Un peu perdue

bee -  
Et bonjour,
Je vous averti de suite, je suis une novice alors, si vous avez la patience, expliquez moi bien les "protocoles"..

Avast! a trouvé des chevaux de troies ds mes doc utilisateur, windows system 32.. je les ai mis en quarantaine..
Apres j'ai utilisé spyware doctor et soi disant il aurai trouvé les infections et les aurez eliminees... mais elles sont toujours la pour avast! il ne s'alarme pas mais les garde en quarantaine...es ce que je doit m'inquieter?
De plus j'ai voulu telecharger ad.aware et d'autres logiciels antivirus et l'execution ne fonctionne pas, il me dit que windows installer est en mode ss echec et que du coup il ne peut rien executer ??
Je suis desolee pour une telle ignorance
Merci d'avance...
Configuration: Windows XP
Internet Explorer 6.0

15 réponses

Résumé de la discussion

Une novice cherche comment traiter infections détectées sur Windows XP par Avast (Win32/Vundo) et des difficultés avec AdAware et d'autres antivirus, en mode sans échec. Plusieurs échanges décrivent l'usage de HijackThis pour repérer les éléments indésirables et proposer leur suppression ou correction afin de nettoyer le système. Des rapports évoquent des outils parasites comme Kiwee, SmitFraud et VundoFix, avec des instructions sur la fermeture, la suppression et un redémarrage suivi d'une vérification. L'échange met en évidence la nécessité de retirer les barres d'outils et les entrées Run, tout en insistant sur un suivi prudent avec les antivirus, sans conclusion immédiate.

Bobot (l’IA à votre service)
  1. bee
    Ptite precision: j'ai "perdu" un pc ya pas un mois car il a ete surinfecté alors je m'inquiete..!!!
    1. gil le fantom
      bonjour

      bonjour
      tu poste un rapport hijackthis ftp://ftp.commentcamarche.com/download/HJTInstall.exe
      tu vas sur démarrer,poste de travail, C:\Program Files\Hijackthis\HijackThis.exe,tu fais un clic droit sur HijackThis.exe,puis sur renommer et inscrit par exemple bee.exe ( à la place de hijackthis.exe)
      tu double-clic dessus
      tu fais Do a system scan and save the log
      et tu me coller le rapport
      si problème voir l'aide
      http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm
      1. beehoff
        Et bonjour,

        Tout d'abord merci de m'aider...
        Petite precision, avast nomme mon virus (cheval de troie: Win32:Vundo@dll...)
        Ensuite j'ai fait comme tu m'a dit sauf que je n'est pas reussi a le renommer en: bee.exe, j'espere que c t pas trop important..
        Donc voila le rapport:

        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 19:02:43, on 25/05/2008
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
        Boot mode: Normal

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\csrss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        C:\Program Files\Alwil Software\Avast4\ashServ.exe
        C:\WINDOWS\Explorer.EXE
        C:\WINDOWS\system32\spoolsv.exe
        C:\Program Files\Intel\ASF Agent\ASFAgent.exe
        C:\Program Files\Kiwee Toolbar2\1.5.131\kwtbaim.exe
        C:\Program Files\Spyware Doctor\pctsTray.exe
        C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
        C:\Program Files\Messenger\msmsgs.exe
        C:\Program Files\Google\Google Updater\GoogleUpdater.exe
        C:\Program Files\Dell\OpenManage\Client\Iap.exe
        C:\Program Files\Spyware Doctor\pctsAuxs.exe
        C:\Program Files\Spyware Doctor\pctsSvc.exe
        C:\WINDOWS\System32\svchost.exe
        C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        C:\WINDOWS\System32\alg.exe
        C:\Program Files\Internet Explorer\iexplore.exe
        C:\Program Files\Windows Live\Messenger\msnmsgr.exe
        C:\Program Files\Windows Live\Mail\wlmail.exe
        C:\WINDOWS\system32\NOTEPAD.EXE
        C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/countries/fr/fra/gen/default.htm
        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/webhp?gws_rd=ssl
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/countries/fr/fra/gen/default.htm
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.euro.dell.com/countries/fr/fra/gen/default.htm
        R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.euro.dell.com/countries/fr/fra/gen/default.htm
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        R3 - URLSearchHook: Kiwee Toolbar - {6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - C:\Program Files\Kiwee Toolbar2\1.5.131\KiweeIEToolbar.dll
        O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
        O2 - BHO: (no name) - {613E416F-BCB6-43AD-B0FC-DF7B0D5A70BF} - C:\WINDOWS\system32\urqOHbXO.dll
        O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
        O2 - BHO: Kiwee Toolbar - {6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - C:\Program Files\Kiwee Toolbar2\1.5.131\KiweeIEToolbar.dll
        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
        O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
        O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
        O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
        O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
        O3 - Toolbar: Kiwee Toolbar - {6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - C:\Program Files\Kiwee Toolbar2\1.5.131\KiweeIEToolbar.dll
        O3 - Toolbar: gktxaspm - {0983040A-984F-4BEF-BEBE-D3D3342D3954} - C:\WINDOWS\gktxaspm.dll
        O4 - HKLM\..\Run: [KiweeHook] "C:\Program Files\Kiwee Toolbar2\1.5.131\kwtbaim.exe"
        O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
        O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
        O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
        O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User '?')
        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User '?')
        O4 - HKUS\S-1-5-21-1016930274-1215467753-1435890022-1005\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background (User '?')
        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User '?')
        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
        O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
        O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
        O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
        O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
        O20 - Winlogon Notify: urqOHbXO - C:\WINDOWS\SYSTEM32\urqOHbXO.dll
        O21 - SSODL: gnowmebk - {815EBA6B-6AFA-4CF0-8F17-FE12D766B80C} - C:\WINDOWS\gnowmebk.dll
        O23 - Service: ASF Agent (ASFAgent) - Intel Corporation - C:\Program Files\Intel\ASF Agent\ASFAgent.exe
        O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
        O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        O23 - Service: Google Desktop Manager 5.7.802.22438 (GoogleDesktopManager-022208-143751) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
        O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
        O23 - Service: Iap - Dell Computer Corporation - C:\Program Files\Dell\OpenManage\Client\Iap.exe
        O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\NCS\Sync\NetSvc.exe
        O23 - Service: Remote management (Novell WUser Agent) - Unknown owner - C:\NOVELL\ZENRC\wuser32.exe (file missing)
        O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
        O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
    2. gil le fantom
      Télécharge VundoFix (par Atribune) de ce lien :
      http://www.atribune.org/ccount/click.php?id=4

      * Sauvegarde-le sur ton Bureau.
      * Double-clique VundoFix.exe afin de le lancer
      * Clique sur le bouton Scan for Vundo
      * Lorsque le scan est complété, clique sur le bouton Remove Vundo
      * Une invite te demandera si tu veux supprimer les fichiers, clique YES
      * Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers
      * Tu verras une invite qui t'annonce que ton PC va redémarrer; clique OK
      * Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse.

      Note: Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer.
      Si tel est le cas, l'outil se lancera au prochain redémarrage;
      il faut simplement suivre les instructions ci-haut,
      à partir de "clique sur le bouton Scan for Vundo"
      1. bee
        Et salut,

        J'ai bien telechargé vundofix mais le scan me dit:
        _done searching for files... que je dise ok ou que je ferme la fenetre il apparait: _ Done searching for files.No infected files were found.. J'avoue ne rien comprendre!!!

        Par contre mon bureau est en rouge et mon ordi me dit qu'il y a danger, il me dit qu'il faut que je telecharge un anti virus et pourtant avast! fonctionne????
    3. gil le fantom
      bonjour

      télécharges smitfraudfix :

      En image :
      http://siri.urz.free.fr/Fix/SmitfraudFix.php

      tu doubles cliques sur smitfraudfix.cmd et tu choisi l option 1
      cela vas générer un rapport.

      Copie/colle le rapport sur le forum stp.
      1. bee
        Salut

        Voila donc le rapport:

        SmitFraudFix v2.323

        Rapport fait à 11:14:22,65, 27/05/2008
        Executé à partir de C:\Documents and Settings\Utilisateur\Bureau\SmitfraudFix\Policies.exe\SmitfraudFix
        OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
        Le type du système de fichiers est NTFS
        Fix executé en mode normal

        »»»»»»»»»»»»»»»»»»»»»»»» Process

        »»»»»»»»»»»»»»»»»»»»»»»» hosts

        »»»»»»»»»»»»»»»»»»»»»»»» C:\

        »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

        C:\WINDOWS\privacy_danger PRESENT !

        »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

        »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

        »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

        »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

        »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Utilisateur

        »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Utilisateur\Application Data

        »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

        »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\UTILIS~1\Favoris

        »»»»»»»»»»»»»»»»»»»»»»»» Bureau

        »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

        »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

        »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

        [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
        "Source"="file:///C:\\WINDOWS\\privacy_danger\\index.htm"
        "SubscribedURL"=""
        "FriendlyName"="Privacy Protection"

        [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\1]
        "Source"="About:Home"
        "SubscribedURL"="About:Home"
        "FriendlyName"="Ma page d'accueil"

        »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

        IEDFix
        Credits: Malware Analysis & Diagnostic
        Code: S!Ri

        »»»»»»»»»»»»»»»»»»»»»»»» VACFix
        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

        VACFix
        Credits: Malware Analysis & Diagnostic
        Code: S!Ri

        [!] Suspicious: gktxaspm.dll
        Toolbar: gktxaspm - {0983040A-984F-4BEF-BEBE-D3D3342D3954}
        TypeLib: {3B1BB93D-8DA6-4F13-87D8-2501003E2236}
        Interface: {D76343C6-2E19-48A4-9DDF-1C9144A506B7}
        Classe: gktxaspm.bvwm
        Classe: gktxaspm.ToolBar.1

        [!] Suspicious: atfxqogp.dll
        Toolbar: atfxqogp - {109C6D5D-2E6B-48CA-9584-4691AEEA8FBF}
        TypeLib: {D2F84F86-E8F3-46DC-8D18-4601915C7F56}
        Interface: {10D5DA1E-A0BD-46F5-ACB4-2741DC4E76DE}
        Classe: atfxqogp.bgsq
        Classe: atfxqogp.ToolBar.1

        [!] Suspicious: vregfwlx.dll
        SSODL: vregfwlx - {98013B4D-828D-41EE-B35E-E253675C4B08}

        [!] Suspicious: vltdfabw.dll
        SSODL: vltdfabw - {34CD99B2-3EF6-42C7-877F-54FD12F9E367}

        »»»»»»»»»»»»»»»»»»»»»»»» 404Fix
        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

        404Fix
        Credits: Malware Analysis & Diagnostic
        Code: S!Ri

        »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

        SrchSTS.exe by S!Ri
        Search SharedTaskScheduler's .dll

        »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
        "AppInit_DLLs"="C:\\PROGRA~1\\Google\\GOOGLE~3\\GOEC62~1.DLL"
        "LoadAppInit_DLLs"=dword:00000001

        »»»»»»»»»»»»»»»»»»»»»»»» Winlogon
        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
        "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
        "System"=""

        »»»»»»»»»»»»»»»»»»»»»»»» Rustock

        »»»»»»»»»»»»»»»»»»»»»»»» DNS

        »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

        »»»»»»»»»»»»»»»»»»»»»»»» Fin

        Merci encore pour ton aide precieuse et TRES RAPIDE.....
      2. bee
        Et bonjour.. ca devient assez urgent car mon pc ralenti gravement sa vitesse de fonctionnement... Merci d'avance!!!!
    5. gil le fantom
      bonjour

      Démarre en mode sans échec :
      Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter.
      Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
      Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
      (Si F8 ne marche pas utilise la touche F5).
      ----------------------------------------------------------------------------
      Relance le programme Smitfraud,
      Cette fois choisit l’option 2, répond oui a tous ;
      Sauvegarde le rapport, Redémarre en mode normal,
      copie/colle le rapport sauvegardé sur le forum
      1. gil le fantom
        aprés smitfraud option 2

        pour gagner du temps

        tu fais Malwarebytes' Anti-Malware (MBAM)

        Avantage : très bon antimalware à conserver et faire utiliser régulièrement.

        Le mode d'emploi :

        1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

        2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau à partir de ce lien :

        https://www.malwarebytes.com/

        3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

        4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

        5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

        6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

        7) Dans l'onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

        8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

        9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

        10) Si des malwares ont été détectés, leur liste s'affiche.
        En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

        11) MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

        12) Ferme MBAM en cliquant sur Quitter.

        13) Poste le rapport dans ta réponse
        1. beehoff
          Bonjour

          Et voila donc ld'abord le rapport smitfraud sachant que l'ordi ne voulait pas l'analyser en mode ss echec donc la c le rapport en mode normal...

          SmitFraudFix v2.323

          Rapport fait à 9:53:39,00, 28/05/2008
          Executé à partir de C:\Documents and Settings\Utilisateur\Bureau\SmitfraudFix\Policies.exe\SmitfraudFix
          OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
          Le type du système de fichiers est NTFS
          Fix executé en mode normal

          »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
          !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

          SrchSTS.exe by S!Ri
          Search SharedTaskScheduler's .dll

          »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

          »»»»»»»»»»»»»»»»»»»»»»»» hosts

          127.0.0.1 localhost

          »»»»»»»»»»»»»»»»»»»»»»»» VACFix

          VACFix
          Credits: Malware Analysis & Diagnostic
          Code: S!Ri
          C:\WINDOWS\gktxaspm.dll deleted.
          C:\WINDOWS\atfxqogp.dll deleted.
          C:\WINDOWS\vregfwlx.dll deleted.

          »»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

          S!Ri's WS2Fix: LSP not Found.

          »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

          GenericRenosFix by S!Ri

          *** An error occured while opening C:\WINDOWS\vltdfabw.dll ***

          »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

          C:\WINDOWS\privacy_danger\ supprimé

          »»»»»»»»»»»»»»»»»»»»»»»» IEDFix

          IEDFix
          Credits: Malware Analysis & Diagnostic
          Code: S!Ri

          »»»»»»»»»»»»»»»»»»»»»»»» 404Fix

          404Fix
          Credits: Malware Analysis & Diagnostic
          Code: S!Ri

          »»»»»»»»»»»»»»»»»»»»»»»» DNS

          »»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

          »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
          !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
          "System"=""

          »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

          Nettoyage terminé.

          »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
          !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

          SrchSTS.exe by S!Ri
          Search SharedTaskScheduler's .dll

          »»»»»»»»»»»»»»»»»»»»»»»» Fin

          Et ce qui suit c le rapport de malwarebytes:

          Malwarebytes' Anti-Malware 1.12
          Version de la base de données: 793

          Type de recherche: Examen complet (C:\|)
          Eléments examinés: 74574
          Temps écoulé: 19 minute(s), 24 second(s)

          Processus mémoire infecté(s): 0
          Module(s) mémoire infecté(s): 1
          Clé(s) du Registre infectée(s): 4
          Valeur(s) du Registre infectée(s): 3
          Elément(s) de données du Registre infecté(s): 0
          Dossier(s) infecté(s): 0
          Fichier(s) infecté(s): 27

          Processus mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Module(s) mémoire infecté(s):
          C:\WINDOWS\SYSTEM32\urqOHbXO.dll (Trojan.Vundo) -> Unloaded module successfully.

          Clé(s) du Registre infectée(s):
          HKEY_CLASSES_ROOT\CLSID\{613e416f-bcb6-43ad-b0fc-df7b0d5a70bf} (Trojan.Vundo) -> Delete on reboot.
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{613e416f-bcb6-43ad-b0fc-df7b0d5a70bf} (Trojan.Vundo) -> Delete on reboot.
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\urqohbxo (Trojan.Vundo) -> Quarantined and deleted successfully.
          HKEY_CLASSES_ROOT\CLSID\{34cd99b2-3ef6-42c7-877f-54fd12f9e367} (Trojan.FakeAlert) -> Quarantined and deleted successfully.

          Valeur(s) du Registre infectée(s):
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{613e416f-bcb6-43ad-b0fc-df7b0d5a70bf} (Trojan.Vundo) -> Delete on reboot.
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\vltdfabw (Trojan.FakeAlert) -> Quarantined and deleted successfully.
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\vregfwlx (Trojan.FakeAlert) -> Quarantined and deleted successfully.

          Elément(s) de données du Registre infecté(s):
          (Aucun élément nuisible détecté)

          Dossier(s) infecté(s):
          (Aucun élément nuisible détecté)

          Fichier(s) infecté(s):
          C:\System Volume Information\_restore{DE4A529F-98CE-4187-A0F7-08590C3BB5E5}\RP12\A0001216.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{DE4A529F-98CE-4187-A0F7-08590C3BB5E5}\RP12\A0001217.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{DE4A529F-98CE-4187-A0F7-08590C3BB5E5}\RP12\A0001218.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{DE4A529F-98CE-4187-A0F7-08590C3BB5E5}\RP12\A0001221.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{DE4A529F-98CE-4187-A0F7-08590C3BB5E5}\RP12\A0001222.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{DE4A529F-98CE-4187-A0F7-08590C3BB5E5}\RP12\A0001223.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{DE4A529F-98CE-4187-A0F7-08590C3BB5E5}\RP12\A0001224.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{DE4A529F-98CE-4187-A0F7-08590C3BB5E5}\RP12\A0001225.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{DE4A529F-98CE-4187-A0F7-08590C3BB5E5}\RP12\A0001227.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{DE4A529F-98CE-4187-A0F7-08590C3BB5E5}\RP16\A0001378.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully.
          C:\WINDOWS\epse.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
          C:\WINDOWS\gnowmebk.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully.
          C:\WINDOWS\mdtgkswr.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
          C:\WINDOWS\SYSTEM32\xxywWnKc.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
          C:\WINDOWS\SYSTEM32\ssqQgFUM.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
          C:\WINDOWS\SYSTEM32\ssqqQGww.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
          C:\WINDOWS\SYSTEM32\qoMccCrr.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
          C:\WINDOWS\SYSTEM32\ddcYoNdB.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
          C:\WINDOWS\SYSTEM32\pmnkLdEx.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
          C:\WINDOWS\SYSTEM32\urqOHbXO.dll (Trojan.Vundo) -> Delete on reboot.
          C:\WINDOWS\SYSTEM32\xxyyyATn.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
          C:\WINDOWS\SYSTEM32\yayyVOFW.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
          C:\WINDOWS\SYSTEM32\wvUoLcba.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
          C:\WINDOWS\xmpstean.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
          C:\WINDOWS\vltdfabw.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully.
          C:\WINDOWS\boqnrwdmtpe.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully.
          C:\WINDOWS\SYSTEM32\nvs2.inf (Adware.EGDAccess) -> Quarantined and deleted successfully.

          Voila j'espere que c bon... merci de ton attention....
          1. beehoff
            Ps: Que dois-je prendre comme antivirus pour qu'il soit plus efficace que avast! ou norton ?? Merci
            1. gil le fantom
              bonjour
              tu peut poster un nouveau rapport hijackthis stp

              je te conseille comme antivirus plutôt antivir, plus leger et plus performant
              http://forum.malekal.com/ftopic3528.php

              pour désinstaller avast proprement
              http://www.commentcamarche.net/faq/sujet 8172 desinstaller proprement avast

              télécharge antivir
              http://www.commentcamarche.net/telecharger/telecharger 55 antivir

              pour bien régler antivir
              https://forum.malekal.com/viewtopic.php?f=45&t=4192
              https://www.malekal.com/avira-free-security-antivirus-gratuit/

              a plus tard
              1. beehoff
                Et bonsoir..
                voila dc le rapport:

                Logfile of Trend Micro HijackThis v2.0.2
                Scan saved at 22:58:32, on 28/05/2008
                Platform: Windows XP SP2 (WinNT 5.01.2600)
                MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
                Boot mode: Normal

                Running processes:
                C:\WINDOWS\System32\smss.exe
                C:\WINDOWS\system32\csrss.exe
                C:\WINDOWS\system32\winlogon.exe
                C:\WINDOWS\system32\services.exe
                C:\WINDOWS\system32\lsass.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\Explorer.EXE
                C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                C:\Program Files\Alwil Software\Avast4\ashServ.exe
                C:\Program Files\Kiwee Toolbar2\1.5.131\kwtbaim.exe
                C:\Program Files\Spyware Doctor\pctsTray.exe
                C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
                C:\Program Files\Messenger\msmsgs.exe
                C:\documents and settings\utilisateur\local settings\application data\oggff.exe
                C:\Program Files\Google\Google Updater\GoogleUpdater.exe
                C:\WINDOWS\system32\spoolsv.exe
                C:\Program Files\Intel\ASF Agent\ASFAgent.exe
                C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                C:\Program Files\Dell\OpenManage\Client\Iap.exe
                C:\Program Files\Spyware Doctor\pctsAuxs.exe
                C:\Program Files\Spyware Doctor\pctsSvc.exe
                C:\WINDOWS\System32\svchost.exe
                C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                C:\WINDOWS\System32\alg.exe
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\system32\wuauclt.exe
                C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.euro.dell.com/countries/fr/fra/gen/default.htm
                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                R3 - URLSearchHook: Kiwee Toolbar - {6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - C:\Program Files\Kiwee Toolbar2\1.5.131\KiweeIEToolbar.dll
                O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
                O2 - BHO: Kiwee Toolbar - {6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - C:\Program Files\Kiwee Toolbar2\1.5.131\KiweeIEToolbar.dll
                O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
                O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
                O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
                O3 - Toolbar: Kiwee Toolbar - {6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - C:\Program Files\Kiwee Toolbar2\1.5.131\KiweeIEToolbar.dll
                O4 - HKLM\..\Run: [KiweeHook] "C:\Program Files\Kiwee Toolbar2\1.5.131\kwtbaim.exe"
                O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
                O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                O4 - HKCU\..\Run: [oggff] c:\documents and settings\utilisateur\local settings\application data\oggff.exe oggff
                O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User '?')
                O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User '?')
                O4 - HKUS\S-1-5-21-1016930274-1215467753-1435890022-1005\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background (User '?')
                O4 - HKUS\S-1-5-21-1016930274-1215467753-1435890022-1005\..\Run: [oggff] c:\documents and settings\utilisateur\local settings\application data\oggff.exe oggff (User '?')
                O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User '?')
                O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
                O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
                O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
                O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
                O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
                O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
                O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
                O23 - Service: ASF Agent (ASFAgent) - Intel Corporation - C:\Program Files\Intel\ASF Agent\ASFAgent.exe
                O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                O23 - Service: Google Desktop Manager 5.7.802.22438 (GoogleDesktopManager-022208-143751) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
                O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                O23 - Service: Iap - Dell Computer Corporation - C:\Program Files\Dell\OpenManage\Client\Iap.exe
                O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\NCS\Sync\NetSvc.exe
                O23 - Service: Remote management (Novell WUser Agent) - Unknown owner - C:\NOVELL\ZENRC\wuser32.exe (file missing)
                O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
                O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
            2. gil le fantom
              bonsoir

              relance hijackthis
              selectionne do a system scan only
              et coches les lignes suivantes:

              O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
              O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
              O4 - HKCU\..\Run: [oggff] c:\documents and settings\utilisateur\local settings\application data\oggff.exe oggff
              O4 - HKUS\S-1-5-21-1016930274-1215467753-1435890022-1005\..\Run: [oggff] c:\documents and settings\utilisateur\local settings\application data\oggff.exe oggff (User '?')

              puis clic sur le bouton "Fix Checked"
              puis tu me repost un rapport hijackthis.
              1. beehoff
                Et Bonjour,

                J'ai pas trouvé les deux dernieres lignes que tu m'a demande de cocher, du coup j'ai cocher ce qui etait le plus proche....en esperant que ce soit pas trop grave.....

                Logfile of Trend Micro HijackThis v2.0.2
                Scan saved at 09:34:07, on 30/05/2008
                Platform: Windows XP SP2 (WinNT 5.01.2600)
                MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
                Boot mode: Normal

                Running processes:
                C:\WINDOWS\System32\smss.exe
                C:\WINDOWS\system32\csrss.exe
                C:\WINDOWS\system32\winlogon.exe
                C:\WINDOWS\system32\services.exe
                C:\WINDOWS\system32\lsass.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\Explorer.EXE
                C:\WINDOWS\system32\spoolsv.exe
                C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                C:\Program Files\Kiwee Toolbar2\1.5.131\kwtbaim.exe
                C:\Program Files\Spyware Doctor\pctsTray.exe
                C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
                C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
                C:\Program Files\Messenger\msmsgs.exe
                C:\Program Files\Google\Google Updater\GoogleUpdater.exe
                C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                C:\Program Files\Intel\ASF Agent\ASFAgent.exe
                C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                C:\Program Files\Dell\OpenManage\Client\Iap.exe
                C:\Program Files\Spyware Doctor\pctsAuxs.exe
                C:\Program Files\Spyware Doctor\pctsSvc.exe
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\System32\alg.exe
                C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.euro.dell.com/countries/fr/fra/gen/default.htm
                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                R3 - URLSearchHook: Kiwee Toolbar - {6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - C:\Program Files\Kiwee Toolbar2\1.5.131\KiweeIEToolbar.dll
                O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                O2 - BHO: Kiwee Toolbar - {6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - C:\Program Files\Kiwee Toolbar2\1.5.131\KiweeIEToolbar.dll
                O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
                O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
                O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
                O3 - Toolbar: Kiwee Toolbar - {6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - C:\Program Files\Kiwee Toolbar2\1.5.131\KiweeIEToolbar.dll
                O4 - HKLM\..\Run: [KiweeHook] "C:\Program Files\Kiwee Toolbar2\1.5.131\kwtbaim.exe"
                O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
                O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
                O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User '?')
                O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User '?')
                O4 - HKUS\S-1-5-21-1016930274-1215467753-1435890022-1005\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background (User '?')
                O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User '?')
                O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
                O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
                O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
                O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
                O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
                O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
                O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
                O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                O23 - Service: ASF Agent (ASFAgent) - Intel Corporation - C:\Program Files\Intel\ASF Agent\ASFAgent.exe
                O23 - Service: Google Desktop Manager 5.7.802.22438 (GoogleDesktopManager-022208-143751) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
                O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                O23 - Service: Iap - Dell Computer Corporation - C:\Program Files\Dell\OpenManage\Client\Iap.exe
                O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\NCS\Sync\NetSvc.exe
                O23 - Service: Remote management (Novell WUser Agent) - Unknown owner - C:\NOVELL\ZENRC\wuser32.exe (file missing)
                O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
                O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
            3. gil le fantom
              bonjour
              ça a l'air d'aller
              peut tu faire un scan avec antivir et me cller le rapport stp

              a plus tard
              1. beehoff
                Je pense que ca doit etre ca, j'avoue que j'ai un peu du al a comprendre en anglais..mais je vais m'y faire... donc voila:

                Avira AntiVir Personal
                Report file date: vendredi 30 mai 2008 22:23

                Scanning for 1301396 virus strains and unwanted programs.

                Licensed to: Avira AntiVir PersonalEdition Classic
                Serial number: 0000149996-ADJIE-0001
                Platform: Windows XP
                Windows version: (Service Pack 2) [5.1.2600]
                Boot mode: Normally booted
                Username: Utilisateur
                Computer name: BEEJE

                Version information:
                BUILD.DAT : 8.1.00.295 16479 Bytes 09/04/2008 16:24:00
                AVSCAN.EXE : 8.1.2.12 311553 Bytes 18/03/2008 09:02:56
                AVSCAN.DLL : 8.1.1.0 53505 Bytes 07/02/2008 08:43:37
                LUKE.DLL : 8.1.2.9 151809 Bytes 28/02/2008 08:41:23
                LUKERES.DLL : 8.1.2.1 12033 Bytes 21/02/2008 08:28:40
                ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 10:33:34
                ANTIVIR1.VDF : 7.0.3.2 5447168 Bytes 07/03/2008 13:08:58
                ANTIVIR2.VDF : 7.0.4.53 1848832 Bytes 17/05/2008 21:42:02
                ANTIVIR3.VDF : 7.0.4.113 361984 Bytes 29/05/2008 21:44:00
                Engineversion : 8.1.0.49
                AEVDF.DLL : 8.1.0.5 102772 Bytes 25/02/2008 09:58:21
                AESCRIPT.DLL : 8.1.0.36 270714 Bytes 29/05/2008 21:44:08
                AESCN.DLL : 8.1.0.20 119157 Bytes 29/05/2008 21:44:06
                AERDL.DLL : 8.1.0.20 418165 Bytes 28/05/2008 21:42:23
                AEPACK.DLL : 8.1.1.5 364918 Bytes 28/05/2008 21:42:21
                AEOFFICE.DLL : 8.1.0.18 192890 Bytes 28/05/2008 21:42:19
                AEHEUR.DLL : 8.1.0.29 1253750 Bytes 28/05/2008 21:42:17
                AEHELP.DLL : 8.1.0.15 115063 Bytes 29/05/2008 21:44:05
                AEGEN.DLL : 8.1.0.23 307573 Bytes 29/05/2008 21:44:04
                AEEMU.DLL : 8.1.0.6 430451 Bytes 28/05/2008 21:42:08
                AECORE.DLL : 8.1.0.30 168311 Bytes 29/05/2008 21:44:02
                AVWINLL.DLL : 1.0.0.7 14593 Bytes 23/01/2008 17:07:53
                AVPREF.DLL : 8.0.0.1 25857 Bytes 18/02/2008 10:37:50
                AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 13:26:47
                AVREG.DLL : 8.0.0.0 30977 Bytes 23/01/2008 17:07:49
                AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:23
                AVEVTLOG.DLL : 8.0.0.11 114945 Bytes 28/02/2008 08:31:31
                SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02
                SMTPLIB.DLL : 1.2.0.19 28929 Bytes 23/01/2008 17:08:39
                NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:10
                RCIMAGE.DLL : 8.0.0.35 2371841 Bytes 10/03/2008 14:37:25
                RCTEXT.DLL : 8.0.32.0 86273 Bytes 06/03/2008 12:02:11

                Configuration settings for the scan:
                Jobname..........................: ShlExt
                Configuration file...............: C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp\c69ddb14.avp
                Logging..........................: low
                Primary action...................: interactive
                Secondary action.................: ignore
                Scan master boot sector..........: on
                Scan boot sector.................: on
                Boot sectors.....................: C:,
                Scan memory......................: on
                Process scan.....................: off
                Scan registry....................: off
                Search for rootkits..............: off
                Scan all files...................: Intelligent file selection
                Scan archives....................: on
                Recursion depth..................: 20
                Smart extensions.................: on
                Macro heuristic..................: on
                File heuristic...................: medium

                Start of the scan: vendredi 30 mai 2008 22:23

                Starting the file scan:

                Begin scan in 'C:\Documents and Settings\Utilisateur\Bureau\antivir_workstation_winu_en_h.exe'

                End of the scan: vendredi 30 mai 2008 22:24
                Used time: 00:09 min

                The scan has been done completely.

                0 Scanning directories
                349 Files were scanned
                0 viruses and/or unwanted programs were found
                0 Files were classified as suspicious:
                0 files were deleted
                0 files were repaired
                0 files were moved to quarantine
                0 files were renamed
                0 Files cannot be scanned
                349 Files not concerned
                3 Archives were scanned
                0 Warnings
                0 Notes

                Merci de me tenir au courant et encore merci de ton aide...
            4. gil le fantom
              paramêtre antivir comme sur le lien:
              https://forum.malekal.com/viewtopic.php?f=45&t=4192

              refais un scan et colle le rapport

              pour nettoyer ton pc installe ccleaner(n'installe pas la toolbar yahoo)
              http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner

              a demain
              1. beehoff
                Et bonjour gil,

                Tout d'abord quelques ptites questions: -- puis-je desinstaller les programmes tel que vundo, smitfraud..? --quand avira trouve un virus ds la fenetre qui apparait la case cochee est : "denny access" dois-je dire ok car j'ai a chaque fois cochee "mis en quarantaine"??? et sinon voila les scans j'ai d'abord nettoyé le pc avec ccleanner puis j'ai reconfiguré avira et j'ai refais un scan, donc le voici:

                Avira AntiVir Personal
                Report file date: samedi 31 mai 2008 08:36

                Scanning for 1302528 virus strains and unwanted programs.

                Licensed to: Avira AntiVir PersonalEdition Classic
                Serial number: 0000149996-ADJIE-0001
                Platform: Windows XP
                Windows version: (Service Pack 2) [5.1.2600]
                Boot mode: Normally booted
                Username: SYSTEM
                Computer name: BEEJE

                Version information:
                BUILD.DAT : 8.1.0.308 16478 Bytes 28/05/2008 17:03:00
                AVSCAN.EXE : 8.1.2.12 311553 Bytes 18/03/2008 09:02:56
                AVSCAN.DLL : 8.1.1.0 53505 Bytes 07/02/2008 08:43:37
                LUKE.DLL : 8.1.2.9 151809 Bytes 28/02/2008 08:41:23
                LUKERES.DLL : 8.1.2.1 12033 Bytes 21/02/2008 08:28:40
                ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 10:33:34
                ANTIVIR1.VDF : 7.0.3.2 5447168 Bytes 07/03/2008 13:08:58
                ANTIVIR2.VDF : 7.0.4.53 1848832 Bytes 17/05/2008 21:42:02
                ANTIVIR3.VDF : 7.0.4.118 376832 Bytes 30/05/2008 21:41:51
                Engineversion : 8.1.0.51
                AEVDF.DLL : 8.1.0.5 102772 Bytes 25/02/2008 09:58:21
                AESCRIPT.DLL : 8.1.0.37 270715 Bytes 30/05/2008 21:41:56
                AESCN.DLL : 8.1.0.20 119157 Bytes 29/05/2008 21:44:06
                AERDL.DLL : 8.1.0.20 418165 Bytes 28/05/2008 21:42:23
                AEPACK.DLL : 8.1.1.5 364918 Bytes 28/05/2008 21:42:21
                AEOFFICE.DLL : 8.1.0.18 192890 Bytes 28/05/2008 21:42:19
                AEHEUR.DLL : 8.1.0.29 1253750 Bytes 28/05/2008 21:42:17
                AEHELP.DLL : 8.1.0.15 115063 Bytes 29/05/2008 21:44:05
                AEGEN.DLL : 8.1.0.25 307573 Bytes 30/05/2008 21:41:54
                AEEMU.DLL : 8.1.0.6 430451 Bytes 28/05/2008 21:42:08
                AECORE.DLL : 8.1.0.30 168311 Bytes 29/05/2008 21:44:02
                AVWINLL.DLL : 1.0.0.7 14593 Bytes 23/01/2008 17:07:53
                AVPREF.DLL : 8.0.0.1 25857 Bytes 18/02/2008 10:37:50
                AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 13:26:47
                AVREG.DLL : 8.0.0.0 30977 Bytes 23/01/2008 17:07:49
                AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:23
                AVEVTLOG.DLL : 8.0.0.11 114945 Bytes 28/02/2008 08:31:31
                SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02
                SMTPLIB.DLL : 1.2.0.19 28929 Bytes 23/01/2008 17:08:39
                NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:10
                RCIMAGE.DLL : 8.0.0.35 2371841 Bytes 10/03/2008 14:37:25
                RCTEXT.DLL : 8.0.32.0 86273 Bytes 06/03/2008 12:02:11

                Configuration settings for the scan:
                Jobname..........................: Complete system scan
                Configuration file...............: C:\Program Files\Avira\AntiVir PersonalEdition Classic\sysscan.avp
                Logging..........................: low
                Primary action...................: interactive
                Secondary action.................: ignore
                Scan master boot sector..........: off
                Scan boot sector.................: on
                Boot sectors.....................: C:,
                Scan memory......................: on
                Process scan.....................: on
                Scan registry....................: on
                Search for rootkits..............: on
                Scan all files...................: Intelligent file selection
                Scan archives....................: on
                Recursion depth..................: 20
                Smart extensions.................: on
                Macro heuristic..................: on
                File heuristic...................: medium

                Start of the scan: samedi 31 mai 2008 08:36

                Starting search for hidden objects.
                '34311' objects were checked, '0' hidden objects were found.

                The scan of running processes will be started
                Scan process 'avscan.exe' - '1' Module(s) have been scanned
                Scan process 'wuauclt.exe' - '1' Module(s) have been scanned
                Scan process 'avguard.exe' - '1' Module(s) have been scanned
                Scan process 'avcenter.exe' - '1' Module(s) have been scanned
                Scan process 'sched.exe' - '1' Module(s) have been scanned
                Scan process 'iexplore.exe' - '1' Module(s) have been scanned
                Scan process 'wlmail.exe' - '1' Module(s) have been scanned
                Scan process 'avgnt.exe' - '1' Module(s) have been scanned
                Scan process 'AcroRd32.exe' - '1' Module(s) have been scanned
                Scan process 'svchost.exe' - '1' Module(s) have been scanned
                Scan process 'alg.exe' - '1' Module(s) have been scanned
                Scan process 'svchost.exe' - '1' Module(s) have been scanned
                Scan process 'pctsSvc.exe' - '1' Module(s) have been scanned
                Scan process 'pctsAuxs.exe' - '1' Module(s) have been scanned
                Scan process 'Iap.exe' - '1' Module(s) have been scanned
                Scan process 'GoogleUpdaterService.exe' - '1' Module(s) have been scanned
                Scan process 'ASFAgent.exe' - '1' Module(s) have been scanned
                Scan process 'GoogleUpdater.exe' - '1' Module(s) have been scanned
                Scan process 'msmsgs.exe' - '1' Module(s) have been scanned
                Scan process 'msnmsgr.exe' - '1' Module(s) have been scanned
                Scan process 'pctsTray.exe' - '1' Module(s) have been scanned
                Scan process 'kwtbaim.exe' - '1' Module(s) have been scanned
                Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
                Scan process 'explorer.exe' - '1' Module(s) have been scanned
                Scan process 'svchost.exe' - '1' Module(s) have been scanned
                Scan process 'svchost.exe' - '1' Module(s) have been scanned
                Scan process 'svchost.exe' - '1' Module(s) have been scanned
                Scan process 'svchost.exe' - '1' Module(s) have been scanned
                Scan process 'lsass.exe' - '1' Module(s) have been scanned
                Scan process 'services.exe' - '1' Module(s) have been scanned
                Scan process 'winlogon.exe' - '1' Module(s) have been scanned
                Scan process 'csrss.exe' - '1' Module(s) have been scanned
                Scan process 'smss.exe' - '1' Module(s) have been scanned
                33 processes with 33 modules were scanned

                Start scanning boot sectors:
                Boot sector 'C:\'
                [INFO] No virus was found!

                Starting to scan the registry.
                The registry was scanned ( '19' files ).

                Starting the file scan:

                Begin scan in 'C:\'
                C:\pagefile.sys
                [WARNING] The file could not be opened!

                End of the scan: samedi 31 mai 2008 09:11
                Used time: 35:07 min

                The scan has been done completely.

                3336 Scanning directories
                257046 Files were scanned
                0 viruses and/or unwanted programs were found
                0 Files were classified as suspicious:
                0 files were deleted
                0 files were repaired
                0 files were moved to quarantine
                0 files were renamed
                1 Files cannot be scanned
                257046 Files not concerned
                4193 Archives were scanned
                1 Warnings
                0 Notes
                34311 Objects were scanned with rootkit scan
                0 Hidden objects were found

                merci encore et a toute a l'heure....
            5. gil le fantom
              bonjour
              tout va bien

              pour supprimer les outils de désinfection
              tu Télécharge ToolsCleaner de A.Roshtein sur ton Bureau.(sur un des 2 liens)
              http://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe
              http://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe
              · Clique sur Recherche et laisse le scan se terminer.
              · Clique, sur Suppression pour finaliser.
              · Tu peux, si tu le souhaites, te servir des Options facultatives.
              · Clique sur Quitter, pour que le rapport puisse se créer.
              · Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).
              1. gil le fantom
                par contre ton window n'est pas d'origine ?(faille de sécurité)
                tu aura toujour des problémes
                passe à IE7
                1. beehoff
                  voila le rapport:

                  -->- Recherche:

                  C:\Vundofix backups: trouvé !
                  C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
                  C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
                  C:\Documents and Settings\Utilisateur\Bureau\vundoFix.exe: trouvé !
                  C:\Documents and Settings\Utilisateur\Bureau\SmitFraudfix: trouvé !
                  C:\Documents and Settings\Utilisateur\Bureau\SmitfraudFix\Policies.exe\SmitFraudfix: trouvé !
                  C:\Documents and Settings\Utilisateur\Mes documents\HJTInstall.exe: trouvé !
                  C:\Program Files\Trend Micro\HijackThis: trouvé !
                  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !

                  ---------------------------------
                  -->- Suppression:

                  C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
                  C:\Documents and Settings\Utilisateur\Bureau\vundoFix.exe: supprimé !
                  C:\Documents and Settings\Utilisateur\Mes documents\HJTInstall.exe: supprimé !
                  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
                  C:\Vundofix backups: supprimé !
                  C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
                  C:\Documents and Settings\Utilisateur\Bureau\SmitFraudfix: supprimé !
                  C:\Program Files\Trend Micro\HijackThis: supprimé !

                  pour ce qui est de windows ont m'a donné cet ordi et c cette personne qui l'a "configuré"..donc jpeux ,pour l'instant pas te dire ... par contre, pardonnes moi mon ignorance, mais ca veut dire quoi: IE7 ???!!!

                  Mes amitiés, bee
              2. gil le fantom
                IE 7 c'est internet explorer 7 qui est un navigateur
                tu peut utiliser aussi firefox ou opéra
                http://www.commentcamarche.net/telecharger/logiciel 59 navigateurs

                met à jour ton window avec window update

                bon weekend
                1. beehoff
                  et bonjour...

                  Je te remercie encore pour ta patience,et tes excellentes explications... mon probleme est resolu, en tout cas pour ce qui est du virus... et oui mon ordi a pris la foudre et apparemment la carte mere est grillee!!! j'ai un peu la poisse en ce moment!!! merci encore et si tu viens dans les alentours d'avignon ecris moi je serais heureuse de t'offrir l'hospitalité... avec toute ma consideration, a un de ces quatre... Bee

              Discussions similaires

              Cartouche SETUP d'installation
              zébulline

              6 réponses
              Perte d'une cartouche SETUP HP officejet 5220
              lulu123

              3 réponses
              Cartouches SETUP imprimante HP DESKJET 2700 bloquée
              Albino15

              4 réponses
              A L'AIDE - Facture Darty Perdue
              Pirate91gb

              6 réponses
              Carte cadeau perdue fnac
              Draconic_112

              2 réponses