Scarabés voraces impossible à retirer..

slt
ton windows n'est pas a jour depuis des années? pourquoi?

bitdefender c'est la suite avec parefeu que tu as?

____________

tu as mis messenger skinner alors fais ceci pour le virer:

Fais un clic droit sur ce lien : (IL-MAFIOSO)
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

humm un resto ...

salut ,

# Télécharge ceci: (merci a S!RI pour ce petit programme).

http://siri.urz.free.fr/Fix/SmitfraudFix.zip

Exécute le, Double click sur Smitfraudfix.cmd choisit l’option 1,
voila a quoi cela ressemble : http://siri.urz.free.fr/Fix/SmitfraudFix.php
il va générer un rapport : copie/colle le sur le poste stp.

Salut jlpjlp !!

je te laisse ciao @++

Oui, c avec parefeu...
Le scan n'est tjrs pas terminé...

ok

Impossible d'analyser le fichier avec virus total "ie rencontre un problème et doit fermer"...

re... à force... on y arrive... voilà le rapport de virus total...
AhnLab-V3 2008.5.30.1 2008.06.03 -
AntiVir 7.8.0.26 2008.06.03 -
Authentium 5.1.0.4 2008.06.02 -
Avast 4.8.1195.0 2008.06.03 -
AVG 7.5.0.516 2008.06.03 -
BitDefender 7.2 2008.06.03 -
CAT-QuickHeal 9.50 2008.06.02 -
ClamAV 0.92.1 2008.06.03 -
DrWeb 4.44.0.09170 2008.06.03 -
eSafe 7.0.15.0 2008.06.02 -
eTrust-Vet 31.4.5845 2008.06.03 -
Ewido 4.0 2008.06.03 -
F-Prot 4.4.4.56 2008.06.02 -
F-Secure 6.70.13260.0 2008.06.03 -
Fortinet 3.14.0.0 2008.06.03 -
GData 2.0.7306.1023 2008.06.03 -
Ikarus T3.1.1.26.0 2008.06.03 -
Kaspersky 7.0.0.125 2008.06.03 -
McAfee 5308 2008.06.02 -
Microsoft 1.3604 2008.06.03 -
NOD32v2 3154 2008.06.03 -
Norman 5.80.02 2008.06.02 -
Panda 9.0.0.4 2008.06.02 -
Prevx1 V2 2008.06.03 -
Rising 20.47.12.00 2008.06.03 -
Sophos 4.29.0 2008.06.03 -
Sunbelt 3.0.1143.1 2008.06.03 -
Symantec 10 2008.06.03 -
TheHacker 6.2.92.332 2008.06.03 -
VBA32 3.12.6.7 2008.06.03 -
VirusBuster 4.3.26:9 2008.06.02 -
Webwasher-Gateway 6.6.2 2008.06.03 -
Information additionnelle
File size: 1380352 bytes
MD5...: a388fe989ca7b8cbcac9fb256b5dd79e
SHA1..: 622f43e6296fafbd614d4f736c0c10f44605a68a
SHA256: 74830bde283a691dc2423258e4dff826ba1f7a273cd4a1482f6f7c333ba936cd
SHA512: afa6d9074e385cf26f824385b5706292d5e4dcd25e2c53ae7a26da384f621e89
5b199d9658df68381a90761b123483420563b1ab68d16cfbb99953e0b04e363c
PEiD..: -
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x4b7d03
timedatestamp.....: 0x4784a683 (Wed Jan 09 10:48:35 2008)
machinetype.......: 0x14c (I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0xe3f42 0xe4000 6.61 bb46922c4f6b03f2be073586b2464d9c
.rdata 0xe5000 0x40f16 0x41000 5.48 af33131c0a01bd47df4d36b401c23bf4
.data 0x126000 0xb068 0x6000 4.76 c6d05d3119f69a6d6255502411b6dbf6
.rsrc 0x132000 0x24ca0 0x25000 6.00 72bed4353f2a38021674e98f140120f9

( 15 imports )
> UxTheme.dll: EnableThemeDialogTexture
> VERSION.dll: GetFileVersionInfoSizeW, VerQueryValueW, GetFileVersionInfoW
> KERNEL32.dll: lstrcmpA, EnumResourceLanguagesW, GetVersion, ConvertDefaultLocale, ResumeThread, WritePrivateProfileStringW, RaiseException, GlobalFlags, LocalAlloc, GlobalReAlloc, GlobalHandle, LocalReAlloc, TlsFree, lstrlenA, GetThreadLocale, FileTimeToSystemTime, MoveFileW, DeleteFileW, ReadFile, WriteFile, SetFilePointer, FlushFileBuffers, LockFile, UnlockFile, SetEndOfFile, GetFileSize, FindClose, FindFirstFileW, GetLocaleInfoW, GetFullPathNameW, CreateFileW, FileTimeToLocalFileTime, GetFileAttributesW, SetErrorMode, HeapFree, HeapAlloc, GetProcessHeap, GetStartupInfoW, TerminateProcess, UnhandledExceptionFilter, SetUnhandledExceptionFilter, IsDebuggerPresent, RtlUnwind, GetTimeFormatA, GetDateFormatA, GetSystemTimeAsFileTime, HeapReAlloc, GetDriveTypeA, FindFirstFileA, GetDriveTypeW, ExitThread, ExitProcess, VirtualProtect, VirtualAlloc, VirtualQuery, HeapSize, GetStdHandle, FreeEnvironmentStringsA, GetEnvironmentStrings, FreeEnvironmentStringsW, GetEnvironmentStringsW, GetCommandLineA, GetCommandLineW, SetHandleCount, GetFileType, GetStartupInfoA, HeapDestroy, HeapCreate, VirtualFree, QueryPerformanceCounter, GetCPInfo, GetACP, GetOEMCP, IsValidCodePage, LCMapStringA, LCMapStringW, GetConsoleCP, GetConsoleMode, GetFullPathNameA, GetCurrentDirectoryA, SetStdHandle, GetUserDefaultLCID, GetLocaleInfoA, EnumSystemLocalesA, IsValidLocale, GetStringTypeA, GetStringTypeW, WriteConsoleA, GetConsoleOutputCP, WriteConsoleW, SetEnvironmentVariableA, CompareStringA, InterlockedExchange, GetCurrentProcessId, InterlockedDecrement, GlobalAlloc, FormatMessageW, LocalFree, MulDiv, lstrlenW, GlobalLock, GlobalUnlock, GlobalFree, FreeResource, GlobalAddAtomW, GlobalFindAtomW, GlobalDeleteAtom, LoadLibraryW, FreeLibrary, CompareStringW, LoadLibraryA, SetLastError, lstrcmpW, GetProcAddress, GetFileTime, GetSystemInfo, CreateFileA, TlsGetValue, GetCurrentProcess, GetCurrentThread, DuplicateHandle, TlsSetValue, InterlockedIncrement, TlsAlloc, Sleep, InterlockedCompareExchange, LeaveCriticalSection, EnterCriticalSection, DeleteCriticalSection, InitializeCriticalSection, ReleaseMutex, WaitForSingleObject, CreateMutexA, GetVersionExA, MultiByteToWideChar, GetModuleHandleA, GetModuleFileNameA, CreateDirectoryW, CloseHandle, GetCurrentThreadId, CreateThread, GetTimeZoneInformation, SizeofResource, LockResource, LoadResource, FindResourceW, WideCharToMultiByte, GetLastError, GetTickCount, GetModuleHandleW, GetModuleFileNameW, GetVolumeInformationW
> WININET.dll: InternetOpenA, InternetConnectA, HttpOpenRequestA, InternetReadFile, InternetCloseHandle, HttpSendRequestA, HttpQueryInfoW
> WS2_32.dll: -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -
> USER32.dll: GrayStringW, GetDC, ReleaseDC, GetWindowDC, BeginPaint, EndPaint, DestroyMenu, GetWindowThreadProcessId, ValidateRect, TranslateMessage, GetMessageW, SetCursor, MapDialogRect, SetWindowContextHelpId, GetSysColorBrush, LoadCursorW, UnregisterClassW, CharUpperW, CharNextW, CopyAcceleratorTableW, IsRectEmpty, SetRect, InvalidateRect, InvalidateRgn, SetCapture, ReleaseCapture, GetNextDlgGroupItem, MessageBeep, RegisterClipboardFormatW, SetMenuItemBitmaps, GetMenuCheckMarkDimensions, ModifyMenuW, GetMenuState, CheckMenuItem, GetDesktopWindow, GetActiveWindow, CreateDialogIndirectParamW, IsWindowEnabled, GetNextDlgTabItem, EndDialog, RegisterWindowMessageW, SendDlgItemMessageW, SendDlgItemMessageA, WinHelpW, IsChild, GetCapture, GetClassLongW, GetClassNameW, UnregisterClassA, GetPropW, RemovePropW, GetFocus, IsWindow, DrawTextExW, GetLastActivePopup, SetActiveWindow, DispatchMessageW, GetDlgItem, GetTopWindow, DestroyWindow, UnhookWindowsHookEx, GetMessageTime, GetMessagePos, PeekMessageW, MapWindowPoints, TrackPopupMenu, GetKeyState, UpdateWindow, GetMenu, GetMenuItemID, GetMenuItemCount, MessageBoxW, CreateWindowExW, GetClassInfoExW, GetClassInfoW, RegisterClassW, GetSysColor, AdjustWindowRectEx, EqualRect, CopyRect, GetDlgCtrlID, DefWindowProcW, CallWindowProcW, OffsetRect, IntersectRect, SystemParametersInfoA, GetWindowPlacement, GetWindowRect, GetWindowTextLengthW, GetWindowTextW, GetParent, GetWindow, SetFocus, CallNextHookEx, PostThreadMessageW, SetWindowsHookExW, KillTimer, SetTimer, PostMessageW, SetMenuDefaultItem, SetForegroundWindow, ClientToScreen, GetCursorPos, LoadMenuW, SetLayeredWindowAttributes, GetWindowLongW, SetWindowLongW, AppendMenuW, IsWindowVisible, RemoveMenu, GetSubMenu, GetClientRect, SetMenuItemInfoW, CreateIconIndirect, SetWindowPos, SystemParametersInfoW, LoadBitmapW, AnimateWindow, LoadIconW, GetLastInputInfo, DrawIcon, EnableMenuItem, DrawTextW, TabbedTextOutW, ShowWindow, MoveWindow, SetWindowTextW, IsDialogMessageW, GetForegroundWindow, PostQuitMessage, GetSystemMetrics, IsIconic, EnableWindow, SendMessageW, PtInRect, SetPropW
> GDI32.dll: SetWindowExtEx, ScaleWindowExtEx, GetDeviceCaps, SaveDC, RestoreDC, ExtSelectClipRgn, DeleteDC, GetStockObject, ExtTextOutW, CreateRectRgnIndirect, GetMapMode, SetMapMode, DeleteObject, GetBkColor, GetTextColor, GetRgnBox, TextOutW, RectVisible, PtVisible, ScaleViewportExtEx, SetViewportExtEx, OffsetViewportOrgEx, SetViewportOrgEx, SelectObject, GetObjectW, SetBkColor, SetTextColor, GetClipBox, CreateBitmap, GetWindowExtEx, GetViewportExtEx, Escape
> comdlg32.dll: GetFileTitleW
> WINSPOOL.DRV: ClosePrinter, OpenPrinterW, DocumentPropertiesW
> ADVAPI32.dll: RegCreateKeyExW, RegQueryValueW, RegDeleteKeyW, RegOpenKeyW, RegEnumKeyW, RegDeleteValueW, RegSetValueExW, RegCloseKey, RegQueryValueExW, RegOpenKeyExW
> SHELL32.dll: Shell_NotifyIconW, SHGetSpecialFolderPathW, ShellExecuteW
> SHLWAPI.dll: PathFindFileNameW, PathStripToRootW, PathFindExtensionW, PathIsUNCW
> oledlg.dll: OleUIBusyW
> ole32.dll: CreateILockBytesOnHGlobal, CoTaskMemFree, CoRegisterMessageFilter, OleFlushClipboard, OleIsCurrentClipboard, CoRevokeClassObject, OleInitialize, CoFreeUnusedLibraries, OleUninitialize, StgCreateDocfileOnILockBytes, StgOpenStorageOnILockBytes, CoGetClassObject, CLSIDFromString, CLSIDFromProgID, CoTaskMemAlloc
> OLEAUT32.dll: -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -

est il normal que le scan dure aussi longtemps?

ok

tu as mis messenger skinner alors fais ceci pour le virer:

Fais un clic droit sur ce lien : (IL-MAFIOSO)
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

Voilà enfin le rapport de navitlog...

Search Navipromo version 3.5.7 commencé le 03/06/2008 à 14:01:03,71

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Smeesters Laurent"

Mise à jour le 11.05.2008 à 18h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2600.0000
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***

MessengerSkinner

*** Recherche dossiers dans "C:\WINDOWS" ***

*** Recherche dossiers dans "C:\Program Files" ***

C:\Program Files\MessengerSkinner trouvé !

*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

*** Recherche dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***

...\MessengerSkinner trouvé !

*** Recherche dossiers dans "C:\Documents and Settings\Smeesters Laurent\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\Smeesters Laurent\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\Smeesters Laurent\menudm~1\progra~1" ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\Documents and Settings\Smeesters Laurent\Local Settings\Application Data\bcuyuci.dat
C:\Documents and Settings\Smeesters Laurent\Local Settings\Application Data\bcuyuci.exe
C:\Documents and Settings\Smeesters Laurent\Local Settings\Application Data\bcuyuci_nav.dat
C:\Documents and Settings\Smeesters Laurent\Local Settings\Application Data\bcuyuci_navps.dat

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Smeesters Laurent\locals~1\applic~1" *

*** Recherche fichiers ***

C:\WINDOWS\system32\nvs2.inf trouvé !
C:\WINDOWS\prefetch\MESSENGERSKINNER_SETUP.EXE-210E5F87.pf trouvé !

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :

* Dans "C:\Documents and Settings\Smeesters Laurent\locals~1\applic~1" :

3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :

*** Analyse terminée le 03/06/2008 à 14:31:46,54 ***

= Lance navilog1
= Cette fois-ci choisi l'option 2
= Navilog va faire le nettoyage.. patient jusqu'à ce qui soit marqué *** Nettoyage Termine le ..... ***
= Un rapport va être génrer sur ton C:\ qui sera en option 2
Note: le bureau disparaît

= colle le contenu du rapport de navilog (qui est en option2)

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.

_________________

scan avec
MalwareByte's Anti-Malware et vire ce qui est trouvé et colle le rapport

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
_________________

recolle un rapport hijakchtis et explique tes soucis

Clean Navipromo version 3.5.7 commencé le 03/06/2008 à 14:36:29,29

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Smeesters Laurent"

Mise à jour le 11.05.2008 à 18h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2600.0000
Système de fichiers : NTFS

Mode suppression automatique
avec prise en charge résultats Catchme et GNS

Nettoyage exécuté au redémarrage de l'ordinateur

*** Creation backups fichiers trouvés par Catchme ***

Copie vers "C:\Program Files\navilog1\Backupnavi"

Copie C:\Documents and Settings\Smeesters Laurent\Local Settings\Application Data\bcuyuci.dat réalisée avec succès !
Copie C:\Documents and Settings\Smeesters Laurent\Local Settings\Application Data\bcuyuci.exe réalisée avec succès !
Copie C:\Documents and Settings\Smeesters Laurent\Local Settings\Application Data\bcuyuci_nav.dat réalisée avec succès !
Copie C:\Documents and Settings\Smeesters Laurent\Local Settings\Application Data\bcuyuci_navps.dat réalisée avec succès !

*** Suppression des fichiers trouvés avec Catchme ***

C:\Documents and Settings\Smeesters Laurent\Local Settings\Application Data\bcuyuci.dat supprimé !
C:\Documents and Settings\Smeesters Laurent\Local Settings\Application Data\bcuyuci.exe supprimé !
C:\Documents and Settings\Smeesters Laurent\Local Settings\Application Data\bcuyuci_nav.dat supprimé !
C:\Documents and Settings\Smeesters Laurent\Local Settings\Application Data\bcuyuci_navps.dat supprimé !

** 2ème passage avec résultats Catchme **

* Dans "C:\WINDOWS\system32" *

C:\WINDOWS\prefetch\bcuyuci*.pf trouvé !
Copie C:\WINDOWS\prefetch\bcuyuci*.pf réalisée avec succès !
C:\WINDOWS\prefetch\bcuyuci*.pf supprimé !

* Dans "C:\Documents and Settings\Smeesters Laurent\locals~1\applic~1" *

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *

* Suppression dans "C:\Documents and Settings\Smeesters Laurent\locals~1\applic~1" *

*** Suppression dossiers dans "C:\WINDOWS" ***

*** Suppression dossiers dans "C:\Program Files" ***

C:\Program Files\MessengerSkinner ...suppression...
C:\Program Files\MessengerSkinner supprimé !

*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***

*** Suppression dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***

...\MessengerSkinner ...suppression...
...\MessengerSkinner supprimé !

*** Suppression dossiers dans "C:\Documents and Settings\Smeesters Laurent\applic~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\Smeesters Laurent\locals~1\applic~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\Smeesters Laurent\menudm~1\progra~1" ***

*** Suppression fichiers ***

C:\WINDOWS\system32\nvs2.inf supprimé !
C:\WINDOWS\prefetch\MESSENGERSKINNER_SETUP.EXE-210E5F87.pf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Smeesters Laurent\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :

* Dans "C:\WINDOWS\system32" *

* Dans "C:\Documents and Settings\Smeesters Laurent\locals~1\applic~1" *

*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok

*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 03/06/2008 à 14:41:41,79 ***

scan avec
MalwareByte's Anti-Malware et vire ce qui est trouvé et colle le rapport

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
_________________

recolle un rapport hijakchtis et explique tes soucis

Voilà donc le fameux rapport...

alwarebytes' Anti-Malware 1.14
Version de la base de données: 816

15:45:22 03/06/2008
mbam-log-6-3-2008 (15-45-22).txt

Type de recherche: Examen rapide
Eléments examinés: 78
Temps écoulé: 6 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

et voilà le rapport hijackthis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:46:51, on 03/06/2008
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Softwin\BitDefender10\bdmcon.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\Program Files\Netropa\Touch Manager\TouchMgr.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Netropa\Touch Manager\MEDIACTR.EXE
C:\Program Files\QuickTime\qttask.exe
C:\PROGRA~1\NETROPA\ONSCRE~1\OSD.EXE
C:\Program Files\Netropa\Touch Manager\MMUSBKB2.EXE
C:\Program Files\Netlog 24\Notifier\Netlog24Notifier.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Smeesters Laurent\Bureau\Téléchargement\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.be/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKLM\..\Run: [Touch Manager] C:\Program Files\Netropa\Touch Manager\TouchMgr.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [Netlog 24] "C:\Program Files\Netlog 24\Notifier\Netlog24Notifier.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
O23 - Service: Touch-It Virtual Keyboard (TouchIt) - Unknown owner - C:\Program Files\Chessware\TouchIt\TouchIts.exe (file missing)
O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe

euh... tout est comme avant... mais je n'ai pas redémarré... dois je le faire?

smit fraud fix (colle le rapport)

1/ telecharger :

http://siri.urz.free.fr/Fix/SmitfraudFix.php

2/ double clique sur smitfraudfix. puis sélectionne 1 et appuyer sur entrée afin de créer le rapport des infection présentes.

Et bien, sans toi, je n'y serais pas arrivé...
C génial...tout refonctionne parfaitement...

Un TOUT GRAND MERCI POUR TON AIDE ET TON SOUTIEN...

La procédure semble barbare, mais avec les conseils des pros... il suffit de leur faire confiance...
Un tout grand merci encore à jpljpl

il faudra que tu mette a jour windows:

DEMARRER puis TOUS LES PROGRAMMES puis WINDOWS UPDATE (a refaire plusieurs fois jusqu' a ce que les mises a jour prioritaires ont toutes été mises)