Le cafard !

Coco 5 -  
Bonjour,

J'ai moi aussi des cafards sur mon écran. Cela fait 2 jours que j'essaie d'appliquer en vain les conseils pour éradiquer les cafard, mais je n'y arrive vraiment pas. Si quelqu'un pouvait me venir en aide je serais bien contente. J'ai imprimer un rapport hijackthis comme vous le dites,mais je n'y comprend rien ! Merci d'avance. Coco15
Configuration: Windows XP
Internet Explorer 7.0

27 réponses

Résumé de la discussion

Cafards détectés à l'écran et difficulté à interpréter un rapport HijackThis imprimé sur Windows XP avec Internet Explorer 7, mettant en évidence un besoin de vérifier les éléments listés par l'outil. Le log Trend Micro HijackThis v2.0.2 révèle de nombreuses entrées, notamment des services, des processus et des modules BHO ou Run, certains fichiers marqués comme manquants et des programmes qui démarrent automatiquement. Des conseils évoquent la poursuite de la désinfection avec des outils spécialisés tels que Smithfraud et soulignent que l'icône Avast peut réapparaître au prochain démarrage, ce qui demande une intervention plus approfondie. En cas de doute, certains éléments listés indiquent des composants potentiellement indésirables et nécessitent une vérification ciblée, sans tirer de conclusion sur l'état du système.

Bobot (l’IA à votre service)
  1. sKe69 Contributeur sécurité
    Salut,
    postes ton rapport hijackthis pour analyse ...
    1. Utilisateur anonyme
      Salut,

      regarde par ici, apparemment c'est la soluce :

      http://forum.telecharger.01net.com/forum/high-tech/SECURITE/Securite/resolu-cafards-veille-sujet_44647_1.htm

      Seb
      2. sKe69 Contributeur sécurité
        tuto pour l’utiliser
        regardes ici c'est parfaitement expliqué en images
        http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

        !!Déconnectes toi et fermes toute tes applications en cours !!</souligne>

        Double clik sur le raccourci du bureau,
        Fais un scan HijackThis et postes le rapport générer (copier/coller dans ta prochaine réponse) pour analyse ...
        2. Coco 5
          ogfile of Trend Micro HijackThis v2.0.2
          Scan saved at 09:22:36, on 08/06/2008
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v7.00 (7.00.6000.16473)
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
          C:\WINDOWS\Explorer.EXE
          C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          C:\Program Files\Alwil Software\Avast4\ashServ.exe
          C:\WINDOWS\system32\RunDll32.exe
          C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
          C:\Program Files\iTunes\iTunesHelper.exe
          C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
          C:\WINDOWS\system32\lphcnprj0e541.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
          C:\Program Files\Bonjour\mDNSResponder.exe
          C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
          C:\WINDOWS\system32\svchost.exe
          C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          C:\Program Files\iPod\bin\iPodService.exe
          C:\Program Files\Internet Explorer\iexplore.exe
          C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
          R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
          O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
          O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
          O2 - BHO: (no name) - {A2B6D601-B72F-4FC6-8017-40D208389F90} - C:\WINDOWS\system32\tuvSkKCs.dll (file missing)
          O2 - BHO: (no name) - {A6C54318-5AC7-477D-B0A7-49AF5189300C} - (no file)
          O2 - BHO: (no name) - {AF8747A2-857C-40D3-A47A-8A9454553D5A} - C:\WINDOWS\system32\awtqqrst.dll (file missing)
          O3 - Toolbar: nmwegbsf - {56C2F96A-004F-46AD-AA6A-747E0235430C} - C:\WINDOWS\nmwegbsf.dll
          O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
          O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
          O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
          O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
          O4 - HKLM\..\Run: [OPSE reminder] "C:\Program Files\ScanSoft\OmniPageSE2.0\EregFre\Ereg.exe" -r "C:\Program Files\ScanSoft\OmniPageSE2.0\EregFre\ereg.ini"
          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
          O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
          O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
          O4 - HKLM\..\Run: [lphcnprj0e541] C:\WINDOWS\system32\lphcnprj0e541.exe
          O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
          O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
          O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
          O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://javadl-esd.sun.com/update/1.6.0/jinstall-6u5-windows-i586-jc.cab
          O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
          O20 - Winlogon Notify: iifdcdaA - iifdcdaA.dll (file missing)
          O21 - SSODL: btrklfr - {5A6A251D-B699-429D-B249-440EF7E09C6C} - C:\WINDOWS\btrklfr.dll (file missing)
          O21 - SSODL: apdqnxp - {8E811F54-6E89-416A-B5CF-467D871A9D26} - C:\WINDOWS\apdqnxp.dll (file missing)
          O21 - SSODL: CDRam - {2668e410-5412-4d81-abd6-eb9fd3b9e6c8} - C:\WINDOWS\Installer\{2668e410-5412-4d81-abd6-eb9fd3b9e6c8}\CDRam.dll (file missing)
          O21 - SSODL: zip - {1e0b3c6d-e94e-4fb2-9871-ae7cb8d71438} - C:\WINDOWS\Installer\{1e0b3c6d-e94e-4fb2-9871-ae7cb8d71438}\zip.dll (file missing)
          O21 - SSODL: adgpfoxs - {32736893-366C-4569-AC7B-54262E5DC05B} - C:\WINDOWS\adgpfoxs.dll
          O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
          O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
          O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
          O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
          O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
          1. sKe69 Contributeur sécurité
            Fais exactement ce qui suit :

            Télécharges SmitfraudFix (de S!Ri, balltrap34 et moe31 ) :
            http://siri.urz.free.fr/Fix/SmitfraudFix.exe

            !!Déconnectes toi,fermes toute tes applications et désactives tes défences ( anti-virus ,anti-spyware,...) le temps de la manipe !!

            Installes le soft à la racine de C\ ( et pas ailleur! --->"C\:SmitfraudFix.exe" ) : double clique sur l'.exe pour le décompresser et lancer le fix.

            Utilisation ----> option 1 - Recherche :
            Double clique sur smitfraudfix.cmd Sélectionne 1 pour créer un rapport des fichiers responsables de l'infection.

            Postes le rapport ( rapport.txt qui se trouve sous C\: ) et attends la suite .

            (Attention : process.exe est détecté par certains antivirus comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité.)
            2. Coco 5
              Ok j'imprime et je mets les choses à exécution à plus tard . Merci
              1. Coco 5
                Comment je fais pour le mettre a la racine et pour deconnecter mes anti virus
                1. sKe69 Contributeur sécurité
                  bon...
                  1-quand tu click sur le lien , une fenêtre s'ouvre : clik sur "enregistrer" ---> dans cette nouvel fenêtre tu choisis de l'enregistrer dans postes de travail/lecteur C . Ainsi tu retrouvera l'outil ici sur ton PC : "C\:SmitfraudFix.exe"

                  2-pour désactiver Avast : click droit sur l'icone de celui-ci dans la barre des tâche (en bas à droite de ton écran ) et tu click dans le déroulant sur "arreter la protection résidente..." et tu valides la modife ( pour réactiver tu n'as qu'à faire l'opération inverse ... )

                  Voili voilou ...

                  J'attend donc le rapport de Smithfraud.que je t'ai demander au post 6 =)
                  1. Coco 5
                    j'ai bien lecadre bleu mais quand je double click il se passe rie j'ai coupé l'anti virus
                2. sKe69 Contributeur sécurité
                  laisse tomber smithfraud pour l'instant et fais ce-ci :

                  Télécharges MalwareByte's :
                  ftp://ftp.commentcamarche.com/download/mbam-setup.exe

                  un tuto sympa : https://forum.pcastuces.com/sujet.asp?f=31&s=3

                  Instales le ( choisis bien "francais" ; ne modifies pas les parramètres d'instale ) et mets le à jour .

                  Puis redémarres en mode sans échec :
                  Comment aller en Mode sans échec
                  1) Redémarres ton ordi
                  2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip"
                  3) Tu verras un écran avec options de démarrage apparaître
                  4) Choisis la première option : Sans Échec, et valide avec "Entrée"
                  5) Choisis ton compte habituel, et non Administrateur (si besoin ... )
                  (attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreur ...)

                  Lances Malwarebyte's .

                  Fais un scan dit "complet" ( sélectionnes bien tout tes disks avant le scan ) et supprimes tout ce qu'il peut trouver :
                  --->une fois le scan terminé , click sur "résultat" : puis vérifies que tous les ojbets infectés soient validés, puis click sur " supression " .

                  Redémarres ton PC ( mode normal ).

                  Postes le rapport sauvegardé après la supression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes) accompagné d'un nouvel hijackthis ( fait en mode normal ) ...
                  1. Coco 5
                    Merci d'avoir essayer de m'apporter votre aide, je dois quitter le forum à bientôt et merci désoléede m'être pas plus douée...
                    1. sKe69 Contributeur sécurité
                      tant pis, mais essayes de fair Malwarebytes quand même ...

                      bonne continuation ...

                      A +
                    2. Coco 5
                      @sKe69Etes vous là ? je vous joins mon rapport j'ai rencontrer un probleme lors du scan mode sans echec erreur 9 je l'ai donc refais malwarebytes' Anti-Malware 1.15
                      Version de la base de données: 839

                      15:59:13 08/06/2008
                      mbam-log-6-8-2008 (15-59-11).txt

                      Type de recherche: Examen rapide
                      Eléments examinés: 38939
                      Temps écoulé: 3 minute(s), 46 second(s)

                      Processus mémoire infecté(s): 0
                      Module(s) mémoire infecté(s): 1
                      Clé(s) du Registre infectée(s): 18
                      Valeur(s) du Registre infectée(s): 4
                      Elément(s) de données du Registre infecté(s): 2
                      Dossier(s) infecté(s): 14
                      Fichier(s) infecté(s): 17

                      Processus mémoire infecté(s):
                      (Aucun élément nuisible détecté)

                      Module(s) mémoire infecté(s):
                      C:\WINDOWS\adgpfoxs.dll (Trojan.FakeAlert) -> No action taken.

                      Clé(s) du Registre infectée(s):
                      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{a6c54318-5ac7-477d-b0a7-49af5189300c} (Trojan.Vundo) -> No action taken.
                      HKEY_LOCAL_MACHINE\SOFTWARE\AXPDefender (Rogue.AdvancedXPDefender) -> No action taken.
                      HKEY_CURRENT_USER\Software\Microsoft\affri (Malware.Trace) -> No action taken.
                      HKEY_CURRENT_USER\Software\Microsoft\affltid (Malware.Trace) -> No action taken.
                      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Software Notifier (Rogue.Multiple) -> No action taken.
                      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affltid (Malware.Trace) -> No action taken.
                      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affri (Malware.Trace) -> No action taken.
                      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> No action taken.
                      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> No action taken.
                      \SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\webvideo (Trojan.FakeAlert) -> No action taken.
                      HKEY_CLASSES_ROOT\CLSID\{56c2f96a-004f-46ad-aa6a-747e0235430c} (Trojan.FakeAlert) -> No action taken.
                      HKEY_CLASSES_ROOT\CLSID\{32736893-366c-4569-ac7b-54262e5dc05b} (Trojan.FakeAlert) -> No action taken.
                      HKEY_CLASSES_ROOT\nmwegbsf.btxe (Trojan.FakeAlert) -> No action taken.
                      HKEY_CLASSES_ROOT\nmwegbsf.toolbar.1 (Trojan.FakeAlert) -> No action taken.
                      HKEY_CLASSES_ROOT\enlfxgw.bfqv (Trojan.FakeAlert) -> No action taken.
                      HKEY_CLASSES_ROOT\enlfxgw.toolbar.1 (Trojan.FakeAlert) -> No action taken.
                      HKEY_CLASSES_ROOT\MSVPS.MSVPSApp (Trojan.FakeAlert) -> No action taken.
                      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WebVideo (Trojan.Fakealert) -> No action taken.

                      Valeur(s) du Registre infectée(s):
                      HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0\Source (Trojan.FakeAlert) -> No action taken.
                      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\zip (Trojan.Clicker) -> No action taken.
                      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{56c2f96a-004f-46ad-aa6a-747e0235430c} (Trojan.FakeAlert) -> No action taken.
                      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\adgpfoxs (Trojan.FakeAlert) -> No action taken.

                      Elément(s) de données du Registre infecté(s):
                      HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\NoDispBackgroundPage (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> No action taken.
                      HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\NoDispScrSavPage (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> No action taken.

                      Dossier(s) infecté(s):
                      C:\WINDOWS\Installer\{2668e410-5412-4d81-abd6-eb9fd3b9e6c8} (Trojan.Alphabet) -> No action taken.
                      C:\WINDOWS\Installer\{1e0b3c6d-e94e-4fb2-9871-ae7cb8d71438} (Trojan.Alphabet) -> No action taken.
                      C:\Documents and Settings\Gilles\Application Data\AXPDefender (Rogue.AdvancedXPDefender) -> No action taken.
                      C:\Documents and Settings\Gilles\Application Data\AXPDefender\AXPDefender (Rogue.AdvancedXPDefender) -> No action taken.
                      C:\Documents and Settings\Gilles\Application Data\AXPDefender\AXPDefender\Quarantine (Rogue.AdvancedXPDefender) -> No action taken.
                      C:\Documents and Settings\Gilles\Application Data\AXPDefender\AXPDefender\Quarantine\Autorun (Rogue.AdvancedXPDefender) -> No action taken.
                      C:\Documents and Settings\Gilles\Application Data\AXPDefender\AXPDefender\Quarantine\BrowserObjects (Rogue.AdvancedXPDefender) -> No action taken.
                      C:\Documents and Settings\Gilles\Application Data\AXPDefender\AXPDefender\Quarantine\Packages (Rogue.AdvancedXPDefender) -> No action taken.
                      C:\Documents and Settings\Gilles\Application Data\AXPDefender\AXPDefender\Quarantine\Autorun\HKCU (Rogue.AdvancedXPDefender) -> No action taken.
                      C:\Documents and Settings\Gilles\Application Data\AXPDefender\AXPDefender\Quarantine\Autorun\HKLM (Rogue.AdvancedXPDefender) -> No action taken.
                      C:\Documents and Settings\Gilles\Application Data\AXPDefender\AXPDefender\Quarantine\Autorun\StartMenuAllUsers (Rogue.AdvancedXPDefender) -> No action taken.
                      C:\Documents and Settings\Gilles\Application Data\AXPDefender\AXPDefender\Quarantine\Autorun\StartMenuCurrentUser (Rogue.AdvancedXPDefender) -> No action taken.
                      C:\Documents and Settings\Gilles\Application Data\AXPDefender\AXPDefender\Quarantine\Autorun\HKCU\RunOnce (Rogue.AdvancedXPDefender) -> No action taken.
                      C:\Documents and Settings\Gilles\Application Data\AXPDefender\AXPDefender\Quarantine\Autorun\HKLM\RunOnce (Rogue.AdvancedXPDefender) -> No action taken.

                      Fichier(s) infecté(s):
                      C:\WINDOWS\system32\blphcnprj0e541.scr (Trojan.FakeAlert) -> No action taken.
                      C:\WINDOWS\cookies.ini (Malware.Trace) -> No action taken.
                      C:\WINDOWS\rs.txt (Malware.Trace) -> No action taken.
                      C:\WINDOWS\system32\clkcnt.txt (Trojan.Vundo) -> No action taken.
                      C:\WINDOWS\xbqmfsed.exe (Trojan.FakeAlert) -> No action taken.
                      C:\WINDOWS\nmwegbsf.dll (Trojan.FakeAlert) -> No action taken.
                      C:\WINDOWS\adgpfoxs.dll (Trojan.FakeAlert) -> No action taken.
                      C:\WINDOWS\wxvgsdbq.exe (Trojan.FakeAlert) -> No action taken.
                      C:\Documents and Settings\Gilles\Local Settings\Temp\.tt1.tmp (Trojan.Downloader) -> No action taken.
                      C:\Documents and Settings\Gilles\Local Settings\Temp\.tt2.tmp (Trojan.Downloader) -> No action taken.
                      C:\Documents and Settings\Gilles\Local Settings\Temp\.tt3.tmp (Trojan.Downloader) -> No action taken.
                      C:\Documents and Settings\Gilles\Local Settings\Temp\.tt4.tmp (Trojan.Downloader) -> No action taken.
                      C:\Documents and Settings\Gilles\Local Settings\Temp\.tt5.tmp (Trojan.Downloader) -> No action taken.
                      C:\Documents and Settings\Gilles\Local Settings\Temp\.tt6.tmp (Trojan.Downloader) -> No action taken.
                      C:\Documents and Settings\Gilles\Local Settings\Temp\.tt7.tmp (Trojan.Downloader) -> No action taken.
                      C:\Documents and Settings\Gilles\Local Settings\Temp\.tt8.tmp (Trojan.Downloader) -> No action taken.
                      C:\Documents and Settings\Gilles\Local Settings\Temp\.ttA.tmp (Trojan.Downloader) -> No action taken.
                      ormalement et voilà le rapport
                  2. sKe69 Contributeur sécurité
                    ouvres malwarebytes et clikes sur l'onglet "rapport/log" : ouvre le dernier rapport en date et fait un copier /coller de son contenu et postes le dans ta prochaine réponse ...
                    1. Coco 5
                      sion de la base de données: 839

                      15:59:29 08/06/2008
                      mbam-log-6-8-2008 (15-59-29).txt

                      Type de recherche: Examen rapide
                      Eléments examinés: 38939
                      Temps écoulé: 3 minute(s), 46 second(s)

                      Processus mémoire infecté(s): 0
                      Module(s) mémoire infecté(s): 1
                      Clé(s) du Registre infectée(s): 18
                      Valeur(s) du Registre infectée(s): 4
                      Elément(s) de données du Registre infecté(s): 2
                      Dossier(s) infecté(s): 14
                      Fichier(s) infecté(s): 17

                      Processus mémoire infecté(s):
                      (Aucun élément nuisible détecté)

                      Module(s) mémoire infecté(s):
                      C:\WINDOWS\adgpfoxs.dll (Trojan.FakeAlert) -> Unloaded module successfully.

                      Clé(s) du Registre infectée(s):
                      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{a6c54318-5ac7-477d-b0a7-49af5189300c} (Trojan.Vundo) -> Quarantined and deleted successfully.
                      HKEY_LOCAL_MACHINE\SOFTWARE\AXPDefender (Rogue.AdvancedXPDefender) -> Quarantined and deleted successfully.
                      HKEY_CURRENT_USER\Software\Microsoft\affri (Malware.Trace) -> Quarantined and deleted successfully.
                      HKEY_CURRENT_USER\Software\Microsoft\affltid (Malware.Trace) -> Quarantined and deleted successfully.
                      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Software Notifier (Rogue.Multiple) -> Quarantined and deleted successfully.
                      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affltid (Malware.Trace) -> Quarantined and deleted successfully.
                      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affri (Malware.Trace) -> Quarantined and deleted successfully.
                      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> Quarantined and deleted successfully.
                      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> Quarantined and deleted successfully.
                      \SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\webvideo (Trojan.FakeAlert) -> Quarantined and deleted successfully.
                      HKEY_CLASSES_ROOT\CLSID\{56c2f96a-004f-46ad-aa6a-747e0235430c} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
                      HKEY_CLASSES_ROOT\CLSID\{32736893-366c-4569-ac7b-54262e5dc05b} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
                      HKEY_CLASSES_ROOT\nmwegbsf.btxe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
                      HKEY_CLASSES_ROOT\nmwegbsf.toolbar.1 (Trojan.FakeAlert) -> Quarantined and deleted successfully.
                      HKEY_CLASSES_ROOT\enlfxgw.bfqv (Trojan.FakeAlert) -> Quarantined and deleted successfully.
                      HKEY_CLASSES_ROOT\enlfxgw.toolbar.1 (Trojan.FakeAlert) -> Quarantined and deleted successfully.
                      HKEY_CLASSES_ROOT\MSVPS.MSVPSApp (Trojan.FakeAlert) -> Quarantined and deleted successfully.
                      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WebVideo (Trojan.Fakealert) -> Quarantined and deleted successfully.

                      Valeur(s) du Registre infectée(s):
                      HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0\Source (Trojan.FakeAlert) -> Quarantined and deleted successfully.
                      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\zip (Trojan.Clicker) -> Quarantined and deleted successfully.
                      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{56c2f96a-004f-46ad-aa6a-747e0235430c} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
                      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\adgpfoxs (Trojan.FakeAlert) -> Quarantined and deleted successfully.

                      Elément(s) de données du Registre infecté(s):
                      HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\NoDispBackgroundPage (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
                      HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\NoDispScrSavPage (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

                      Dossier(s) infecté(s):
                      C:\WINDOWS\Installer\{2668e410-5412-4d81-abd6-eb9fd3b9e6c8} (Trojan.Alphabet) -> Quarantined and deleted successfully.
                      C:\WINDOWS\Installer\{1e0b3c6d-e94e-4fb2-9871-ae7cb8d71438} (Trojan.Alphabet) -> Quarantined and deleted successfully.
                      C:\Documents and Settings\Gilles\Application Data\AXPDefender (Rogue.AdvancedXPDefender) -> Quarantined and deleted successfully.
                      C:\Documents and Settings\Gilles\Application Data\AXPDefender\AXPDefender (Rogue.AdvancedXPDefender) -> Quarantined and deleted successfully.
                      C:\Documents and Settings\Gilles\Application Data\AXPDefender\AXPDefender\Quarantine (Rogue.AdvancedXPDefender) -> Quarantined and deleted successfully.
                      C:\Documents and Settings\Gilles\Application Data\AXPDefender\AXPDefender\Quarantine\Autorun (Rogue.AdvancedXPDefender) -> Quarantined and deleted successfully.
                      C:\Documents and Settings\Gilles\Application Data\AXPDefender\AXPDefender\Quarantine\BrowserObjects (Rogue.AdvancedXPDefender) -> Quarantined and deleted successfully.
                      C:\Documents and Settings\Gilles\Application Data\AXPDefender\AXPDefender\Quarantine\Packages (Rogue.AdvancedXPDefender) -> Quarantined and deleted successfully.
                      C:\Documents and Settings\Gilles\Application Data\AXPDefender\AXPDefender\Quarantine\Autorun\HKCU (Rogue.AdvancedXPDefender) -> Quarantined and deleted successfully.
                      C:\Documents and Settings\Gilles\Application Data\AXPDefender\AXPDefender\Quarantine\Autorun\HKLM (Rogue.AdvancedXPDefender) -> Quarantined and deleted successfully.
                      C:\Documents and Settings\Gilles\Application Data\AXPDefender\AXPDefender\Quarantine\Autorun\StartMenuAllUsers (Rogue.AdvancedXPDefender) -> Quarantined and deleted successfully.
                      C:\Documents and Settings\Gilles\Application Data\AXPDefender\AXPDefender\Quarantine\Autorun\StartMenuCurrentUser (Rogue.AdvancedXPDefender) -> Quarantined and deleted successfully.
                      C:\Documents and Settings\Gilles\Application Data\AXPDefender\AXPDefender\Quarantine\Autorun\HKCU\RunOnce (Rogue.AdvancedXPDefender) -> Quarantined and deleted successfully.
                      C:\Documents and Settings\Gilles\Application Data\AXPDefender\AXPDefender\Quarantine\Autorun\HKLM\RunOnce (Rogue.AdvancedXPDefender) -> Quarantined and deleted successfully.

                      Fichier(s) infecté(s):
                      C:\WINDOWS\system32\blphcnprj0e541.scr (Trojan.FakeAlert) -> Quarantined and deleted successfully.
                      C:\WINDOWS\cookies.ini (Malware.Trace) -> Quarantined and deleted successfully.
                      C:\WINDOWS\rs.txt (Malware.Trace) -> Quarantined and deleted successfully.
                      C:\WINDOWS\system32\clkcnt.txt (Trojan.Vundo) -> Quarantined and deleted successfully.
                      C:\WINDOWS\xbqmfsed.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
                      C:\WINDOWS\nmwegbsf.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully.
                      C:\WINDOWS\adgpfoxs.dll (Trojan.FakeAlert) -> Delete on reboot.
                      C:\WINDOWS\wxvgsdbq.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
                      C:\Documents and Settings\Gilles\Local Settings\Temp\.tt1.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
                      C:\Documents and Settings\Gilles\Local Settings\Temp\.tt2.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
                      C:\Documents and Settings\Gilles\Local Settings\Temp\.tt3.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
                      C:\Documents and Settings\Gilles\Local Settings\Temp\.tt4.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
                      C:\Documents and Settings\Gilles\Local Settings\Temp\.tt5.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
                      C:\Documents and Settings\Gilles\Local Settings\Temp\.tt6.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
                      C:\Documents and Settings\Gilles\Local Settings\Temp\.tt7.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
                      C:\Documents and Settings\Gilles\Local Settings\Temp\.tt8.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
                      C:\Documents and Settings\Gilles\Local Settings\Temp\.ttA.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
                  3. sKe69 Contributeur sécurité
                    Type de recherche: Examen rapide ---> j'aimerai que tu recommences Malwarebytes ( mode normal )mais en fesant un examen COMPLET ...
                    Aide Malwarebytes : https://forum.pcastuces.com/sujet.asp?f=31&s=3
                    --->une fois le scan terminé , click sur "résultat" : puis vérifies que tous les ojbets infectés soient validés, puis click sur " supression " .

                    Postes le rapport sauvegardé après la supression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes) accompagné d'un nouvel hijackthis ...
                    2. Coco 5
                      @Coco 5' Anti-Malware 1.15
                      Version de la base de données: 840

                      17:33:59 08/06/2008
                      mbam-log-6-8-2008 (17-33-55).txt

                      Type de recherche: Examen complet (A:\|C:\|D:\|E:\|F:\|)
                      Eléments examinés: 87163
                      Temps écoulé: 29 minute(s), 4 second(s)

                      Processus mémoire infecté(s): 1
                      Module(s) mémoire infecté(s): 0
                      Clé(s) du Registre infectée(s): 1
                      Valeur(s) du Registre infectée(s): 1
                      Elément(s) de données du Registre infecté(s): 2
                      Dossier(s) infecté(s): 0
                      Fichier(s) infecté(s): 7

                      Processus mémoire infecté(s):
                      C:\Program Files\shcgprj0e541\shcgprj0e541.exe (Rogue.MalwareProtector2008) -> No action taken.

                      Module(s) mémoire infecté(s):
                      (Aucun élément nuisible détecté)

                      Clé(s) du Registre infectée(s):
                      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Software Notifier (Rogue.Multiple) -> No action taken.

                      Valeur(s) du Registre infectée(s):
                      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\SMshcgprj0e541 (Rogue.MalwareProtector2008) -> No action taken.

                      Elément(s) de données du Registre infecté(s):
                      HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\NoDispBackgroundPage (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> No action taken.
                      HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\NoDispScrSavPage (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> No action taken.

                      Dossier(s) infecté(s):
                      (Aucun élément nuisible détecté)

                      Fichier(s) infecté(s):
                      C:\Program Files\shcgprj0e541\shcgprj0e541.exe (Rogue.MalwareProtector2008) -> No action taken.
                      C:\WINDOWS\system32\blphcnprj0e541.scr (Trojan.FakeAlert) -> No action taken.
                      C:\Documents and Settings\All Users\Bureau\Malware Protector 2008.lnk (Rogue.MalwareProtector2008) -> No action taken.
                      C:\Documents and Settings\Gilles\Application Data\Microsoft\Internet Explorer\Quick Launch\Malware Protector 2008.lnk (Rogue.MalwareProtector2008) -> No action taken.
                      C:\Documents and Settings\Gilles\Local Settings\Temp\.tt1.tmp (Trojan.Downloader) -> No action taken.
                      C:\Documents and Settings\Gilles\Local Settings\Temp\.tt2.tmp (Trojan.Downloader) -> No action taken.
                      C:\Documents and Settings\Gilles\Local Settings\Temp\.tt4.tmp (Trojan.Downloader) -> No action taken.
                  4. sKe69 Contributeur sécurité
                    refais un scan hijackthis et poste moi le nouveau rapport obtenu svp ...
                    1. Coco 5
                      gfile of Trend Micro HijackThis v2.0.2
                      Scan saved at 17:49:33, on 08/06/2008
                      Platform: Windows XP SP2 (WinNT 5.01.2600)
                      MSIE: Internet Explorer v7.00 (7.00.6000.16473)
                      Boot mode: Normal

                      Running processes:
                      C:\WINDOWS\System32\smss.exe
                      C:\WINDOWS\system32\winlogon.exe
                      C:\WINDOWS\system32\services.exe
                      C:\WINDOWS\system32\lsass.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\WINDOWS\System32\svchost.exe
                      C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
                      C:\WINDOWS\Explorer.EXE
                      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                      C:\Program Files\Alwil Software\Avast4\ashServ.exe
                      C:\WINDOWS\system32\ctfmon.exe
                      C:\WINDOWS\system32\RunDll32.exe
                      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                      C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
                      C:\Program Files\iTunes\iTunesHelper.exe
                      C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
                      C:\WINDOWS\system32\lphcnprj0e541.exe
                      C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
                      C:\WINDOWS\system32\spoolsv.exe
                      C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                      C:\Program Files\Bonjour\mDNSResponder.exe
                      C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
                      C:\WINDOWS\system32\svchost.exe
                      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                      C:\Program Files\iPod\bin\iPodService.exe
                      C:\Program Files\shcgprj0e541\shcgprj0e541.exe
                      C:\Program Files\Internet Explorer\iexplore.exe
                      C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
                      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
                      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                      O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                      O2 - BHO: (no name) - {A2B6D601-B72F-4FC6-8017-40D208389F90} - C:\WINDOWS\system32\tuvSkKCs.dll (file missing)
                      O2 - BHO: (no name) - {AF8747A2-857C-40D3-A47A-8A9454553D5A} - C:\WINDOWS\system32\awtqqrst.dll (file missing)
                      O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
                      O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
                      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                      O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
                      O4 - HKLM\..\Run: [OPSE reminder] "C:\Program Files\ScanSoft\OmniPageSE2.0\EregFre\Ereg.exe" -r "C:\Program Files\ScanSoft\OmniPageSE2.0\EregFre\ereg.ini"
                      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                      O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
                      O4 - HKLM\..\Run: [lphcnprj0e541] C:\WINDOWS\system32\lphcnprj0e541.exe
                      O4 - HKLM\..\Run: [SMshcgprj0e541] C:\Program Files\shcgprj0e541\shcgprj0e541.exe
                      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
                      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                      O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
                      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                      O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
                      O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://javadl-esd.sun.com/update/1.6.0/jinstall-6u5-windows-i586-jc.cab
                      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                      O20 - Winlogon Notify: iifdcdaA - iifdcdaA.dll (file missing)
                      O21 - SSODL: btrklfr - {5A6A251D-B699-429D-B249-440EF7E09C6C} - C:\WINDOWS\btrklfr.dll (file missing)
                      O21 - SSODL: apdqnxp - {8E811F54-6E89-416A-B5CF-467D871A9D26} - C:\WINDOWS\apdqnxp.dll (file missing)
                      O21 - SSODL: CDRam - {2668e410-5412-4d81-abd6-eb9fd3b9e6c8} - C:\WINDOWS\Installer\{2668e410-5412-4d81-abd6-eb9fd3b9e6c8}\CDRam.dll (file missing)
                      O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
                      O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                      O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                      O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                      O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                      O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                      O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                      O24 - Desktop Component 0: Privacy Protection - (no file)
                      1. sKe69 Contributeur sécurité
                        maintenant fait ce-ci :

                        1- ouvre malwarebytes et va sur l'onglet "quarantaine " : supprimes tout ce qui s'y trouvent.

                        2-Télécharges Vundofix.exe (par Atribune) sur ton Bureau.
                        http://www.atribune.org/ccount/click.php?id=4

                        !!Ce déconnecter et fermer toute ces applications le temps de la manipe !!

                        Double-cliquer sur VundoFix.exe afin de le lancer.
                        Cliquer sur le bouton Scan for Vundo.

                        Lorsque le scan est complété, cliquer sur le bouton fix Vundo.

                        Une invite de commande demandera si l’on souhaite supprimer les fichiers, cliquer sur YES

                        Après avoir cliqué "YES", le Bureau disparaîtra un moment lors de la suppression des fichiers.
                        Une nouvelle invite de commande annoncera que le PC devra s'éteindre ("shutdown"). Cliquer sur OK , puis laisser le redémarrer.

                        Le contenu du rapport est situé dans C:\vundofix.txt : postes ce rapport avec aussi un nouveau rapport Hijackthis pour annalyse .
                        2. sKe69 Contributeur sécurité
                          Tant mieux !

                          on continue :

                          Télécharges VirtumundoBegone sur ton bureau:
                          http://secured2k.home.comcast.net/tools/VirtumundoBeGone.exe

                          !!Ce déconnecter et fermer toute ces applications le temps de la manipe !!

                          Double cliquer sur VirtumundoBeGone.exe et suivre les instructions.
                          Une fois terminé, redémarrer le PC, le rapport VBG.TXT sera crée sur le bureau .
                          (Si un message Ecran bleu "Erreur fatale" apparaît, pas d’inquiétude car c'est normal et attendu).

                          Postes le rapport VBG accompagné d'un nouveau rapport Hijackthis pour analyse ...
                          1. Coco 5
                            [06/08/2008, 18:21:55] - VirtumundoBeGone v1.5 ( "C:\Documents and Settings\Gilles\Local Settings\Temporary Internet Files\Content.IE5\SM8F30OX\VirtumundoBeGone[1].exe" )
                            [06/08/2008, 18:22:07] - User choose NOT to continue. Exiting...

                            [06/08/2008, 18:22:26] - VirtumundoBeGone v1.5 ( "C:\Documents and Settings\Gilles\Local Settings\Temporary Internet Files\Content.IE5\0D7INC97\VirtumundoBeGone[1].exe" )
                            [06/08/2008, 18:22:31] - Detected System Information:
                            [06/08/2008, 18:22:31] - Windows Version: 5.1.2600, Service Pack 2
                            [06/08/2008, 18:22:32] - Current Username: Gilles (Admin)
                            [06/08/2008, 18:22:32] - Windows is in NORMAL mode.
                            [06/08/2008, 18:22:32] - Searching for Browser Helper Objects:
                            [06/08/2008, 18:22:32] - BHO 1: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (Aide pour le lien d'Adobe PDF Reader)
                            [06/08/2008, 18:22:32] - BHO 2: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class)
                            [06/08/2008, 18:22:32] - BHO 3: {7E853D72-626A-48EC-A868-BA8D5E23E045} ()
                            [06/08/2008, 18:22:32] - WARNING: BHO has no default name. Checking for Winlogon reference.
                            [06/08/2008, 18:22:32] - No filename found. Continuing.
                            [06/08/2008, 18:22:32] - BHO 4: {9030D464-4C02-4ABF-8ECC-5164760863C6} (Programme d'aide de l'Assistant de connexion Windows Live)
                            [06/08/2008, 18:22:32] - BHO 5: {A2B6D601-B72F-4FC6-8017-40D208389F90} ()
                            [06/08/2008, 18:22:32] - WARNING: BHO has no default name. Checking for Winlogon reference.
                            [06/08/2008, 18:22:32] - Checking for HKLM\...\Winlogon\Notify\tuvSkKCs
                            [06/08/2008, 18:22:32] - Key not found: HKLM\...\Winlogon\Notify\tuvSkKCs, continuing.
                            [06/08/2008, 18:22:32] - BHO 6: {AF8747A2-857C-40D3-A47A-8A9454553D5A} ()
                            [06/08/2008, 18:22:32] - WARNING: BHO has no default name. Checking for Winlogon reference.
                            [06/08/2008, 18:22:32] - Checking for HKLM\...\Winlogon\Notify\awtqqrst
                            [06/08/2008, 18:22:32] - Key not found: HKLM\...\Winlogon\Notify\awtqqrst, continuing.
                            [06/08/2008, 18:22:32] - Finished Searching Browser Helper Objects
                            [06/08/2008, 18:22:32] - Finishing up...
                            [06/08/2008, 18:22:32] - Nothing found! Exiting...
                            • 1
                            • 2