)=>zlib_nsis0001

Echec de la désinfection

E:\System Volume Information\_restore{0073C223-7029-465B-9501-0769B985208A}\RP84\A0148345.exe=>(NSIS o)=>zlib_nsis0001=>(NSIS o)=>zlib_nsis0001

Supprimé

E:\System Volume Information\_restore{0073C223-7029-465B-9501-0769B985208A}\RP84\A0148345.exe=>(NSIS o)=>zlib_nsis0001=>(NSIS o)

Echec de la mise à jour

Puis le scan de hijackthis

Logfile of HijackThis v1.99.1
Scan saved at 07:20:49, on 14/06/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\WINDOWS\system32\crypserv.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\PROGRA~1\TRENDM~1\INTERN~2\PcCtlCom.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\TRENDM~1\INTERN~2\Tmntsrv.exe
C:\PROGRA~1\TRENDM~1\INTERN~2\TmPfw.exe
C:\PROGRA~1\TRENDM~1\INTERN~2\tmproxy.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\TRENDM~1\INTERN~2\PcScnSrv.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\Dit.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\e-Carte Bleue\Banque Populaire\ECB-BP.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXE
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Trend Micro\Internet Security 2007\pccguide.exe
C:\WINDOWS\DitExp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\WiFiConnector\NintendoWFCReg.exe
C:\Program Files\SolidWorks\swScheduler\swBOEngine.exe
C:\Program Files\Microsoft Office\Office10\OUTLOOK.EXE
C:\Program Files\Microsoft Office\Office10\WINWORD.EXE
E:\Marian\zip internet\anti_spy et BDR\Hijackthis_v2\HijackThis-new\dézip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.free.fr/freebox/index.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: e-Carte Bleue Browser Helper Object - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - C:\WINDOWS\system32\BhoECart.dll
O2 - BHO: CInterceptor Object - {38D3FE60-3D53-4F37-BB0E-C7A97A26A156} - C:\Program Files\Pando Networks\Pando\PandoIEPlugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [VOBRegCheck] C:\WINDOWS\System32\VOBREGCheck.exe -CheckReg
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [eCarteBleue-BP] "C:\Program Files\e-Carte Bleue\Banque Populaire\ECB-BP.exe" /dontopenmycards
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [CheckMedi8or] C:\Program Files\Mediator6\CheckNewUser.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\Internet Security 2007\pccguide.exe"
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKCU\..\Run: [Explorer] C:\WINDOWS\system32\shellexp.exe en
O4 - HKCU\..\Run: [Shareaza] "C:\PROGRAM FILES\SHAREAZA\SHAREAZA.EXE" -tray
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NVMCTRAY.DLL,NvTaskbarInit
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Lancer l'utilitaire d'enregistrement.lnk = C:\Program Files\WiFiConnector\NintendoWFCReg.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Moteur du Planificateur de tâches SolidWorks.lnk = C:\Program Files\SolidWorks\swScheduler\swBOEngine.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O11 - Options group: [INTERNATIONAL] International*
O14 - IERESET.INF: START_PAGE_URL=http://www.carrefour.fr/
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {A1F2F2CE-06AF-483C-9F12-D3BAA72477D6} (BatchDownloader Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/DigWXMSN.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: Crypkey License - Unknown owner - C:\WINDOWS\SYSTEM32\crypserv.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Trend Micro Central Control Component (PcCtlCom) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~2\PcCtlCom.exe
O23 - Service: Protection Trend Micro contre les programmes espions (PcScnSrv) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~2\PcScnSrv.exe
O23 - Service: Trend Micro Real-time Service (Tmntsrv) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~2\Tmntsrv.exe
O23 - Service: Trend Micro Personal Firewall (TmPfw) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~2\TmPfw.exe
O23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~2\tmproxy.exe

* télécharge AVG Anti-Spyware

avg antispyware
http://www.infos-du-net.com/telecharger/Ewido-Security-Suite,0301-734.html

Tuto : http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html

* tu l'installes

Démarrer AVG antispyware. Cliquer sur "mise à jour", cliquer sur le bouton "Commencer la mise à jour" et attendre la fin de cette mise à jour puis, fermer le programme.

si tu n'arrives pas à le mettre à jour prends ici les Mise à jour:

http://downloads.ewido.net/avgas-signatures-full-current.exe

Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).

relance AVG AS et cliquer sur l'onglet "scanner" puis sur "Analyse complète du système".
Une fois le scan terminé, il t'affiche un rapport. Cliquer sur "configurer..." en bas a gauche et choisir "supprimer". Ensuite cliquer sur "Appliquer toutes les actions ", ca va supprimer toutes les infections détectées.
Ensuite cliquer sur "Enregistrer le rapport d'analyse" -> "enregistrer sous" et enregistrer le rapport où bon te semble, afin de me l'envoyer dans ta prochaine réponse.

Copie Et colle le rapport ici