Besoin d'aide pour supprimer virus

slt,
tu as avast et antivir, desinstalle avast car moins efficace

_______________

utilise pour supprimer tes traces

CCLEANER: (lance un nettoyage et répare 3 fois les erreurs) sans installer la barre yahoo

https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

__________________

smit fraud fix (colle le rapport)

1/ telecharger :
http://telechargement.zebulon.fr/smitfraudfix.html

2/ double clique sur smitfraudfix. puis sélectionne 1 et appuyer sur entrée afin de créer le rapport des infection présentes. une fois le rapport effectué redémarre en mode sans échec (en appuyant sur F8 ou suppr, ou F5 au démarrage en général)

3/ puis refaire comme en 2/ mais sélectionne l'option 2 et appuyer sur entrée pour commencer la désinfection. lorsque le programme demande si tu veut nettoyer le registre mets oui en tapant 0 et entrée

______________________

AVG antispyware

https://www.01net.com/telecharger/

Tuto :
http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html

->Relance AVG AS -> "Analyse" ->"Paramètres"

Sous la question "Comment réagir ?" :

-> clique sur "Actions recommandées" et choisis "Quarantaines"
-> Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système"

Si un fichier est infecté en fin d'analyse

->Clique sur "Appliquer toutes les actions "

->Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous".

->Enregistre ce fichier texte sur ton bureau ensuite colle le rapport ici

_____________________

combofix (colle le rapport)

http://www.techsupportforum.com/sectools/sUBs/ComboFix.exe

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

______________________

colle le rapport d'un scan en ligne
avec un des suivants:

bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html

Panda en ligne :
http://pandasoftware.fr

________________________

ensuite recolle un rapport hijackthis et dis tes pbs

Bonjour,
je suis en cours de traitement..j'ai fais jusque "analyse complète..."
Si un fichier est infecté en fin d'analyse

->Clique sur "Appliquer toutes les actions "

j'ai 48 objets trouvé et 201 traces

j'ai le message Attention: "Impossible de supprimer le fichier C:\Documents and Settings\Ilyan\Local
Settings\Temp\ac8zt2.dat/ac8zt2/main_uninstaller.exe car il fait partie de l'archive C:\Documents and Settings\Ilyan\Local
Settings\Temp\ac8zt2.dat.
Voulez vous supprimer l'archive entière.
avec 4 choix: oui oui pour tout non non, pour tout

Que dois-je faire sans causé de dégats?
merci

oui pour tout

ensuite refais ccleaner et supprime bien les fichiers temporaires cette fois

voici le rapport,
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 20:33:01 07/11/2007

+ Résultat de l'analyse:

C:\Documents and Settings\Ilyan\Local Settings\Temp\ac8zt2.dat/ac8zt2/msmdev.dll -> Downloader.Agent.dag : Nettoyé.
C:\Documents and Settings\Ilyan\Local Settings\Temp\ac8zt2.dat/ac8zt2/main_uninstaller.exe -> Downloader.Zlob.cpx : Nettoyé.
C:\Documents and Settings\Ilyan\Local Settings\Temp\ac8zt2.dat/ac8zt2/rmv.exe -> Downloader.Zlob.cpx : Nettoyé.
C:\Documents and Settings\Laïla\Local Settings\Temp\BIT648.tmp/ac8zt2/main_uninstaller.exe -> Downloader.Zlob.cpx : Nettoyé.
C:\Documents and Settings\Ilyan\Cookies\ilyan@247realmedia[1].txt -> TrackingCookie.247realmedia : Nettoyé.
C:\Documents and Settings\Laïla\Cookies\laïla@247realmedia[1].txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.318:C:\Documents and Settings\Laïla\Application Data\Mozilla\Firefox\Profiles\9f5ms14i.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.607:C:\Documents and Settings\Laïla\Application Data\Mozilla\Firefox\Profiles\9f5ms14i.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.632:C:\Documents and Settings\Laïla\Application Data\Mozilla\Firefox\Profiles\9f5ms14i.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.662:C:\Documents and Settings\Laïla\Application Data\Mozilla\Firefox\Profiles\9f5ms14i.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.664:C:\Documents and Settings\Laïla\Application Data\Mozilla\Firefox\Profiles\9f5ms14i.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.844:C:\Documents and Settings\Laïla\Application Data\Mozilla\Firefox\Profiles\9f5ms14i.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.850:C:\Documents and Settings\Laïla\Application Data\Mozilla\Firefox\Profiles\9f5ms14i.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@2o7[2].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Ilyan\Cookies\ilyan@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Laïla\Cookies\laïla@2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Laïla\Cookies\laïla@aolfr.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Laïla\Cookies\laïla@boonty.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Laïla\Cookies\laïla@brightcove.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Laïla\Cookies\laïla@classifiedventures1.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Laïla\Cookies\laïla@clubmed.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Laïla\Cookies\laïla@divx.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Laïla\Cookies\laïla@electronicarts.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Laïla\Cookies\laïla@fnac.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Laïla\Cookies\laïla@karavel.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Laïla\Cookies\laïla@meetupcom.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Laïla\Cookies\laïla@metacafe.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Laïla\Cookies\laïla@mistergooddeal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Laïla\Cookies\laïla@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Laïla\Cookies\laïla@opodo.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Laïla\Cookies\laïla@paypal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Laïla\Cookies\laïla@voyagescarrefour.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Sajide et Ilyan\Cookies\sajide_et_ilyan@2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Sajide et Ilyan\Cookies\sajide_et_ilyan@paypal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.704:C:\Documents and Settings\Laïla\Application Data\Mozilla\Firefox\Profiles\9f5ms14i.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
:mozilla.705:C:\Documents and Settings\Laïla\Application Data\Mozilla\Firefox\Profiles\9f5ms14i.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
:mozilla.706:C:\Documents and Settings\Laïla\Application Data\Mozilla\Firefox\Profiles\9f5ms14i.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
:mozilla.707:C:\Documents and Settings\Laïla\Application Data\Mozilla\Firefox\Profiles\9f5ms14i.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
C:\Documents and Settings\Laïla\Cookies\laïla@adrevolver[1].txt -> TrackingCookie.Adrevolver : Nettoyé.
C:\Documents and Settings\Laïla\Cookies\laïla@media.adrevolver[2].txt -> TrackingCookie.Adrevolver : Nettoyé.
C:\Documents and Settings\Laïla\Cookies\laïla@adtech[2].txt -> TrackingCookie.Adtech : Nettoyé.
C:\Documents and Settings\Sajide et Ilyan\Cookies\sajide_et_ilyan@adtech[1].txt -> TrackingCookie.Adtech : Nettoyé.
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@advertising[2].txt -> TrackingCookie.Advertising : Nettoyé.
C:\Documents and Settings\Laïla\Cookies\laïla@advertising[2].txt -> TrackingCookie.Advertising : Nettoyé.
C:\Documents and Settings\Sajide et Ilyan\Cookies\sajide_et_ilyan@advertising[2].txt -> TrackingCookie.Advertising : Nettoyé.
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@adviva[1].txt -> TrackingCookie.Adviva : Nettoyé.
C:\Documents and Settings\Ilyan\Cookies\ilyan@adviva[1].txt -> TrackingCookie.Adviva : Nettoyé.
C:\Documents and Settings\Laïla\Cookies\laïla@adviva[2].txt -> TrackingCookie.Adviva : Nettoyé.
C:\Documents and Settings\Ilyan\Cookies\ilyan@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
C:\Documents and Settings\Laïla\Cookies\laïla@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
C:\Documents and Settings\Sajide et Ilyan\Cookies\sajide_et_ilyan@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@bluestreak[2].txt -> TrackingCookie.Bluestreak : Nettoyé.
C:\Documents and Settings\Laïla\Cookies\laïla@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé.
C:\Documents and Settings\Laïla\Cookies\laïla@iv2.bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé.
C:\Documents and Settings\Sajide et Ilyan\Cookies\sajide_et_ilyan@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé.
C:\Documents and Settings\Laïla\Cookies\laïla@casalemedia[1].txt -> TrackingCookie.Casalemedia : Nettoyé.
C:\Documents and Settings\Sajide et Ilyan\Cookies\sajide_et_ilyan@casalemedia[2].txt -> TrackingCookie.Casalemedia : Nettoyé.
:mozilla.812:C:\Documents and Settings\Laïla\Application Data\Mozilla\Firefox\Profiles\9f5ms14i.default\cookies.txt -> TrackingCookie.Casinotropez : Nettoyé.
C:\Documents and Settings\Ilyan\Cookies\ilyan@promo.casinotropez[1].txt -> TrackingCookie.Casinotropez : Nettoyé.
C:\Documents and Settings\Laïla\Cookies\laïla@promo.casinotropez[1].txt -> TrackingCookie.Casinotropez : Nettoyé.
C:\Documents and Settings\Ilyan\Cookies\ilyan@fl01.ct2.comclick[2].txt -> TrackingCookie.Comclick : Nettoyé.
C:\Documents and Settings\Laïla\Cookies\laïla@fl01.ct2.comclick[1].txt -> TrackingCookie.Comclick : Nettoyé.
C:\Documents and Settings\Sajide et Ilyan\Cookies\sajide_et_ilyan@fl01.ct2.comclick[2].txt -> TrackingCookie.Comclick : Nettoyé.
C:\Documents and Settings\Laïla\Cookies\laïla@data.coremetrics[1].txt -> TrackingCookie.Coremetrics : Nettoyé.
C:\Documents and Settings\Laïla\Cookies\laïla@dealtime[1].txt -> TrackingCookie.Dealtime : Nettoyé.
C:\Documents and Settings\Laïla\Cookies\laïla@stat.dealtime[1].txt -> TrackingCookie.Dealtime : Nettoyé.
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
C:\Documents and Settings\Ilyan\Cookies\ilyan@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
C:\Documents and Settings\Laïla\Cookies\laïla@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
C:\Documents and Settings\Sajide et Ilyan\Cookies\sajide et ilyan@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
:mozilla.899:C:\Documents and Settings\Laïla\Application Data\Mozilla\Firefox\Profiles\9f5ms14i.default\cookies.txt -> TrackingCookie.Estat : Nettoyé.
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
C:\Documents and Settings\Ilyan\Cookies\ilyan@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
C:\Documents and Settings\Laïla\Cookies\laïla@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
C:\Documents and Settings\Sajide et Ilyan\Cookies\sajide_et_ilyan@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
C:\Documents and Settings\Ilyan\Cookies\ilyan@fastclick[1].txt -> TrackingCookie.Fastclick : Nettoyé.
C:\Documents and Settings\Laïla\Cookies\laïla@fastclick[1].txt -> TrackingCookie.Fastclick : Nettoyé.
C:\Documents and Settings\Sajide et Ilyan\Cookies\sajide_et_ilyan@fastclick[1].txt -> TrackingCookie.Fastclick : Nettoyé.
:mozilla.136:C:\Documents and Settings\Laïla\Application Data\Mozilla\Firefox\Profiles\9f5ms14i.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.171:C:\Documents and Settings\Laïla\Application Data\Mozilla\Firefox\Profiles\9f5ms14i.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.172:C:\Documents and Settings\Laïla\Application Data\Mozilla\Firefox\Profiles\9f5ms14i.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.857:C:\Documents and Settings\Laïla\Application Data\Mozilla\Firefox\Profiles\9f5ms14i.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.893:C:\Documents and Settings\Laïla\Application Data\Mozilla\Firefox\Profiles\9f5ms14i.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.939:C:\Documents and Settings\Laïla\Application Data\Mozilla\Firefox\Profiles\9f5ms14i.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.940:C:\Documents and Settings\Laïla\Application Data\Mozilla\Firefox\Profiles\9f5ms14i.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.941:C:\Documents and Settings\Laïla\Application Data\Mozilla\Firefox\Profiles\9f5ms14i.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.942:C:\Documents and Settings\Laïla\Application Data\Mozilla\Firefox\Profiles\9f5ms14i.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.960:C:\Documents and Settings\Laïla\Application Data\Mozilla\Firefox\Profiles\9f5ms14i.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
C:\Documents and Settings\Laïla\Cookies\laïla@ehg-dig.hitbox[1].txt -> TrackingCookie.Hitbox : Nettoyé.
C:\Documents and Settings\Laïla\Cookies\laïla@ehg-discoverynetwork.hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyé.
C:\Documents and Settings\Laïla\Cookies\laïla@ehg-foxmovies.hitbox[1].txt -> TrackingCookie.Hitbox : Nettoyé.
C:\Documents and Settings\Laïla\Cookies\laïla@ehg-foxsports.hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyé.
C:\Documents and Settings\Laïla\Cookies\laïla@ehg-groupernetworks.hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyé.
C:\Documents and Settings\Laïla\Cookies\laïla@ehg-hollywoodmedia.hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyé.
C:\Documents and Settings\Laïla\Cookies\laïla@ehg-medtronic.hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyé.
C:\Documents and Settings\Laïla\Cookies\laïla@ehg-neuftelecom.hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyé.
C:\Documents and Settings\Laïla\Cookies\laïla@ehg-nokiafin.hitbox[1].txt -> TrackingCookie.Hitbox : Nettoyé.
C:\Documents and Settings\Laïla\Cookies\laïla@ehg-telecomitalia.hitbox[1].txt -> TrackingCookie.Hitbox : Nettoyé.
C:\Documents and Settings\Laïla\Cookies\laïla@ehg-wizardsofthecoast.hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyé.
C:\Documents and Settings\Laïla\Cookies\laïla@ehg-youtube.hitbox[1].txt -> TrackingCookie.Hitbox : Nettoyé.
C:\Documents and Settings\Laïla\Cookies\laïla@hitbox[1].txt -> TrackingCookie.Hitbox : Nettoyé.
C:\Documents and Settings\Laïla\Cookies\laïla@phg.hitbox[1].txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.809:C:\Documents and Settings\Laïla\Application Data\Mozilla\Firefox\Profiles\9f5ms14i.default\cookies.txt -> TrackingCookie.Information : Nettoyé.
C:\Documents and Settings\Laïla\Cookies\laïla@searchportal.information[2].txt -> TrackingCookie.Information : Nettoyé.
C:\Documents and Settings\Laïla\Cookies\laïla@ivwbox[1].txt -> TrackingCookie.Ivwbox : Nettoyé.
:mozilla.621:C:\Documents and Settings\Laïla\Application Data\Mozilla\Firefox\Profiles\9f5ms14i.default\cookies.txt -> TrackingCookie.Liveperson : Nettoyé.
C:\Documents and Settings\Laïla\Cookies\laïla@server.iad.liveperson[2].txt -> TrackingCookie.Liveperson : Nettoyé.
:mozilla.713:C:\Documents and Settings\Laïla\Application Data\Mozilla\Firefox\Profiles\9f5ms14i.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.
:mozilla.714:C:\Documents and Settings\Laïla\Application Data\Mozilla\Firefox\Profiles\9f5ms14i.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.
C:\Documents and Settings\Laïla\Cookies\laïla@mediaplex[2].txt -> TrackingCookie.Mediaplex : Nettoyé.
C:\Documents and Settings\Sajide et Ilyan\Cookies\sajide_et_ilyan@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyé.
C:\Documents and Settings\Laïla\Cookies\laïla@stat.onestat[2].txt -> TrackingCookie.Onestat : Nettoyé.
:mozilla.48:C:\Documents and Settings\Laïla\Application Data\Mozilla\Firefox\Profiles\9f5ms14i.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.49:C:\Documents and Settings\Laïla\Application Data\Mozilla\Firefox\Profiles\9f5ms14i.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.51:C:\Documents and Settings\Laïla\Application Data\Mozilla\Firefox\Profiles\9f5ms14i.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
C:\Documents and Settings\Laïla\Cookies\laïla@overture[1].txt -> TrackingCookie.Overture : Nettoyé.
C:\Documents and Settings\Laïla\Cookies\laïla@ads.planetactive[1].txt -> TrackingCookie.Planetactive : Nettoyé.
C:\Documents and Settings\Laïla\Cookies\laïla@ads.pointroll[1].txt -> TrackingCookie.Pointroll : Nettoyé.
C:\Documents and Settings\Sajide et Ilyan\Cookies\sajide_et_ilyan@www.pstats[1].txt -> TrackingCookie.Pstats : Nettoyé.
:mozilla.740:C:\Documents and Settings\Laïla\Application Data\Mozilla\Firefox\Profiles\9f5ms14i.default\cookies.txt -> TrackingCookie.Questionmarket : Nettoyé.
:mozilla.741:C:\Documents and Settings\Laïla\Application Data\Mozilla\Firefox\Profiles\9f5ms14i.default\cookies.txt -> TrackingCookie.Questionmarket : Nettoyé.
C:\Documents and Settings\Laïla\Cookies\laïla@questionmarket[2].txt -> TrackingCookie.Questionmarket : Nettoyé.
C:\Documents and Settings\Laïla\Cookies\laïla@stats1.reliablestats[1].txt -> TrackingCookie.Reliablestats : Nettoyé.
:mozilla.574:C:\Documents and Settings\Laïla\Application Data\Mozilla\Firefox\Profiles\9f5ms14i.default\cookies.txt -> TrackingCookie.Revenue : Nettoyé.
C:\Documents and Settings\Laïla\Cookies\laïla@revenue[2].txt -> TrackingCookie.Revenue : Nettoyé.
:mozilla.685:C:\Documents and Settings\Laïla\Application Data\Mozilla\Firefox\Profiles\9f5ms14i.default\cookies.txt -> TrackingCookie.Revsci : Nettoyé.
:mozilla.686:C:\Documents and Settings\Laïla\Application Data\Mozilla\Firefox\Profiles\9f5ms14i.default\cookies.txt -> TrackingCookie.Revsci : Nettoyé.
C:\Documents and Settings\Laïla\Cookies\laïla@revsci[2].txt -> TrackingCookie.Revsci : Nettoyé.
:mozilla.329:C:\Documents and Settings\Laïla\Application Data\Mozilla\Firefox\Profiles\9f5ms14i.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.500:C:\Documents and Settings\Laïla\Application Data\Mozilla\Firefox\Profiles\9f5ms14i.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.549:C:\Documents and Settings\Laïla\Application Data\Mozilla\Firefox\Profiles\9f5ms14i.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.558:C:\Documents and Settings\Laïla\Application Data\Mozilla\Firefox\Profiles\9f5ms14i.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.559:C:\Documents and Settings\Laïla\Application Data\Mozilla\Firefox\Profiles\9f5ms14i.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@bs.serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\Ilyan\Cookies\ilyan@bs.serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\Ilyan\Cookies\ilyan@serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\Laïla\Cookies\laïla@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\Laïla\Cookies\laïla@serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.859:C:\Documents and Settings\Laïla\Application Data\Mozilla\Firefox\Profiles\9f5ms14i.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.
:mozilla.861:C:\Documents and Settings\Laïla\Application Data\Mozilla\Firefox\Profiles\9f5ms14i.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.
:mozilla.862:C:\Documents and Settings\Laïla\Application Data\Mozilla\Firefox\Profiles\9f5ms14i.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.
:mozilla.312:C:\Documents and Settings\Laïla\Application Data\Mozilla\Firefox\Profiles\9f5ms14i.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.313:C:\Documents and Settings\Laïla\Application Data\Mozilla\Firefox\Profiles\9f5ms14i.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.314:C:\Documents and Settings\Laïla\Application Data\Mozilla\Firefox\Profiles\9f5ms14i.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.315:C:\Documents and Settings\Laïla\Application Data\Mozilla\Firefox\Profiles\9f5ms14i.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\Ilyan\Cookies\ilyan@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\Laïla\Cookies\laïla@smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\Sajide et Ilyan\Cookies\sajide_et_ilyan@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.571:C:\Documents and Settings\Laïla\Application Data\Mozilla\Firefox\Profiles\9f5ms14i.default\cookies.txt -> TrackingCookie.Starware : Nettoyé.
C:\Documents and Settings\Laïla\Cookies\laïla@h.starware[1].txt -> TrackingCookie.Starware : Nettoyé.
C:\Documents and Settings\Laïla\Cookies\laïla@try.starware[2].txt -> TrackingCookie.Starware : Nettoyé.
:mozilla.317:C:\Documents and Settings\Laïla\Application Data\Mozilla\Firefox\Profiles\9f5ms14i.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.320:C:\Documents and Settings\Laïla\Application Data\Mozilla\Firefox\Profiles\9f5ms14i.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.328:C:\Documents and Settings\Laïla\Application Data\Mozilla\Firefox\Profiles\9f5ms14i.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.439:C:\Documents and Settings\Laïla\Application Data\Mozilla\Firefox\Profiles\9f5ms14i.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.467:C:\Documents and Settings\Laïla\Application Data\Mozilla\Firefox\Profiles\9f5ms14i.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.479:C:\Documents and Settings\Laïla\Application Data\Mozilla\Firefox\Profiles\9f5ms14i.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.482:C:\Documents and Settings\Laïla\Application Data\Mozilla\Firefox\Profiles\9f5ms14i.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.483:C:\Documents and Settings\Laïla\Application Data\Mozilla\Firefox\Profiles\9f5ms14i.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
C:\Documents and Settings\Laïla\Cookies\laïla@statcounter[1].txt -> TrackingCookie.Statcounter : Nettoyé.
C:\Documents and Settings\Sajide et Ilyan\Cookies\sajide_et_ilyan@statcounter[1].txt -> TrackingCookie.Statcounter : Nettoyé.
C:\Documents and Settings\Laïla\Cookies\laïla@tacoda[2].txt -> TrackingCookie.Tacoda : Nettoyé.
:mozilla.492:C:\Documents and Settings\Laïla\Application Data\Mozilla\Firefox\Profiles\9f5ms14i.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.493:C:\Documents and Settings\Laïla\Application Data\Mozilla\Firefox\Profiles\9f5ms14i.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.494:C:\Documents and Settings\Laïla\Application Data\Mozilla\Firefox\Profiles\9f5ms14i.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Nettoyé.
C:\Documents and Settings\Ilyan\Cookies\ilyan@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Nettoyé.
C:\Documents and Settings\Laïla\Cookies\laïla@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Nettoyé.
C:\Documents and Settings\Sajide et Ilyan\Cookies\sajide_et_ilyan@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.436:C:\Documents and Settings\Laïla\Application Data\Mozilla\Firefox\Profiles\9f5ms14i.default\cookies.txt -> TrackingCookie.Tribalfusion : Nettoyé.
C:\Documents and Settings\Laïla\Cookies\laïla@tribalfusion[2].txt -> TrackingCookie.Tribalfusion : Nettoyé.
C:\Documents and Settings\Sajide et Ilyan\Cookies\sajide_et_ilyan@tribalfusion[1].txt -> TrackingCookie.Tribalfusion : Nettoyé.
:mozilla.486:C:\Documents and Settings\Laïla\Application Data\Mozilla\Firefox\Profiles\9f5ms14i.default\cookies.txt -> TrackingCookie.Valueclick : Nettoyé.
:mozilla.550:C:\Documents and Settings\Laïla\Application Data\Mozilla\Firefox\Profiles\9f5ms14i.default\cookies.txt -> TrackingCookie.Valueclick : Nettoyé.
C:\Documents and Settings\Laïla\Cookies\laïla@valueclick[2].txt -> TrackingCookie.Valueclick : Nettoyé.
C:\Documents and Settings\Laïla\Cookies\laïla@valueclick[3].txt -> TrackingCookie.Valueclick : Nettoyé.
:mozilla.27:C:\Documents and Settings\Laïla\Application Data\Mozilla\Firefox\Profiles\9f5ms14i.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.28:C:\Documents and Settings\Laïla\Application Data\Mozilla\Firefox\Profiles\9f5ms14i.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.29:C:\Documents and Settings\Laïla\Application Data\Mozilla\Firefox\Profiles\9f5ms14i.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\Ilyan\Cookies\ilyan@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\Laïla\Cookies\laïla@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\Sajide et Ilyan\Cookies\sajide_et_ilyan@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\Laïla\Cookies\laïla@m.webtrends[2].txt -> TrackingCookie.Webtrends : Nettoyé.
C:\Documents and Settings\Sajide et Ilyan\Cookies\sajide_et_ilyan@m.webtrends[2].txt -> TrackingCookie.Webtrends : Nettoyé.
:mozilla.496:C:\Documents and Settings\Laïla\Application Data\Mozilla\Firefox\Profiles\9f5ms14i.default\cookies.txt -> TrackingCookie.Webtrendslive : Nettoyé.
:mozilla.497:C:\Documents and Settings\Laïla\Application Data\Mozilla\Firefox\Profiles\9f5ms14i.default\cookies.txt -> TrackingCookie.Webtrendslive : Nettoyé.
C:\Documents and Settings\Ilyan\Cookies\ilyan@statse.webtrendslive[1].txt -> TrackingCookie.Webtrendslive : Nettoyé.
C:\Documents and Settings\Laïla\Cookies\laïla@statse.webtrendslive[2].txt -> TrackingCookie.Webtrendslive : Nettoyé.
C:\Documents and Settings\Sajide et Ilyan\Cookies\sajide_et_ilyan@statse.webtrendslive[2].txt -> TrackingCookie.Webtrendslive : Nettoyé.
:mozilla.97:C:\Documents and Settings\Laïla\Application Data\Mozilla\Firefox\Profiles\9f5ms14i.default\cookies.txt -> TrackingCookie.Yadro : Nettoyé.
:mozilla.98:C:\Documents and Settings\Laïla\Application Data\Mozilla\Firefox\Profiles\9f5ms14i.default\cookies.txt -> TrackingCookie.Yadro : Nettoyé.
C:\Documents and Settings\Laïla\Cookies\laïla@yadro[2].txt -> TrackingCookie.Yadro : Nettoyé.
C:\Documents and Settings\Ilyan\Cookies\ilyan@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Nettoyé.
C:\Documents and Settings\Laïla\Cookies\laïla@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Nettoyé.
C:\Documents and Settings\Sajide et Ilyan\Cookies\sajide_et_ilyan@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.80:C:\Documents and Settings\Laïla\Application Data\Mozilla\Firefox\Profiles\9f5ms14i.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.
:mozilla.82:C:\Documents and Settings\Laïla\Application Data\Mozilla\Firefox\Profiles\9f5ms14i.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.
C:\Documents and Settings\Laïla\Cookies\laïla@zedo[1].txt -> TrackingCookie.Zedo : Nettoyé.

Fin du rapport

tu as bien fais smitfraudfix?

je pense que oui...j'ai fait control alt sur le lien que tu m'as mis
aussi quand tu me dis de coller mon rapport d'un scan en ligne avec bitfender en ligne...
comment je fais?
merci

tu fais le scan sur un des lien donné puis tu fais un copié _ collé avec le bouton droit de la souri quand tu a le resultat

on me propose
2008 Antivirus
2008 Internet Security
2008 Total Security
lequel je choisi?

j'ai choisi 2008 Total Security et pour l'executer j'ai du cliquer sue "activeX"
pour le moment BitDefeder scanne le PC

non il faut pas installer la suite bitdefender mais juste faire un scan en ligne!

colle le rapport d'un scan en ligne
avec un des suivants:

bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html

Panda en ligne :
http://pandasoftware.fr

voici le rapport
BitDefender Online Scanner

Scan report generated at: Thu, Nov 08, 2007 - 22:27:16

Scan path: C:\;D:\;E:\;G:\;H:\;I:\;J:\;

Statistics

Time
00:59:59

Files
431104

Folders
7723

Boot Sectors
3

Archives
20974

Packed Files
49578

Results

Identified Viruses
5

Infected Files
15

Suspect Files
0

Warnings
0

Disinfected
0

Deleted Files
15

Engines Info

Virus Definitions
860518

Engine build
AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)

Scan plugins
14

Archive plugins
38

Unpack plugins
7

E-mail plugins
6

System plugins
1

Scan Settings

First Action
Disinfect

Second Action
Delete

Heuristics
Yes

Enable Warnings
Yes

Scanned Extensions
*;

Exclude Extensions

Scan Emails
Yes

Scan Archives
Yes

Scan Packed
Yes

Scan Files
Yes

Scan Boot
Yes

Scanned File
Status

C:\Documents and Settings\Laïla\Local Settings\Temp\BIT162.tmp=>archstored:ac8zt2/edi.exe
Infected with: Trojan.Agent.BHO.N

C:\Documents and Settings\Laïla\Local Settings\Temp\BIT162.tmp=>archstored:ac8zt2/edi.exe
Disinfection failed

C:\Documents and Settings\Laïla\Local Settings\Temp\BIT162.tmp=>archstored:ac8zt2/edi.exe
Deleted

C:\Documents and Settings\Laïla\Local Settings\Temp\BIT162.tmp
Update failed

C:\Documents and Settings\Laïla\Local Settings\Temp\BIT162.tmp=>archstored:ac8zt2/install.bat
Infected with: Trojan.Agent.BHO.N

C:\Documents and Settings\Laïla\Local Settings\Temp\BIT162.tmp=>archstored:ac8zt2/install.bat
Disinfection failed

C:\Documents and Settings\Laïla\Local Settings\Temp\BIT162.tmp=>archstored:ac8zt2/install.bat
Deleted

C:\Documents and Settings\Laïla\Local Settings\Temp\BIT162.tmp
Update failed

C:\Documents and Settings\Laïla\Local Settings\Temp\BIT3C8.tmp=>archstored:ac8zt2/edi.exe
Infected with: Trojan.Agent.BHO.N

C:\Documents and Settings\Laïla\Local Settings\Temp\BIT3C8.tmp=>archstored:ac8zt2/edi.exe
Disinfection failed

C:\Documents and Settings\Laïla\Local Settings\Temp\BIT3C8.tmp=>archstored:ac8zt2/edi.exe
Deleted

C:\Documents and Settings\Laïla\Local Settings\Temp\BIT3C8.tmp
Update failed

C:\Documents and Settings\Laïla\Local Settings\Temp\BIT4FB.tmp=>archstored:ac8zt2/edi.exe
Infected with: Trojan.Agent.BHO.N

C:\Documents and Settings\Laïla\Local Settings\Temp\BIT4FB.tmp=>archstored:ac8zt2/edi.exe
Disinfection failed

C:\Documents and Settings\Laïla\Local Settings\Temp\BIT4FB.tmp=>archstored:ac8zt2/edi.exe
Deleted

C:\Documents and Settings\Laïla\Local Settings\Temp\BIT4FB.tmp
Update failed

C:\Documents and Settings\Laïla\Local Settings\Temp\BIT62B.tmp=>archstored:ac8zt2/edi.exe
Infected with: Trojan.Agent.BHO.N

C:\Documents and Settings\Laïla\Local Settings\Temp\BIT62B.tmp=>archstored:ac8zt2/edi.exe
Disinfection failed

C:\Documents and Settings\Laïla\Local Settings\Temp\BIT62B.tmp=>archstored:ac8zt2/edi.exe
Deleted

C:\Documents and Settings\Laïla\Local Settings\Temp\BIT62B.tmp
Update failed

C:\Documents and Settings\Laïla\Local Settings\Temp\BIT62B.tmp=>archstored:ac8zt2/install.bat
Infected with: Trojan.Agent.BHO.N

C:\Documents and Settings\Laïla\Local Settings\Temp\BIT62B.tmp=>archstored:ac8zt2/install.bat
Disinfection failed

C:\Documents and Settings\Laïla\Local Settings\Temp\BIT62B.tmp=>archstored:ac8zt2/install.bat
Deleted

C:\Documents and Settings\Laïla\Local Settings\Temp\BIT62B.tmp
Update failed

C:\qoobox\Quarantine\C\WINDOWS\hupsrv.dll.vir
Infected with: Trojan.Zlob.BXA

C:\qoobox\Quarantine\C\WINDOWS\hupsrv.dll.vir
Deleted

C:\qoobox\Quarantine\C\WINDOWS\sdrmod.dll.vir
Infected with: Trojan.Zlob.BXA

C:\qoobox\Quarantine\C\WINDOWS\sdrmod.dll.vir
Deleted

C:\qoobox\Quarantine\C\WINDOWS\wtopmod.exe.vir
Infected with: Trojan.Zlob.BXA

C:\qoobox\Quarantine\C\WINDOWS\wtopmod.exe.vir
Deleted

C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP2\A0000007.dll
Infected with: Trojan.Zlob.BXA

C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP2\A0000007.dll
Deleted

C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP2\A0000008.dll
Infected with: Trojan.Zlob.BXA

C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP2\A0000008.dll
Deleted

C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP2\A0000009.exe
Infected with: Trojan.Zlob.BXA

C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP2\A0000009.exe
Deleted

C:\WINDOWS\bonrep.dll
Detected with: Adware.NetAdware.AM

C:\WINDOWS\bonrep.dll
Disinfection failed

C:\WINDOWS\bonrep.dll
Deleted

C:\WINDOWS\ipwypktx.dll
Detected with: Adware.NetAdware.AN

C:\WINDOWS\ipwypktx.dll
Disinfection failed

C:\WINDOWS\ipwypktx.dll
Deleted

C:\WINDOWS\qdertu.exe
Detected with: Adware.NetAdware.AO

C:\WINDOWS\qdertu.exe
Disinfection failed

C:\WINDOWS\qdertu.exe
Deleted

Qu'en penses-tu?

utilise pour supprimer tes traces et cette fois supprime bien les fichiers temporaires

CCLEANER: (lance un nettoyage et répare 3 fois les erreurs) sans installer la barre yahoo

https://www.01net.com/

__________________

vire tout ce qui est en quarantaine en allant dans poste de travail puis c puis qoobox

C:\qoobox\Quarantine\

__________________

verifei en allant dans poste de travail puis c puis windows de ne plus avoir ces trois fixhiers, si presnet supprime les
C:\WINDOWS\bonrep.dll
C:\WINDOWS\ipwypktx.dll
C:\WINDOWS\qdertu.exe

___________________
pour ça:

C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP2\A0000009.exe
Infected with: Trojan.Zlob.BXA

désactive la restauration système pour purger les virus qui seraient dedans puis réactive là (dans DEMARRER puis TOUS LES PROGRAMMES puis ACCESSOIRE puis OUTILS SYSTEME puis RESTAURATION SYSTEME puis paramètre)
------------------
colle moi le rapport smitfraudfix pour voir
__________________
ensuite recolle un scan en ligne, un rapport hijackthis et dis tes pbs

Quand tu dis "supprime bien les fichiers temporaires " cela correspond à ceux de la rubrique système ? et est ce que je laisse coché les rubrique Internet Expmorer et Windows Explorer?

rapport smitfraudfix :
SmitFraudFix v2.246

Rapport fait à 9:16:15,17, 09/11/2007
Executé à partir de C:\Documents and Settings\HP_Propriétaire\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

»»»»»»»»»»»»»»»»»»»»»»»» hosts

127.0.0.1 localhost

»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.

»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Realtek RTL8139/810x Family Fast Ethernet NIC - Miniport d'ordonnancement de paquets
DNS Server Search Order: 15.243.128.51
DNS Server Search Order: 15.243.160.51

Description: Realtek RTL8139/810x Family Fast Ethernet NIC - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{179AC14B-F6BA-4383-B53E-11A072C17560}: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\..\{DE246E2C-8697-44FE-A5BB-FA04D12D4DEC}: DhcpNameServer=15.243.128.51 15.243.160.51
HKLM\SYSTEM\CS1\Services\Tcpip\..\{179AC14B-F6BA-4383-B53E-11A072C17560}: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{DE246E2C-8697-44FE-A5BB-FA04D12D4DEC}: DhcpNameServer=15.243.128.51 15.243.160.51
HKLM\SYSTEM\CS3\Services\Tcpip\..\{179AC14B-F6BA-4383-B53E-11A072C17560}: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{DE246E2C-8697-44FE-A5BB-FA04D12D4DEC}: DhcpNameServer=15.243.128.51 15.243.160.51
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 192.168.1.1

»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""

»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

Nettoyage terminé.

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin

rapport hijackthis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:26:35, on 09/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\CyberLink\PowerCinema\PCMService.exe
C:\PROGRA~1\CLUB-I~1\LECOMP~1\SMARTB~1\MotiveSB.exe
C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
C:\Program Files\BroadJump\Client Foundation\CFD.exe
C:\Program Files\Softwin\BitDefender Free Edition\bdmcon.exe
C:\Program Files\Athan\Athan.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Spyware Doctor\SDTrayApp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
C:\Program Files\Club-Internet\Le Compagnon Club\bin\mpbtn.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Spyware Doctor\svcntaux.exe
C:\Program Files\Spyware Doctor\swdsvc.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE
C:\HP\KBD\KBD.EXE
C:\WINDOWS\explorer.exe
C:\WINDOWS\ALCXMNTR.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
c:\windows\system\hpsysdrv.exe
C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [Reminder] "C:\Windows\Creator\Remind_XP.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\CyberLink\PowerCinema\PCMService.exe"
O4 - HKLM\..\Run: [Motive SmartBridge] C:\PROGRA~1\CLUB-I~1\LECOMP~1\SMARTB~1\MotiveSB.exe
O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
O4 - HKLM\..\Run: [BJCFD] C:\Program Files\BroadJump\Client Foundation\CFD.exe
O4 - HKLM\..\Run: [BDNewsAgent] C:\Program Files\Softwin\BitDefender Free Edition\\bdnagent.exe
O4 - HKLM\..\Run: [BDMCon] C:\Program Files\Softwin\BitDefender Free Edition\\bdmcon.exe
O4 - HKLM\..\Run: [Athan] C:\Program Files\Athan\Athan.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [SDTray] "C:\Program Files\Spyware Doctor\SDTrayApp.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Lancement rapide de Microsoft Office OneNote 2003.lnk = C:\Program Files\Microsoft Office\OFFICE11\ONENOTEM.EXE
O4 - Global Startup: LE COMPAGNON CLUB.lnk = C:\Program Files\Club-Internet\Le Compagnon Club\bin\matcli.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O21 - SSODL: kbdctrl - {DB9A4362-B075-4F2B-8BB0-65CDA3FA34BA} - (no file)
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe
O23 - Service: BitDefender Communicator (XCOMM) - Softwin - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe

tu peux fixer ces lignes avec hijackthis (fix cheked)

C:\WINDOWS\ALCXMNTR.EXE

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O21 - SSODL: kbdctrl - {DB9A4362-B075-4F2B-8BB0-65CDA3FA34BA} - (no file)

_________________

sinon rien dans ton rapport

encore des pbs?

tu as quel antivirus?

j'ai AVG Anti-Spyware + CCleaner+ Bitdefender

Je te remercie énormément pour ton professionnalisme et ta compétence en la matière.
Bien à toi

V59

Que penses-tu des mes antivirus? Sont-ils efficaces? Ne sont ils pas de trop?
Peux-tu me répondre STP.
merci