Probleme spyware winantivirus

Résolu
jibzzzz -  
Salut,

Ca fait deux jours que j'essaie de me débarrasser de cette saloperie, mais je n'y arrive pas seul.

Voici les syptômes :
- pop-up qui apparait de tps en tps " warning : potential spyware opération... click here to download spyware remover"
- panneau danger "your computer is infected..." avec lien vers page de téléchargement de winantivirus (page bloquée par AVAST)
- accés au registre ou au gestionnaire de tâches impossible aprés chaque redémarage (j'ai trouvé la parade, mais je dois recommencer aprés chaque reboot)
- disparition du panneau de configuration.

Please help!!!!!!!!

voilà un scan hijackthis

Logfile of HijackThis v1.99.1
Scan saved at 21:22:58, on 14/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\a-squared Anti-Malware\a2service.exe
C:\Program Files\a-squared Free\a2service.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Dell\QuickSet\NICCONFIGSVC.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\printer.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\stsystra.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\system32\dla\tfswctrl.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\DOCUME~1\jb\LOCALS~1\Temp\Répertoire temporaire 2 pour hijackthis.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.dell.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.dell.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\system32\printer.exe
O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [WinAVX] C:\WINDOWS\system32\WinAvXX.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WinAVX] C:\WINDOWS\system32\WinAvXX.exe
O4 - Startup: system.exe
O4 - Global Startup: autorun.exe
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O7 - HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: a-squared Anti-Malware Service (a2AntiMalware) - Emsi Software GmbH - C:\Program Files\a-squared Anti-Malware\a2service.exe
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Program Files\Dell\QuickSet\NICCONFIGSVC.exe
O23 - Service: Loki Drivers Auto Removal (pr2agqwc) (pr2agqwc) - Cyanide - C:\WINDOWS\system32\pr2agqwc.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: Intel(R) PROSet/Wireless SSO Service (WLANKEEPER) - Intel(R) Corporation - C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe

MERCI
Configuration: Windows XP media center SP2
Internet Explorer 6.0
AVAST
DELL INSPIRON 6400

38 réponses

Résumé de la discussion

Une infection complexe sur Windows XP se manifeste par des pop-ups d'alerte, des messages indiquant que le PC est infecté et l'impossibilité d'accéder au registre, au gestionnaire de tâches et au panneau de configuration. Les réponses discutent des méthodes de nettoyage, notamment l'analyse via HijackThis, puis l'utilisation d'outils comme AVG Anti-Rootkit, SmitFraudFix en mode sans échec et Navilog pour corriger les fichiers infectés. D'autres réponses proposent des conseils préventifs et des étapes de défragmentation du disque, ainsi que des avertissements sur le téléchargement de logiciels via Peer-to-Peer et l'ouverture de pièces jointes douteuses. Le fil présente finalement des scripts et des règles d'action, tout en recommandant l'exécution guidée des outils sécuritaires et l'importance d'analyser les téléchargements et les liens suspects.

Bobot (l’IA à votre service)
  1. rudyrital
    Fais un clic droit sur ce lien :
    http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip
    Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
    Fais un clic droit sur navilog1.zip et choisis "tout extraire"
    Ensuite double clique sur navilog1.exe pour lancer l'installation.
    Une fois l'installation terminée, le fix s'exécutera automatiquement.
    (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

    Laisse-toi guider. Au menu principal, choisis 1 et valides.
    (ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

    Patiente jusqu'au message :
    *** Analyse Termine le ..... ***
    Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
    Copie-colle l'intégralité dans une réponse. Referme le blocnote.
    Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

    1. jibzzzz Auteur
      Merci pour la rapidité de ta réponse.

      Voilà le rapport navilog :

      Search Navipromo version 2.0.8 commencé le 15/08/2007 à 16:26:47,09

      !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
      !!! Poster ce rapport sur le forum pour le faire analyser !!!
      !!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

      Fix lancé depuis C:\Program Files\navilog1
      Mise a jour le 15.08.2007 a 15h00 by IL-MAFIOSO

      Executé en mode normal

      *** Recherche Programmes installes ***

      *** Recherche dossiers dans C:\WINDOWS ***

      *** Recherche dossiers dans C:\Program Files ***

      *** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***

      *** Recherche dossiers dans C:\Documents and Settings\jb\Application Data ***

      *** Recherche avec BlackLight Engine/F-secure ***
      BlackLight Engine est un produit de F-secure, pour + d'infos :
      https://www.f-secure.com/en

      F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
      ======================================

      Copyright 2005-2006 F-Secure Corporation. All rights reserved.
      This is a beta version. It will expire on 1st of October, 2007.
      Version information: 2.2.1064.

      [+] Started on 08/15/07 at 16:26:47.
      [+] Initializing ...
      [+] Starting scan, press Ctrl-C to abort.
      [+] Scanning for hidden items .........................................
      [+] Scan complete.
      [+] Summary: 0 hidden item(s) found, 0 scheduled for renaming.
      [+] Exited on 08/15/07 at 16:30:22 (return code = 0).

      *** Recherche fichiers ***

      *** Recherche cles registre ***

      Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]

      Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]

      Recherche Clé Magic Control

      *** Module de Recherche complémentaire ***
      (Recherche fichiers spécifiques)

      1)Recherche fichiers connus:

      2)Recherche Heuristique :
      *
      **
      ***
      ****
      *****
      ******
      *******
      ********

      3)Recherche Certificats :

      *** Recherche avec GenericNaviSearch Beta ***
      !!! Tous Ces résultats peuvent révéler des fichiers légitimes !!!
      !!! A verifier impérativement avant toute suppression manuelle !!!

      Fichiers trouvés :

      ------------------------------------------------------------------------------------------------------------------------
      Et ça s'arrete là.
      1. rudyrital
        Tu vas télécharger SmitFraudFix :
        http://siri.urz.free.fr/Fix/SmitfraudFix.exe

        Suis ces procédures:

        Double-clique sur smitfraudfix.exe
        Sélectionne 1 (MAIS SURTOUT PAS LE 2 JE TE DIRAIS QUAND TU POURRA LE FAIRE ) puis appuie "entrer" ensuite un rapport sera généré dans ce chemin :

        C:\rapport.txt

        Puis tu le colle dans ton prochain post

        Remarque:

        Process.exe est detecté par certains antivirus.
        Ce n'est pas un virus, mais il peut arreter des logiciel de securité avec certaine manipulation.
        C'est pour cela qu'il est detecté par les antivirus.

        1. jibzzzz Auteur
          Voilà le rapport smitfraudfix :

          SmitFraudFix v2.211

          Rapport fait à 16:39:23,37, 15/08/2007
          Executé à partir de C:\Documents and Settings\jb\Bureau\SmitfraudFix\SmitfraudFix
          OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
          Le type du système de fichiers est NTFS
          Fix executé en mode normal

          »»»»»»»»»»»»»»»»»»»»»»»» Process

          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\Ati2evxx.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
          C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
          C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe
          C:\WINDOWS\system32\Ati2evxx.exe
          C:\WINDOWS\Explorer.exe
          C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          C:\Program Files\Alwil Software\Avast4\ashServ.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\Program Files\a-squared Anti-Malware\a2service.exe
          C:\Program Files\a-squared Free\a2service.exe
          C:\WINDOWS\eHome\ehRecvr.exe
          C:\WINDOWS\eHome\ehSched.exe
          C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
          C:\Program Files\Dell\QuickSet\NICCONFIGSVC.exe
          C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
          C:\WINDOWS\system32\svchost.exe
          C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          C:\WINDOWS\system32\dllhost.exe
          C:\WINDOWS\system32\printer.exe
          C:\WINDOWS\stsystra.exe
          C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
          C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
          C:\WINDOWS\system32\dla\tfswctrl.exe
          C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
          C:\WINDOWS\system32\lxcccoms.exe
          C:\WINDOWS\system32\wuauclt.exe
          C:\Program Files\Adobe\Acrobat 6.0\Reader\AcroRd32.exe
          C:\Program Files\Internet Explorer\iexplore.exe
          C:\WINDOWS\system32\cmd.exe

          »»»»»»»»»»»»»»»»»»»»»»»» hosts

          Fichier hosts corrompu !

          192.168.200.3 download.microsoft.com
          192.168.200.3 downloads.microsoft.com
          192.168.200.3 go.microsoft.com
          192.168.200.3 microsoft.com
          192.168.200.3 msdn.microsoft.com
          192.168.200.3 office.microsoft.com
          192.168.200.3 support.microsoft.com
          192.168.200.3 windowsupdate.microsoft.com
          192.168.200.3 www.microsoft.com
          192.168.200.3 pandasoftware.com
          192.168.200.3 www.pandasoftware.com

          »»»»»»»»»»»»»»»»»»»»»»»» C:\

          »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

          »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

          »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

          »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

          C:\WINDOWS\system32\printer.exe PRESENT !
          C:\WINDOWS\system32\WinAvXX.exe PRESENT !

          »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\jb

          »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\jb\Application Data

          »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

          C:\DOCUME~1\jb\MENUDM~1\PROGRA~1\DMARRA~1\system.exe PRESENT !

          »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\jb\Favoris

          »»»»»»»»»»»»»»»»»»»»»»»» Bureau

          »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

          »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

          »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

          [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
          "Source"="About:Home"
          "SubscribedURL"="About:Home"
          "FriendlyName"="Ma page d'accueil"

          »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
          !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

          SrchSTS.exe by S!Ri
          Search SharedTaskScheduler's .dll

          »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
          !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
          "AppInit_DLLs"=""

          »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
          !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
          "System"=""

          »»»»»»»»»»»»»»»»»»»»»»»» Rustock

          »»»»»»»»»»»»»»»»»»»»»»»» DNS

          Description: Broadcom 440x 10/100 Integrated Controller - Miniport d'ordonnancement de paquets
          DNS Server Search Order: 192.168.1.1

          HKLM\SYSTEM\CCS\Services\Tcpip\..\{1A0E677F-CF0C-4675-B70A-1D527A377E27}: DhcpNameServer=192.168.1.1
          HKLM\SYSTEM\CS1\Services\Tcpip\..\{1A0E677F-CF0C-4675-B70A-1D527A377E27}: DhcpNameServer=192.168.1.1
          HKLM\SYSTEM\CS3\Services\Tcpip\..\{1A0E677F-CF0C-4675-B70A-1D527A377E27}: DhcpNameServer=192.168.1.1
          HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
          HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
          HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1

          »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

          »»»»»»»»»»»»»»»»»»»»»»»» Fin
          2. rudyrital
            Démarre en mode sans échec :
            Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter.
            Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
            Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
            (Si F8 ne marche pas utilise la touche F5).
            ----------------------------------------------------------------------------
            Relance le programme Smitfraud,
            Cette fois choisit l’option 2, répond oui a tous ;
            Sauvegarde le rapport, Redémarre en mode normal, copie/colle le rapport sauvegardé sur le forum

            1. jibzzzz Auteur
              rapport smitfraud mode sans echec option 2 :

              SmitFraudFix v2.211

              Rapport fait à 16:53:07,03, 15/08/2007
              Executé à partir de C:\Documents and Settings\jb\Bureau\SmitfraudFix\SmitfraudFix
              OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
              Le type du système de fichiers est NTFS
              Fix executé en mode sans echec

              »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
              !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

              SrchSTS.exe by S!Ri
              Search SharedTaskScheduler's .dll

              »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

              »»»»»»»»»»»»»»»»»»»»»»»» hosts

              192.168.200.3 ad.doubleclick.net
              192.168.200.3 ad.fastclick.net
              192.168.200.3 ads.fastclick.net
              192.168.200.3 ar.atwola.com
              192.168.200.3 atdmt.com
              192.168.200.3 avp.ch
              192.168.200.3 avp.com
              192.168.200.3 avp.ru
              192.168.200.3 awaps.net
              192.168.200.3 banner.fastclick.net
              192.168.200.3 banners.fastclick.net
              192.168.200.3 ca.com
              192.168.200.3 click.atdmt.com
              192.168.200.3 clicks.atdmt.com
              192.168.200.3 customer.symantec.com
              192.168.200.3 dispatch.mcafee.com
              192.168.200.3 download.mcafee.com
              192.168.200.3 downloads-us1.kaspersky-labs.com
              192.168.200.3 downloads-us2.kaspersky-labs.com
              192.168.200.3 downloads-us3.kaspersky-labs.com
              192.168.200.3 downloads1.kaspersky-labs.com
              192.168.200.3 downloads2.kaspersky-labs.com
              192.168.200.3 downloads3.kaspersky-labs.com
              192.168.200.3 downloads4.kaspersky-labs.com
              192.168.200.3 engine.awaps.net
              192.168.200.3 f-secure.com
              192.168.200.3 fastclick.net
              192.168.200.3 ftp.avp.ch
              192.168.200.3 ftp.downloads1.kaspersky-labs.com
              192.168.200.3 ftp.downloads2.kaspersky-labs.com
              192.168.200.3 ftp.downloads3.kaspersky-labs.com
              192.168.200.3 ftp.f-secure.com
              192.168.200.3 ftp.kasperskylab.ru
              192.168.200.3 ftp.sophos.com
              192.168.200.3 ids.kaspersky-labs.com
              192.168.200.3 kaspersky-labs.com
              192.168.200.3 kaspersky.com
              192.168.200.3 liveupdate.symantec.com
              192.168.200.3 liveupdate.symantecliveupdate.com
              192.168.200.3 mast.mcafee.com
              192.168.200.3 mcafee.com
              192.168.200.3 media.fastclick.net
              192.168.200.3 my-etrust.com
              192.168.200.3 nai.com
              192.168.200.3 networkassociates.com
              192.168.200.3 norton.com
              192.168.200.3 phx.corporate-ir.net
              192.168.200.3 rads.mcafee.com
              192.168.200.3 secure.nai.com
              192.168.200.3 securityresponse.symantec.com
              192.168.200.3 service1.symantec.com
              192.168.200.3 sophos.com
              192.168.200.3 spd.atdmt.com
              192.168.200.3 symantec.com
              192.168.200.3 trendmicro.com
              192.168.200.3 update.symantec.com
              192.168.200.3 updates.symantec.com
              192.168.200.3 updates1.kaspersky-labs.com
              192.168.200.3 updates2.kaspersky-labs.com
              192.168.200.3 updates3.kaspersky-labs.com
              192.168.200.3 updates4.kaspersky-labs.com
              192.168.200.3 updates5.kaspersky-labs.com
              192.168.200.3 us.mcafee.com
              192.168.200.3 vil.nai.com
              192.168.200.3 viruslist.com
              192.168.200.3 viruslist.ru
              192.168.200.3 virusscan.jotti.org
              192.168.200.3 virustotal.com
              192.168.200.3 www.avp.ch
              192.168.200.3 www.avp.com
              192.168.200.3 www.avp.ru
              192.168.200.3 www.awaps.net
              192.168.200.3 www.ca.com
              192.168.200.3 www.f-secure.com
              192.168.200.3 www.fastclick.net
              192.168.200.3 www.grisoft.com
              192.168.200.3 www.kaspersky-labs.com
              192.168.200.3 www.kaspersky.com
              192.168.200.3 www.kaspersky.ru
              192.168.200.3 www.mcafee.com
              192.168.200.3 www.my-etrust.com
              192.168.200.3 www.nai.com
              192.168.200.3 www.networkassociates.com
              192.168.200.3 www.sophos.com
              192.168.200.3 www.symantec.com
              192.168.200.3 www.symantec.com
              192.168.200.3 www.trendmicro.com
              192.168.200.3 www.viruslist.com
              192.168.200.3 www.viruslist.ru
              192.168.200.3 www.virustotal.com
              192.168.200.3 www3.ca.com

              »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

              GenericRenosFix by S!Ri

              »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

              C:\WINDOWS\system32\printer.exe supprimé
              C:\WINDOWS\system32\WinAvXX.exe supprimé
              C:\DOCUME~1\jb\MENUDM~1\PROGRA~1\DMARRA~1\system.exe supprimé

              »»»»»»»»»»»»»»»»»»»»»»»» DNS

              HKLM\SYSTEM\CCS\Services\Tcpip\..\{1A0E677F-CF0C-4675-B70A-1D527A377E27}: DhcpNameServer=192.168.1.1
              HKLM\SYSTEM\CS1\Services\Tcpip\..\{1A0E677F-CF0C-4675-B70A-1D527A377E27}: DhcpNameServer=192.168.1.1
              HKLM\SYSTEM\CS3\Services\Tcpip\..\{1A0E677F-CF0C-4675-B70A-1D527A377E27}: DhcpNameServer=192.168.1.1
              HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
              HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
              HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1

              »»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

              »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
              !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
              "System"=""

              »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

              Nettoyage terminé.

              »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
              !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

              SrchSTS.exe by S!Ri
              Search SharedTaskScheduler's .dll

              »»»»»»»»»»»»»»»»»»»»»»»» Fin
              1. rudyrital
                Télécharge « clean.zip »
                http://www.malekal.com/download/clean.zip
                •- Décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier dénommé "clean ".

                •- Redémarre en mode sans échec. ( note bien ce que tu as à faire ).
                •- Ouvre le dossier « clean » qui se trouve sur ton bureau.
                •- Double-clic sur « clean.cmd ».
                Une fenêtre noire va apparaître, choisis l’option 2.

                Clean va travailler.
                •- Redémarre normalement
                •- Poste qui se trouve ici C:\rapport_clean.txt.

                (- Où est le rapport clean ? : « Poste de travail » / double clic sur disque « C / » double-clic sur « rapport_clean.txt » et « copier/coller le contenu » sur le forum. )

                Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
                http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
                Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
                • Redémarre ton ordinateur
                • Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
                • A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
                • Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
                • Choisis ton compte.
                Déroule la liste des instructions ci-dessous :
                • Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le scrïpt.
                • Appuie sur Y pour commencer le processus de nettoyage.
                • Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
                • Appuie sur une touche pour redémarrer le PC.
                • Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
                • Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
                • Appuie sur une touche pour finir l'exécution du scrïpt et charger les icônes de ton Bureau.
                • Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
                • Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !
                1. jibzzzz Auteur
                  Voilà déjà le rapport clean :

                  Script execute en mode sans echec
                  Rapport clean par Malekal_morte - http://www.malekal.com
                  Script execute en mode sans echec 15/08/2007 a 17:44:03,42

                  Microsoft Windows XP [version 5.1.2600]

                  *** Suppression des fichiers dans C:

                  *** Suppression des fichiers dans C:\WINDOWS\

                  *** Suppression des fichiers dans C:\WINDOWS\system32
                  tentative de suppression de C:\WINDOWS\system32\printer.exe
                  Impossible de supprimer C:\WINDOWS\system32\printer.exe
                  tentative de suppression de C:\WINDOWS\system32\WinAvXX.exe

                  *** Suppression des fichiers dans C:\Program Files
                  tentative de suppression de "C:\Program Files\Viewpoint\"

                  *** Suppression des clefs du registre effectuee..
                  *** Fin du rapport !
                  2. jibzzzz Auteur
                    rapport sdfix :

                    SDFix: Version 1.98

                    Run by jb on 15/08/2007 at 17:54

                    Microsoft Windows XP [version 5.1.2600]

                    Running From: C:\SDFix

                    Safe Mode:
                    Checking Services:

                    Restoring Windows Registry Values
                    Restoring Windows Default Hosts File

                    Rebooting...

                    Normal Mode:
                    Checking Files:

                    No Trojan Files Found

                    Removing Temp Files...

                    ADS Check:

                    C:\WINDOWS
                    No streams found.

                    C:\WINDOWS\system32
                    No streams found.

                    C:\WINDOWS\system32\svchost.exe
                    No streams found.

                    C:\WINDOWS\system32\ntoskrnl.exe
                    No streams found.

                    Final Check:

                    Remaining Services:
                    ------------------

                    Authorized Application Key Export:

                    [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
                    "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
                    "C:\\Program Files\\Cyanide\\Loki\\Loki.exe"="C:\\Program Files\\Cyanide\\Loki\\Loki.exe:*:Enabled:Loki"
                    "C:\\Program Files\\Cyanide\\Loki\\Autorun\\AutoRun.exe"="C:\\Program Files\\Cyanide\\Loki\\Autorun\\AutoRun.exe:*:Enabled:Loki - AutoRun"
                    "C:\\Program Files\\Messenger\\msmsgs.exe"="C:\\Program Files\\Messenger\\msmsgs.exe:*:Enabled:Windows Messenger"
                    "%windir%\\system32\\winav.exe"="%windir%\\system32\\winav.exe:*:Enabled:@xpsp2res.dll,-22019"

                    [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
                    "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
                    "%windir%\\system32\\winav.exe"="%windir%\\system32\\winav.exe:*:Enabled:@xpsp2res.dll,-22019"

                    Remaining Files:
                    ---------------

                    Files with Hidden Attributes:

                    Finished
                    1. jibzzzz Auteur
                      et log hijackthis :

                      Logfile of HijackThis v1.99.1
                      Scan saved at 18:02:45, on 15/08/2007
                      Platform: Windows XP SP2 (WinNT 5.01.2600)
                      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

                      Running processes:
                      C:\WINDOWS\System32\smss.exe
                      C:\WINDOWS\system32\winlogon.exe
                      C:\WINDOWS\system32\services.exe
                      C:\WINDOWS\system32\lsass.exe
                      C:\WINDOWS\system32\Ati2evxx.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\WINDOWS\System32\svchost.exe
                      C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
                      C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
                      C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe
                      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                      C:\Program Files\Alwil Software\Avast4\ashServ.exe
                      C:\WINDOWS\system32\Ati2evxx.exe
                      C:\WINDOWS\Explorer.EXE
                      C:\WINDOWS\system32\spoolsv.exe
                      C:\Program Files\a-squared Anti-Malware\a2service.exe
                      C:\Program Files\a-squared Free\a2service.exe
                      C:\WINDOWS\eHome\ehRecvr.exe
                      C:\WINDOWS\eHome\ehSched.exe
                      C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                      C:\Program Files\Dell\QuickSet\NICCONFIGSVC.exe
                      C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                      C:\WINDOWS\system32\dllhost.exe
                      C:\WINDOWS\system32\wuauclt.exe
                      C:\WINDOWS\stsystra.exe
                      C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                      C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
                      C:\WINDOWS\system32\dla\tfswctrl.exe
                      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                      C:\Program Files\Lexmark 3300 Series\lxccmon.exe
                      C:\WINDOWS\system32\lxcccoms.exe
                      C:\WINDOWS\system32\WinAvXX.exe
                      C:\WINDOWS\system32\ctfmon.exe
                      C:\WINDOWS\System32\svchost.exe
                      C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
                      C:\WINDOWS\system32\wbem\wmiapsrv.exe
                      C:\WINDOWS\system32\wuauclt.exe
                      C:\Program Files\Internet Explorer\iexplore.exe
                      C:\DOCUME~1\jb\LOCALS~1\Temp\Répertoire temporaire 3 pour hijackthis.zip\HijackThis.exe

                      R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.dell.com/fr-fr
                      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                      F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\system32\printer.exe
                      O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
                      O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                      O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
                      O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
                      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                      O4 - HKLM\..\Run: [lxccmon.exe] "C:\Program Files\Lexmark 3300 Series\lxccmon.exe"
                      O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /s
                      O4 - HKLM\..\Run: [WinAVX] C:\WINDOWS\system32\WinAvXX.exe
                      O4 - HKLM\..\Run: [LXCCCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCCtime.dll,_RunDLLEntry@16
                      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                      O4 - HKCU\..\Run: [WinAVX] C:\WINDOWS\system32\WinAvXX.exe
                      O4 - Startup: system.exe
                      O4 - Global Startup: autorun.exe
                      O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
                      O7 - HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
                      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
                      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
                      O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
                      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                      O23 - Service: a-squared Anti-Malware Service (a2AntiMalware) - Emsi Software GmbH - C:\Program Files\a-squared Anti-Malware\a2service.exe
                      O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
                      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                      O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                      O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                      O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
                      O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
                      O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
                      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                      O23 - Service: lxcc_device - Lexmark International, Inc. - C:\WINDOWS\system32\lxcccoms.exe
                      O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Program Files\Dell\QuickSet\NICCONFIGSVC.exe
                      O23 - Service: Loki Drivers Auto Removal (pr2agqwc) (pr2agqwc) - Cyanide - C:\WINDOWS\system32\pr2agqwc.exe
                      O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
                      O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
                      O23 - Service: Intel(R) PROSet/Wireless SSO Service (WLANKEEPER) - Intel(R) Corporation - C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe
                      1. rudyrital
                        telecharge http://download.bleepingcomputer.com/sUBs/ComboFix.exe

                        Double-clic sur combofix il vas te demander une question repond oui touche y puis attends que combofix soit fini il vas generer un rapport

                        Poste le sur le forum dans ta reponse

                        1. jibzzzz
                          Voilà le rapport combofix :

                          ComboFix 07-08-14.4 - "jb" 2007-08-15 18:21:59.1 - NTFSx86
                          Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.1599 [GMT 2:00]
                          * Created a new restore point

                          ((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))

                          C:\DOCUME~1\jb\MENUDM~1\PROGRA~1\DMARRA~1.\system.exe
                          C:\WINDOWS\system32\printer.exe
                          C:\WINDOWS\system32\WinAvXX.exe

                          ((((((((((((((((((((((((( Files Created from 2007-07-15 to 2007-08-15 )))))))))))))))))))))))))))))))

                          2007-08-15 18:21 51,200 --a------ C:\WINDOWS\nircmd.exe
                          2007-08-15 17:54 <REP> d-------- C:\WINDOWS\ERUNT
                          2007-08-15 16:39 53,248 --a------ C:\WINDOWS\system32\Process.exe
                          2007-08-15 16:25 <REP> d-------- C:\Program Files\Navilog1
                          2007-08-15 15:00 <REP> d-------- C:\DOCUME~1\jb\APPLIC~1\Help
                          2007-08-15 14:07 <REP> d-------- C:\DOCUME~1\jb\APPLIC~1\FaxCtr
                          2007-08-14 22:13 <REP> d-------- C:\Program Files\Abbyy FineReader 6.0 Sprint
                          2007-08-14 22:12 98,345 --a------ C:\WINDOWS\system32\IMHOST32.DLL
                          2007-08-14 22:12 339,968 --a------ C:\WINDOWS\system32\IMGMAN32.DLL
                          2007-08-14 22:12 32,768 --a------ C:\WINDOWS\system32\LXPRMON.DLL
                          2007-08-14 22:12 20,480 --a------ C:\WINDOWS\system32\LXPMONUI.DLL
                          2007-08-14 22:12 12,288 --a------ C:\WINDOWS\system32\LXPMONRC.DLL
                          2007-08-14 22:12 <REP> d-------- C:\Program Files\Lexmark Fax Solutions
                          2007-08-14 22:12 <REP> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\FaxCtr
                          2007-08-14 22:11 <REP> d-------- C:\Program Files\Lx_cats
                          2007-08-14 22:10 983,092 --a------ C:\WINDOWS\system32\lxccgf.dll
                          2007-08-14 22:10 86,016 --a------ C:\WINDOWS\system32\lxcccub.dll
                          2007-08-14 22:10 753,664 --a------ C:\WINDOWS\system32\lxcchbn3.dll
                          2007-08-14 22:10 667,648 --a------ C:\WINDOWS\system32\lxcccomc.dll
                          2007-08-14 22:10 638,976 --a------ C:\WINDOWS\system32\lxccpmui.dll
                          2007-08-14 22:10 61,440 --a------ C:\WINDOWS\system32\lxcccu.dll
                          2007-08-14 22:10 487,424 --a------ C:\WINDOWS\system32\lxcclmpm.dll
                          2007-08-14 22:10 466,944 --a------ C:\WINDOWS\system32\lxcccoms.exe
                          2007-08-14 22:10 401,408 --a------ C:\WINDOWS\system32\lxcccomm.dll
                          2007-08-14 22:10 40,960 --a------ C:\WINDOWS\system32\lxccvs.dll
                          2007-08-14 22:10 380,928 --a------ C:\WINDOWS\system32\lxccutil.dll
                          2007-08-14 22:10 372,736 --a------ C:\WINDOWS\system32\lxcccfg.exe
                          2007-08-14 22:10 356,352 --a------ C:\WINDOWS\system32\lxccih.exe
                          2007-08-14 22:10 32,768 --a------ C:\WINDOWS\system32\lxcccur.dll
                          2007-08-14 22:10 172,032 --a------ C:\WINDOWS\system32\lxccinsb.dll
                          2007-08-14 22:10 143,360 --a------ C:\WINDOWS\system32\lxccprox.dll
                          2007-08-14 22:10 135,168 --a------ C:\WINDOWS\system32\lxccjswr.dll
                          2007-08-14 22:10 131,072 --a------ C:\WINDOWS\system32\lxccins.dll
                          2007-08-14 22:10 114,688 --a------ C:\WINDOWS\system32\lxccpplc.dll
                          2007-08-14 22:10 102,400 --a------ C:\WINDOWS\system32\lxccinsr.dll
                          2007-08-14 22:10 1,150,976 --a------ C:\WINDOWS\system32\lxccserv.dll
                          2007-08-14 22:10 1,134,592 --a------ C:\WINDOWS\system32\lxccusb1.dll
                          2007-08-14 22:10 <REP> d-------- C:\Temp\{9F5FBC24-EFE2-4f90-B498-EC0FB7D47D15}
                          2007-08-14 22:10 <REP> d-------- C:\Temp
                          2007-08-14 22:07 87,040 --a------ C:\WINDOWS\system32\wiafbdrv.dll
                          2007-08-14 22:07 87,040 --a------ C:\WINDOWS\system32\dllcache\wiafbdrv.dll
                          2007-08-14 22:07 65,536 -ra------ C:\WINDOWS\system32\lxcccfg.dll
                          2007-08-14 22:07 25,856 --a------ C:\WINDOWS\system32\drivers\usbprint.sys
                          2007-08-14 22:07 25,856 --a------ C:\WINDOWS\system32\dllcache\usbprint.sys
                          2007-08-14 22:07 15,104 --a------ C:\WINDOWS\system32\drivers\usbscan.sys
                          2007-08-14 22:07 15,104 --a------ C:\WINDOWS\system32\dllcache\usbscan.sys
                          2007-08-14 22:07 <REP> d-------- C:\Program Files\Lexmark 3300 Series
                          2007-08-14 19:58 <REP> d-------- C:\VundoFix Backups
                          2007-08-14 19:31 <REP> d-------- C:\Program Files\a-squared Anti-Malware
                          2007-08-14 19:20 <REP> d-------- C:\Program Files\a-squared Free
                          2007-08-14 19:15 626,688 --a------ C:\WINDOWS\system32\msvcr80.dll
                          2007-08-13 21:40 1,404 --a------ C:\WINDOWS\system32\tmp.reg
                          2007-08-13 21:39 51,200 --a------ C:\WINDOWS\system32\dumphive.exe
                          2007-08-13 21:39 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe
                          2007-08-13 20:52 <REP> d-------- C:\!KillBox
                          2007-08-13 20:36 <REP> d-------- C:\DOCUME~1\NETWOR~1\APPLIC~1\Intel
                          2007-08-10 19:01 180,295 --a------ C:\WINDOWS\system32\TurboDLL.dll
                          2007-08-10 18:35 108,144 --a------ C:\WINDOWS\system32\CmdLineExt.dll
                          2007-08-10 18:35 <REP> dr-h----- C:\DOCUME~1\jb\APPLIC~1\SecuROM
                          2007-08-10 18:32 98,304 --a------ C:\WINDOWS\system32\OgcDrvGarmin.dll
                          2007-08-10 18:32 909,312 --a------ C:\WINDOWS\system32\x9.dll
                          2007-08-10 18:32 73,728 --a------ C:\WINDOWS\system32\OgcDrvMagellan.dll
                          2007-08-10 18:32 61,440 --a------ C:\WINDOWS\system32\OgcDrvSena.dll
                          2007-08-10 18:32 61,440 --a------ C:\WINDOWS\system32\OgcDrvMlr.dll
                          2007-08-10 18:32 61,440 --a------ C:\WINDOWS\system32\OgcDrvLowrance.dll
                          2007-08-10 18:32 49,152 --a------ C:\WINDOWS\system32\OgcDrvSilva.dll
                          2007-08-10 18:32 49,152 --a------ C:\WINDOWS\system32\OgcDrvPyx.dll
                          2007-08-10 18:32 49,152 --a------ C:\WINDOWS\system32\OgcDrvAvmap.dll
                          2007-08-10 18:32 45,056 --a------ C:\WINDOWS\system32\OgcDrvSuu.dll
                          2007-08-10 18:31 688,128 --a------ C:\WINDOWS\system32\BCGCB474.dll
                          2007-08-10 18:31 516,096 --a------ C:\WINDOWS\system32\arxexprt.dll
                          2007-08-10 18:31 40,960 --a------ C:\WINDOWS\system32\BCGCBResFRA.dll
                          2007-08-10 18:31 36,864 --a------ C:\WINDOWS\system32\Ogc.dll
                          2007-08-10 18:31 36,864 --a------ C:\WINDOWS\system32\Nmea.dll
                          2007-08-10 18:31 32,768 --a------ C:\WINDOWS\system32\RCalcul.dll
                          2007-08-10 18:31 221,184 --a------ C:\WINDOWS\system32\CreateReg.exe
                          2007-08-10 18:31 188,416 --a------ C:\WINDOWS\system32\CP30FW.DLL
                          2007-08-10 18:31 143,360 --a------ C:\WINDOWS\system32\ConversApi.dll
                          2007-08-10 18:31 139,264 --a------ C:\WINDOWS\system32\Polyclip.dll
                          2007-08-10 18:31 <REP> d-------- C:\WINDOWS\system32\Bayo
                          2007-08-10 18:31 <REP> d-------- C:\Program Files\Bayo
                          2007-08-05 08:24 <REP> d---s---- C:\DOCUME~1\jb\UserData
                          2007-08-04 15:21 2,297,552 --a------ C:\WINDOWS\system32\d3dx9_26.dll
                          2007-08-04 15:07 <REP> d-------- C:\Program Files\Cyanide
                          2007-08-03 22:35 <REP> d-------- C:\Program Files\WinamaxPoker
                          2007-08-03 22:31 26,496 --a------ C:\WINDOWS\system32\dllcache\usbstor.sys
                          2007-08-03 13:27 0 --a------ C:\DOCUME~1\ALLUSE~1\APPLIC~1\PKP_DLbz.DAT
                          2007-08-03 13:27 <REP> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ultima_T15
                          2007-08-03 13:27 <REP> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\EnterNHelp
                          2007-08-03 13:21 <REP> d-------- C:\DOCUME~1\jb\APPLIC~1\Nikon
                          2007-08-03 13:20 <REP> d-------- C:\Program Files\Nikon
                          2007-08-03 13:20 <REP> d-------- C:\Program Files\Fichiers communs\Nikon
                          2007-08-03 12:57 <REP> d-------- C:\Program Files\MSXML 4.0
                          2007-08-03 12:56 23,040 --------- C:\WINDOWS\system32\dllcache\fltmc.exe
                          2007-08-03 12:56 16,896 --------- C:\WINDOWS\system32\dllcache\fltlib.dll
                          2007-08-03 12:56 128,896 --------- C:\WINDOWS\system32\dllcache\fltmgr.sys
                          2007-08-03 12:25 <REP> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
                          2007-08-03 12:22 23,040 --------- C:\WINDOWS\kb913800.exe
                          2007-08-03 12:20 69,120 --------- C:\WINDOWS\system32\dllcache\ciodm.dll
                          2007-08-03 12:20 1,440,768 --------- C:\WINDOWS\system32\dllcache\query.dll

                          (((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))

                          2007-08-03 13:20 --------- d--h----- C:\Program Files\InstallShield Installation Information
                          2007-08-02 21:33 --------- d-------- C:\Program Files\Fichiers communs\Symantec Shared
                          2007-08-02 21:25 --------- d-------- C:\Program Files\QuickTime
                          2007-08-02 21:24 --------- d-------- C:\Program Files\Fichiers communs\Real
                          2007-08-02 21:20 --------- d-------- C:\Program Files\Modem Helper
                          2007-08-02 21:20 --------- d-------- C:\Program Files\GemMasterFrench
                          2007-08-02 21:20 --------- d-------- C:\Program Files\Dell
                          2007-05-16 17:13 86528 --------- C:\WINDOWS\system32\dllcache\directdb.dll
                          2007-05-16 17:13 85504 --------- C:\WINDOWS\system32\dllcache\wabimp.dll
                          2007-05-16 17:13 683520 --a------ C:\WINDOWS\system32\inetcomm.dll
                          2007-05-16 17:13 683520 --------- C:\WINDOWS\system32\dllcache\inetcomm.dll
                          2007-05-16 17:13 510976 --------- C:\WINDOWS\system32\dllcache\wab32.dll
                          2007-05-16 17:13 1314816 --------- C:\WINDOWS\system32\dllcache\msoe.dll

                          ((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))

                          *Note* empty entries & legit default entries are not shown

                          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                          "SigmatelSysTrayApp"="stsystra.exe" [2006-03-25 00:30 C:\WINDOWS\stsystra.exe]
                          "SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2006-03-08 19:48]
                          "ATICCC"="C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" [2005-08-12 15:43]
                          "dla"="C:\WINDOWS\system32\dla\tfswctrl.exe" [2004-12-06 02:05]
                          "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-07-28 00:03]
                          "lxccmon.exe"="C:\Program Files\Lexmark 3300 Series\lxccmon.exe" [2005-07-21 02:16]
                          "FaxCenterServer"="C:\Program Files\Lexmark Fax Solutions\fm3032.exe" [2005-07-12 11:36]
                          "LXCCCATS"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCCtime.dll" [2005-07-20 15:44]

                          [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                          "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-10 13:00]

                          C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
                          autorun.exe [2007-08-13 20:11:00]

                          [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
                          "InstallVisualStyle"=C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles
                          "InstallTheme"=C:\WINDOWS\Resources\Themes\Royale.theme

                          R0 pe3agqwc;Loki Environment Driver (pe3agqwc);C:\WINDOWS\system32\drivers\pe3agqwc.sys
                          R0 ps6agqwc;Loki Synchronization Driver (ps6agqwc);C:\WINDOWS\system32\drivers\ps6agqwc.sys
                          S2 pr2agqwc;Loki Drivers Auto Removal (pr2agqwc);C:\WINDOWS\system32\pr2agqwc.exe svc
                          S3 grmnusb;grmnusb;C:\WINDOWS\system32\drivers\grmnusb.sys
                          S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys
                          S3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS

                          [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\E]
                          AutoRun\command- E:\Autorun.exe

                          Contents of the 'Scheduled Tasks' folder
                          2007-08-03 20:45:00 C:\WINDOWS\Tasks\Rappel d'abonnement 1 auprès de l'ISP.job

                          **************************************************************************

                          catchme 0.3.1061 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                          Rootkit scan 2007-08-15 18:22:36
                          Windows 5.1.2600 Service Pack 2 NTFS

                          scanning hidden processes ...

                          scanning hidden autostart entries ...

                          HKLM\Software\Microsoft\Windows\CurrentVersion\Run
                          LXCCCATS = rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCCtime.dll,_RunDLLEntry@16???????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????

                          scanning hidden files ...

                          scan completed successfully
                          hidden files: 0

                          **************************************************************************

                          Completion time: 2007-08-15 18:22:51
                          C:\ComboFix-quarantined-files.txt ... 2007-08-15 18:22

                          --- E O F ---
                          1. rudyrital
                            Télécharge avg anti-rootkit.
                            http://beta.grisoft.cz/beta/betarep.files/antirootkit/AVG_AntiRootkit_1.0.0.13.exe

                            double clique sur le fichier telecharger.
                            accepte la licence.
                            puis sur next puis install
                            redemare ton ordinateur.

                            lance le programme
                            clique sur /search for rootkit
                            s'il trouve qu'elle que chose clique sur save result to file.
                            puis sur /Perform in-deph searchavg anti-rootkit
                            et poste les rapports.

                            avg anti-rootkit
                            lance le programme
                            clique sur /search for rootkit
                            s'il trouve qu'elle que chose selectionne, se qu'il a trouver.
                            puis clique sur remove selected items

                            Tentative de suppression du rootkit détecté
                            -- Sélection du « rootkit » » détecté puis utilisation de [remove selected items]
                            -- Affichage d'un message d'alerte « Warning ! » ... l'action est dangereuse => [O.K]
                            Affichage d'un deuxième message qui demande un reboot pour terminer l'opération de nettoyage.

                            pour voir si l'operation a marcher.
                            avg anti-rootkit
                            clique sur /search for rootkit
                            s'il trouve qu'elle que chose clique sur save result to file.
                            et post le rapport si il y en a un.

                            2. rudyrital
                              fait un scan ici
                              https://www.bitdefender.fr/

                              * En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
                              * Dans la nouvelle fenêtre, clique sur j‘accepte
                              * Accepte le contrôle Active X et Installe le. Le scanner se charge
                              * La fenêtre change encore, clique sur ’cliquez ici pour scanner’
                              * Les signatures se chargent, etc.

                              tuto en image :
                              http://pageperso.aol.fr/rginformatique/mapage/defender.htm

                              copie colle le résultat ici
                              1. jibzzzz Auteur
                                Voici le rapport :

                                BitDefender Online Scanner

                                Rapport d'analyse généré à: Wed, Aug 15, 2007 - 19:23:59

                                Voie d'analyse: C:\;D:\;E:\;

                                Statistiques

                                Temps
                                00:33:58

                                Fichiers
                                176195

                                Directoires
                                4617

                                Secteurs de boot
                                5

                                Archives
                                2877

                                Paquets programmes
                                10043

                                Résultats

                                Virus identifiés
                                5

                                Fichiers infectés
                                89

                                Fichiers suspects
                                0

                                Avertissements
                                0

                                Désinfectés
                                0

                                Fichiers effacés
                                88

                                Info sur les moteurs

                                Définition virus
                                712333

                                Version des moteurs
                                AVCORE v1.0 (build 2411) (i386) (Jul 9 2007 12:10:22)

                                Analyse des plugins
                                14

                                Archive des plugins
                                37

                                Unpack des plugins
                                6

                                E-mail plugins
                                6

                                Système plugins
                                1

                                Paramètres d'analyse

                                Première action
                                Désinfecté

                                Seconde Action
                                Supprimé

                                Heuristique
                                Oui

                                Acceptez les avertissements
                                Oui

                                Extensions analysées
                                *;

                                Excludez les extensions

                                Analyse d'emails
                                Oui

                                Analyse des Archives
                                Oui

                                Analyser paquets programmes
                                Oui

                                Analyse des fichiers
                                Oui

                                Analyse de boot
                                Oui

                                Fichier analysé
                                Statut

                                C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Démarrage\system.exe
                                Infecté par: Trojan.Agent.AZE

                                C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Démarrage\system.exe
                                Supprimé

                                C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\autorun.exe
                                Infecté par: Trojan.Agent.AZE

                                C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\autorun.exe
                                Supprimé

                                C:\Documents and Settings\jb\Menu Démarrer\Programmes\Démarrage\system.exe
                                Infecté par: Trojan.Agent.AZE

                                C:\Documents and Settings\jb\Menu Démarrer\Programmes\Démarrage\system.exe
                                Supprimé

                                C:\QooBox\Quarantine\C\DOCUME~1\jb\MENUDM~1\PROGRA~1\DMARRA~1\system.exe.vir
                                Infecté par: Trojan.Agent.AZE

                                C:\QooBox\Quarantine\C\DOCUME~1\jb\MENUDM~1\PROGRA~1\DMARRA~1\system.exe.vir
                                Supprimé

                                C:\QooBox\Quarantine\C\WINDOWS\system32\printer.exe.vir
                                Infecté par: Trojan.Agent.AZE

                                C:\QooBox\Quarantine\C\WINDOWS\system32\printer.exe.vir
                                Supprimé

                                C:\QooBox\Quarantine\C\WINDOWS\system32\WinAvXX.exe.vir
                                Infecté par: Trojan.Agent.AZE

                                C:\QooBox\Quarantine\C\WINDOWS\system32\WinAvXX.exe.vir
                                Supprimé

                                C:\rapport.txt
                                Infecté par: Generic.Qhost.950A24D0

                                C:\rapport.txt
                                Echec de la désinfection

                                C:\rapport.txt
                                Supprimé

                                C:\SDFix\backups\HOSTS
                                Infecté par: Generic.Qhost.60FEA05A

                                C:\SDFix\backups\HOSTS
                                Echec de la désinfection

                                C:\SDFix\backups\HOSTS
                                Supprimé

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP33\A0003930.exe
                                Infecté par: Trojan.Agent.AZE

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP33\A0003930.exe
                                Supprimé

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP33\A0003933.exe
                                Infecté par: Trojan.Agent.AZE

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP33\A0003933.exe
                                Supprimé

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP33\A0003940.exe
                                Infecté par: Trojan.Agent.AZE

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP33\A0003940.exe
                                Supprimé

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP33\A0003941.exe
                                Infecté par: Trojan.Agent.AZE

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP33\A0003941.exe
                                Supprimé

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP33\A0003942.exe
                                Infecté par: Trojan.Agent.AZE

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP33\A0003942.exe
                                Supprimé

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP33\A0003948.exe
                                Infecté par: Trojan.Agent.AZE

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP33\A0003948.exe
                                Supprimé

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP33\A0003951.exe
                                Infecté par: Trojan.Agent.AZE

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP33\A0003951.exe
                                Supprimé

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP33\A0003971.exe
                                Infecté par: Trojan.Agent.AZE

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP33\A0003971.exe
                                Supprimé

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP33\A0003972.exe
                                Infecté par: Trojan.Agent.AZE

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP33\A0003972.exe
                                Supprimé

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP33\A0003973.exe
                                Infecté par: Trojan.Agent.AZE

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP33\A0003973.exe
                                Supprimé

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP33\A0003982.exe
                                Infecté par: Trojan.Agent.AZE

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP33\A0003982.exe
                                Supprimé

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP33\A0003983.exe
                                Infecté par: Trojan.Agent.AZE

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP33\A0003983.exe
                                Supprimé

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP33\A0003984.exe
                                Infecté par: Trojan.Agent.AZE

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP33\A0003984.exe
                                Supprimé

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP33\A0004011.exe
                                Infecté par: Trojan.Agent.AZE

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP33\A0004011.exe
                                Supprimé

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP33\A0004012.exe
                                Infecté par: Trojan.Agent.AZE

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP33\A0004012.exe
                                Supprimé

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP33\A0004013.exe
                                Infecté par: Trojan.Agent.AZE

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP33\A0004013.exe
                                Supprimé

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP33\A0004014.exe
                                Infecté par: Trojan.Agent.AZE

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP33\A0004014.exe
                                Supprimé

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP33\A0004028.exe
                                Infecté par: Trojan.Agent.AZE

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP33\A0004028.exe
                                Supprimé

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP33\A0004029.exe
                                Infecté par: Trojan.Agent.AZE

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP33\A0004029.exe
                                Supprimé

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP33\A0004036.exe
                                Infecté par: Trojan.Agent.AZE

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP33\A0004036.exe
                                Supprimé

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP33\A0004037.exe
                                Infecté par: Trojan.Agent.AZE

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP33\A0004037.exe
                                Supprimé

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP33\A0004038.exe
                                Infecté par: Trojan.Agent.AZE

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP33\A0004038.exe
                                Supprimé

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP33\A0004045.exe
                                Infecté par: Trojan.Agent.AZE

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP33\A0004045.exe
                                Supprimé

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP33\A0004046.exe
                                Infecté par: Trojan.Agent.AZE

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP33\A0004046.exe
                                Supprimé

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP33\A0004047.exe
                                Infecté par: Trojan.Agent.AZE

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP33\A0004047.exe
                                Supprimé

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP33\A0004048.exe
                                Infecté par: Trojan.Agent.AZE

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP33\A0004048.exe
                                Supprimé

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP33\A0004082.exe
                                Infecté par: Trojan.Agent.AZE

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP33\A0004082.exe
                                Supprimé

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP33\A0004083.exe
                                Infecté par: Trojan.Agent.AZE

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP33\A0004083.exe
                                Supprimé

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP33\A0004084.exe
                                Infecté par: Trojan.Agent.AZE

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP33\A0004084.exe
                                Supprimé

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP33\A0004094.exe
                                Infecté par: Trojan.Agent.AZE

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP33\A0004094.exe
                                Supprimé

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP33\A0004095.exe
                                Infecté par: Trojan.Agent.AZE

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP33\A0004095.exe
                                Supprimé

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP33\A0004096.exe
                                Infecté par: Trojan.Agent.AZE

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP33\A0004096.exe
                                Supprimé

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP33\A0004106.exe
                                Infecté par: Trojan.Agent.AZE

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP33\A0004106.exe
                                Supprimé

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP33\A0004107.exe
                                Infecté par: Trojan.Agent.AZE

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP33\A0004107.exe
                                Supprimé

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP33\A0004108.exe
                                Infecté par: Trojan.Agent.AZE

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP33\A0004108.exe
                                Supprimé

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP33\A0004118.exe
                                Infecté par: Trojan.Agent.AZE

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP33\A0004118.exe
                                Supprimé

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP33\A0004119.exe
                                Infecté par: Trojan.Agent.AZE

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP33\A0004119.exe
                                Supprimé

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP33\A0004120.exe
                                Infecté par: Trojan.Agent.AZE

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP33\A0004120.exe
                                Supprimé

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP33\A0004129.exe
                                Infecté par: Trojan.Agent.AZE

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP33\A0004129.exe
                                Supprimé

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP33\A0004130.exe
                                Infecté par: Trojan.Agent.AZE

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP33\A0004130.exe
                                Supprimé

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP33\A0004131.exe
                                Infecté par: Trojan.Agent.AZE

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP33\A0004131.exe
                                Supprimé

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP33\A0004140.exe
                                Infecté par: Trojan.Agent.AZE

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP33\A0004140.exe
                                Supprimé

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP33\A0004141.exe
                                Infecté par: Trojan.Agent.AZE

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP33\A0004141.exe
                                Supprimé

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP33\A0004151.exe
                                Infecté par: Trojan.Agent.AZE

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP33\A0004151.exe
                                Supprimé

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP33\A0004152.exe
                                Infecté par: Trojan.Agent.AZE

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP33\A0004152.exe
                                Supprimé

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP33\A0004153.exe
                                Infecté par: Trojan.Agent.AZE

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP33\A0004153.exe
                                Supprimé

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP34\A0004179.exe
                                Infecté par: Trojan.Agent.AZE

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP34\A0004179.exe
                                Supprimé

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP34\A0004180.exe
                                Infecté par: Trojan.Agent.AZE

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP34\A0004180.exe
                                Supprimé

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP34\A0004181.exe
                                Infecté par: Trojan.Agent.AZE

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP34\A0004181.exe
                                Supprimé

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP34\A0004192.exe
                                Infecté par: Trojan.Agent.AZE

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP34\A0004192.exe
                                Supprimé

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP34\A0004193.exe
                                Infecté par: Trojan.Agent.AZE

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP34\A0004193.exe
                                Supprimé

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP34\A0004194.exe
                                Infecté par: Trojan.Agent.AZE

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP34\A0004194.exe
                                Supprimé

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP34\A0004197.exe
                                Infecté par: Trojan.Agent.AZE

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP34\A0004197.exe
                                Supprimé

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP34\A0004198.exe
                                Infecté par: Trojan.Agent.AZE

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP34\A0004198.exe
                                Supprimé

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP34\A0004214.exe
                                Infecté par: Trojan.Agent.AZE

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP34\A0004214.exe
                                Supprimé

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP34\A0004215.exe
                                Infecté par: Trojan.Agent.AZE

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP34\A0004215.exe
                                Supprimé

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP34\A0004216.exe
                                Infecté par: Trojan.Agent.AZE

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP34\A0004216.exe
                                Supprimé

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP34\A0004218.exe
                                Infecté par: Trojan.Agent.AZE

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP34\A0004218.exe
                                Supprimé

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP34\A0004234.exe
                                Infecté par: Trojan.Agent.AZE

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP34\A0004234.exe
                                Supprimé

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP34\A0004235.exe
                                Infecté par: Trojan.Agent.AZE

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP34\A0004235.exe
                                Supprimé

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP34\A0004236.exe
                                Infecté par: Trojan.Agent.AZE

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP34\A0004236.exe
                                Supprimé

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP34\A0004271.exe
                                Infecté par: Trojan.Agent.AZE

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP34\A0004271.exe
                                Supprimé

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP34\A0004272.exe
                                Infecté par: Trojan.Agent.AZE

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP34\A0004272.exe
                                Supprimé

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP34\A0004281.exe
                                Infecté par: Trojan.Agent.AZE

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP34\A0004281.exe
                                Supprimé

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP34\A0004282.exe
                                Infecté par: Trojan.Agent.AZE

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP34\A0004282.exe
                                Supprimé

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP34\A0004283.exe
                                Infecté par: Trojan.Agent.AZE

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP34\A0004283.exe
                                Supprimé

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP34\A0004320.exe
                                Infecté par: Trojan.Agent.AZE

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP34\A0004320.exe
                                Supprimé

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP34\A0004321.exe
                                Infecté par: Trojan.Agent.AZE

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP34\A0004321.exe
                                Supprimé

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP34\A0004322.exe
                                Infecté par: Trojan.Agent.AZE

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP34\A0004322.exe
                                Supprimé

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP35\A0004341.exe
                                Infecté par: Trojan.Agent.AZE

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP35\A0004341.exe
                                Supprimé

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP35\A0004342.exe
                                Infecté par: Trojan.Agent.AZE

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP35\A0004342.exe
                                Supprimé

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP35\A0004343.exe
                                Infecté par: Trojan.Agent.AZE

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP35\A0004343.exe
                                Supprimé

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP35\A0004414.exe
                                Infecté par: Trojan.Agent.AZE

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP35\A0004414.exe
                                Supprimé

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP35\A0004419.exe
                                Infecté par: Trojan.Agent.AZE

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP35\A0004419.exe
                                Supprimé

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP35\A0004420.exe
                                Infecté par: Trojan.Agent.AZE

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP35\A0004420.exe
                                Supprimé

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP35\A0004426.exe
                                Infecté par: Trojan.Agent.AZE

                                C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP35\A0004426.exe
                                Supprimé

                                C:\WINDOWS\system32\drivers\etc\hosts
                                Infecté par: Generic.Qhost.60FEA05A

                                C:\WINDOWS\system32\drivers\etc\hosts
                                Echec de la désinfection

                                C:\WINDOWS\system32\drivers\etc\hosts
                                Supprimé

                                C:\WINDOWS\system32\drivers\etc\hosts.20070813-211700.backup
                                Infecté par: Generic.Qhost.16934822

                                C:\WINDOWS\system32\drivers\etc\hosts.20070813-211700.backup
                                Echec de la désinfection

                                C:\WINDOWS\system32\drivers\etc\hosts.20070813-211700.backup
                                Supprimé

                                C:\WINDOWS\system32\drivers\etc\hosts.20070813-211701.backup
                                Infecté par: Generic.Qhost.5193CBF5

                                C:\WINDOWS\system32\drivers\etc\hosts.20070813-211701.backup
                                Echec de la désinfection

                                C:\WINDOWS\system32\drivers\etc\hosts.20070813-211701.backup
                                Supprimé

                                C:\WINDOWS\system32\printer.exe
                                Infecté par: Trojan.Agent.AZE

                                C:\WINDOWS\system32\printer.exe
                                Echec de la désinfection

                                C:\WINDOWS\system32\printer.exe
                                Echec de la suppression

                                C:\WINDOWS\system32\WinAvXX.exe
                                Infecté par: Trojan.Agent.AZE

                                C:\WINDOWS\system32\WinAvXX.exe
                                Supprimé
                                1. rudyrital
                                  télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe (de Old_Timer) sur ton Bureau.
                                  double-clique sur OTMoveIt.exe pour le lancer.
                                  copie la liste qui se trouve en citation ci-dessous,
                                  et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

                                  Citation :
                                  C:\WINDOWS\system32\printer.exe
                                  C:\WINDOWS\system32\WinAvXX.exe

                                  clique sur MoveIt! pour lancer la suppression.
                                  le résultat apparaitra dans le cadre "Results".
                                  clique sur Exit pour fermer.
                                  poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

                                  il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.
                                  1. jibzzzz Auteur
                                    resultat :

                                    C:\WINDOWS\system32\printer.exe moved successfully.
                                    File/Folder C:\WINDOWS\system32\WinAvXX.exe not found.

                                    Created on 08/15/2007 19:31:57
                                    • 1
                                    • 2