[Virus]Trojan-clicker.w32 et autres

Bonjour à tous.
Tout d'abord je voulais saluer le bon travail que vous faites sur votre forum qui m'a déjà permis de résoudre une partie de mon problème.
J'ai eu récemment (hier aux alentours de 15h00) le faux "Antivirus XP 2008" qui me spammait de messages d'erreurs et qui m'avait bousillé mon fond d'écran en indiquant que j'avais été infecté.
J'ai utilisé HiJackThis et Malwarebytes pour en venir à bout.
J'ai réussi à supprimer les composants du virus qui se propageait plutôt rapidement, mais j'ai toujours ce problème de trojans :

"Windows firewall has detected activity of harmful software" avec l'un des trojans suivants :

Trojan-clicker.win32.tiny.h
Trojan-downloader.win32.agent.bq
Trojan-spy.win32.keylogger.aa
Trojan-spy.win32.GreenScreen
Trojan-spy.HTML.Bankfraud.dq

Un seul choix m'est possible : "Enable" qui m'envoie sur un site (probablement faux, anti Malwarebytes ou HiJackThis).

Je n'arrive pas à me débarasser de cette sale bête : à chaque nouvelle action que je fais sur mon PC, pof, le message arrive ...
Je suis un peu désespéré et je n'ai trouvé aucun moyen pour réussir à éjecter ces trojans de mon PC.

J'espère que vous pourrez résoudre mon/mes problèmes.
Merci à vous.

Je vous donne mon rapport d'HiJackThis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:59:40, on 11/08/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Documents and Settings\All Users\Application Data\bcjqtche\lcvwnatm.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Trend Micro\Internet Security 2007\pccguide.exe
C:\WINDOWS\SOUNDMAN.EXE
D:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Messenger\msmsgs.exe
D:\program files\valve\steam\steam.exe
D:\Program Files\DAEMON Tools\daemon.exe
C:\WINDOWS\system32\pwlwpcvu.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
D:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\PROGRA~1\TRENDM~1\INTERN~1\PcCtlCom.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\TRENDM~1\INTERN~1\Tmntsrv.exe
C:\PROGRA~1\TRENDM~1\INTERN~1\TmPfw.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\PROGRA~1\TRENDM~1\INTERN~1\PcScnSrv.exe
C:\Program Files\MSN Messenger\usnsvc.exe
D:\Program Files\eMule0.49a\emule.exe
C:\Program Files\Java\jre1.6.0_05\bin\jucheck.exe
C:\WINDOWS\explorer.exe
C:\PROGRA~1\TRENDM~1\INTERN~1\tmproxy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Proprietaire\Bureau\Skim.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\Internet Security 2007\pccguide.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [HP Software Update] D:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [QuickTime Task] "D:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Steam] "d:\program files\valve\steam\steam.exe" -silent
O4 - HKCU\..\Run: [DAEMON Tools] "D:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [AplCmd] C:\WINDOWS\system32\pwlwpcvu.exe
O4 - HKCU\..\Run: [chkappdb] C:\WINDOWS\system32\adcpubqv.exe
O4 - HKCU\..\Run: [cmdsyswin] C:\WINDOWS\system32\zafwzize.exe
O4 - HKLM\..\Policies\Explorer\Run: [fpMx0W18Ft] C:\Documents and Settings\All Users\Application Data\bcjqtche\lcvwnatm.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = D:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0D41B8C5-2599-4893-8183-00195EC8D5F9} (asusTek_sysctrl Class) - http://support.asus.com/common/asusTek_sys_ctrl.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/2.0.0.1/sysreqlab2.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownloadManager.ocx
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{65DDF6D6-4A66-4585-825B-611F59212290}: NameServer = 192.168.1.0
O17 - HKLM\System\CCS\Services\Tcpip\..\{F18038E0-A110-4217-B17F-D2BD28E0B976}: NameServer = 192.168.1.1
O21 - SSODL: strsetact - {216CEC72-04BC-6115-36C9-031B665A974E} - C:\Program Files\hzcrtr\strsetact.dll
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: Trend Micro Central Control Component (PcCtlCom) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\PcCtlCom.exe
O23 - Service: Protection Trend Micro contre les programmes espions (PcScnSrv) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\PcScnSrv.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Trend Micro Real-time Service (Tmntsrv) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\Tmntsrv.exe
O23 - Service: Trend Micro Personal Firewall (TmPfw) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\TmPfw.exe
O23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\tmproxy.exe

--
End of file - 9642 bytes
Configuration: Windows XP
Internet Explorer 7.0

16 réponses

  1. Bonjour,

    fix cette lignes:

    O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab

    ensuite télécharge et installe http://www.malwarebytes.org/mbam/program/mbam-setup.exe puis fait ceci:

    A la fin de l'installation, veille à ce que l'option Mettre à jour Malwarebytes' Anti-Malware soit cochée. >>> clique sur "Terminer"
    Lance Malwarebyte's Anti-Malware en double-cliquant sur l'icône sur le bureau.
    Au premier lancement, une fenêtre t'annonce que la version est Free >>> clique sur ok

    Laisse les Mises à jour se télécharger
    *** Referme le programme ***

    3 Lance Malwarebyte's Anti-Malware
    Onglet "Recherche" >>> coche Exécuter un examen complet >>> Rechercher
    Sélectionne ton disque dur >>> clic sur Lancer l'examen
    Suppression des éléments détectés >>>> clique sur Supprimer la sélection
    Colle le rapport de malwarebytes dans ta réponse
    S'il t'es demandé de redémarrer >>> clique sur "Yes"

    après télécharge ccleaner et nettoie un petit coup(regarde le tuto)
    - lance plusieurs fois le nettoyeur et la recherche d'erreur jusqu'à ce qu'il ne reste plus rien
    - supprime les programmes qui se lancent au démarrage (excepter ceux que tu connait et dont tu te sert ainsi que ton antivirus et le cas echéant ton parfeu)

    après télécharge thecleaner regarde le tuto pour installer et fait une analyse puis poste le rapport.

    edit: repost un rapport hijackthis une fois ceci fini.
    0
    1. J'ai lancé l'examen.
      En attendant pourrais tu répondre à une question de débutant ? ;)

      J'ai fixé cette ligne :
      O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) -

      Mais ce lien : http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab me fait télécharger des .dll que je ne sais pas ou placer .. ?
      Peux tu m'éclairer s'il te plait ?
      0
      1. Sait tu ce que ces dll sont?

        Ce site fait partie des choses qui te font afficher des pages publicitaires.

        fix aussi ces lignes:
        O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
        O4 - HKLM\..\Policies\Explorer\Run: [fpMx0W18Ft] C:\Documents and Settings\All Users\Application Data\bcjqtche\lcvwnatm.exe
        O4 - HKCU\..\Run: [AplCmd] C:\WINDOWS\system32\pwlwpcvu.exe
        O4 - HKCU\..\Run: [chkappdb] C:\WINDOWS\system32\adcpubqv.exe
        O4 - HKCU\..\Run: [cmdsyswin] C:\WINDOWS\system32\zafwzize.exe
        0
        1. J'ai fixé les lignes que tu m'as indiqué.
          Quant à ce GAME_UNO1.dll et GAME_UNO1.INF , je t'avoue que je ne savais pas trop à quoi ça correspondait.

          Voici mon nouveau rapport HiJackThis en attendant la fin de l'examen de MalwareBytes et du nettoyage de CCleaner :

          MSIE: Internet Explorer v7.00 (7.00.6000.16674)
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\Ati2evxx.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\WINDOWS\system32\Ati2evxx.exe
          C:\Documents and Settings\All Users\Application Data\bcjqtche\lcvwnatm.exe
          C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
          C:\Program Files\Trend Micro\Internet Security 2007\pccguide.exe
          C:\WINDOWS\SOUNDMAN.EXE
          D:\Program Files\HP\HP Software Update\HPWuSchd2.exe
          C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
          C:\Program Files\iTunes\iTunesHelper.exe
          C:\Program Files\MSN Messenger\MsnMsgr.Exe
          C:\Program Files\Messenger\msmsgs.exe
          D:\program files\valve\steam\steam.exe
          D:\Program Files\DAEMON Tools\daemon.exe
          C:\WINDOWS\system32\pwlwpcvu.exe
          C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
          D:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
          C:\Program Files\Google\Google Updater\GoogleUpdater.exe
          C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
          C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
          C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
          C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
          C:\Program Files\CDBurnerXP\NMSAccessU.exe
          C:\PROGRA~1\TRENDM~1\INTERN~1\PcCtlCom.exe
          C:\WINDOWS\system32\HPZipm12.exe
          C:\WINDOWS\system32\svchost.exe
          C:\PROGRA~1\TRENDM~1\INTERN~1\Tmntsrv.exe
          C:\PROGRA~1\TRENDM~1\INTERN~1\TmPfw.exe
          C:\Program Files\iPod\bin\iPodService.exe
          C:\PROGRA~1\TRENDM~1\INTERN~1\PcScnSrv.exe
          C:\Program Files\MSN Messenger\usnsvc.exe
          D:\Program Files\eMule0.49a\emule.exe
          C:\Program Files\Java\jre1.6.0_05\bin\jucheck.exe
          C:\WINDOWS\explorer.exe
          C:\PROGRA~1\TRENDM~1\INTERN~1\tmproxy.exe
          C:\Program Files\Internet Explorer\iexplore.exe
          C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
          C:\Documents and Settings\Proprietaire\Bureau\Skim.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
          R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
          R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
          O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
          O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
          O4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\Internet Security 2007\pccguide.exe"
          O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
          O4 - HKLM\..\Run: [HP Software Update] D:\Program Files\HP\HP Software Update\HPWuSchd2.exe
          O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
          O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
          O4 - HKLM\..\Run: [QuickTime Task] "D:\Program Files\QuickTime\qttask.exe" -atboottime
          O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
          O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
          O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
          O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
          O4 - HKCU\..\Run: [Steam] "d:\program files\valve\steam\steam.exe" -silent
          O4 - HKCU\..\Run: [DAEMON Tools] "D:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
          O4 - HKCU\..\Run: [AplCmd] C:\WINDOWS\system32\pwlwpcvu.exe
          O4 - HKCU\..\Run: [chkappdb] C:\WINDOWS\system32\adcpubqv.exe
          O4 - HKCU\..\Run: [cmdsyswin] C:\WINDOWS\system32\zafwzize.exe
          O4 - HKLM\..\Policies\Explorer\Run: [fpMx0W18Ft] C:\Documents and Settings\All Users\Application Data\bcjqtche\lcvwnatm.exe
          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
          O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
          O4 - Global Startup: HP Digital Imaging Monitor.lnk = D:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
          O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
          O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O16 - DPF: {0D41B8C5-2599-4893-8183-00195EC8D5F9} (asusTek_sysctrl Class) - http://support.asus.com/common/asusTek_sys_ctrl.cab
          O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/2.0.0.1/sysreqlab2.cab
          O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
          O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
          O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownloadManager.ocx
          O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
          O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
          O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
          O17 - HKLM\System\CCS\Services\Tcpip\..\{65DDF6D6-4A66-4585-825B-611F59212290}: NameServer = 192.168.1.0
          O17 - HKLM\System\CCS\Services\Tcpip\..\{F18038E0-A110-4217-B17F-D2BD28E0B976}: NameServer = 192.168.1.1
          O21 - SSODL: strsetact - {216CEC72-04BC-6115-36C9-031B665A974E} - C:\Program Files\hzcrtr\strsetact.dll
          O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
          O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
          O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
          O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
          O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
          O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
          O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
          O23 - Service: Trend Micro Central Control Component (PcCtlCom) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\PcCtlCom.exe
          O23 - Service: Protection Trend Micro contre les programmes espions (PcScnSrv) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\PcScnSrv.exe
          O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
          O23 - Service: Trend Micro Real-time Service (Tmntsrv) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\Tmntsrv.exe
          O23 - Service: Trend Micro Personal Firewall (TmPfw) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\TmPfw.exe
          O23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\tmproxy.exe
          0
          1. Rapport de Malwarebytes :

            Malwarebytes' Anti-Malware 1.24
            Version de la base de données: 1036
            Windows 5.1.2600 Service Pack 3

            15:58:28 11/08/2008
            mbam-log-8-11-2008 (15-58-28).txt

            Type de recherche: Examen complet (C:\|)
            Eléments examinés: 93235
            Temps écoulé: 45 minute(s), 12 second(s)

            Processus mémoire infecté(s): 0
            Module(s) mémoire infecté(s): 0
            Clé(s) du Registre infectée(s): 2
            Valeur(s) du Registre infectée(s): 0
            Elément(s) de données du Registre infecté(s): 0
            Dossier(s) infecté(s): 0
            Fichier(s) infecté(s): 0

            Processus mémoire infecté(s):
            (Aucun élément nuisible détecté)

            Module(s) mémoire infecté(s):
            (Aucun élément nuisible détecté)

            Clé(s) du Registre infectée(s):
            HKEY_CURRENT_USER\SOFTWARE\wkey (Malware.Trace) -> Quarantined and deleted successfully.
            HKEY_CURRENT_USER\SOFTWARE\mwc (Malware.Trace) -> Quarantined and deleted successfully.

            Valeur(s) du Registre infectée(s):
            (Aucun élément nuisible détecté)

            Elément(s) de données du Registre infecté(s):
            (Aucun élément nuisible détecté)

            Dossier(s) infecté(s):
            (Aucun élément nuisible détecté)

            Fichier(s) infecté(s):
            (Aucun élément nuisible détecté)
            0
            1. Ok, tres bon ça.

              Fait the cleaner maintenant.

              apres repost un rapport hijackthis.
              0
          2. Je me demande ce que c'est que ces processus:
            C:\Documents and Settings\All Users\Application Data\bcjqtche\lcvwnatm.exe
            C:\WINDOWS\system32\pwlwpcvu.exe

            Les lignes fixé sont toujours là, hijackthis n'est pas fait pour les supprimer.

            Quand tu auras fini avec malware, n'oublie pas de poster le rapport et de faire la même choses avec Thecleaner.
            0
            1. CCleaner a pas mal nettoyé.
              Je suis entrain d'installer l'update de TheCleaner.
              Je te file le rapport dès que possible ainsi que celui de HiJackThis.
              Merci pour les tuyaux
              0
              1. Voilà 30 min que TheCleaner est bloqué sur un fichier : mes dossiers de partage de Messenger.
                Je dois laisser tourner ou relancer un scan.
                Je n'ai pourtant pas tant de fichiers que ça dans mes dossiers de partage.
                0
                1. re, dsl

                  regarde ce que tu as dans ce dossier, le cas échéant supprime le, l'infection vient peut être de là.
                  0
                  1. J'ai supprimé les fichiers qu'ils fallaient mais à chaque fois un autre apparait.
                    Notamment dans la Corbeille le scan s'arrête à chaque fois.
                    J'ai vidé tous les fichiers qui m'embêtent et j'espère ne pas retomber sur un autre :/.
                    Le scan est lancé on verra bien.

                    En tout cas les "symptômes" semblent avoir disparus.

                    Je croise les doigts.
                    0
                    1. Voici le rapport de The Cleaner (ENFIN !) :

                      The Cleaner Log 11/08/2008 22:25:37

                      Windows XP SP3, Kernel functions unavailable, Free version

                      Program version: 5.1.0.156
                      Database version: 1037
                      Last full scan: 11/08/2008 19:41:22
                      Last update: 11/08/2008 16:13:28
                      Using heuristics: 1
                      Heuristics level: 5,00

                      Processes
                      ---------
                      1400 - C:\WINDOWS\System32\smss.exe - Gestionnaire de session Windows NT
                      1504 - C:\WINDOWS\system32\csrss.exe - Client Server Runtime Process
                      1548 - C:\WINDOWS\system32\winlogon.exe - Application d'ouverture de session Windows NT
                      1592 - C:\WINDOWS\system32\services.exe - Applications Services et Contrôleur
                      1604 - C:\WINDOWS\system32\lsass.exe - LSA Shell (Export Version)
                      1820 - C:\WINDOWS\system32\Ati2evxx.exe - ATI External Event Utility EXE Module
                      1840 - C:\WINDOWS\system32\svchost.exe - Generic Host Process for Win32 Services
                      1888 - C:\WINDOWS\system32\svchost.exe - Generic Host Process for Win32 Services
                      312 - C:\WINDOWS\system32\svchost.exe - Generic Host Process for Win32 Services
                      360 - C:\WINDOWS\system32\svchost.exe - Generic Host Process for Win32 Services
                      412 - C:\WINDOWS\system32\Ati2evxx.exe - ATI External Event Utility EXE Module
                      532 - C:\WINDOWS\system32\svchost.exe - Generic Host Process for Win32 Services
                      936 - C:\WINDOWS\system32\svchost.exe - Generic Host Process for Win32 Services
                      1120 - C:\WINDOWS\system32\spoolsv.exe - Spooler SubSystem App
                      1976 - C:\WINDOWS\Explorer.EXE - Explorateur Windows
                      408 - C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe - Java(TM) Platform SE binary
                      444 - C:\Program Files\Trend Micro\Internet Security 2007\pccguide.exe - PCCGuide
                      492 - C:\WINDOWS\SOUNDMAN.EXE - Realtek Sound Manager
                      520 - D:\Program Files\HP\HP Software Update\HPWuSchd2.exe - Hewlett-Packard Product Assistant
                      560 - C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe - Catalyst Control Center: Monitoring program
                      600 - C:\Program Files\iTunes\iTunesHelper.exe - iTunesHelper Module
                      652 - C:\Program Files\MSN Messenger\MsnMsgr.Exe - Messenger
                      676 - C:\Program Files\Messenger\msmsgs.exe - Windows Messenger
                      764 - D:\program files\valve\steam\steam.exe - Steam
                      788 - C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe - Catalyst Control Centre: Host application
                      800 - D:\Program Files\DAEMON Tools\daemon.exe - Virtual DAEMON Manager
                      868 - D:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe - HP Digital Imaging Monitor
                      876 - C:\Program Files\Google\Google Updater\GoogleUpdater.exe - Google Updater
                      912 - C:\Program Files\OpenOffice.org 2.4\program\soffice.exe - OpenOffice.org 2.4
                      920 - C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN - OpenOffice.org 2.4
                      2004 - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe - Apple Mobile Device Service
                      372 - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe - gusvc
                      228 - C:\Program Files\CDBurnerXP\NMSAccessU.exe - C:\Program Files\CDBurnerXP\NMSAccessU.exe
                      244 - C:\PROGRA~1\TRENDM~1\INTERN~1\PcCtlCom.exe - PcCtlCom Module
                      288 - C:\WINDOWS\system32\HPZipm12.exe - PML Driver
                      1428 - C:\WINDOWS\system32\svchost.exe - Generic Host Process for Win32 Services
                      2384 - C:\PROGRA~1\TRENDM~1\INTERN~1\Tmntsrv.exe - Tmntsrv
                      2404 - C:\PROGRA~1\TRENDM~1\INTERN~1\TmPfw.exe - TmPfw
                      2200 - C:\Program Files\iPod\bin\iPodService.exe - iPodService Module
                      2624 - C:\PROGRA~1\TRENDM~1\INTERN~1\PcScnSrv.exe - PcScnSrv
                      2976 - C:\WINDOWS\System32\alg.exe - Application Layer Gateway Service
                      168 - C:\Program Files\MSN Messenger\usnsvc.exe - Messenger Sharing USN Journal Reader Service
                      3300 - D:\Program Files\eMule0.49a\emule.exe - eMule
                      3808 - C:\Program Files\Java\jre1.6.0_05\bin\jucheck.exe - Java(TM) Update Checker
                      3320 - c:\program files\warcraft iii(1)\war3.exe - Warcraft III
                      3368 - C:\PROGRA~1\TRENDM~1\INTERN~1\tmproxy.exe - TmProxy.exe
                      2468 - C:\Program Files\The Cleaner Free\cleaner.exe - The Cleaner v5 GUI

                      Services
                      --------
                      C:\WINDOWS\system32\alg.exe=ALG
                      c:\program files\fichiers communs\apple\mobile device support\bin\applemobiledeviceservice.exe=Apple Mobile Device
                      C:\WINDOWS\system32\ati2evxx.exe=Ati HotKey Poller
                      C:\WINDOWS\system32\svchost.exe=AudioSrv
                      C:\WINDOWS\system32\svchost.exe=BITS
                      C:\WINDOWS\system32\svchost.exe=Browser
                      C:\WINDOWS\system32\svchost.exe=CryptSvc
                      C:\WINDOWS\system32\svchost.exe=DcomLaunch
                      C:\WINDOWS\system32\svchost.exe=Dhcp
                      C:\WINDOWS\system32\svchost.exe=Dnscache
                      C:\WINDOWS\system32\svchost.exe=ERSvc
                      C:\WINDOWS\system32\services.exe=Eventlog
                      c:\windows\system32\svchost.exe=EventSystem
                      C:\WINDOWS\system32\svchost.exe=FastUserSwitchingCompatibility
                      C:\WINDOWS\system32\svchost.exe=helpsvc
                      C:\WINDOWS\system32\svchost.exe=lanmanserver
                      C:\WINDOWS\system32\svchost.exe=lanmanworkstation
                      C:\WINDOWS\system32\svchost.exe=LmHosts
                      C:\WINDOWS\system32\svchost.exe=Netman
                      C:\WINDOWS\system32\svchost.exe=Nla
                      C:\WINDOWS\system32\services.exe=PlugPlay
                      c:\windows\system32\hpzipm12.exe=Pml Driver HPZ12
                      C:\WINDOWS\system32\lsass.exe=PolicyAgent
                      C:\WINDOWS\system32\lsass.exe=ProtectedStorage
                      C:\WINDOWS\system32\svchost.exe=RasMan
                      C:\WINDOWS\system32\svchost.exe=RpcSs
                      C:\WINDOWS\system32\lsass.exe=SamSs
                      C:\WINDOWS\system32\svchost.exe=Schedule
                      C:\WINDOWS\system32\svchost.exe=seclogon
                      C:\WINDOWS\system32\svchost.exe=SENS
                      C:\WINDOWS\system32\svchost.exe=SharedAccess
                      C:\WINDOWS\system32\svchost.exe=ShellHWDetection
                      C:\WINDOWS\system32\spoolsv.exe=Spooler
                      C:\WINDOWS\system32\svchost.exe=srservice
                      C:\WINDOWS\system32\svchost.exe=SSDPSRV
                      C:\WINDOWS\system32\svchost.exe=stisvc
                      C:\WINDOWS\system32\svchost.exe=TapiSrv
                      C:\WINDOWS\system32\svchost.exe=TermService
                      C:\WINDOWS\system32\svchost.exe=Themes
                      C:\WINDOWS\system32\svchost.exe=TrkWks
                      C:\WINDOWS\system32\svchost.exe=W32Time
                      C:\WINDOWS\system32\svchost.exe=WebClient
                      C:\WINDOWS\system32\svchost.exe=winmgmt
                      C:\WINDOWS\system32\svchost.exe=wscsvc
                      C:\WINDOWS\system32\svchost.exe=wuauserv
                      C:\WINDOWS\system32\svchost.exe=WudfSvc
                      C:\WINDOWS\system32\svchost.exe=WZCSVC

                      Registry
                      --------
                      000=HKCU\Run: DAEMON Tools="d:\program files\daemon tools\daemon.exe" -lang 1033
                      000=HKCU\Run: MSMSGS="c:\program files\messenger\msmsgs.exe" /background
                      000=HKCU\Run: MsnMsgr="c:\program files\msn messenger\msnmsgr.exe" /background
                      000=HKCU\Run: Steam="d:\program files\valve\steam\steam.exe" -silent
                      000=HKCU\Run: swg=c:\program files\google\googletoolbarnotifier\googletoolbarnotifier.exe
                      000=HKLM\Run: Adobe Reader Speed Launcher="c:\program files\adobe\reader 8.0\reader\reader_sl.exe"
                      000=HKLM\Run: HP Software Update=d:\program files\hp\hp software update\hpwuschd2.exe
                      000=HKLM\Run: iTunesHelper="c:\program files\itunes\ituneshelper.exe"
                      000=HKLM\Run: pccguide.exe="c:\program files\trend micro\internet security 2007\pccguide.exe"
                      000=HKLM\Run: QuickTime Task="d:\program files\quicktime\qttask.exe" -atboottime
                      000=HKLM\Run: SoundMan=c:\windows\soundman.exe
                      000=HKLM\Run: StartCCC="c:\program files\ati technologies\ati.ace\core-static\clistart.exe"
                      000=HKLM\Run: SunJavaUpdateSched="c:\program files\java\jre1.6.0_05\bin\jusched.exe"
                      001=Firewall bypass: %windir%\Network Diagnostic\xpnetdiag.exe=c:\windows\network diagnostic\xpnetdiag.exe
                      001=Firewall bypass: %windir%\system32\sessmgr.exe=c:\windows\system32\sessmgr.exe
                      001=Firewall bypass: C:\Documents and Settings\Proprietaire\Local Settings\Temp\ElectronicArts_Patcher_000.exe=c:\documents and settings\proprietaire\local settings\temp\electronicarts_patcher_000.exe
                      001=Firewall bypass: C:\Program Files\Electronic Arts\La Bataille pour la Terre du Milieu II\game.dat=c:\program files\electronic arts\la bataille pour la terre du milieu ii\game.dat
                      001=Firewall bypass: C:\Program Files\Electronic Arts\L'Avènement du Roi-sorcier\game.dat=c:\program files\electronic arts\l'avènement du roi-sorcier\game.dat
                      001=Firewall bypass: C:\Program Files\eMule\emule.exe=c:\program files\emule\emule.exe
                      001=Firewall bypass: C:\Program Files\Internet Explorer\iexplore.exe=c:\program files\internet explorer\iexplore.exe
                      001=Firewall bypass: C:\Program Files\MessengerDiscovery\MessengerDiscovery Live.exe=c:\program files\messengerdiscovery\messengerdiscovery live.exe
                      001=Firewall bypass: C:\Program Files\Warcraft III(1)\Warcraft III.exe=c:\program files\warcraft iii(1)\warcraft iii.exe
                      001=Firewall bypass: C:\WINDOWS\system32\dpvsetup.exe=c:\windows\system32\dpvsetup.exe
                      001=Firewall bypass: C:\WINDOWS\system32\rundll32.exe=c:\windows\system32\rundll32.exe
                      001=Firewall bypass: D:\Mes documents\Mes fichiers reçus\eMule0.49a\emule.exe=d:\mes documents\mes fichiers reçus\emule0.49a\emule.exe
                      001=Firewall bypass: D:\Program Files\Atari\Neverwinter Nights 2\nwn2main.exe=d:\program files\atari\neverwinter nights 2\nwn2main.exe
                      001=Firewall bypass: D:\Program Files\Atari\Neverwinter Nights 2\nwn2main_amdxp.exe=d:\program files\atari\neverwinter nights 2\nwn2main_amdxp.exe
                      001=Firewall bypass: D:\Program Files\Atari\Neverwinter Nights 2\nwn2server.exe=d:\program files\atari\neverwinter nights 2\nwn2server.exe
                      001=Firewall bypass: D:\Program Files\Atari\Neverwinter Nights 2\nwupdate.exe=d:\program files\atari\neverwinter nights 2\nwupdate.exe
                      001=Firewall bypass: D:\Program Files\eMule\emule.exe=d:\program files\emule\emule.exe
                      001=Firewall bypass: D:\Program Files\eMule0.49a\emule.exe=d:\program files\emule0.49a\emule.exe
                      001=Firewall bypass: D:\Program Files\Firaxis Games\Sid Meier's Civilization 4\Civilization4.exe=d:\program files\firaxis games\sid meier's civilization 4\civilization4.exe
                      001=Firewall bypass: D:\Program Files\Firaxis Games\Sid Meier's Civilization 4\Warlords\Civ4Warlords.exe=d:\program files\firaxis games\sid meier's civilization 4\warlords\civ4warlords.exe
                      001=Firewall bypass: D:\Program Files\Firaxis Games\Sid Meier's Civilization 4\Warlords\Civ4Warlords_PitBoss.exe=d:\program files\firaxis games\sid meier's civilization 4\warlords\civ4warlords_pitboss.exe
                      001=Firewall bypass: D:\Program Files\mIRC\mirc.exe=d:\program files\mirc\mirc.exe
                      001=Firewall bypass: D:\Program Files\Valve\Steam\SteamApps\gh_d4rk_lin34g3\counter-strike source\hl2.exe=d:\program files\valve\steam\steamapps\gh_d4rk_lin34g3\counter-strike source\hl2.exe
                      001=Firewall bypass: D:\Program Files\Warcraft III\Frozen Throne.exe=d:\program files\warcraft iii\frozen throne.exe
                      001=Firewall bypass: D:\Program Files\Warcraft III\Warcraft III.exe=d:\program files\warcraft iii\warcraft iii.exe
                      001=Firewall bypass: D:\Programmes\Activision\Rome - Total War\RomeTW.exe=d:\programmes\activision\rome - total war\rometw.exe
                      001=Firewall bypass: D:\RetailExe\1.0\cnc3game.dat=d:\retailexe\1.0\cnc3game.dat
                      001=Firewall bypass: D:\RetailExe\1.4\cnc3game.dat=d:\retailexe\1.4\cnc3game.dat
                      001=Firewall bypass: D:\RetailExe\1.5\cnc3game.dat=d:\retailexe\1.5\cnc3game.dat
                      020=SSODL: strsetact=c:\program files\hzcrtr\strsetact.dll
                      020=SSODL: WebCheck=c:\windows\system32\webcheck.dll
                      030=BHO: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}=(null) ()
                      030=BHO: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43}=c:\program files\java\jre1.6.0_05\bin\ssv.dll (SSVHelper Class)
                      030=BHO: {AA58ED58-01DD-4d91-8333-CF10577473F7}=c:\program files\google\googletoolbar1.dll (Google Toolbar Helper)
                      030=BHO: {AF69DE43-7D58-4638-B6FA-CE66B5AD205D}=c:\program files\google\googletoolbarnotifier\2.1.1119.1736\swg.dll (Google Toolbar Notifier BHO)
                      031=Toolbar: {01E04581-4EEE-11D0-BFE9-00AA005B4383}=C:\WINDOWS\system32\browseui.dll
                      031=Toolbar: {0E5CBF21-D15F-11D0-8301-00AA005B4383}=C:\WINDOWS\system32\shell32.dll
                      031=Toolbar: ITBar7Layout=(null)

                      Startup Folders
                      ---------------
                      Common: hp digital imaging monitor.lnk -> D:\PROGRA~1\HP\DIGITA~1\bin\hpqtra08.exe
                      Common: outil de mise à jour google.lnk -> C:\PROGRA~1\Google\GOOGLE~2\GOOGLE~1.EXE
                      Personal: OpenOffice.org 2.4.lnk -> C:\PROGRA~1\OPENOF~1.4\program\QUICKS~1.EXE

                      HOSTS
                      -----
                      # Copyright (c) 1993-1999 Microsoft Corp.
                      #
                      # Ceci est un exemple de fichier HOSTS utilisé par Microsoft TCP/IP
                      # pour Windows.
                      #
                      # Ce fichier contient les correspondances des adresses IP aux noms d'hôtes.
                      # Chaque entrée doit être sur une ligne propre. L'adresse IP doit être placée
                      # dans la première colonne, suivie par le nom d'hôte correspondant. L'adresse
                      # IP et le nom d'hôte doivent être séparés par au moins un espace.
                      #
                      # De plus, des commentaires (tels que celui-ci) peuvent être insérés sur des
                      # lignes propres ou après le nom d'ordinateur. Ils sont indiqué par le
                      # symbole '#'.
                      #
                      # Par exemple :
                      #
                      # 102.54.94.97 rhino.acme.com # serveur source
                      # 38.25.63.10 x.acme.com # hôte client x

                      127.0.0.1 localhost

                      Et voici celui de HijackThis à nouveau :

                      Logfile of Trend Micro HijackThis v2.0.2
                      Scan saved at 22:27:21, on 11/08/2008
                      Platform: Windows XP SP3 (WinNT 5.01.2600)
                      MSIE: Internet Explorer v7.00 (7.00.6000.16674)
                      Boot mode: Normal

                      Running processes:
                      C:\WINDOWS\System32\smss.exe
                      C:\WINDOWS\system32\winlogon.exe
                      C:\WINDOWS\system32\services.exe
                      C:\WINDOWS\system32\lsass.exe
                      C:\WINDOWS\system32\Ati2evxx.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\WINDOWS\System32\svchost.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\WINDOWS\system32\Ati2evxx.exe
                      C:\WINDOWS\system32\spoolsv.exe
                      C:\WINDOWS\Explorer.EXE
                      C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
                      C:\Program Files\Trend Micro\Internet Security 2007\pccguide.exe
                      C:\WINDOWS\SOUNDMAN.EXE
                      D:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                      C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
                      C:\Program Files\iTunes\iTunesHelper.exe
                      C:\Program Files\MSN Messenger\MsnMsgr.Exe
                      C:\Program Files\Messenger\msmsgs.exe
                      D:\program files\valve\steam\steam.exe
                      C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
                      D:\Program Files\DAEMON Tools\daemon.exe
                      D:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                      C:\Program Files\Google\Google Updater\GoogleUpdater.exe
                      C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
                      C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
                      C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                      C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                      C:\Program Files\CDBurnerXP\NMSAccessU.exe
                      C:\PROGRA~1\TRENDM~1\INTERN~1\PcCtlCom.exe
                      C:\WINDOWS\system32\HPZipm12.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\PROGRA~1\TRENDM~1\INTERN~1\Tmntsrv.exe
                      C:\PROGRA~1\TRENDM~1\INTERN~1\TmPfw.exe
                      C:\Program Files\iPod\bin\iPodService.exe
                      C:\PROGRA~1\TRENDM~1\INTERN~1\PcScnSrv.exe
                      C:\Program Files\MSN Messenger\usnsvc.exe
                      C:\Program Files\Java\jre1.6.0_05\bin\jucheck.exe
                      C:\PROGRA~1\TRENDM~1\INTERN~1\tmproxy.exe
                      C:\Program Files\The Cleaner Free\cleaner.exe
                      C:\Program Files\Internet Explorer\iexplore.exe
                      D:\Program Files\eMule0.49a\emule.exe
                      C:\Documents and Settings\Proprietaire\Bureau\Skim.exe

                      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
                      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
                      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                      O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
                      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
                      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
                      O4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\Internet Security 2007\pccguide.exe"
                      O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                      O4 - HKLM\..\Run: [HP Software Update] D:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                      O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
                      O4 - HKLM\..\Run: [QuickTime Task] "D:\Program Files\QuickTime\qttask.exe" -atboottime
                      O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                      O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
                      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                      O4 - HKCU\..\Run: [Steam] "d:\program files\valve\steam\steam.exe" -silent
                      O4 - HKCU\..\Run: [DAEMON Tools] "D:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
                      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                      O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
                      O4 - Global Startup: HP Digital Imaging Monitor.lnk = D:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                      O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
                      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                      O16 - DPF: {0D41B8C5-2599-4893-8183-00195EC8D5F9} (asusTek_sysctrl Class) - http://support.asus.com/common/asusTek_sys_ctrl.cab
                      O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/2.0.0.1/sysreqlab2.cab
                      O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
                      O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
                      O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownloadManager.ocx
                      O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
                      O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                      O17 - HKLM\System\CCS\Services\Tcpip\..\{65DDF6D6-4A66-4585-825B-611F59212290}: NameServer = 192.168.1.0
                      O17 - HKLM\System\CCS\Services\Tcpip\..\{F18038E0-A110-4217-B17F-D2BD28E0B976}: NameServer = 192.168.1.1
                      O21 - SSODL: strsetact - {216CEC72-04BC-6115-36C9-031B665A974E} - C:\Program Files\hzcrtr\strsetact.dll
                      O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                      O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                      O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
                      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                      O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                      O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
                      O23 - Service: Trend Micro Central Control Component (PcCtlCom) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\PcCtlCom.exe
                      O23 - Service: Protection Trend Micro contre les programmes espions (PcScnSrv) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\PcScnSrv.exe
                      O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
                      O23 - Service: Trend Micro Real-time Service (Tmntsrv) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\Tmntsrv.exe
                      O23 - Service: Trend Micro Personal Firewall (TmPfw) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\TmPfw.exe
                      O23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\tmproxy.exe
                      0
                      1. sa m'a l'air d'être bon, ils ne sont plus sur le log.

                        Bonne continuation, et dis moi si tu retrouve le même problème.
                        0
                        1. ça semble correct.
                          Je te remercie pour l'aide que tu m'as apporté.

                          Bonne continuation à toi aussi.

                          ;)
                          0
                          1. Mis à part ça je n'arrive pas à mettre "Résolu" car je suis invité et non membre donc je n'ai plus accès à mes premiers messages en tant que membre et je ne peux pas valider.

                            Désolé mais merci encore !
                            0
                            1. Je pense que mon problème est résolu donc.
                              Merci de le mettre pour moi n'étant pas membre !
                              0