Virus W32Myzor.FK@yf

Télécharge SmitfraudFix de S!Ri, balltrap34 et moe31
http://siri.urz.free.fr/Fix
Installe le à la racine de C\ : double clique sur l'exe pour le décompresser et lancer le fix.
Utilisation ----- option 1 - Recherche :
Double clique sur smitfraudfix.cmd Sélectionne 1 pour créer un rapport des fichiers responsables de l'infection.
Poste le rapport
Attention : process.exe est détecté par certains antivirus comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité.

ok voila le rapport de smart fix fraud

SmitFraudFix v2.225

Rapport fait à 14:32:49,46, 19/09/2007
Executé à partir de C:\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\DSentry.exe
C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\AOL 8.0\aoltray.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
C:\Program Files\Digital Line Detect\DLG.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\wanmpsvc.exe
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE
C:\Program Files\MSN Messenger\livecall.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Java\jre1.5.0_10\bin\jucheck.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Norton AntiVirus\NAVW32.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts

»»»»»»»»»»»»»»»»»»»»»»»» C:\

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\GUI

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\GUI\Application Data

»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\GUI\Favoris

C:\DOCUME~1\GUI\Favoris\Online Security Test.url PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» Bureau

»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

C:\Program Files\Video ActiveX Access\ PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{37ba7add-75f6-498f-a07a-2b0403e34401}"="baure"

[HKEY_CLASSES_ROOT\CLSID\{37ba7add-75f6-498f-a07a-2b0403e34401}\InProcServer32]
@="C:\WINDOWS\system32\holnvvf.dll"

[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{37ba7add-75f6-498f-a07a-2b0403e34401}\InProcServer32]
@="C:\WINDOWS\system32\holnvvf.dll"

»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""

»»»»»»»»»»»»»»»»»»»»»»»» Rustock

»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Intel(R) PRO/100 VE Network Connection - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{9FC061D7-DFA3-4EDF-A96B-19B08C722981}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{9FC061D7-DFA3-4EDF-A96B-19B08C722981}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{9FC061D7-DFA3-4EDF-A96B-19B08C722981}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin

merci d'avance

Redémarrer l'ordinateur en mode sans échec
1) Redémarre ton ordi
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip"
3) Tu verras un écran avec options de démarrage apparaître
4) Choisi la première option : Sans Échec, et valide avec "Entrée"
5) Choisi ton compte habituel, et non Administrateur

· Double cliquer sur Smitfraudfix.exe.
· Sélectionner 2 pour supprimer les fichiers responsables de l'infection.
· A la question Voulez-vous nettoyer le registre ?], répondre O (oui) afin de débloquer le fond d'écran et supprimer les clés de démarrage automatique de l'infection. Le fix déterminera si le fichier wininet.dll est infecté.
· A la question Corriger le fichier infecté ? répondre O (oui) pour remplacer le fichier corrompu.
· Quitter le programme en appuyant sur Q.
N.B.: Cette étape élimine les fichiers infectieux détectés à l'étape #1
Attention que l'option 2 de l'outil supprime le fond d'écran !

process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Redémarrer normalement et coller sur le forum le rapport généré et un rapport hijack this

Bonjour, voila la rapport générer par smitfraudfix

SmitFraudFix v2.225

Rapport fait à 13:40:02,51, 03/10/2007
Executé à partir de C:\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{37ba7add-75f6-498f-a07a-2b0403e34401}"="baure"

[HKEY_CLASSES_ROOT\CLSID\{37ba7add-75f6-498f-a07a-2b0403e34401}\InProcServer32]
@="C:\WINDOWS\system32\holnvvf.dll"

[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{37ba7add-75f6-498f-a07a-2b0403e34401}\InProcServer32]
@="C:\WINDOWS\system32\holnvvf.dll"

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

»»»»»»»»»»»»»»»»»»»»»»»» hosts

127.0.0.1 localhost
127.0.0.1 bin.errorprotector.com ## added by CiD
127.0.0.1 br.errorsafe.com ## added by CiD
127.0.0.1 br.winantivirus.com ## added by CiD
127.0.0.1 br.winfixer.com ## added by CiD
127.0.0.1 cdn.drivecleaner.com ## added by CiD
127.0.0.1 cdn.errorsafe.com ## added by CiD
127.0.0.1 cdn.winsoftware.com ## added by CiD
127.0.0.1 de.errorsafe.com ## added by CiD
127.0.0.1 de.winantivirus.com ## added by CiD
127.0.0.1 download.cdn.drivecleaner.com ## added by CiD
127.0.0.1 download.cdn.errorsafe.com ## added by CiD
127.0.0.1 download.cdn.winsoftware.com ## added by CiD
127.0.0.1 download.errorsafe.com ## added by CiD
127.0.0.1 download.systemdoctor.com ## added by CiD
127.0.0.1 download.winantispyware.com ## added by CiD
127.0.0.1 download.windrivecleaner.com ## added by CiD
127.0.0.1 download.winfixer.com ## added by CiD
127.0.0.1 drivecleaner.com ## added by CiD
127.0.0.1 dynamique.drivecleaner.com ## added by CiD
127.0.0.1 errorprotector.com ## added by CiD
127.0.0.1 errorsafe.com ## added by CiD
127.0.0.1 es.winantivirus.com ## added by CiD
127.0.0.1 fr.winantivirus.com ## added by CiD
127.0.0.1 fr.winfixer.com ## added by CiD
127.0.0.1 go.drivecleaner.com ## added by CiD
127.0.0.1 go.errorsafe.com ## added by CiD
127.0.0.1 go.winantispyware.com ## added by CiD
127.0.0.1 go.winantivirus.com ## added by CiD
127.0.0.1 hk.winantivirus.com ## added by CiD
127.0.0.1 instlog.errorsafe.com ## added by CiD
127.0.0.1 instlog.winantivirus.com ## added by CiD
127.0.0.1 instlog.winfixer.com ## added by CiD
127.0.0.1 jsp.drivecleaner.com ## added by CiD
127.0.0.1 kb.errorsafe.com ## added by CiD
127.0.0.1 kb.winantivirus.com ## added by CiD
127.0.0.1 nl.errorsafe.com ## added by CiD
127.0.0.1 se.errorsafe.com ## added by CiD
127.0.0.1 secure.drivecleaner.com ## added by CiD
127.0.0.1 secure.errorsafe.com ## added by CiD
127.0.0.1 secure.winantispam.com ## added by CiD
127.0.0.1 secure.winantispy.com ## added by CiD
127.0.0.1 secure.winantivirus.com ## added by CiD
127.0.0.1 support.winantivirus.com ## added by CiD
127.0.0.1 trial.updates.winsoftware.com ## added by CiD
127.0.0.1 ulog.winantivirus.com ## added by CiD
127.0.0.1 utils.errorsafe.com ## added by CiD
127.0.0.1 utils.winantivirus.com ## added by CiD
127.0.0.1 utils.winfixer.com ## added by CiD
127.0.0.1 winantispyware.com ## added by CiD
127.0.0.1 winantivirus.com ## added by CiD
127.0.0.1 winfixer.com ## added by CiD
127.0.0.1 winfixer2006.com ## added by CiD
127.0.0.1 winsoftware.com ## added by CiD
127.0.0.1 www.drivecleaner.com ## added by CiD
127.0.0.1 www.errorprotector.com ## added by CiD
127.0.0.1 www.errorsafe.com ## added by CiD
127.0.0.1 www.systemdoctor.com ## added by CiD
127.0.0.1 www.utils.winfixer.com ## added by CiD
127.0.0.1 www.win-anti-virus-pro.com ## added by CiD
127.0.0.1 www.win-virus-pro.com ## added by CiD
127.0.0.1 www.winantispam.com ## added by CiD
127.0.0.1 www.winantispy.com ## added by CiD
127.0.0.1 www.winantispyware.com ## added by CiD
127.0.0.1 www.winantivirus.com ## added by CiD
127.0.0.1 www.winantiviruspro.com ## added by CiD
127.0.0.1 www.windrivecleaner.com ## added by CiD
127.0.0.1 www.windrivesafe.com ## added by CiD
127.0.0.1 www.winfixer.com ## added by CiD
127.0.0.1 www.winfixer2006.com ## added by CiD
127.0.0.1 www.winsoftware.com ## added by CiD

»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

C:\DOCUME~1\GUI\Favoris\Online Security Test.url supprimé
C:\Program Files\Video ActiveX Access\ supprimé

»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CCS\Services\Tcpip\..\{9FC061D7-DFA3-4EDF-A96B-19B08C722981}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{9FC061D7-DFA3-4EDF-A96B-19B08C722981}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{9FC061D7-DFA3-4EDF-A96B-19B08C722981}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1

»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""

»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

Nettoyage terminé.

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{37ba7add-75f6-498f-a07a-2b0403e34401}"="baure"

[HKEY_CLASSES_ROOT\CLSID\{37ba7add-75f6-498f-a07a-2b0403e34401}\InProcServer32]
@="C:\WINDOWS\system32\holnvvf.dll"

[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{37ba7add-75f6-498f-a07a-2b0403e34401}\InProcServer32]
@="C:\WINDOWS\system32\holnvvf.dll"

»»»»»»»»»»»»»»»»»»»»»»»» Fin

et voila celui de hijack this

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 13:55:18, on 03/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\wanmpsvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\DSentry.exe
C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\AOL 8.0\aoltray.exe
C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
C:\Program Files\Digital Line Detect\DLG.exe
C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\MSN Messenger\livecall.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Java\jre1.5.0_10\bin\jucheck.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Documents and Settings\GUI\Mes documents\Mes vidéos\HiJackThis_v2.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: NAV Helper - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [DVDSentry] C:\WINDOWS\System32\DSentry.exe
O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe"
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [avserve.exe] C:\WINDOWS\avserve.exe
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [NAV CfgWiz] "C:\Program Files\Norton AntiVirus\CfgWiz.exe" /GUID {0D7956A2-5A08-4ec2-A72C-DF8495A66016} /MODE CfgWiz /CMDLINE "REBOOT"
O4 - HKLM\..\Run: [Real Sect Phone Support] C:\Documents and Settings\All Users\Application Data\baitwaverealsect\The Heart.exe
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Active Lies] C:\DOCUME~1\GUI\APPLIC~1\HIDEDU~1\online four.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: PowerReg Scheduler.exe
O4 - Global Startup: AOL 8.0 Icône AOL.lnk = C:\Program Files\AOL 8.0\aoltray.exe
O4 - Global Startup: AOL Compagnon.lnk = C:\Program Files\AOL Compagnon\companion.exe
O4 - Global Startup: Contrôleur de calendrier Ulead.lnk = C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
O4 - Global Startup: Digital Line Detect.lnk = ?
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O16 - DPF: {0246ECA8-996F-11D1-BE2F-00A0C9037DFE} (TDServer Control) - http://fr.encyclopedia.yahoo.com/rsc/tdserver.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {7DBFDA8E-D33B-11D4-9269-00600868E56E} (WWWInstall Class) - http://go.securelive.com/speed/WebInstall.dll
O16 - DPF: {86EEF11E-FF16-48CE-B1A2-474B663041A9} - http://11984.kit.carpediem.fr/clara_photos.exe
O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} - http://paris.tourismeville.wanadoo.fr/AMC.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {D4323BF2-006A-4440-A2F5-27E3E7AB25F8} (Virtools WebPlayer Class) - http://a532.g.akamai.net/...
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: baure - {37ba7add-75f6-498f-a07a-2b0403e34401} - C:\WINDOWS\system32\holnvvf.dll (file missing)
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Fax - Unknown owner - C:\WINDOWS\system32\fxssvc.exe
O23 - Service: hpdj - Unknown owner - C:\DOCUME~1\MILLET\LOCALS~1\Temp\hpdj.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\System32\imapi.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\System32\mnmsrvc.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\NCS\Sync\NetSvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: SPBBCSvc - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe
O23 - Service: Network Event Client (WksPatch) - Unknown owner - C:\WINDOWS\System32\drivers\svchost.exe (file missing)
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\System32\wbem\wmiapsrv.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe

oui mais ce n'est pas fini, il en reste...
Télécharge sur ton bureau RHosts (Merci à S!ri)
http://siri.urz.free.fr/Softs/RHosts.exe
Double-clique sur Rhosts.exe et clique sur "restaurer".

Télécharge LopXPMH sur ton Bureau.
http://www.alt-shift-return.org/Info/Fichiers/lopxpMH2.zip

Dézippe-le et double clique sur le fichier lopxpMH.bat.
Poste le contenu du rapport qui va s'ouvrir.

Malwares qui installent lop et cid

BitDownload
BitGrabber
BitRoll
MessengerPlus! 3
Messenger Plus! Live
NetPumper
TorrentQ
Torrent101

Bonjour, j'ai un autre petit problème,j'ai fait une mise a jour de lime wire,mais il me demande de mettre a jour java.Et c'est la que sa ce corse,lorsque je télécharge la mise a jour , mon anti-virus (anti vir guard) détecte un virus: heuristic trojan downloader. Je fait accès refusé pour éviter le bug et la java me dit qu'il ne peut pas poursuivre l'installation.Donc que faire?

merci d'avance pour votre réponse.

désactive ton antivirus le temps de faire la mise à jour
tu le réactives tout de suite après et tu scannes ton PC pour sécurté

Bonjour, voila le rapport lop

Rapport lopxpMH2 version 2.0 fait à 14:00:46,90 le 10/10/2007
C:\Documents and Settings\GUI\Bureau\lopxpMH2

******************************************
## Répertoires Application Data

Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 4048-CF60

Répertoire de C:\Documents and Settings\All Users\Application Data

11/11/2003 21:43 <REP> .
11/11/2003 21:43 <REP> ..
03/08/2007 10:40 <REP> Apple
18/11/2006 11:30 <REP> Apple Computer
23/05/2007 19:43 <REP> baitwaverealsect
04/09/2007 17:30 <REP> Grisoft
02/08/2007 19:41 <REP> Installations
23/05/2007 19:43 <REP> Messenger Plus!
11/11/2003 21:43 <REP> Microsoft
25/11/2003 19:56 <REP> MSN6
02/08/2007 19:43 <REP> PC Suite
25/06/2005 17:13 <REP> QuickTime
11/11/2003 22:10 <REP> SBSI
11/11/2003 22:13 <REP> Symantec
08/03/2005 20:17 <REP> Ulead Systems
03/07/2006 19:16 <REP> Windows Genuine Advantage
22/12/2006 18:13 <REP> Windows Live Toolbar
18/09/2002 13:27 62 DESKTOP.INI
1 fichier(s) 62 octets
17 Rép(s) 93 287 882 752 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 4048-CF60

Répertoire de C:\Documents and Settings\Default User\Application Data

11/11/2003 21:43 <REP> .
11/11/2003 21:43 <REP> ..
15/11/2003 19:58 <REP> Identities
11/11/2003 21:43 <REP> Microsoft
15/11/2003 19:58 <REP> Symantec
18/09/2002 13:27 62 DESKTOP.INI
1 fichier(s) 62 octets
5 Rép(s) 93 287 882 752 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 4048-CF60

Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data

11/11/2003 21:43 <REP> .
11/11/2003 21:43 <REP> ..
15/11/2003 19:58 <REP> BVRP Software
15/11/2003 19:58 <REP> Microsoft
15/11/2003 19:58 2 711 624 IconCache.db
1 fichier(s) 2 711 624 octets
4 Rép(s) 93 287 882 752 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 4048-CF60

Répertoire de C:\Documents and Settings\GUI\Application Data

15/11/2003 20:12 <REP> .
15/11/2003 20:12 <REP> ..
17/01/2004 18:16 <REP> Adobe
25/11/2006 15:01 <REP> Apple Computer
15/04/2007 11:08 <REP> bang
02/12/2005 17:59 <REP> Google
04/09/2007 17:30 <REP> Grisoft
19/11/2003 16:50 <REP> Help
23/05/2007 19:43 <REP> hide dumb byte
15/11/2003 20:12 <REP> Identities
22/07/2005 17:54 <REP> Leadertech
27/12/2003 15:09 <REP> Macromedia
15/11/2003 20:12 <REP> Microsoft
01/10/2007 18:18 <REP> Mozilla
02/08/2007 19:42 <REP> Nokia
03/08/2007 10:02 <REP> Nokia Multimedia Player
21/08/2005 12:44 <REP> OLYMPUS
02/08/2007 19:42 <REP> PC Suite
23/05/2007 19:43 <REP> Screenshot Sender
21/03/2006 20:44 <REP> Sun
15/11/2003 20:12 <REP> Symantec
22/11/2003 13:06 <REP> Template
15/11/2003 20:12 62 DESKTOP.INI
02/08/2007 19:50 204 725 NMM-MetaData.db
2 fichier(s) 204 787 octets
22 Rép(s) 93 287 882 752 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 4048-CF60

Répertoire de C:\Documents and Settings\GUI\Local Settings\Application Data

15/11/2003 20:12 <REP> .
15/11/2003 20:12 <REP> ..
03/08/2007 10:41 <REP> Apple
25/11/2006 15:03 <REP> Apple Computer
14/09/2005 14:05 <REP> ApplicationHistory
15/11/2003 20:12 <REP> BVRP Software
13/03/2007 19:56 <REP> Freelancer
02/12/2005 17:59 <REP> Google
19/11/2003 16:50 <REP> Help
10/04/2004 14:08 <REP> Identities
15/11/2003 20:12 <REP> Microsoft
11/04/2004 10:27 64 000 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
14/09/2005 14:05 126 fusioncache.dat
16/11/2003 17:31 48 048 GDIPFONTCACHEV1.DAT
15/11/2003 20:12 1 576 098 IconCache.db
4 fichier(s) 1 688 272 octets
11 Rép(s) 93 287 878 656 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 4048-CF60

Répertoire de C:\Documents and Settings\LocalService\Application Data

11/11/2003 21:43 <REP> .
11/11/2003 21:43 <REP> ..
11/11/2003 21:43 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 93 287 878 656 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 4048-CF60

Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data

11/11/2003 21:43 <REP> .
11/11/2003 21:43 <REP> ..
11/11/2003 21:43 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 93 287 878 656 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 4048-CF60

Répertoire de C:\Documents and Settings\MILLET

Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 4048-CF60

Répertoire de C:\Documents and Settings\NetworkService\Application Data

11/11/2003 21:43 <REP> .
11/11/2003 21:43 <REP> ..
11/11/2003 21:43 <REP> Microsoft
09/04/2005 18:14 <REP> Symantec
0 fichier(s) 0 octets
4 Rép(s) 93 287 878 656 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 4048-CF60

Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data

11/11/2003 21:43 <REP> .
11/11/2003 21:43 <REP> ..
11/11/2003 21:43 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 93 287 878 656 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 4048-CF60

Répertoire de C:\Documents and Settings\PASCAL 1\Application Data

09/02/2006 20:15 <REP> .
09/02/2006 20:15 <REP> ..
09/02/2006 20:18 <REP> Adobe
09/02/2006 20:15 <REP> Identities
21/03/2006 20:18 <REP> Macromedia
09/02/2006 20:15 <REP> Microsoft
09/02/2006 20:15 <REP> Symantec
09/02/2006 20:15 62 DESKTOP.INI
1 fichier(s) 62 octets
7 Rép(s) 93 287 878 656 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 4048-CF60

Répertoire de C:\Documents and Settings\PASCAL 1\Local Settings\Application Data

09/02/2006 20:15 <REP> .
09/02/2006 20:15 <REP> ..
09/02/2006 20:15 <REP> BVRP Software
09/02/2006 20:15 <REP> Microsoft
23/11/2006 20:08 <REP> WMTools Downloaded Files
09/02/2006 20:16 47 592 GDIPFONTCACHEV1.DAT
09/02/2006 20:15 4 319 096 IconCache.db
2 fichier(s) 4 366 688 octets
5 Rép(s) 93 287 878 656 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 4048-CF60

Répertoire de C:\Documents and Settings\Propriétaire

Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 4048-CF60

Répertoire de C:\Documents and Settings\Propriétaire\Local Settings\Application Data

16/11/2003 15:56 <REP> .
16/11/2003 15:56 <REP> ..
16/11/2003 15:56 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 93 287 874 560 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 4048-CF60

Répertoire de C:\Documents and Settings\VALERIE\Application Data

15/11/2003 19:59 <REP> .
15/11/2003 19:59 <REP> ..
24/02/2004 19:13 <REP> Adobe
15/11/2003 19:59 <REP> Identities
15/11/2003 19:59 <REP> Microsoft
15/11/2003 19:59 <REP> Symantec
07/12/2003 11:32 <REP> Template
15/11/2003 19:59 62 DESKTOP.INI
1 fichier(s) 62 octets
7 Rép(s) 93 287 874 560 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 4048-CF60

Répertoire de C:\Documents and Settings\VALERIE\Local Settings\Application Data

15/11/2003 19:59 <REP> .
15/11/2003 19:59 <REP> ..
15/11/2003 19:59 <REP> BVRP Software
11/11/2004 15:59 <REP> Identities
15/11/2003 19:59 <REP> Microsoft
16/11/2003 17:33 28 520 GDIPFONTCACHEV1.DAT
15/11/2003 19:59 4 312 578 IconCache.db
2 fichier(s) 4 341 098 octets
5 Rép(s) 93 287 874 560 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 4048-CF60

Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data

11/11/2003 21:40 <REP> .
11/11/2003 21:40 <REP> ..
15/11/2003 19:59 <REP> Identities
11/11/2003 21:40 <REP> Microsoft
15/11/2003 19:59 <REP> Symantec
18/09/2002 13:27 62 DESKTOP.INI
1 fichier(s) 62 octets
5 Rép(s) 93 287 874 560 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 4048-CF60

Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data

11/11/2003 21:44 <REP> .
11/11/2003 21:44 <REP> ..
15/11/2003 19:59 <REP> BVRP Software
15/11/2003 19:56 <REP> Microsoft
15/11/2003 19:59 2 711 624 IconCache.db
1 fichier(s) 2 711 624 octets
4 Rép(s) 93 287 874 560 octets libres

******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks

C:\WINDOWS\Tasks\A8F67FDB9181F58B.job
s "ˆ!× 9 c : \ d o c u m e ~ 1 \ g u i \ a p p l i c ~ 1 \ h i d e d u ~ 1 \ I n t e r n e t C h i n D u p e . e x e G U I € 0 Í   <

C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
Ê¿uZTlýL¢R‚5PìŠF ê <
: C : \ P r o g r a m F i l e s \ A p p l e S o f t w a r e U p d a t e \ S o f t w a r e U p d a t e . e x e - t a s k S Y S T E M 0 ×

C:\WINDOWS\Tasks\Norton
Norton inexploitable

C:\WINDOWS\Tasks\Rappel
Rappel inexploitable

C:\WINDOWS\Tasks\Vérifier
Vérifier inexploitable

******************************************
## Répertoires de C:\Program Files

Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 4048-CF60

Répertoire de C:\Program Files

06/10/2007 16:30 <REP> .
06/10/2007 16:30 <REP> ..
01/01/2004 14:19 <REP> Adobe
16/11/2003 17:45 <REP> AOL 8.0
11/11/2003 22:14 <REP> AOL Compagnon
03/08/2007 10:41 <REP> Apple Software Update
18/06/2005 11:38 <REP> Axis Communications
27/11/2004 12:07 <REP> Common Files
11/11/2003 21:43 <REP> ComPlus Applications
11/05/2005 18:52 <REP> CONEXANT
11/11/2003 22:12 <REP> CyberLink
11/11/2003 22:11 <REP> Dell
11/11/2003 22:12 <REP> Dell Computer
02/08/2007 19:42 <REP> DIFX
12/04/2005 18:26 <REP> Digital Illusions CE AB
11/11/2003 22:12 <REP> Digital Line Detect
16/11/2003 18:12 <REP> directx
03/08/2007 10:40 <REP> Fichiers communs
20/01/2007 16:05 <REP> Food Force - Version Française
06/04/2007 19:57 <REP> Google
27/05/2005 21:10 <REP> Goto Software
04/09/2007 17:30 <REP> Grisoft
04/03/2006 18:55 <REP> GUILD WARS
25/01/2005 19:49 <REP> Harry Potter Creative CD
24/05/2007 07:19 <REP> hide dumb byte
28/06/2004 11:19 <REP> HighMAT CD Writing Wizard
24/11/2006 21:07 <REP> Incomplete
12/07/2005 21:06 <REP> IncrediMail
11/11/2003 22:11 <REP> Intel
20/08/2007 19:57 <REP> Internet Explorer
03/08/2007 10:46 <REP> iPod
03/08/2007 10:46 <REP> iTunes
11/11/2003 22:12 <REP> Jasc Software Inc
27/01/2007 14:44 <REP> Java
12/11/2006 12:18 <REP> JoWooD
11/06/2005 16:25 <REP> JVTorrent
24/11/2006 19:32 <REP> LimeWire
04/09/2007 15:59 <REP> MalwareBurn 7.1
13/02/2005 16:52 <REP> Messenger
07/06/2007 07:22 <REP> Messenger Plus! Live
14/09/2005 14:50 <REP> Microids
09/05/2007 15:09 <REP> Microsoft CAPICOM 2.1.0.2
11/11/2003 21:43 <REP> microsoft frontpage
15/03/2007 18:57 <REP> Microsoft Games
14/01/2006 19:48 <REP> Microsoft Office
14/01/2006 19:48 <REP> Microsoft Visual Studio
22/12/2006 19:53 <REP> Microsoft Works
14/01/2006 19:47 <REP> Microsoft.NET
26/12/2003 14:57 <REP> Mindscape
11/11/2003 22:11 <REP> Modem Helper
21/10/2004 19:06 <REP> Movie Maker
11/05/2006 20:01 <REP> mp3
11/11/2003 21:43 <REP> MSN
11/11/2003 21:43 <REP> MSN Gaming Zone
07/06/2007 07:22 <REP> MSN Messenger
17/11/2006 20:00 <REP> MSXML 4.0
21/10/2004 19:03 <REP> NetMeeting
11/11/2003 22:12 <REP> NetWaiting
02/08/2007 19:42 <REP> Nokia
01/09/2007 15:51 <REP> Norton AntiVirus
22/07/2005 17:51 <REP> NovaLogic
11/11/2003 22:14 <REP> Nullsoft
25/06/2005 17:16 <REP> OLYMPUS
14/01/2006 11:53 <REP> OpenOffice.org 2.0
13/06/2007 16:26 <REP> Outlook Express
25/03/2004 19:56 <REP> Panicware
02/08/2007 19:41 <REP> PC Connectivity Solution
25/06/2005 17:15 <REP> PIXELA
06/10/2007 15:52 <REP> PQDVD
03/08/2007 10:44 <REP> QuickTime
06/10/2007 16:30 <REP> Red Kawa
08/10/2005 14:31 <REP> ReflexiveArcade
11/11/2003 22:14 <REP> Roxio
11/11/2003 21:43 <REP> Services en ligne
08/10/2005 14:50 <REP> Slickball
01/09/2007 15:48 <REP> Symantec
23/10/2004 18:12 <REP> Thomson
12/10/2006 18:25 <REP> thriXXX
09/05/2007 14:22 <REP> Ubi Soft
19/03/2005 18:29 <REP> Ulead Systems
11/11/2003 22:14 <REP> Viewpoint
02/02/2007 08:26 <REP> Virtools
15/02/2007 08:36 <REP> Wanadoo
23/10/2004 18:11 <REP> Wanadoo Messager
07/06/2007 07:22 <REP> Windows Live
22/12/2006 18:14 <REP> Windows Live Favorites
22/12/2006 18:15 <REP> Windows Live Toolbar
22/12/2006 18:37 <REP> Windows Media Connect 2
22/12/2006 18:37 <REP> Windows Media Player
21/10/2004 19:03 <REP> Windows NT
19/03/2005 19:15 <REP> WinMX
11/11/2003 21:43 <REP> XEROX
0 fichier(s) 0 octets
92 Rép(s) 93 287 849 984 octets libres

******************************************
## Popups autorisées

* Internet Explorer

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
netbios-wait.com REG_SZ
www.netbios-wait.com REG_SZ
mysearchnow.com REG_SZ
www.mysearchnow.com REG_SZ

* Mozilla Firefox (1 autorisé 2 interdit)

******************************************
## Registre

* [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
Real Sect Phone Support REG_SZ C:\Documents and Settings\All Users\Application Data\baitwaverealsect\The Heart.exe
PCSuiteTrayApplication REG_SZ C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup

* [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
Active Lies REG_SZ C:\DOCUME~1\GUI\APPLIC~1\HIDEDU~1\online four.exe

******************************************
## Zones de sécurité

* HKCU Domains (4)

* P3P History (5)

******************************************
## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"

*************** Fin du rapport ****************

1/ Télécharge : - CCleaner
https://www.pcastuces.com/logitheque/ccleaner.htm
("Download Latest Version", sur la droite).
Ce logiciel va permettre de supprimer tous les fichiers temporaires. Avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires". Ensuite, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. C'est tout.

2* Crée un nouveau document texte :
clic droit de souris sur le bureau, "Nouveau"> "Document Texte".
Ouvre-le et copie-colle dedans de ce qui est en italique ci-dessous, (copie tout d'un trait) :

REGEDIT4

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Real Sect Phone Supportb"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Active Lies"=-
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow]
"netbios-wait.com"=-
"www.netbios-wait.com"=-
"mysearchnow.com"=-
"www.mysearchnow.com"=-

Puis "fichier"/"enregistrer sous" :
dans : sur le bureau
Nom du fichier : reglop.reg
Type de fichier : "tous les fichiers"
clique sur "enregistrer"

*****Copie ce qui suit dans un fichier texte et redémarre en mode sans échec (choisis ta session habituelle, pas le compte "Administrateur" ou autre)
1) Redémarre ton ordi
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip"
3) Tu verras un écran avec options de démarrage apparaître
4) Choisi la première option : Sans Échec, et valide avec "Entrée"
5) Choisi ton compte régulier, et non Administrateur *****

désinstalle via "Ajout/Suppression de programmes", si tu trouves :
(si l'un de ces programmes ne figure pas dans la liste ajout/suppression de programmes, recherche un fichier "uninstall..." dans un répertoire du même nom, dans C:\Program Files et exécute-le)
MalwareBurn 7.1
hide dumb byte

4/ Assure toi d'avoir accès aux dossiers/fichiers cachés :
Ouvrir un dossier, n'importe lequel. Aller dans :
Outils/Options des dossiers/Affichage et
- cocher "afficher les dossiers et fichiers cachés",
- décocher "masquer les extensions des fichiers dont le type est connu".
- décocher masquer les fichiers protégés du système d'exploitation (recommandé)"
"appliquer" et "ok"

recherche et supprime ces dossiers ou fichiers en gras, si tu les trouves :
C:\Documents and Settings\All Users\Application Data\baitwaverealsect
C:\Documents and Settings\GUI\Application Data\hide dumb byte
C:\Program Files\hide dumb byte
C:\Program Files\MalwareBurn 7.1

recache tes dossiers et fichiers en effectuant la manoeuvre inverse

5/ démarrer/exécuter, tape cmd et valide par entrée. Colle la ligne suivante dans la fenêtre noire qui s'ouvre :
del /a C:\WINDOWS\Tasks\A8F67FDB9181F58B.job

valide par entrée, puis ferme la fenêtre de commande.

6/ double clique sur reglop.reg => tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?"
Si c'est bien le cas, clique sur "oui"

7/ Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

*Redémarre normalement
Télécharge clean.zip, de Malekal
http://www.malekal.com/download/clean.zip

décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean.
Ouvre le dossier clean qui se trouve sur ton bureau, et double-clic sur clean.cmd, une fenêtre noire va apparaître pendant un instant, laisse la ouverte.
Choisis l'option 1 puis patiente
poste le rapport obtenu et poste un nouveau rapport HijackThis, toutes fenêtres et applications fermées. Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.