Analyse log hijackthis merci

Antoine -  
Bonjour,
j ai atrape des virus et depuis que je l es ai enlevé j ai des problemes

j ai fais un scan complet avec Kapersky avec ces dernieres mises a jours ainsi qu avec spyware terminator qui n a rien donné un sd fix egalement en mode sans echec le probleme reste voici un log hijack

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 08:53, on 2008-03-24
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Unable to get Internet Explorer version!
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\AntiViral Toolkit Pro\avpcc.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\windows\system\hpsysdrv.exe
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\system32\ps2.exe
C:\Program Files\AntiViral Toolkit Pro\avpcc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\AntiViral Toolkit Pro\avpm.exe
C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe
C:\PROGRA~1\Wanadoo\EspaceWanadoo.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\PROGRA~1\Wanadoo\Watch.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Trend Micro\HijackThis\choufleur.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: {f10f6cc6-7311-3979-a884-47ae8ce79160} - {06197ec8-ea74-488a-9793-11376cc6f01f} - C:\WINDOWS\system32\afrekmjg.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: testCPV6 - {15421B84-3488-49A7-AD18-CBF84A3EFAF6} - C:\Program Files\CPV\CPV7.dll
O2 - BHO: targettedbanner.biz browser enhancer - {16B435F6-B6CE-4F24-A568-944B27ED919C} - C:\WINDOWS\system32\atgban.dll
O2 - BHO: (no name) - {240CD74C-0BD6-4C64-9703-B4A20CAF1380} - C:\WINDOWS\system32\yabxw.dll
O2 - BHO: (no name) - {91223DE9-F8E6-4FFD-8889-BE6784C18696} - C:\WINDOWS\system32\iifcyab.dll
O2 - BHO: (no name) - {BAD9845D-6D90-4EED-82C8-20E747E23076} - \C:\WINDOWS\system32\xir\ax89104.exe.dll (file missing)
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\PROGRA~1\FlashFXP\IEFlash.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
O4 - HKLM\..\Run: [AVPCC] C:\Program Files\AntiViral Toolkit Pro\avpcc.exe /wait
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [PostSetupCheck] C:\WINDOWS\System32\Rundll32.exe "C:\WINDOWS\system32\atgban.dll" DllStart
O4 - HKLM\..\Run: [BM47711a3f] Rundll32.exe "C:\WINDOWS\system32\nyipxdcb.dll",s
O4 - HKLM\..\Run: [444229a3] rundll32.exe "C:\WINDOWS\system32\yedplmrj.dll",b
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - Global Startup: AVP Monitor.lnk = C:\Program Files\AntiViral Toolkit Pro\avpm.exe
O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O20 - Winlogon Notify: iifcyab - C:\WINDOWS\SYSTEM32\iifcyab.dll
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: AVPCC - Kaspersky Labs. - C:\Program Files\AntiViral Toolkit Pro\avpcc.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: LVSrvLauncher - Labtec Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
Configuration: Windows XP
Firefox 2.0.0.12

10 réponses

  • Votes
  • Date
  • Date décroissante
  1. -Shadow-
    Salut, coche toutes ces cases: 
    O2 - BHO: targettedbanner.biz browser enhancer - {16B435F6-B6CE-4F24-A568-944B27ED919C} - C:\WINDOWS\system32\atgban.dll

O2 - BHO: (no name) - {240CD74C-0BD6-4C64-9703-B4A20CAF1380} - C:\WINDOWS\system32\yabxw.dll

O2 - BHO: (no name) - {BAD9845D-6D90-4EED-82C8-20E747E23076} - \C:\WINDOWS\system32\xir\ax89104.exe.dll (file missing) 

O4 - HKLM\..\Run: [BM47711a3f] Rundll32.exe "C:\WINDOWS\system32\nyipxdcb.dll",s

O4 - HKLM\..\Run: [444229a3] rundll32.exe "C:\WINDOWS\system32\yedplmrj.dll",b

    Et clique sur "Fix checked".

    A+
    1. bibi675
      Salut,
      Quel est le problème dont tu parles ?

      Sinon j'ai trouvé deux lignes suspectes : 
      O4 - HKLM\..\Run: [BM47711a3f] Rundll32.exe "C:\WINDOWS\system32\nyipxdcb.dll",s
O4 - HKLM\..\Run: [444229a3] rundll32.exe "C:\WINDOWS\system32\yedplmrj.dll",b
      1. cedric241
        Commence par supprimer ces lignes :

        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327

        O2 - BHO: (no name) - {BAD9845D-6D90-4EED-82C8-20E747E23076} - \C:\WINDOWS\system32\xir\ax89104.exe.dll (file missing)

        pour les supprimer tu les coches ensuite tu clic sur fix checked

        ensuite tu désinstal java car il n est pas a jours et telecharge le sur ce lien :

        https://www.java.com/fr/download/manual.jsp

        apres l installation tu refais un scan hijackthis et tu poste le nouveau rapport
        1. diocool
          Ton pc est infecté par Vundo, Combo et par une infection diverse.
          Attends quelques secondes.
          1. diocool
            Télécharges VundoFix ici: http://www.clubic.com/telecharger-fiche25107-vundofix.html
            Tutoriel de VundoFix: http://sasi.xooit.fr/t48-Guide-d-utilisation-de-VundoFix.htm
          3. diocool
            @AntoineC'est peut être à cause des fixs que tu as fais mais il y avait bel et bien une infection Vundo: O2 - BHO: {f10f6cc6-7311-3979-a884-47ae8ce79160} - {06197ec8-ea74-488a-9793-11376cc6f01f} - C:\WINDOWS\system32\afrekmjg.dll

            Pour l'infection Combo:
            Télécharges ComboFix en cliquant ici:http://download.bleepingcomputer.com/sUBs/ComboFix.exe
            Tutoriel ComboFix---> https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
          4. Antoine
            @diocoolvoici le rapport de combofix

            ComboFix 08-03-23.5 - Compaq_Propriétaire 2008-03-24 11:50:53.2 - NTFSx86
            Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.1049 [GMT 1:00]
            Endroit: C:\Documents and Settings\Compaq_Propriétaire\Mes documents\interboro\ComboFix.exe
            * Création d'un nouveau point de restauration
            * Resident AV is active

            .

            (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
            .

            C:\WINDOWS\BM47711a3f.xml
            C:\WINDOWS\cookies.ini
            C:\WINDOWS\pskt.ini
            C:\WINDOWS\system32\afrekmjg.dll
            C:\WINDOWS\system32\atgban.dll
            C:\WINDOWS\system32\ext
            C:\WINDOWS\system32\ext\TGbn1dll.exe
            C:\WINDOWS\system32\iifcyab.dll
            C:\WINDOWS\system32\jrmlpdey.ini
            C:\WINDOWS\system32\mcrh.tmp
            C:\WINDOWS\system32\nfbwwbvr.dll
            C:\WINDOWS\system32\nyipxdcb.dll
            C:\WINDOWS\system32\rvbwwbfn.ini
            C:\WINDOWS\system32\ssaydgrv.dll
            C:\WINDOWS\system32\swhfjjjx.dll
            C:\WINDOWS\system32\wxbay.ini
            C:\WINDOWS\system32\wxbay.ini2
            C:\WINDOWS\system32\yabxw.dll
            C:\WINDOWS\system32\yayxurq.dll
            C:\WINDOWS\system32\yedplmrj.dll

            .
            ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-02-24 to 2008-03-24 ))))))))))))))))))))))))))))))))))))
            .

            2008-03-24 11:30 . 2008-03-24 11:30 <REP> d-------- C:\VundoFix Backups
            2008-03-24 11:26 . 2008-02-22 02:33 69,632 --a------ C:\WINDOWS\system32\javacpl.cpl
            2008-03-24 08:51 . 2008-03-24 08:51 <REP> d-------- C:\Program Files\Trend Micro
            2008-03-23 19:51 . 2008-03-23 20:24 <REP> d-------- C:\SDFix
            2008-03-22 20:42 . 2008-03-23 19:32 <REP> d-------- C:\Program Files\CPV
            2008-03-22 20:10 . 2008-03-22 20:10 <REP> d-------- C:\WINDOWS\system32\xir
            2008-03-22 20:10 . 2008-03-22 20:10 <REP> d-------- C:\WINDOWS\system32\imd4
            2008-03-22 20:10 . 2008-03-22 20:10 <REP> d-------- C:\WINDOWS\system32\aqVreo01
            2008-03-22 20:10 . 2008-03-22 20:10 <REP> d-------- C:\Temp\gbRve12
            2008-03-22 20:10 . 2008-03-23 20:21 <REP> d-------- C:\Temp
            2008-03-22 20:10 . 2008-03-22 20:10 39,883 --a------ C:\WINDOWS\system32\targetedbanner-uninst.exe
            2008-03-15 13:43 . 2008-03-15 13:43 32,768 --a------ C:\WINDOWS\system32\aqVreo01\aqVreo011065.exe
            2008-03-09 12:21 . 2007-01-17 13:47 24,072 --a------ C:\WINDOWS\system32\uxtuneup.dll
            2008-02-29 20:54 . 2008-02-29 20:54 <REP> d-------- C:\WINDOWS\5888428E699C4E71BF7194EE06B497DA.TMP
            2008-02-28 14:46 . 2008-02-28 14:46 307,968 --a------ C:\WINDOWS\system32\TuneUpDefragService.exe

            .
            (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
            .
            2008-03-24 10:58 --------- d-----w C:\Program Files\Wanadoo
            2008-03-24 10:26 --------- d-----w C:\Program Files\Java
            2008-03-24 07:16 --------- d-----w C:\Program Files\Spyware Terminator
            2008-03-24 07:11 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spyware Terminator
            2008-03-23 07:49 --------- d-----w C:\Program Files\Fichiers communs\AVP Shared
            2008-03-23 07:49 --------- d-----w C:\Program Files\AntiViral Toolkit Pro
            2008-03-18 23:22 138,752 ----a-w C:\WINDOWS\system32\drivers\sp_rsdrv2.sys
            2008-02-28 13:43 --------- d-----w C:\Program Files\Fichiers communs\Wise Installation Wizard
            2008-02-09 08:36 25,280 ----a-w C:\WINDOWS\system32\drivers\hamachi.sys
            2008-01-04 21:59 524,288 ----a-w C:\WINDOWS\system32\DivXsm.exe
            2008-01-04 21:58 3,596,288 ----a-w C:\WINDOWS\system32\qt-dx331.dll
            2008-01-04 21:58 200,704 ----a-w C:\WINDOWS\system32\ssldivx.dll
            2008-01-04 21:58 1,044,480 ----a-w C:\WINDOWS\system32\libdivx.dll
            2008-01-04 21:57 823,296 ----a-w C:\WINDOWS\system32\divx_xx0c.dll
            2008-01-04 21:57 823,296 ----a-w C:\WINDOWS\system32\divx_xx07.dll
            2008-01-04 21:57 81,920 ----a-w C:\WINDOWS\system32\dpl100.dll
            2008-01-04 21:57 802,816 ----a-w C:\WINDOWS\system32\divx_xx11.dll
            2008-01-04 21:57 682,496 ----a-w C:\WINDOWS\system32\DivX.dll
            2008-01-04 21:57 593,920 ----a-w C:\WINDOWS\system32\dpuGUI11.dll
            2008-01-04 21:57 57,344 ----a-w C:\WINDOWS\system32\dpv11.dll
            2008-01-04 21:57 53,248 ----a-w C:\WINDOWS\system32\dpuGUI10.dll
            2008-01-04 21:57 344,064 ----a-w C:\WINDOWS\system32\dpus11.dll
            2008-01-04 21:57 294,912 ----a-w C:\WINDOWS\system32\dpu11.dll
            2008-01-04 21:57 294,912 ----a-w C:\WINDOWS\system32\dpu10.dll
            2008-01-04 21:57 196,608 ----a-w C:\WINDOWS\system32\dtu100.dll
            2008-01-04 21:56 156,992 ----a-w C:\WINDOWS\system32\DivXCodecVersionChecker.exe
            2008-01-04 21:56 12,288 ----a-w C:\WINDOWS\system32\DivXWMPExtType.dll
            .

            ((((((((((((((((((((((((((((((((((((((((((((( AWF ))))))))))))))))))))))))))))))))))))))))))))))))))))))))))
            .
            ----a-w 253,952 2004-10-14 20:54:32 C:\hp\drivers\hplsbwatcher\bak\lsburnwatcher.exe
            ----a-w 253,952 2004-10-14 20:54:32 C:\hp\drivers\hplsbwatcher\LSBurnWatcher.exe

            ----a-w 81,920 2004-06-16 12:03:04 C:\Program Files\Fichiers communs\InstallShield\UpdateService\bak\issch.exe
            ----a-w 81,920 2004-06-16 12:03:04 C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe

            ----a-w 221,184 2004-06-16 12:03:26 C:\Program Files\Fichiers communs\InstallShield\UpdateService\bak\ISUSPM.exe
            ----a-w 221,184 2004-06-16 12:03:26 C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe

            ----a-w 171,448 2007-01-27 19:52:01 C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\bak\GoogleToolbarNotifier.exe

            ----a-w 159,744 2005-01-01 23:40:21 C:\Program Files\Help and Support Additions\HPQ\XPXWWPP5\plugin\bin\bak\PCHButton.exe
            ----a-w 159,744 2005-01-01 23:40:21 C:\Program Files\Help and Support Additions\HPQ\XPXWWPP5\plugin\bin\PCHButton.exe

            ----a-w 36,975 2005-11-10 12:03:52 C:\Program Files\Java\jre1.5.0_06\bin\bak\jusched.exe

            -c--a-w 458,752 2004-12-14 16:57:56 C:\Program Files\Logitech\Video\bak\ISStart.exe

            ----a-w 217,088 2004-12-14 16:51:34 C:\Program Files\Logitech\Video\bak\LogiTray.exe

            ----a-w 98,304 2005-01-01 23:31:03 C:\Program Files\QuickTime\bak\qttask.exe
            ----a-w 98,304 2005-01-01 23:31:03 C:\Program Files\QuickTime\qttask.exe

            ----a-w 233,472 2004-04-14 19:43:46 C:\WINDOWS\SMINST\bak\RECGUARD.EXE
            ----a-w 233,472 2004-04-14 19:43:46 C:\WINDOWS\SMINST\Recguard.exe

            ----a-w 52,736 1998-05-07 15:04:38 C:\WINDOWS\system\bak\hpsysdrv.exe
            ----a-w 52,736 1998-05-07 15:04:38 C:\WINDOWS\system\hpsysdrv.exe

            .
            ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
            .
            .
            REGEDIT4
            *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

            [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{15421B84-3488-49A7-AD18-CBF84A3EFAF6}]
            2008-03-22 20:43 51200 --a------ C:\Program Files\CPV\CPV7.dll

            [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
            "WOOKIT"="C:\PROGRA~1\Wanadoo\Shell.exe" [2004-08-23 13:50 122880]
            "msnmsgr"="C:\Program Files\MSN Messenger\msnmsgr.exe" [2007-01-19 11:55 5674352]
            "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 11:00 15360]

            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
            "hpsysdrv"="c:\windows\system\hpsysdrv.exe" [1998-05-07 16:04 52736]
            "Recguard"="C:\WINDOWS\SMINST\RECGUARD.EXE" [2004-04-14 20:43 233472]
            "SiSPower"="SiSPower.dll" [2004-09-24 09:49 49152 C:\WINDOWS\system32\SiSPower.dll]
            "AGRSMMSG"="AGRSMMSG.exe" [2004-06-29 17:06 88363 C:\WINDOWS\AGRSMMSG.exe]
            "PS2"="C:\WINDOWS\system32\ps2.exe" [2003-09-12 20:13 98304]
            "LSBWatcher"="c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe" [2004-10-14 21:54 253952]
            "AVPCC"="C:\Program Files\AntiViral Toolkit Pro\avpcc.exe" [2000-12-07 12:42 364608]
            "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-06-29 00:43 8466432]
            "SpywareTerminator"="C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe" [2008-03-19 00:22 2957824]
            "ISUSPM Startup"="C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe" [2004-06-16 13:03 221184]
            "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 04:25 144784]

            [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\iifcyab]
            iifcyab.dll

            [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
            "Pando"="C:\Program Files\Pando Networks\Pando\pando.exe" /Minimized
            "msnmsgr"="C:\Program Files\MSN Messenger\msnmsgr.exe" /background
            "CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe

            [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
            "ISUSScheduler"="C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
            "ISUSPM Startup"=C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
            "SunJavaUpdateSched"=C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
            "NvCplDaemon"=RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
            "IgfxTray"=C:\WINDOWS\system32\igfxtray.exe
            "WOOWATCH"=C:\PROGRA~1\Wanadoo\Watch.exe
            "NvMediaCenter"=RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
            "WOOTASKBARICON"=C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
            "DAEMON Tools"="C:\Program Files\DAEMON Tools\daemon.exe" -lang 1036
            "LogitechCommunicationsManager"="C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
            "LogitechQuickCamRibbon"="C:\Program Files\Labtec\WebCam10\WebCam10.exe" /hide
            "nwiz"=nwiz.exe /install
            "SpywareTerminator"="C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"

            [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
            "EnableFirewall"= 0 (0x0)

            R1 sp_rsdrv2;Spyware Terminator Driver 2;C:\WINDOWS\system32\drivers\sp_rsdrv2.sys [2008-03-19 00:22]
            R2 AVPCC;AVPCC;C:\Program Files\AntiViral Toolkit Pro\avpcc.exe [2000-12-07 12:42]
            R2 F-SECURE AVP;F-SECURE AVP;C:\PROGRA~1\ANTIVI~1\FSAVP.SYS [2001-05-16 12:59]
            R2 UxTuneUp;Extension de conception TuneUp;C:\WINDOWS\System32\svchost.exe [2004-08-05 11:00]
            R3 F-SECURE Filter;F-SECURE Filter;C:\PROGRA~1\ANTIVI~1\FSFILTER.SYS [2001-02-28 16:49]
            R3 F-SECURE Gatekeeper;F-SECURE Gatekeeper;C:\PROGRA~1\ANTIVI~1\FSGK.SYS [2001-05-04 15:54]
            R3 F-SECURE Recognizer;F-SECURE Recognizer;C:\PROGRA~1\ANTIVI~1\FSREC.SYS [2001-02-28 16:48]
            R3 SG760_XP;SAGEM 802.11g XG760 1211 Driver;C:\WINDOWS\system32\DRIVERS\WlanUZXP.sys [2005-07-13 15:37]
            R3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 22:08]
            S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 21:58]
            S3 ZDCndis5;ZDCndis5 Protocol Driver;C:\WINDOWS\system32\ZDCndis5.SYS []

            HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
            UxTuneUp

            *Newly Created Service* - ZDPNDIS5
            .
            Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
            "2007-06-19 19:39:00 C:\WINDOWS\Tasks\Connexion facile à Internet.job"
        3. Antoine
          voici le nouveau log

          en fait les problemes sont que firefox marche au ralenti , je n arrive pas a acceder a ceratins sites et j ai quelques pop ups

          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 11:27, on 2008-03-24
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Unable to get Internet Explorer version!
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
          C:\Program Files\AntiViral Toolkit Pro\avpcc.exe
          C:\WINDOWS\System32\FTRTSVC.exe
          C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
          C:\WINDOWS\system32\nvsvc32.exe
          C:\Program Files\Spyware Terminator\sp_rsser.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\system32\wscntfy.exe
          C:\windows\system\hpsysdrv.exe
          C:\WINDOWS\AGRSMMSG.exe
          C:\WINDOWS\system32\ps2.exe
          C:\Program Files\AntiViral Toolkit Pro\avpcc.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\AntiViral Toolkit Pro\avpm.exe
          C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe
          C:\PROGRA~1\Wanadoo\EspaceWanadoo.exe
          C:\PROGRA~1\Wanadoo\ComComp.exe
          C:\PROGRA~1\Wanadoo\Toaster.exe
          C:\PROGRA~1\Wanadoo\Inactivity.exe
          C:\PROGRA~1\Wanadoo\PollingModule.exe
          C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
          C:\PROGRA~1\Wanadoo\Watch.exe
          C:\WINDOWS\system32\rundll32.exe
          C:\WINDOWS\explorer.exe
          C:\Program Files\Mozilla Firefox\firefox.exe
          C:\WINDOWS\system32\msiexec.exe
          C:\Program Files\Trend Micro\HijackThis\choufleur.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
          O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
          O2 - BHO: {f10f6cc6-7311-3979-a884-47ae8ce79160} - {06197ec8-ea74-488a-9793-11376cc6f01f} - C:\WINDOWS\system32\afrekmjg.dll
          O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
          O2 - BHO: testCPV6 - {15421B84-3488-49A7-AD18-CBF84A3EFAF6} - C:\Program Files\CPV\CPV7.dll
          O2 - BHO: targettedbanner.biz browser enhancer - {16B435F6-B6CE-4F24-A568-944B27ED919C} - C:\WINDOWS\system32\atgban.dll
          O2 - BHO: (no name) - {240CD74C-0BD6-4C64-9703-B4A20CAF1380} - C:\WINDOWS\system32\yabxw.dll
          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
          O2 - BHO: (no name) - {91223DE9-F8E6-4FFD-8889-BE6784C18696} - C:\WINDOWS\system32\iifcyab.dll
          O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\PROGRA~1\FlashFXP\IEFlash.dll
          O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
          O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
          O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
          O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
          O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
          O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
          O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
          O4 - HKLM\..\Run: [AVPCC] C:\Program Files\AntiViral Toolkit Pro\avpcc.exe /wait
          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
          O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
          O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
          O4 - HKLM\..\Run: [PostSetupCheck] C:\WINDOWS\System32\Rundll32.exe "C:\WINDOWS\system32\atgban.dll" DllStart
          O4 - HKLM\..\Run: [BM47711a3f] Rundll32.exe "C:\WINDOWS\system32\nyipxdcb.dll",s
          O4 - HKLM\..\Run: [444229a3] rundll32.exe "C:\WINDOWS\system32\yedplmrj.dll",b
          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
          O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=
          O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
          O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
          O4 - Global Startup: AVP Monitor.lnk = C:\Program Files\AntiViral Toolkit Pro\avpm.exe
          O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe
          O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
          O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
          O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
          O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
          O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
          O20 - Winlogon Notify: iifcyab - C:\WINDOWS\SYSTEM32\iifcyab.dll
          O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
          O23 - Service: AVPCC - Kaspersky Labs. - C:\Program Files\AntiViral Toolkit Pro\avpcc.exe
          O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
          O23 - Service: LVSrvLauncher - Labtec Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
          O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
          O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
          1. diocool
            On dirait que t'as pas suivi mes conseils.
            O2 - BHO: {f10f6cc6-7311-3979-a884-47ae8ce79160} - {06197ec8-ea74-488a-9793-11376cc6f01f} - C:\WINDOWS\system32\afrekmjg.dll: Infection Vundo
            O4 - HKLM\..\Run: [PostSetupCheck] C:\WINDOWS\System32\Rundll32.exe "C:\WINDOWS\system32\atgban.dll" DllStart: Infection Diverse
            O4 - HKLM\..\Run: [444229a3] rundll32.exe "C:\WINDOWS\system32\yedplmrj.dll",b : Infection Combo
          3. diocool
            @diocoolPour plus d'infos sur la suppression de Vundo, cliques ici: http://www.malekal.com//Trojan.vundo.php.

            Il faudra nettoyer le registre qui est infecté.
            CCleaner est un programme qui permet le nettoyage de Windows : fichiers temporaires, cache internet, nettoyage du registre etc..
            Tutoriel CCleaner---> https://www.malekal.com/tutoriel-ccleaner/#mozTocId615047
        4. Antoine
          apres le rapport combofix voici celui de hijack

          C:\Program Files\AntiViral Toolkit Pro\avpm.exe
          C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe
          C:\PROGRA~1\Wanadoo\EspaceWanadoo.exe
          C:\PROGRA~1\Wanadoo\ComComp.exe
          C:\PROGRA~1\Wanadoo\Toaster.exe
          C:\PROGRA~1\Wanadoo\Inactivity.exe
          C:\PROGRA~1\Wanadoo\PollingModule.exe
          C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
          C:\PROGRA~1\Wanadoo\Watch.exe
          C:\WINDOWS\explorer.exe
          C:\Program Files\Mozilla Firefox\firefox.exe
          C:\Program Files\Trend Micro\HijackThis\choufleur.exe

          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
          O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
          O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
          O2 - BHO: testCPV6 - {15421B84-3488-49A7-AD18-CBF84A3EFAF6} - C:\Program Files\CPV\CPV7.dll
          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
          O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\PROGRA~1\FlashFXP\IEFlash.dll
          O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
          O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
          O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
          O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
          O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
          O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
          O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
          O4 - HKLM\..\Run: [AVPCC] C:\Program Files\AntiViral Toolkit Pro\avpcc.exe /wait
          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
          O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
          O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
          O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=
          O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
          O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
          O4 - Global Startup: AVP Monitor.lnk = C:\Program Files\AntiViral Toolkit Pro\avpm.exe
          O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe
          O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
          O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
          O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
          O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
          O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
          O20 - Winlogon Notify: iifcyab - iifcyab.dll (file missing)
          O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
          O23 - Service: AVPCC - Kaspersky Labs. - C:\Program Files\AntiViral Toolkit Pro\avpcc.exe
          O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
          O23 - Service: LVSrvLauncher - Labtec Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
          O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
          O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
          1. diocool
            Je n'ai retrouvé aucune infection.
            Dis moi si tu as utilisé VundoFIx ou non.
            Penses à nettoyer le registre.
        5. Antoine
          j ai en fait utilisé les deux comme tu ma dis tu as le rapport un peu plus haut de combofix vundo ne m avait trouve aucune infections

          apparemment la j ai retrouver les fonctionnalités que j avais perdu

          pour le registre j utilise pourtant deja tres souvent ccleaner et tuneup utilities mais pas en mode sans echec
          1. diocool
            Désactives ta restauration systeme :
            Clic droit sur Poste de travail / propriétés / onglet restauration du systeme : COCHES la case "désactiver la restauration système sur tous les lecteurs."
            Clic sur "Appliquer", et "ok".

            Puis,réactives ta restauration systeme :

            Clic droit poste de travail / Propriétés / onglet restauration du systeme : DECOCHES la case "désactiver la restauration système sur tous les lecteurs."
            Clic sur "Appliquer", et "ok".

            Ensuite,crée un nouveau point de restauration :
            Menu démarrer / tous les programmes / accessoires / outils système / restauration du système / "créer un nouveau point de restauration"

            Après tu fais un scan avec Hijackthis et dis moi si tu retrouve cette ligne:
            O2 - BHO: testCPV6 - {15421B84-3488-49A7-AD18-CBF84A3EFAF6} - C:\Program Files\CPV\CPV7.dll
            car je suis un peu douteux.
        6. antoine
          je viens de refaire un scan hijack et la ligne reste

          il s agit je crois d une dll de chez todo company mais e fait je crois pouvoir la supprimer sans trop de risque ou meme la renommer pour la rendre inactive
          1. diocool
            Exécutes Hijackthis.
            Cliques sur Config; vérifies si l'option Make Backups before fixing item est cochée sinon coches la.*
            Cliques sur Back pou retourner en arrière. Fais un scan; coches la ligne dont je te parlais et cliques sur Fix Checked.
            Si après tu sens des problèmes, tu peux restaurer cette ligne en cliquant sur Backups, tu sélectionnes la ligne à restaurer puis tu cliques sur Restore.
        7. antoine
          re

          voici le log apres avoir effectuer les dernieres operations j ai verifie j ai bien des back up pour mes 4 derniers scan donc au pire je pourai restaurer

          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 13:29, on 2008-03-24
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Unable to get Internet Explorer version!
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
          C:\Program Files\AntiViral Toolkit Pro\avpcc.exe
          C:\WINDOWS\System32\FTRTSVC.exe
          C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
          C:\WINDOWS\system32\nvsvc32.exe
          C:\Program Files\Spyware Terminator\sp_rsser.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\system32\wscntfy.exe
          C:\windows\system\hpsysdrv.exe
          C:\WINDOWS\AGRSMMSG.exe
          C:\WINDOWS\system32\ps2.exe
          C:\Program Files\AntiViral Toolkit Pro\avpcc.exe
          C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe
          C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
          C:\Program Files\MSN Messenger\msnmsgr.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\AntiViral Toolkit Pro\avpm.exe
          C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe
          C:\PROGRA~1\Wanadoo\EspaceWanadoo.exe
          C:\PROGRA~1\Wanadoo\ComComp.exe
          C:\PROGRA~1\Wanadoo\Toaster.exe
          C:\PROGRA~1\Wanadoo\Inactivity.exe
          C:\PROGRA~1\Wanadoo\PollingModule.exe
          C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
          C:\PROGRA~1\Wanadoo\Watch.exe
          C:\WINDOWS\explorer.exe
          C:\Program Files\Mozilla Firefox\firefox.exe
          C:\Program Files\Trend Micro\HijackThis\choufleur.exe

          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
          O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
          O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
          O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\PROGRA~1\FlashFXP\IEFlash.dll
          O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
          O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
          O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
          O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
          O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
          O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
          O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
          O4 - HKLM\..\Run: [AVPCC] C:\Program Files\AntiViral Toolkit Pro\avpcc.exe /wait
          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
          O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
          O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
          O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=
          O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
          O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
          O4 - Global Startup: AVP Monitor.lnk = C:\Program Files\AntiViral Toolkit Pro\avpm.exe
          O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe
          O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
          O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
          O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
          O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
          O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
          O20 - Winlogon Notify: iifcyab - iifcyab.dll (file missing)
          O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
          O23 - Service: AVPCC - Kaspersky Labs. - C:\Program Files\AntiViral Toolkit Pro\avpcc.exe
          O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
          O23 - Service: LVSrvLauncher - Labtec Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
          O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
          O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
          1. diocool
            OK je pense que c'est bon maintenant.

        Discussions similaires

        Nouveau tag ajouté | Nouvelle option activé sans permission?
        BountyFullChest

        1 réponse
        Huawei P8 Lite "nouveau tag ajouté"
        ArianeKathleen

        25 réponses
        Nouveau tag ajouté - Utilité
        Eerfers

        1 réponse
        Google Chrome "  Échec de l'analyse antivirus "
        jmpower

        18 réponses
        " Échec de l'analyse antivirus " la solution.
        bazfile

        0 réponse