Cid qui s'affiche tout le temps

slt,

colle un rapport hijackthis

http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

manuel :
http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

Ensuite avec Explorer créer un dossier c:\hijackthis
Décompresser Hijackthis dans ce dossier.
C'est important pour les sauvegardes."
____________________

Télécharge ceci: (by Moe) :

http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe

Double clic sur Lopxpsetup.exe pour lancer l'installation
Au menu, choisir l'option 1
Patienter jusqu'à que l'on demande d'appuyer sur une touche, appuyer !
Une rapport sera alors crée, à copie/colle en entier sur le forum.

voici le rapport

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:26:13, on 14/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Lexmark 5200 series\lxbtbmgr.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Lexmark 5200 series\lxbtbmon.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\eBay\eBay Toolbar2\eBayTBDaemon.exe
C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Fichiers communs\Teleca Shared\CapabilityManager.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\WINDOWS\wanmpsvc.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Club-Internet\Lanceur\lanceur.exe
C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll (file missing)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1\toolbar.dll (file missing)
O2 - BHO: eBay Toolbar Helper - {22D8E815-4A5E-4DFB-845E-AAB64207F5BD} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
O2 - BHO: {c28bb416-0613-0ed9-f044-fd98cc6b1b62} - {26b1b6cc-89df-440f-9de0-3160614bb82c} - C:\WINDOWS\system32\dbxdxxcx.dll (file missing)
O2 - BHO: (no name) - {383EE52A-44C8-4468-89DE-E2F4E311A4EC} - C:\WINDOWS\system32\ssqrq.dll (file missing)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {89A21876-3175-44DF-BD18-FE62DE8F9FCD} - C:\WINDOWS\system32\jkhfd.dll (file missing)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O2 - BHO: (no name) - {AF891B5D-65EF-7042-3E21-AF5C1E5FDDF4} - C:\DOCUME~1\THUMER~1\APPLIC~1\FILMAD~1\FREEREF.exe (file missing)
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: (no name) - {F44AEEFB-F831-741A-6818-B4BADA8A4538} - C:\DOCUME~1\THUMER~2\APPLIC~1\FILMAD~1\FREEREF.exe (file missing)
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: eBay Toolbar - {92085AD4-F48A-450D-BD93-B28CC7DF67CE} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll (file missing)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [BIN BIAS MPEG MULTI] C:\Documents and Settings\All Users\Application Data\Burn Ping Bin Bias\license roam.exe
O4 - HKLM\..\Run: [Lexmark 5200 series] "C:\Program Files\Lexmark 5200 series\lxbtbmgr.exe"
O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /s
O4 - HKLM\..\Run: [MNI.UWFX5V_0001_LP1710] "C:\Documents and Settings\Thumerel Audrey\Local Settings\Temporary Internet Files\Content.IE5\ELQFPKBM\WinFixer2005ScannerInstallFRA[1].exe"/BEFOREINSTALL
O4 - HKLM\..\Run: [SpySpotter System Defender] C:\Program Files\SpySpotter3\Defender.exe -startup
O4 - HKLM\..\Run: [Hunkh] C:\Program Files\Rzvcbm\Tyyicfc.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [eBayToolbar] C:\Program Files\eBay\eBay Toolbar2\eBayTBDaemon.exe
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Stupid Data Dart Wave] C:\Documents and Settings\All Users\Application Data\flag ace stupid data\4 close.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [LXBTCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXBTtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [BM63010a48] Rundll32.exe "C:\WINDOWS\system32\cbbrfvhq.dll",s
O4 - HKLM\..\Run: [603239d4] rundll32.exe "C:\WINDOWS\system32\ttsayqaa.dll",b
O4 - HKCU\..\Run: [debug bleh] C:\DOCUME~1\THUMER~1\APPLIC~1\PROCAB~1\Dart Rule Send.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: LE COMPAGNON CLUB.lnk = C:\Program Files\Club-Internet\Le Compagnon Club\bin\matcli.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?3bc418fabfbe454e9e4e225b778e5b1f
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?3bc418fabfbe454e9e4e225b778e5b1f
O8 - Extra context menu item: Recherche sur eBay - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540000} (CInstall Class) - http://www.spywarestormer.com/files2/Install.cab
O16 - DPF: {34DC6011-88B5-4EA9-BA7A-DC7B4F4437FE} (JordanUploader Class) - http://photoservice.fujicolor.de/ips-opdata/objects/jordan.cab
O16 - DPF: {34F12AFD-E9B5-492A-85D2-40FA4535BE83} (AxProdInfoCtl Class) - https://support.norton.com/sp/en/us/home/current/info
O16 - DPF: {5AE58FCF-6F6A-49B2-B064-02492C66E3F4} (MUCatalogWebControl Class) - http://www.catalog.update.microsoft.com/ClientControl/en/x86/MuCatalogWebControl.cab?1199175249593
O16 - DPF: {6A344D34-5231-452A-8A57-D064AC9B7862} (Symantec Download Manager) - https://webdl.symantec.com/activex/symdlmgr.cab
O16 - DPF: {B020B534-4AA2-4B99-BD6D-5F6EE286DF5C} - http://espaceabonnes.club-internet.fr/services/symantec/SymDlBrg.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{2DD69C5A-5466-44FA-AEF1-5E701EFDC803}: NameServer = 194.117.200.10,194.117.200.15
O20 - Winlogon Notify: iifecde - iifecde.dll (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: BitDefender Scan Server (BDSS) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: lxbt_device - Lexmark International, Inc. - C:\WINDOWS\system32\lxbtcoms.exe
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender8\vsserv.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe
O23 - Service: BitDefender Communicator (XCOMM) - Softwin - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe

ok

il faut le rapport lop!

et tu n'a pas que ca comme infection!!!!!!!!!!

_________________

scan avec
MalwareByte's Anti-Malware et vire ce qui est trouvé et colle le rapport

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

__________________

Télécharge Combofix de sUBs : Renomme le avant toute installation, par exemple, nomme le "KillBagle". aide ici : https://forum.pcastuces.com/sujet.asp?f=25&s=37315

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Sauvegarde le sur ton bureau et pas ailleurs !

Aide à l’utilisation de combofix ici: https://bibou0007.forumpro.fr/login?redirect=%2Ft121-topic

Double-clic sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider, laisse toi guider.
Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.

voici le rapport lop

c# Rapport Lopxp fait le 14/04/2008 à 15:35:51
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.10 - Maj du 11/04/2008

Killing 'iexplore.exe'
"C:\Program Files\Internet Explorer\IEXPLORE.EXE" (640)c
"C:\Program Files\Internet Explorer\IEXPLORE.EXE" (3868)
"C:\Program Files\Internet Explorer\IEXPLORE.EXE" -Embedding (1196)

========== Listing des dossiers Application Data

+- C:\Documents and Settings\All Users\Application Data

2008-02-10 à 08:02:59 - Adobe
2006-03-07 à 13:08:30 - Apple Computer
2008-01-17 à 16:54:30 - avg7
2006-01-02 à 20:16:42 - Burn Ping Bin Bias
2006-01-17 à 14:34:59 - BVRP Software
2007-11-01 à 18:20:33 - eBay
2005-02-21 à 17:22:02 - FaxCtr
2008-02-24 à 07:58:06 - flag ace stupid data
2008-04-09 à 18:31:51 - Google
2008-04-14 à 08:52:58 - Google Updater
2006-12-16 à 10:08:20 - HP
2007-01-20 à 19:49:48 - MealBiasHideBib
2008-04-10 à 05:37:00 - Messenger Plus!
2006-11-13 à 08:30:21 - Microsoft
2007-02-04 à 08:47:13 - Motive
2007-01-04 à 14:43:37 - MotiveSysIDs
2007-10-16 à 11:49:50 - Mozilla
2007-02-14 à 17:07:49 - mpDRM
2005-01-12 à 18:22:24 - MSN6
2004-09-23 à 18:01:29 - QuickTime
2004-09-23 à 18:00:24 - SBSI
2006-03-04 à 09:23:13 - Skype
2007-08-06 à 21:15:01 - Sony Ericsson
2008-04-11 à 09:55:51 - Spybot - Search & Destroy
2008-04-09 à 11:45:54 - Symantec
2007-08-06 à 21:14:55 - Teleca
2008-04-11 à 08:25:17 - TEMP
2008-04-14 à 13:34:43 - WholeSecurity
2008-03-24 à 17:19:28 - Windows Genuine Advantage
2006-08-26 à 08:49:50 - Windows Live Toolbar
2008-03-25 à 10:30:52 - WLInstaller
2007-07-18 à 17:43:23 - Zylom

+- C:\Documents and Settings\Audrey\Application Data

2007-02-19 à 17:02:50 - Adobe
2007-02-20 à 12:48:29 - AdobeUM
2006-10-24 à 11:39:18 - CyberLink
2006-12-22 à 15:25:55 - FaxCtr
2006-10-06 à 12:25:51 - Google
2007-03-25 à 08:03:45 - Help
2006-12-18 à 07:05:48 - HP
2004-09-23 à 18:00:24 - Identities
2006-12-22 à 15:00:03 - Image Zone Express
2005-11-13 à 13:27:34 - Macromedia
2008-01-17 à 16:53:00 - Microsoft
2007-01-11 à 12:39:06 - Motive
2006-10-24 à 11:44:45 - Real
2007-03-18 à 08:40:27 - Skype
2007-08-30 à 19:44:31 - Sony Ericsson
2006-11-28 à 16:55:50 - Sun
2007-05-24 à 08:59:21 - Symantec
2007-08-30 à 19:47:08 - Teleca
2005-11-28 à 13:58:28 - Template
2007-07-03 à 10:04:56 - WholeSecurity

+- C:\Documents and Settings\Audrey\Local Settings\Application Data

2005-11-26 à 14:42:30 - Adobe
2006-09-18 à 16:47:37 - Apple Computer
2006-09-24 à 11:46:35 - Google
2007-03-25 à 08:03:45 - Help
2006-01-12 à 10:21:10 - Identities
2006-08-26 à 07:31:20 - Logiciel Photo Orange
2008-01-17 à 16:53:00 - Microsoft
2006-10-24 à 11:43:22 - Powercinema

+- C:\Documents and Settings\Thumerel Sylvain\Application Data

2007-08-06 à 21:27:34 - Adobe
2007-01-30 à 13:38:13 - AdobeUM
2006-03-07 à 13:55:15 - Apple Computer
2005-01-17 à 15:52:26 - ArcSoft
2008-01-17 à 16:54:05 - AVG7
2006-11-21 à 14:46:34 - CamfrogWEB
2005-09-11 à 19:08:42 - CyberLink
2007-10-16 à 12:58:11 - DivX
2007-11-01 à 18:20:35 - eBay
2005-03-08 à 19:23:37 - FaxCtr
2007-03-05 à 21:21:32 - Google
2005-02-06 à 20:23:53 - Help
2006-12-16 à 10:19:30 - HP
2007-09-13 à 19:13:43 - Identities
2007-07-24 à 12:43:04 - Image Zone Express
2006-01-17 à 18:49:11 - Leadertech
2007-07-14 à 10:44:30 - Macromedia
2008-03-17 à 17:29:24 - Microsoft
2007-01-22 à 08:45:06 - Motive
2007-10-16 à 11:52:49 - Mozilla
2007-03-26 à 17:00:14 - MSN6
2008-02-26 à 17:25:05 - Proc About Second
2008-01-13 à 17:39:46 - Real
2005-02-24 à 09:08:41 - Registry Cleaner
2007-04-02 à 06:00:33 - Screenshot Sender
2006-03-04 à 10:14:03 - Skype
2006-03-04 à 09:25:02 - Sonic
2007-08-06 à 19:48:21 - Sony Ericsson
2005-11-02 à 18:21:11 - Sun
2005-01-12 à 18:12:26 - Symantec
2007-10-16 à 11:54:07 - Talkback
2007-08-06 à 20:00:51 - Teleca
2005-02-24 à 12:32:47 - Template
2008-03-26 à 08:07:47 - WholeSecurity
2007-09-13 à 19:13:43 - Zylom

+- C:\Documents and Settings\Thumerel Sylvain\Local Settings\Application Data

2007-07-21 à 19:57:54 - Adobe
2006-05-13 à 17:58:42 - Apple Computer
2008-03-21 à 18:05:19 - ApplicationHistory
2007-12-27 à 08:50:01 - Google
2005-02-06 à 20:23:53 - Help
2005-01-22 à 12:53:00 - Identities
2008-04-09 à 18:12:08 - Microsoft
2007-10-16 à 11:52:49 - Mozilla
2005-09-11 à 19:15:00 - Powercinema
2006-12-03 à 21:03:02 - WMTools Downloaded Files

========== Listing du dossier Program Files

+- C:\Program Files

2005-02-21 à 17:21:14 - ABBYY FineReader 5.0 Sprint
2008-02-10 à 08:02:38 - Adobe
2008-01-17 à 16:33:41 - Alwil Software
2006-01-26 à 09:47:32 - AOL 8.0
2004-09-23 à 18:01:58 - AOL Compagnon
2005-01-17 à 12:42:54 - ArcSoft
2005-01-17 à 13:17:22 - BBC Multimedia
2007-01-04 à 11:52:35 - BroadJump
2006-11-21 à 14:46:32 - CFWebAdvancedU
2008-03-24 à 16:59:31 - Club-Internet
2007-01-04 à 11:54:38 - Common Files
2004-09-23 à 18:00:24 - ComPlus Applications
2004-09-23 à 18:00:24 - CyberLink
2007-08-31 à 17:21:53 - Digital Image
2005-01-17 à 13:18:25 - directx
2007-08-06 à 21:31:39 - Disc2Phone
2007-10-16 à 11:43:57 - DivX
2006-03-06 à 08:50:35 - EA SPORTS
2007-03-04 à 11:12:15 - eBay
2007-11-16 à 19:34:09 - Empire Interactive
2005-11-13 à 14:41:02 - EmpirePoker
2005-08-25 à 06:30:19 - eMule
2008-04-11 à 08:38:20 - Fichiers communs
2007-02-14 à 19:00:19 - fluxDVD
2008-04-09 à 18:31:56 - Google
2006-12-16 à 10:05:25 - Hewlett-Packard
2007-09-09 à 07:26:21 - HP
2006-01-12 à 10:22:48 - IKEA Home Planner Kitchen
2007-11-25 à 07:43:14 - IKEA HomePlanner
2008-03-25 à 08:27:59 - InstallShield Installation Information
2008-04-11 à 12:43:09 - Internet Explorer
2006-03-07 à 13:11:09 - iPod
2006-03-07 à 13:11:16 - iTunes
2007-10-06 à 06:08:14 - Java
2005-07-08 à 11:40:54 - Jeux classiques
2005-02-25 à 20:58:38 - Labtec
2006-09-01 à 08:20:38 - Lexmark 5200 Series
2005-03-08 à 19:23:43 - Lexmark Fax Solutions
2008-04-14 à 13:36:04 - Lopxp
2008-04-12 à 17:54:42 - Lx_cats
2008-03-17 à 17:12:35 - Macrogaming
2005-01-23 à 16:25:34 - Messenger
2008-04-09 à 20:21:28 - Messenger Plus! Live
2007-01-04 à 18:45:21 - Micro Application
2004-09-23 à 18:00:24 - microsoft frontpage
2005-08-03 à 17:25:00 - Microsoft Picture It! PhotoPub
2005-01-20 à 21:34:26 - Microsoft Works
2005-02-03 à 14:36:05 - Minitel
2007-02-14 à 19:17:05 - Motive
2005-01-23 à 13:00:39 - Movie Maker
2007-10-16 à 12:57:44 - Mozilla Firefox
2005-04-14 à 16:55:03 - MSN
2004-09-23 à 18:00:24 - MSN Gaming Zone
2008-04-09 à 20:17:05 - MSN Messenger
2008-03-25 à 19:03:58 - MSXML 4.0
2005-01-23 à 12:57:48 - NetMeeting
2004-09-23 à 18:00:24 - Nullsoft
2008-03-25 à 19:15:57 - Outlook Express
2007-11-16 à 16:38:32 - Playlogic
2005-01-22 à 11:24:59 - PowerPoint Viewer
2008-02-24 à 07:56:47 - Proc About Second
2006-03-07 à 13:13:22 - QuickTime
2004-09-23 à 18:00:24 - Real
2006-01-02 à 20:33:14 - Rzvcbm
2005-04-21 à 10:12:32 - SereneScreen
2004-09-23 à 18:02:37 - Services en ligne
2005-03-21 à 13:13:13 - Skype
2005-04-21 à 19:42:25 - Softwin
2004-09-23 à 18:00:24 - Sonic
2007-08-06 à 21:13:37 - Sony Ericsson
2008-04-03 à 18:54:41 - Soulseek-Test
2008-04-11 à 07:50:20 - Spybot - Search & Destroy
2008-04-11 à 08:05:27 - SpywareBlaster
2008-04-09 à 11:45:54 - Symantec
2007-12-26 à 08:58:46 - THQ
2007-11-16 à 20:17:15 - TomTom HOME
2008-04-14 à 13:25:38 - Trend Micro
2004-09-23 à 18:00:24 - Uninstall Information
2004-09-23 à 18:00:24 - Viewpoint
2005-04-14 à 19:48:22 - Windows Journal Viewer
2008-03-25 à 10:31:57 - Windows Live
2007-01-04 à 15:17:54 - Windows Live Toolbar
2008-03-28 à 13:55:10 - Windows Media Connect 2
2008-03-28 à 14:02:24 - Windows Media Player
2005-01-23 à 12:57:43 - Windows NT
2005-01-21 à 21:03:19 - WindowsUpdate
2005-08-08 à 20:15:42 - WinRAR
2006-03-04 à 09:24:16 - WordBiz
2004-09-23 à 18:00:24 - xerox
2006-06-16 à 14:47:17 - Yahoo!
2007-11-16 à 19:45:43 - Zylom Games

========== Tâches planifiées

AEB1BF4B918A2FFB.job: c:\docume~1\thumer~1\applic~1\procab~1\Wipe 64 cool.exe
At10.job: C:\WINDOWS\system32\0PFwUtY5.exe
At11.job: C:\WINDOWS\system32\0PFwUtY5.exe
At12.job: C:\WINDOWS\system32\0PFwUtY5.exe
At13.job: C:\WINDOWS\system32\0PFwUtY5.exe
At14.job: C:\WINDOWS\system32\0PFwUtY5.exe
At15.job: C:\WINDOWS\system32\0PFwUtY5.exe
At16.job: C:\WINDOWS\system32\0PFwUtY5.exe
At17.job: C:\WINDOWS\system32\0PFwUtY5.exe
At18.job: C:\WINDOWS\system32\0PFwUtY5.exe
At19.job: C:\WINDOWS\system32\0PFwUtY5.exe
At20.job: C:\WINDOWS\system32\0PFwUtY5.exe
At21.job: C:\WINDOWS\system32\0PFwUtY5.exe
At22.job: C:\WINDOWS\system32\0PFwUtY5.exe
At23.job: C:\WINDOWS\system32\0PFwUtY5.exe
At24.job: C:\WINDOWS\system32\0PFwUtY5.exe
At3.job: C:\WINDOWS\system32\0PFwUtY5.exe
At4.job: C:\WINDOWS\system32\0PFwUtY5.exe
At5.job: C:\WINDOWS\system32\0PFwUtY5.exe
At6.job: C:\WINDOWS\system32\0PFwUtY5.exe
At7.job: C:\WINDOWS\system32\0PFwUtY5.exe
At8.job: C:\WINDOWS\system32\0PFwUtY5.exe
At9.job: C:\WINDOWS\system32\0PFwUtY5.exe
Check Updates for Windows Live Toolbar.job: C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE
Norton Internet Security Online - Analyse système complète - Audrey.job: C:\PROGRA~1\NORTON~1\NORTON~1\Navw32.exe /TASK:"C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Tasks\mycomp.sca"
Norton Internet Security Online - Analyse système complète - Thumerel Sylvain.job: C:\Program Files\Norton Internet Security\Norton AntiVirus\Navw32.exe /TASK:"C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Tasks\mycomp.sca"

========== Clés registre

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"BIN BIAS MPEG MULTI"="C:\Documents and Settings\All Users\Application Data\Burn Ping Bin Bias\license roam.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Stupid Data Dart Wave"="C:\Documents and Settings\All Users\Application Data\flag ace stupid data\4 close.exe"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"debug bleh"="C:\DOCUME~1\THUMER~1\APPLIC~1\PROCAB~1\Dart Rule Send.exe"

========== Bloqueur popups Internet Explorer

flashmail-15v.club-internet.fr
flashmail-2t2.club-internet.fr
*.zylom.com

========== Suggestion ( /!\ Nécessite une interprétation.) ==========

C:\Documents and Settings\All Users\Application Data\Burn Ping Bin Bias
C:\Documents and Settings\All Users\Application Data\flag ace stupid data
C:\Documents and Settings\All Users\Application Data\MealBiasHideBib
C:\Documents and Settings\Thumerel Sylvain\Application Data\Proc About Second
C:\Program Files\Proc About Second
C:\WINDOWS\tasks\AEB1BF4B918A2FFB.job

+- Registre:

REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"BIN BIAS MPEG MULTI"=-

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Stupid Data Dart Wave"=-

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"debug bleh"=-

- Fin du rapport -

va dans : Démarrer > Exécuter puis copie/colle la ligne suivante en gras :

"%programfiles%\Lopxp\Lopxp.bat" /Fixme
puis valide, accepte toutes les demandes de suppression et poste le rapport stp

_____________________

scan avec
MalwareByte's Anti-Malware et vire ce qui est trouvé et colle le rapport

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

__________________

Télécharge Combofix de sUBs : Renomme le avant toute installation, par exemple, nomme le "KillBagle". aide ici : https://forum.pcastuces.com/sujet.asp?f=25&s=37315

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Sauvegarde le sur ton bureau et pas ailleurs !

Aide à l’utilisation de combofix ici: https://bibou0007.forumpro.fr/login?redirect=%2Ft121-topic

Double-clic sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider, laisse toi guider.
Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.

___________________
recolle un nouveau rapport hijackthis

# Rapport Lopxp fait le 2008-04-14 à 15:58:07
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.10 - Maj du 11/04/2008

Killing 'iexplore.exe'
"C:\Program Files\Internet Explorer\IEXPLORE.EXE" -Embedding (308)

========== FixLog ==========

+- C:\Documents and Settings\All Users\Application Data\Burn Ping Bin Bias
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\Documents and Settings\All Users\Application Data\flag ace stupid data
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\Documents and Settings\All Users\Application Data\MealBiasHideBib
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\Documents and Settings\Thumerel Sylvain\Application Data\Proc About Second
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\Program Files\Proc About Second
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\WINDOWS\tasks\AEB1BF4B918A2FFB.job
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- Registre :
Nettoyage effectué.

========== Listing des dossiers Application Data

+- C:\Documents and Settings\All Users\Application Data

2008-02-10 à 08:02:59 - Adobe
2006-03-07 à 13:08:30 - Apple Computer
2008-01-17 à 16:54:30 - avg7
2006-01-17 à 14:34:59 - BVRP Software
2007-11-01 à 18:20:33 - eBay
2005-02-21 à 17:22:02 - FaxCtr
2008-04-09 à 18:31:51 - Google
2008-04-14 à 08:52:58 - Google Updater
2006-12-16 à 10:08:20 - HP
2008-04-14 à 13:41:31 - Malwarebytes
2008-04-10 à 05:37:00 - Messenger Plus!
2006-11-13 à 08:30:21 - Microsoft
2007-02-04 à 08:47:13 - Motive
2007-01-04 à 14:43:37 - MotiveSysIDs
2007-10-16 à 11:49:50 - Mozilla
2007-02-14 à 17:07:49 - mpDRM
2005-01-12 à 18:22:24 - MSN6
2004-09-23 à 18:01:29 - QuickTime
2004-09-23 à 18:00:24 - SBSI
2006-03-04 à 09:23:13 - Skype
2007-08-06 à 21:15:01 - Sony Ericsson
2008-04-11 à 09:55:51 - Spybot - Search & Destroy
2008-04-09 à 11:45:54 - Symantec
2007-08-06 à 21:14:55 - Teleca
2008-04-11 à 08:25:17 - TEMP
2008-04-14 à 13:56:55 - WholeSecurity
2008-03-24 à 17:19:28 - Windows Genuine Advantage
2006-08-26 à 08:49:50 - Windows Live Toolbar
2008-03-25 à 10:30:52 - WLInstaller
2007-07-18 à 17:43:23 - Zylom

+- C:\Documents and Settings\Audrey\Application Data

2007-02-19 à 17:02:50 - Adobe
2007-02-20 à 12:48:29 - AdobeUM
2006-10-24 à 11:39:18 - CyberLink
2006-12-22 à 15:25:55 - FaxCtr
2006-10-06 à 12:25:51 - Google
2007-03-25 à 08:03:45 - Help
2006-12-18 à 07:05:48 - HP
2004-09-23 à 18:00:24 - Identities
2006-12-22 à 15:00:03 - Image Zone Express
2005-11-13 à 13:27:34 - Macromedia
2008-01-17 à 16:53:00 - Microsoft
2007-01-11 à 12:39:06 - Motive
2006-10-24 à 11:44:45 - Real
2007-03-18 à 08:40:27 - Skype
2007-08-30 à 19:44:31 - Sony Ericsson
2006-11-28 à 16:55:50 - Sun
2007-05-24 à 08:59:21 - Symantec
2007-08-30 à 19:47:08 - Teleca
2005-11-28 à 13:58:28 - Template
2007-07-03 à 10:04:56 - WholeSecurity

+- C:\Documents and Settings\Audrey\Local Settings\Application Data

2005-11-26 à 14:42:30 - Adobe
2006-09-18 à 16:47:37 - Apple Computer
2006-09-24 à 11:46:35 - Google
2007-03-25 à 08:03:45 - Help
2006-01-12 à 10:21:10 - Identities
2006-08-26 à 07:31:20 - Logiciel Photo Orange
2008-01-17 à 16:53:00 - Microsoft
2006-10-24 à 11:43:22 - Powercinema

+- C:\Documents and Settings\Thumerel Sylvain\Application Data

2007-08-06 à 21:27:34 - Adobe
2007-01-30 à 13:38:13 - AdobeUM
2006-03-07 à 13:55:15 - Apple Computer
2005-01-17 à 15:52:26 - ArcSoft
2008-01-17 à 16:54:05 - AVG7
2006-11-21 à 14:46:34 - CamfrogWEB
2005-09-11 à 19:08:42 - CyberLink
2007-10-16 à 12:58:11 - DivX
2007-11-01 à 18:20:35 - eBay
2005-03-08 à 19:23:37 - FaxCtr
2007-03-05 à 21:21:32 - Google
2005-02-06 à 20:23:53 - Help
2006-12-16 à 10:19:30 - HP
2007-09-13 à 19:13:43 - Identities
2007-07-24 à 12:43:04 - Image Zone Express
2006-01-17 à 18:49:11 - Leadertech
2007-07-14 à 10:44:30 - Macromedia
2008-04-14 à 13:41:37 - Malwarebytes
2008-03-17 à 17:29:24 - Microsoft
2007-01-22 à 08:45:06 - Motive
2007-10-16 à 11:52:49 - Mozilla
2007-03-26 à 17:00:14 - MSN6
2008-01-13 à 17:39:46 - Real
2005-02-24 à 09:08:41 - Registry Cleaner
2007-04-02 à 06:00:33 - Screenshot Sender
2006-03-04 à 10:14:03 - Skype
2006-03-04 à 09:25:02 - Sonic
2007-08-06 à 19:48:21 - Sony Ericsson
2005-11-02 à 18:21:11 - Sun
2005-01-12 à 18:12:26 - Symantec
2007-10-16 à 11:54:07 - Talkback
2007-08-06 à 20:00:51 - Teleca
2005-02-24 à 12:32:47 - Template
2008-03-26 à 08:07:47 - WholeSecurity
2007-09-13 à 19:13:43 - Zylom

+- C:\Documents and Settings\Thumerel Sylvain\Local Settings\Application Data

2007-07-21 à 19:57:54 - Adobe
2006-05-13 à 17:58:42 - Apple Computer
2008-03-21 à 18:05:19 - ApplicationHistory
2007-12-27 à 08:50:01 - Google
2005-02-06 à 20:23:53 - Help
2005-01-22 à 12:53:00 - Identities
2008-04-09 à 18:12:08 - Microsoft
2007-10-16 à 11:52:49 - Mozilla
2005-09-11 à 19:15:00 - Powercinema
2006-12-03 à 21:03:02 - WMTools Downloaded Files

========== Listing du dossier Program Files

+- C:\Program Files

2005-02-21 à 17:21:14 - ABBYY FineReader 5.0 Sprint
2008-02-10 à 08:02:38 - Adobe
2008-01-17 à 16:33:41 - Alwil Software
2006-01-26 à 09:47:32 - AOL 8.0
2004-09-23 à 18:01:58 - AOL Compagnon
2005-01-17 à 12:42:54 - ArcSoft
2005-01-17 à 13:17:22 - BBC Multimedia
2007-01-04 à 11:52:35 - BroadJump
2006-11-21 à 14:46:32 - CFWebAdvancedU
2008-03-24 à 16:59:31 - Club-Internet
2007-01-04 à 11:54:38 - Common Files
2004-09-23 à 18:00:24 - ComPlus Applications
2004-09-23 à 18:00:24 - CyberLink
2007-08-31 à 17:21:53 - Digital Image
2005-01-17 à 13:18:25 - directx
2007-08-06 à 21:31:39 - Disc2Phone
2007-10-16 à 11:43:57 - DivX
2006-03-06 à 08:50:35 - EA SPORTS
2007-03-04 à 11:12:15 - eBay
2007-11-16 à 19:34:09 - Empire Interactive
2005-11-13 à 14:41:02 - EmpirePoker
2005-08-25 à 06:30:19 - eMule
2008-04-11 à 08:38:20 - Fichiers communs
2007-02-14 à 19:00:19 - fluxDVD
2008-04-09 à 18:31:56 - Google
2006-12-16 à 10:05:25 - Hewlett-Packard
2007-09-09 à 07:26:21 - HP
2006-01-12 à 10:22:48 - IKEA Home Planner Kitchen
2007-11-25 à 07:43:14 - IKEA HomePlanner
2008-03-25 à 08:27:59 - InstallShield Installation Information
2008-04-11 à 12:43:09 - Internet Explorer
2006-03-07 à 13:11:09 - iPod
2006-03-07 à 13:11:16 - iTunes
2007-10-06 à 06:08:14 - Java
2005-07-08 à 11:40:54 - Jeux classiques
2005-02-25 à 20:58:38 - Labtec
2006-09-01 à 08:20:38 - Lexmark 5200 Series
2005-03-08 à 19:23:43 - Lexmark Fax Solutions
2008-04-14 à 13:58:16 - Lopxp
2008-04-12 à 17:54:42 - Lx_cats
2008-03-17 à 17:12:35 - Macrogaming
2008-04-14 à 13:41:35 - Malwarebytes' Anti-Malware
2005-01-23 à 16:25:34 - Messenger
2008-04-09 à 20:21:28 - Messenger Plus! Live
2007-01-04 à 18:45:21 - Micro Application
2004-09-23 à 18:00:24 - microsoft frontpage
2005-08-03 à 17:25:00 - Microsoft Picture It! PhotoPub
2005-01-20 à 21:34:26 - Microsoft Works
2005-02-03 à 14:36:05 - Minitel
2007-02-14 à 19:17:05 - Motive
2005-01-23 à 13:00:39 - Movie Maker
2007-10-16 à 12:57:44 - Mozilla Firefox
2005-04-14 à 16:55:03 - MSN
2004-09-23 à 18:00:24 - MSN Gaming Zone
2008-04-09 à 20:17:05 - MSN Messenger
2008-03-25 à 19:03:58 - MSXML 4.0
2005-01-23 à 12:57:48 - NetMeeting
2004-09-23 à 18:00:24 - Nullsoft
2008-03-25 à 19:15:57 - Outlook Express
2007-11-16 à 16:38:32 - Playlogic
2005-01-22 à 11:24:59 - PowerPoint Viewer
2006-03-07 à 13:13:22 - QuickTime
2004-09-23 à 18:00:24 - Real
2006-01-02 à 20:33:14 - Rzvcbm
2005-04-21 à 10:12:32 - SereneScreen
2004-09-23 à 18:02:37 - Services en ligne
2005-03-21 à 13:13:13 - Skype
2005-04-21 à 19:42:25 - Softwin
2004-09-23 à 18:00:24 - Sonic
2007-08-06 à 21:13:37 - Sony Ericsson
2008-04-03 à 18:54:41 - Soulseek-Test
2008-04-11 à 07:50:20 - Spybot - Search & Destroy
2008-04-11 à 08:05:27 - SpywareBlaster
2008-04-09 à 11:45:54 - Symantec
2007-12-26 à 08:58:46 - THQ
2007-11-16 à 20:17:15 - TomTom HOME
2008-04-14 à 13:25:38 - Trend Micro
2004-09-23 à 18:00:24 - Uninstall Information
2004-09-23 à 18:00:24 - Viewpoint
2005-04-14 à 19:48:22 - Windows Journal Viewer
2008-03-25 à 10:31:57 - Windows Live
2007-01-04 à 15:17:54 - Windows Live Toolbar
2008-03-28 à 13:55:10 - Windows Media Connect 2
2008-03-28 à 14:02:24 - Windows Media Player
2005-01-23 à 12:57:43 - Windows NT
2005-01-21 à 21:03:19 - WindowsUpdate
2005-08-08 à 20:15:42 - WinRAR
2006-03-04 à 09:24:16 - WordBiz
2004-09-23 à 18:00:24 - xerox
2006-06-16 à 14:47:17 - Yahoo!
2007-11-16 à 19:45:43 - Zylom Games

========== Tâches planifiées

At10.job: C:\WINDOWS\system32\0PFwUtY5.exe
At11.job: C:\WINDOWS\system32\0PFwUtY5.exe
At12.job: C:\WINDOWS\system32\0PFwUtY5.exe
At13.job: C:\WINDOWS\system32\0PFwUtY5.exe
At14.job: C:\WINDOWS\system32\0PFwUtY5.exe
At15.job: C:\WINDOWS\system32\0PFwUtY5.exe
At16.job: C:\WINDOWS\system32\0PFwUtY5.exe
At17.job: C:\WINDOWS\system32\0PFwUtY5.exe
At18.job: C:\WINDOWS\system32\0PFwUtY5.exe
At19.job: C:\WINDOWS\system32\0PFwUtY5.exe
At20.job: C:\WINDOWS\system32\0PFwUtY5.exe
At21.job: C:\WINDOWS\system32\0PFwUtY5.exe
At22.job: C:\WINDOWS\system32\0PFwUtY5.exe
At23.job: C:\WINDOWS\system32\0PFwUtY5.exe
At24.job: C:\WINDOWS\system32\0PFwUtY5.exe
At3.job: C:\WINDOWS\system32\0PFwUtY5.exe
At4.job: C:\WINDOWS\system32\0PFwUtY5.exe
At5.job: C:\WINDOWS\system32\0PFwUtY5.exe
At6.job: C:\WINDOWS\system32\0PFwUtY5.exe
At7.job: C:\WINDOWS\system32\0PFwUtY5.exe
At8.job: C:\WINDOWS\system32\0PFwUtY5.exe
At9.job: C:\WINDOWS\system32\0PFwUtY5.exe
Check Updates for Windows Live Toolbar.job: C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE
Norton Internet Security Online - Analyse système complète - Audrey.job: C:\PROGRA~1\NORTON~1\NORTON~1\Navw32.exe /TASK:"C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Tasks\mycomp.sca"
Norton Internet Security Online - Analyse système complète - Thumerel Sylvain.job: C:\Program Files\Norton Internet Security\Norton AntiVirus\Navw32.exe /TASK:"C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Tasks\mycomp.sca"

========== Clés registre

========== Bloqueur popups Internet Explorer

flashmail-15v.club-internet.fr
flashmail-2t2.club-internet.fr
*.zylom.com

========== Suggestion ( /!\ Nécessite une interprétation.) ==========

+- Registre : Aucune suggestion.

- Fin du rapport -

et le scan de malwarebyte est en cours

j'ai telecharger combofix et j'ai changé le nom comme tu me l'as dit mais je dois attendre que malwarebyte ai fini ou pas ? pour le lancer

Malwarebytes' Anti-Malware 1.11
Version de la base de données: 624

Type de recherche: Examen rapide
Eléments examinés: 61502
Temps écoulé: 22 minute(s), 51 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 18
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 5

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\bho_adw.bhoad (Unknown.Malware) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\bho_adw.bhoad.1 (Unknown.Malware) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{9ca1536d-5689-40ca-b92a-f646301517d7} (Trojan.Downloader) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Typelib\{09dc28c6-bce2-42b1-b3ea-8ab82f0f3b0a} (Trojan.Downloader) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{90b5a95a-afd5-4d11-b9bd-a69d53d22226} (Adware.Hotbar) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{8109fd3d-d891-4f80-8339-50a4913ace6f} (Adware.Zango) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{85e06077-c824-43d0-a8dc-5efb17bc348a} (Adware.Zango) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\jkwslist (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\affri (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\affltid (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affltid (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affri (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Juan (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\WUSN.1 (Adware.WhenUSave) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\BM63010a48 (Trojan.Agent) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\system32\vturs.dll_old (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\srutv.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\srutv.ini2 (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\xvvcuqwu.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\awtuuuu.dll (Trojan.Vundo) -> Quarantined and deleted successfully.

Télécharge Combofix de sUBs : Renomme le avant toute installation, par exemple, nomme le "KillBagle". aide ici : https://forum.pcastuces.com/sujet.asp?f=25&s=37315

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Sauvegarde le sur ton bureau et pas ailleurs !

Aide à l’utilisation de combofix ici: https://bibou0007.forumpro.fr/login?redirect=%2Ft121-topic

Double-clic sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider, laisse toi guider.
Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.

_______________

re
colle un rapport hijackthis

combofix atét executé voici le rapport

# Rapport Lopxp fait le 2008-04-14 à 16:36:26
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.10 - Maj du 11/04/2008

Killing 'iexplore.exe'
"C:\Program Files\Internet Explorer\IEXPLORE.EXE" -Embedding (1640)

========== Listing des dossiers Application Data

+- C:\Documents and Settings\All Users\Application Data

2008-02-10 à 08:02:59 - Adobe
2006-03-07 à 13:08:30 - Apple Computer
2008-01-17 à 16:54:30 - avg7
2006-01-17 à 14:34:59 - BVRP Software
2007-11-01 à 18:20:33 - eBay
2005-02-21 à 17:22:02 - FaxCtr
2008-04-09 à 18:31:51 - Google
2008-04-14 à 08:52:59 - Google Updater
2006-12-16 à 10:08:20 - HP
2008-04-14 à 13:41:31 - Malwarebytes
2008-04-10 à 05:37:00 - Messenger Plus!
2006-11-13 à 08:30:21 - Microsoft
2007-02-04 à 08:47:13 - Motive
2007-01-04 à 14:43:37 - MotiveSysIDs
2007-10-16 à 11:49:50 - Mozilla
2007-02-14 à 17:07:49 - mpDRM
2005-01-12 à 18:22:24 - MSN6
2004-09-23 à 18:01:29 - QuickTime
2004-09-23 à 18:00:24 - SBSI
2006-03-04 à 09:23:13 - Skype
2007-08-06 à 21:15:01 - Sony Ericsson
2008-04-11 à 09:55:51 - Spybot - Search & Destroy
2008-04-09 à 11:45:54 - Symantec
2007-08-06 à 21:14:55 - Teleca
2008-04-11 à 08:25:17 - TEMP
2008-04-14 à 14:35:14 - WholeSecurity
2008-03-24 à 17:19:28 - Windows Genuine Advantage
2006-08-26 à 08:49:50 - Windows Live Toolbar
2008-03-25 à 10:30:52 - WLInstaller
2007-07-18 à 17:43:23 - Zylom

+- C:\Documents and Settings\Audrey\Application Data

2007-02-19 à 17:02:50 - Adobe
2007-02-20 à 12:48:29 - AdobeUM
2006-10-24 à 11:39:18 - CyberLink
2006-12-22 à 15:25:55 - FaxCtr
2006-10-06 à 12:25:51 - Google
2007-03-25 à 08:03:45 - Help
2006-12-18 à 07:05:48 - HP
2004-09-23 à 18:00:24 - Identities
2006-12-22 à 15:00:03 - Image Zone Express
2005-11-13 à 13:27:34 - Macromedia
2008-01-17 à 16:53:00 - Microsoft
2007-01-11 à 12:39:06 - Motive
2006-10-24 à 11:44:45 - Real
2007-03-18 à 08:40:27 - Skype
2007-08-30 à 19:44:31 - Sony Ericsson
2006-11-28 à 16:55:50 - Sun
2007-05-24 à 08:59:21 - Symantec
2007-08-30 à 19:47:08 - Teleca
2005-11-28 à 13:58:28 - Template
2007-07-03 à 10:04:56 - WholeSecurity

+- C:\Documents and Settings\Audrey\Local Settings\Application Data

2005-11-26 à 14:42:30 - Adobe
2006-09-18 à 16:47:37 - Apple Computer
2006-09-24 à 11:46:35 - Google
2007-03-25 à 08:03:45 - Help
2006-01-12 à 10:21:10 - Identities
2006-08-26 à 07:31:20 - Logiciel Photo Orange
2008-01-17 à 16:53:00 - Microsoft
2006-10-24 à 11:43:22 - Powercinema

+- C:\Documents and Settings\Thumerel Sylvain\Application Data

2007-08-06 à 21:27:34 - Adobe
2007-01-30 à 13:38:13 - AdobeUM
2006-03-07 à 13:55:15 - Apple Computer
2005-01-17 à 15:52:26 - ArcSoft
2008-01-17 à 16:54:05 - AVG7
2006-11-21 à 14:46:34 - CamfrogWEB
2005-09-11 à 19:08:42 - CyberLink
2007-10-16 à 12:58:11 - DivX
2007-11-01 à 18:20:35 - eBay
2005-03-08 à 19:23:37 - FaxCtr
2007-03-05 à 21:21:32 - Google
2005-02-06 à 20:23:53 - Help
2006-12-16 à 10:19:30 - HP
2007-09-13 à 19:13:43 - Identities
2007-07-24 à 12:43:04 - Image Zone Express
2006-01-17 à 18:49:11 - Leadertech
2007-07-14 à 10:44:30 - Macromedia
2008-04-14 à 13:41:37 - Malwarebytes
2008-03-17 à 17:29:24 - Microsoft
2007-01-22 à 08:45:06 - Motive
2007-10-16 à 11:52:49 - Mozilla
2007-03-26 à 17:00:14 - MSN6
2008-01-13 à 17:39:46 - Real
2005-02-24 à 09:08:41 - Registry Cleaner
2007-04-02 à 06:00:33 - Screenshot Sender
2006-03-04 à 10:14:03 - Skype
2006-03-04 à 09:25:02 - Sonic
2007-08-06 à 19:48:21 - Sony Ericsson
2005-11-02 à 18:21:11 - Sun
2005-01-12 à 18:12:26 - Symantec
2007-10-16 à 11:54:07 - Talkback
2007-08-06 à 20:00:51 - Teleca
2005-02-24 à 12:32:47 - Template
2008-03-26 à 08:07:47 - WholeSecurity
2007-09-13 à 19:13:43 - Zylom

+- C:\Documents and Settings\Thumerel Sylvain\Local Settings\Application Data

2007-07-21 à 19:57:54 - Adobe
2006-05-13 à 17:58:42 - Apple Computer
2008-03-21 à 18:05:19 - ApplicationHistory
2007-12-27 à 08:50:01 - Google
2005-02-06 à 20:23:53 - Help
2005-01-22 à 12:53:00 - Identities
2008-04-09 à 18:12:08 - Microsoft
2007-10-16 à 11:52:49 - Mozilla
2005-09-11 à 19:15:00 - Powercinema
2006-12-03 à 21:03:02 - WMTools Downloaded Files

========== Listing du dossier Program Files

+- C:\Program Files

2005-02-21 à 17:21:14 - ABBYY FineReader 5.0 Sprint
2008-02-10 à 08:02:38 - Adobe
2008-01-17 à 16:33:41 - Alwil Software
2006-01-26 à 09:47:32 - AOL 8.0
2004-09-23 à 18:01:58 - AOL Compagnon
2005-01-17 à 12:42:54 - ArcSoft
2005-01-17 à 13:17:22 - BBC Multimedia
2007-01-04 à 11:52:35 - BroadJump
2006-11-21 à 14:46:32 - CFWebAdvancedU
2008-03-24 à 16:59:31 - Club-Internet
2007-01-04 à 11:54:38 - Common Files
2004-09-23 à 18:00:24 - ComPlus Applications
2004-09-23 à 18:00:24 - CyberLink
2007-08-31 à 17:21:53 - Digital Image
2005-01-17 à 13:18:25 - directx
2007-08-06 à 21:31:39 - Disc2Phone
2007-10-16 à 11:43:57 - DivX
2006-03-06 à 08:50:35 - EA SPORTS
2007-03-04 à 11:12:15 - eBay
2007-11-16 à 19:34:09 - Empire Interactive
2005-11-13 à 14:41:02 - EmpirePoker
2005-08-25 à 06:30:19 - eMule
2008-04-11 à 08:38:20 - Fichiers communs
2007-02-14 à 19:00:19 - fluxDVD
2008-04-09 à 18:31:56 - Google
2006-12-16 à 10:05:25 - Hewlett-Packard
2007-09-09 à 07:26:21 - HP
2006-01-12 à 10:22:48 - IKEA Home Planner Kitchen
2007-11-25 à 07:43:14 - IKEA HomePlanner
2008-03-25 à 08:27:59 - InstallShield Installation Information
2008-04-11 à 12:43:09 - Internet Explorer
2006-03-07 à 13:11:09 - iPod
2006-03-07 à 13:11:16 - iTunes
2007-10-06 à 06:08:14 - Java
2005-07-08 à 11:40:54 - Jeux classiques
2005-02-25 à 20:58:38 - Labtec
2006-09-01 à 08:20:38 - Lexmark 5200 Series
2005-03-08 à 19:23:43 - Lexmark Fax Solutions
2008-04-14 à 14:36:29 - Lopxp
2008-04-12 à 17:54:42 - Lx_cats
2008-03-17 à 17:12:35 - Macrogaming
2008-04-14 à 13:41:35 - Malwarebytes' Anti-Malware
2005-01-23 à 16:25:34 - Messenger
2008-04-09 à 20:21:28 - Messenger Plus! Live
2007-01-04 à 18:45:21 - Micro Application
2004-09-23 à 18:00:24 - microsoft frontpage
2005-08-03 à 17:25:00 - Microsoft Picture It! PhotoPub
2005-01-20 à 21:34:26 - Microsoft Works
2005-02-03 à 14:36:05 - Minitel
2007-02-14 à 19:17:05 - Motive
2005-01-23 à 13:00:39 - Movie Maker
2007-10-16 à 12:57:44 - Mozilla Firefox
2005-04-14 à 16:55:03 - MSN
2004-09-23 à 18:00:24 - MSN Gaming Zone
2008-04-09 à 20:17:05 - MSN Messenger
2008-03-25 à 19:03:58 - MSXML 4.0
2005-01-23 à 12:57:48 - NetMeeting
2004-09-23 à 18:00:24 - Nullsoft
2008-03-25 à 19:15:57 - Outlook Express
2007-11-16 à 16:38:32 - Playlogic
2005-01-22 à 11:24:59 - PowerPoint Viewer
2006-03-07 à 13:13:22 - QuickTime
2004-09-23 à 18:00:24 - Real
2006-01-02 à 20:33:14 - Rzvcbm
2005-04-21 à 10:12:32 - SereneScreen
2004-09-23 à 18:02:37 - Services en ligne
2005-03-21 à 13:13:13 - Skype
2005-04-21 à 19:42:25 - Softwin
2004-09-23 à 18:00:24 - Sonic
2007-08-06 à 21:13:37 - Sony Ericsson
2008-04-03 à 18:54:41 - Soulseek-Test
2008-04-11 à 07:50:20 - Spybot - Search & Destroy
2008-04-11 à 08:05:27 - SpywareBlaster
2008-04-09 à 11:45:54 - Symantec
2007-12-26 à 08:58:46 - THQ
2007-11-16 à 20:17:15 - TomTom HOME
2008-04-14 à 13:25:38 - Trend Micro
2004-09-23 à 18:00:24 - Uninstall Information
2004-09-23 à 18:00:24 - Viewpoint
2005-04-14 à 19:48:22 - Windows Journal Viewer
2008-03-25 à 10:31:57 - Windows Live
2007-01-04 à 15:17:54 - Windows Live Toolbar
2008-03-28 à 13:55:10 - Windows Media Connect 2
2008-03-28 à 14:02:24 - Windows Media Player
2005-01-23 à 12:57:43 - Windows NT
2005-01-21 à 21:03:19 - WindowsUpdate
2005-08-08 à 20:15:42 - WinRAR
2006-03-04 à 09:24:16 - WordBiz
2004-09-23 à 18:00:24 - xerox
2006-06-16 à 14:47:17 - Yahoo!
2007-11-16 à 19:45:43 - Zylom Games

========== Tâches planifiées

At10.job: C:\WINDOWS\system32\0PFwUtY5.exe
At11.job: C:\WINDOWS\system32\0PFwUtY5.exe
At12.job: C:\WINDOWS\system32\0PFwUtY5.exe
At13.job: C:\WINDOWS\system32\0PFwUtY5.exe
At14.job: C:\WINDOWS\system32\0PFwUtY5.exe
At15.job: C:\WINDOWS\system32\0PFwUtY5.exe
At16.job: C:\WINDOWS\system32\0PFwUtY5.exe
At17.job: C:\WINDOWS\system32\0PFwUtY5.exe
At18.job: C:\WINDOWS\system32\0PFwUtY5.exe
At19.job: C:\WINDOWS\system32\0PFwUtY5.exe
At20.job: C:\WINDOWS\system32\0PFwUtY5.exe
At21.job: C:\WINDOWS\system32\0PFwUtY5.exe
At22.job: C:\WINDOWS\system32\0PFwUtY5.exe
At23.job: C:\WINDOWS\system32\0PFwUtY5.exe
At24.job: C:\WINDOWS\system32\0PFwUtY5.exe
At3.job: C:\WINDOWS\system32\0PFwUtY5.exe
At4.job: C:\WINDOWS\system32\0PFwUtY5.exe
At5.job: C:\WINDOWS\system32\0PFwUtY5.exe
At6.job: C:\WINDOWS\system32\0PFwUtY5.exe
At7.job: C:\WINDOWS\system32\0PFwUtY5.exe
At8.job: C:\WINDOWS\system32\0PFwUtY5.exe
At9.job: C:\WINDOWS\system32\0PFwUtY5.exe
Check Updates for Windows Live Toolbar.job: C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE
Norton Internet Security Online - Analyse système complète - Audrey.job: C:\PROGRA~1\NORTON~1\NORTON~1\Navw32.exe /TASK:"C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Tasks\mycomp.sca"
Norton Internet Security Online - Analyse système complète - Thumerel Sylvain.job: C:\Program Files\Norton Internet Security\Norton AntiVirus\Navw32.exe /TASK:"C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Tasks\mycomp.sca"

========== Clés registre

========== Bloqueur popups Internet Explorer

flashmail-15v.club-internet.fr
flashmail-2t2.club-internet.fr
*.zylom.com
PopupMgr

========== Suggestion ( /!\ Nécessite une interprétation.) ==========

+- Registre : Aucune suggestion.

- Fin du rapport -

combo fix fini mais pas de rapport affiché ? !!!!

tu n'as pas le rapport sur le bureau (catch me?)
_____________

recolle un hijackhtis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:01, on 2008-04-14
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\wanmpsvc.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Lexmark 5200 series\lxbtbmgr.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Lexmark 5200 series\lxbtbmon.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\eBay\eBay Toolbar2\eBayTBDaemon.exe
C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Fichiers communs\Teleca Shared\CapabilityManager.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Club-Internet\Lanceur\lanceur.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll (file missing)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1\toolbar.dll (file missing)
O2 - BHO: eBay Toolbar Helper - {22D8E815-4A5E-4DFB-845E-AAB64207F5BD} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
O2 - BHO: {c28bb416-0613-0ed9-f044-fd98cc6b1b62} - {26b1b6cc-89df-440f-9de0-3160614bb82c} - C:\WINDOWS\system32\dbxdxxcx.dll (file missing)
O2 - BHO: (no name) - {383EE52A-44C8-4468-89DE-E2F4E311A4EC} - C:\WINDOWS\system32\ssqrq.dll (file missing)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {89A21876-3175-44DF-BD18-FE62DE8F9FCD} - C:\WINDOWS\system32\jkhfd.dll (file missing)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O2 - BHO: (no name) - {AF891B5D-65EF-7042-3E21-AF5C1E5FDDF4} - C:\DOCUME~1\THUMER~1\APPLIC~1\FILMAD~1\FREEREF.exe (file missing)
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: (no name) - {F44AEEFB-F831-741A-6818-B4BADA8A4538} - C:\DOCUME~1\THUMER~2\APPLIC~1\FILMAD~1\FREEREF.exe (file missing)
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: eBay Toolbar - {92085AD4-F48A-450D-BD93-B28CC7DF67CE} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll (file missing)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [Lexmark 5200 series] "C:\Program Files\Lexmark 5200 series\lxbtbmgr.exe"
O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /s
O4 - HKLM\..\Run: [MNI.UWFX5V_0001_LP1710] "C:\Documents and Settings\Thumerel Audrey\Local Settings\Temporary Internet Files\Content.IE5\ELQFPKBM\WinFixer2005ScannerInstallFRA[1].exe"/BEFOREINSTALL
O4 - HKLM\..\Run: [SpySpotter System Defender] C:\Program Files\SpySpotter3\Defender.exe -startup
O4 - HKLM\..\Run: [Hunkh] C:\Program Files\Rzvcbm\Tyyicfc.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [eBayToolbar] C:\Program Files\eBay\eBay Toolbar2\eBayTBDaemon.exe
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [LXBTCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXBTtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [603239d4] rundll32.exe "C:\WINDOWS\system32\ttsayqaa.dll",b
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: LE COMPAGNON CLUB.lnk = C:\Program Files\Club-Internet\Le Compagnon Club\bin\matcli.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?3bc418fabfbe454e9e4e225b778e5b1f
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?3bc418fabfbe454e9e4e225b778e5b1f
O8 - Extra context menu item: Recherche sur eBay - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540000} (CInstall Class) - http://www.spywarestormer.com/files2/Install.cab
O16 - DPF: {34DC6011-88B5-4EA9-BA7A-DC7B4F4437FE} (JordanUploader Class) - http://photoservice.fujicolor.de/ips-opdata/objects/jordan.cab
O16 - DPF: {34F12AFD-E9B5-492A-85D2-40FA4535BE83} (AxProdInfoCtl Class) - https://support.norton.com/sp/en/us/home/current/info
O16 - DPF: {5AE58FCF-6F6A-49B2-B064-02492C66E3F4} (MUCatalogWebControl Class) - http://www.catalog.update.microsoft.com/ClientControl/en/x86/MuCatalogWebControl.cab?1199175249593
O16 - DPF: {6A344D34-5231-452A-8A57-D064AC9B7862} (Symantec Download Manager) - https://webdl.symantec.com/activex/symdlmgr.cab
O16 - DPF: {B020B534-4AA2-4B99-BD6D-5F6EE286DF5C} - http://espaceabonnes.club-internet.fr/services/symantec/SymDlBrg.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{2DD69C5A-5466-44FA-AEF1-5E701EFDC803}: NameServer = 194.117.200.10,194.117.200.15
O20 - Winlogon Notify: iifecde - iifecde.dll (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: BitDefender Scan Server (BDSS) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: lxbt_device - Lexmark International, Inc. - C:\WINDOWS\system32\lxbtcoms.exe
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender8\vsserv.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe
O23 - Service: BitDefender Communicator (XCOMM) - Softwin - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe

vire
SpySpotter qui est un rogue (espion)

____________

Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked".

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll (file missing)
O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1\toolbar.dll (file missing)
O2 - BHO: {c28bb416-0613-0ed9-f044-fd98cc6b1b62} - {26b1b6cc-89df-440f-9de0-3160614bb82c} - C:\WINDOWS\system32\dbxdxxcx.dll (file missing)
O2 - BHO: (no name) - {383EE52A-44C8-4468-89DE-E2F4E311A4EC} - C:\WINDOWS\system32\ssqrq.dll (file missing)
O2 - BHO: (no name) - {89A21876-3175-44DF-BD18-FE62DE8F9FCD} - C:\WINDOWS\system32\jkhfd.dll (file missing)
O2 - BHO: (no name) - {AF891B5D-65EF-7042-3E21-AF5C1E5FDDF4} - C:\DOCUME~1\THUMER~1\APPLIC~1\FILMAD~1\FREEREF.exe (file missing)
O2 - BHO: (no name) - {F44AEEFB-F831-741A-6818-B4BADA8A4538} - C:\DOCUME~1\THUMER~2\APPLIC~1\FILMAD~1\FREEREF.exe (file missing)
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll (file missing)
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SpySpotter System Defender] C:\Program Files\SpySpotter3\Defender.exe -startup
O4 - HKLM\..\Run: [Hunkh] C:\Program Files\Rzvcbm\Tyyicfc.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [603239d4] rundll32.exe "C:\WINDOWS\system32\ttsayqaa.dll",b
O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540000} (CInstall Class) - http://www.spywarestormer.com/files2/Install.cab
O16 - DPF: {34DC6011-88B5-4EA9-BA7A-DC7B4F4437FE} (JordanUploader Class) - http://photoservice.fujicolor.de/ips-opdata/objects/jordan.cab
O16 - DPF: {34F12AFD-E9B5-492A-85D2-40FA4535BE83} (AxProdInfoCtl Class) - http://www.symantec.com/techsupp/activedata/nprdtinf.cab
O16 - DPF: {5AE58FCF-6F6A-49B2-B064-02492C66E3F4} (MUCatalogWebControl Class) - http://catalog.update.microsoft.com/...
O16 - DPF: {6A344D34-5231-452A-8A57-D064AC9B7862} (Symantec Download Manager) - https://webdl.symantec.com/activex/symdlmgr.cab
O16 - DPF: {B020B534-4AA2-4B99-BD6D-5F6EE286DF5C} - http://espaceabonnes.club-internet.fr/services/symantec/SymDlBrg.cab
O20 - Winlogon Notify: iifecde - iifecde.dll (file missing)
_______________________

télécharge OTMoveIt
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau. Ou sur https://www.luanagames.com/index.fr.html
double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

Citation :
C:\Program Files\SpySpotter3
C:\Program Files\SpySpotter3\Defender.exe
C:\Program Files\Rzvcbm\Tyyicfc.exe
C:\WINDOWS\system32\ttsayqaa.dll

clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.
________________

smit fraud fix (colle le rapport)

1/ telecharger :

http://siri.urz.free.fr/Fix/SmitfraudFix.php

2/ double clique sur smitfraudfix. puis sélectionne 1 et appuyer sur entrée afin de créer le rapport des infection présentes.

File/Folder C:\Program Files\SpySpotter3 not found.
File/Folder C:\Program Files\SpySpotter3\Defender.exe not found.
File/Folder C:\Program Files\Rzvcbm\Tyyicfc.exe not found.
File/Folder C:\WINDOWS\system32\ttsayqaa.dll not found.

OTMoveIt2 by OldTimer - Version 1.0.4.1 log created on 04142008_172818

SmitFraudFix v2.313

Rapport fait à 17:32:00.95, 2008-04-14
Executé à partir de C:\Documents and Settings\Thumerel Sylvain\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\wanmpsvc.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Lexmark 5200 series\lxbtbmgr.exe
C:\Program Files\Lexmark 5200 series\lxbtbmon.exe
C:\Program Files\eBay\eBay Toolbar2\eBayTBDaemon.exe
C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Fichiers communs\Teleca Shared\CapabilityManager.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Club-Internet\Lanceur\lanceur.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts

»»»»»»»»»»»»»»»»»»»»»»»» C:\

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

C:\WINDOWS\Tasks\At?.job PRESENT !
C:\WINDOWS\Tasks\At??.job PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Thumerel Sylvain

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Thumerel Sylvain\Application Data

»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\THUMER~1\Favoris

»»»»»»»»»»»»»»»»»»»»»»»» Bureau

»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
"System"=""

»»»»»»»»»»»»»»»»»»»»»»»» Rustock

»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: VIA Rhine II Fast Ethernet Adapter - Miniport d'ordonnancement de paquets
DNS Server Search Order: 194.117.200.10
DNS Server Search Order: 194.117.200.15

HKLM\SYSTEM\CCS\Services\Tcpip\..\{2DD69C5A-5466-44FA-AEF1-5E701EFDC803}: NameServer=194.117.200.10,194.117.200.15
HKLM\SYSTEM\CS1\Services\Tcpip\..\{2DD69C5A-5466-44FA-AEF1-5E701EFDC803}: NameServer=194.117.200.10,194.117.200.15
HKLM\SYSTEM\CS2\Services\Tcpip\..\{2DD69C5A-5466-44FA-AEF1-5E701EFDC803}: NameServer=194.117.200.10,194.117.200.15

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin

demarre en mode sans echec,
http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fdocid/20020905112131924

____
relance smitfraudfix et choisi l'option 2 et colle le rapport

puis redemarre et colle un rapport hijackthis et dis tes soucis
a plus

SmitFraudFix v2.313

Rapport fait à 17:58:01.23, 2008-04-14
Executé à partir de C:\Documents and Settings\Thumerel Sylvain\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

»»»»»»»»»»»»»»»»»»»»»»»» hosts

127.0.0.1 localhost

»»»»»»»»»»»»»»»»»»»»»»»» VACFix

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.

»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

C:\WINDOWS\Tasks\At?.job supprimé
C:\WINDOWS\Tasks\At??.job supprimé

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CCS\Services\Tcpip\..\{2DD69C5A-5466-44FA-AEF1-5E701EFDC803}: NameServer=194.117.200.10,194.117.200.15
HKLM\SYSTEM\CS1\Services\Tcpip\..\{2DD69C5A-5466-44FA-AEF1-5E701EFDC803}: NameServer=194.117.200.10,194.117.200.15
HKLM\SYSTEM\CS2\Services\Tcpip\..\{2DD69C5A-5466-44FA-AEF1-5E701EFDC803}: NameServer=194.117.200.10,194.117.200.15

»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""

»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

Nettoyage terminé.

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:11, on 2008-04-14
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\wanmpsvc.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Lexmark 5200 series\lxbtbmgr.exe
C:\Program Files\eBay\eBay Toolbar2\eBayTBDaemon.exe
C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Lexmark 5200 series\lxbtbmon.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Fichiers communs\Teleca Shared\CapabilityManager.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Club-Internet\Lanceur\lanceur.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll (file missing)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: eBay Toolbar Helper - {22D8E815-4A5E-4DFB-845E-AAB64207F5BD} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {89A21876-3175-44DF-BD18-FE62DE8F9FCD} - C:\WINDOWS\system32\jkhfd.dll (file missing)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: eBay Toolbar - {92085AD4-F48A-450D-BD93-B28CC7DF67CE} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll (file missing)
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [Lexmark 5200 series] "C:\Program Files\Lexmark 5200 series\lxbtbmgr.exe"
O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /s
O4 - HKLM\..\Run: [MNI.UWFX5V_0001_LP1710] "C:\Documents and Settings\Thumerel Audrey\Local Settings\Temporary Internet Files\Content.IE5\ELQFPKBM\WinFixer2005ScannerInstallFRA[1].exe"/BEFOREINSTALL
O4 - HKLM\..\Run: [eBayToolbar] C:\Program Files\eBay\eBay Toolbar2\eBayTBDaemon.exe
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [LXBTCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXBTtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SpySpotter System Defender] C:\Program Files\SpySpotter3\Defender.exe -startup
O4 - HKLM\..\Run: [Hunkh] C:\Program Files\Rzvcbm\Tyyicfc.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [603239d4] rundll32.exe "C:\WINDOWS\system32\ttsayqaa.dll",b
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: LE COMPAGNON CLUB.lnk = C:\Program Files\Club-Internet\Le Compagnon Club\bin\matcli.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?3bc418fabfbe454e9e4e225b778e5b1f
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?3bc418fabfbe454e9e4e225b778e5b1f
O8 - Extra context menu item: Recherche sur eBay - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{2DD69C5A-5466-44FA-AEF1-5E701EFDC803}: NameServer = 194.117.200.10,194.117.200.15
O20 - Winlogon Notify: iifecde - iifecde.dll (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: BitDefender Scan Server (BDSS) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: lxbt_device - Lexmark International, Inc. - C:\WINDOWS\system32\lxbtcoms.exe
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender8\vsserv.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe
O23 - Service: BitDefender Communicator (XCOMM) - Softwin - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe