Rapport Hijackthis

Pas de quoi.
Il y avait une belle infection tout de même sur ton PC.

Prudence en surfant.

Salut et bonnes fêtes à venir.

OK c'est fait !

Merci beaucoup pour tout !

Pour Avast, c'était une supposition.
Ce n'est pas un mauvais antivirus et il fait parfaitement l'affaire si on fait attention en surfant;

Si tu en es content, garde-le.

On termine.

Les points de restauration :

- Panneau de configuation --> Système --> Restauration du sytème
cocher " Désactiver la restauration .... " ( si elle est cochée sinon la décocher -- > valider -- > cocher )
Une fenêtre va s’ouvrir pour t’avertir que les poins de restauration existants seront supprimés.
Accepte.
Décoche ensuite « Désactiver la restauration .... » pour réactiver la restauration système

- Tu vas recréer un point de restauration propre.
Pour recréer un point de restauration :
Démarrer --> Programmes --> Accessoires --> Outils système --> Restauration système
Choisis "Créer un point de restauration". Suis les invites.

A+

Moi je suis satisfait d'Avast vu que personnellement je n'ai pas eu de problème.
Maintenant je suis capable de changer...

Voici le rapport de ToolsCleaner

Et merci pour tout !

[ Rapport ToolsCleaner version 2.2.9 (par A.Rothstein & dj QUIOU) ]

-->- Recherche:

C:\Combofix.txt: trouvé !
C:\TB.txt: trouvé !
C:\SDFIX: trouvé !
C:\Qoobox: trouvé !
C:\_OtMoveIt: trouvé !
C:\Toolbar SD: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\steph\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\steph\Bureau\ComboFix.exe: trouvé !
C:\Documents and Settings\steph\Bureau\SmitFraudFix.exe: trouvé !
C:\Documents and Settings\steph\Bureau\ToolBarSD.exe: trouvé !
C:\Documents and Settings\steph\Bureau\OTMoveIt3.exe: trouvé !
C:\Documents and Settings\steph\Bureau\Rsit.exe: trouvé !
C:\Documents and Settings\steph\Bureau\SmitFraudfix: trouvé !
C:\Documents and Settings\steph\Local Settings\Temporary Internet Files\Virtualized\DTToolbar\SmitFraudfix: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
C:\WINDOWS\NIRCMD.exe: trouvé !

---------------------------------
-->- Suppression:

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\steph\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\steph\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Documents and Settings\steph\Bureau\SmitFraudFix.exe: supprimé !
C:\Documents and Settings\steph\Bureau\ToolBarSD.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\TB.txt: supprimé !
C:\Documents and Settings\steph\Bureau\OTMoveIt3.exe: supprimé !
C:\Documents and Settings\steph\Bureau\Rsit.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\WINDOWS\NIRCMD.exe: supprimé !
C:\SDFIX: supprimé !
C:\Qoobox: supprimé !
C:\_OtMoveIt: supprimé !
C:\Toolbar SD: supprimé !
C:\Rsit: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Documents and Settings\steph\Bureau\SmitFraudfix: supprimé !
C:\Documents and Settings\steph\Local Settings\Temporary Internet Files\Virtualized\DTToolbar\SmitFraudfix: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

1) On va enlever les logiciels qui ont été utilisés..
Télécharge ToolsCleaner .sur le bureau
http://pc-system.fr/
Double-clique sur ToolsCleaner2.exe --> Recherche --> Suppression.
Il est possible que ton bureau disparaisse.

Fais un copier/coller du rapport qui se trouve dans C:\TCleaner.txt

2) Tu vas utiliser CCleaner.
http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner

utilise les fonctions nettoyeur et registre.

Pour tes protections, es-tu satisfait de Avast ?
As-tu entendu parlé d'Antivir ? de Comodo ? ....

A+

Fait ! Voilà le rapport :

JavaRa 1.12 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Tue Dec 23 09:18:55 2008

Found and removed: C:\Program Files\Java\j2re1.4.2_03

Found and removed: C:\Program Files\Java\jre1.6.0_07

Found and removed: C:\Windows\Installer\{7148F0A8-6813-11D6-A77B-00B0D0142030}

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.4

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{7148F0A8-6813-11D6-A77B-00B0D0142030}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0003-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\Installer\Products\8A0F841731866D117AB7000B0D410203

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F841731866D117AB7000B0D410203

Found and removed: SOFTWARE\Classes\JavaPlugin.142_03

Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.4.2_03

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.4.2_03

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.4.2_03

Found and removed: SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0014-0002-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\JavaPlugin.142_03

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\\C:\Program Files\Java\jre1.6.0_07\bin\

------------------------------------

Finished reporting.

- Mets à jour Adobe :
https://www.commentcamarche.net/telecharger/ 27 acrobat reader

- Tu vas vérifier pour ta version de Java.
Pour cela, tu vas installer JavaRa qui tu pourras garder ou désinstaller après.
Ce logiciel va aussi nettoyer et enlever toutes les anciennes versions présentes.

Télécharge JavaRa de PaulMcLain et Fred De Vries.
http://raproducts.org/click/click.php?id=1

Click droit sur l’archive JavaRa.zip et extraire sur le bureau.
Un dossier sera crée. L’ouvrir et double-cliquer sur JavaRa.exe pour le lancer

Choisis la langue ( anglais )
Une fenêtre va s’ouvrir ou tu auras le choix entre mettre à jour et supprimer les anciennes versions de Java.

- Mise à jour :
clique sur Search for Updates et choisis l’option Update Using jucheck.exe. Il te sera précisé si il existe ou pas de nouvelle version à installer sur ton PC.
Si oui, clique sur Installer puis suis les invites.

- Suppression des anciennes versions :
Relance JavaRa.exe s’il le faut et choisis Remove Older Versions.
Suis les invites.
Il te sera précisé de la suppression les versions trouvées et supprimées.

Un rapport a été crée. Poste le.

A+

Et voilà le rapport d'OTMoveIt :

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== FILES ==========
File/Folder C:\WINDOWS\sysrest32.exe not found.
C:\WINDOWS\tasks\ieifqjut.job moved successfully.
========== COMMANDS ==========
Explorer started successfully

OTMoveIt3 by OldTimer - Version 1.0.7.2 log created on 12232008_084242

Double-clique sur OTMoveIt.exe pour le lancer.
Copie la liste qui se trouve en citation ci-dessous et colle-la dans le cadre de gauche de OTMoveIt sous Paste Instructions for Items to be Moved.

:Processes
explorer.exe

:Files
C:\WINDOWS\sysrest32.exe
C:\WINDOWS\tasks\ieifqjut.job

:Commands
[start explorer]

clique sur MoveIt! pour lancer la suppression.
Le résultat apparaitra dans le cadre "Results".
Clique sur Exit pour fermer.

Poste le rapport ( fichier .log ) situé dans C:\_OTMoveIt\MovedFiles.
Il est possible que ton ordinateur redémarre pour supprimer les fichiers.

A+

Oui ! Voilà le rapport de SDfix :

[b]SDFix: Version 1.240 [/b]
Run by steph on 21/12/2008 at 23:48

Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix

[b]Checking Services [/b]:

Restoring Default Security Values
Restoring Default Hosts File

Rebooting

[b]Checking Files [/b]:

Trojan Files Found:

C:\WINDOWS\system32\qoMgfefc.dll - Deleted
C:\WINDOWS\DSC00000.zip - Deleted
C:\WINDOWS\DSC00003.zip - Deleted
C:\WINDOWS\DSC00006.zip - Deleted
C:\WINDOWS\DSC00013.zip - Deleted
C:\WINDOWS\DSC00026.zip - Deleted
C:\WINDOWS\DSC00031.zip - Deleted
C:\WINDOWS\DSC00108.zip - Deleted
C:\WINDOWS\DSC00113.zip - Deleted
C:\WINDOWS\IMG00001.zip - Deleted
C:\WINDOWS\IMG00007.zip - Deleted
C:\WINDOWS\IMG00033.zip - Deleted
C:\WINDOWS\IMG00120.zip - Deleted
C:\WINDOWS\IMG00130.zip - Deleted
C:\WINDOWS\pic0382.zip - Deleted
C:\WINDOWS\fxstaller.exe - Deleted
C:\WINDOWS\system32\explorer.exe - Deleted

Removing Temp Files

[b]ADS Check [/b]:

[b]Final Check [/b]:

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-12-21 23:58:36
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg]
"s1"=dword:2df9c43f
"s2"=dword:110480d0
"h0"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"p0"="C:\Program Files\DAEMON Tools Lite\"
"h0"=dword:00000000
"khjeh"=hex:f6,8e,7a,a5,7b,37,28,c9,e9,10,d3,18,1e,08,8c,09,7c,fa,7b,e9,5e,..

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
"a0"=hex:20,01,00,00,c8,30,9b,ca,68,35,af,40,48,45,b5,0e,2c,bd,57,e2,8e,..
"khjeh"=hex:08,6f,e3,50,bd,48,a1,dc,6b,68,29,72,83,a2,cf,07,45,f2,b6,6e,ef,..

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
"khjeh"=hex:ef,e7,53,9d,38,a6,4e,1e,78,d4,ce,5d,77,e3,8d,8c,89,25,02,53,08,..
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"p0"="C:\Program Files\DAEMON Tools Lite\"
"h0"=dword:00000000
"khjeh"=hex:f6,8e,7a,a5,7b,37,28,c9,e9,10,d3,18,1e,08,8c,09,7c,fa,7b,e9,5e,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
"a0"=hex:20,01,00,00,c8,30,9b,ca,68,35,af,40,48,45,b5,0e,2c,bd,57,e2,8e,..
"khjeh"=hex:08,6f,e3,50,bd,48,a1,dc,6b,68,29,72,83,a2,cf,07,45,f2,b6,6e,ef,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
"khjeh"=hex:ef,e7,53,9d,38,a6,4e,1e,78,d4,ce,5d,77,e3,8d,8c,89,25,02,53,08,..
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"p0"="C:\Program Files\DAEMON Tools Lite\"
"h0"=dword:00000000
"khjeh"=hex:f6,8e,7a,a5,7b,37,28,c9,e9,10,d3,18,1e,08,8c,09,7c,fa,7b,e9,5e,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
"a0"=hex:20,01,00,00,c8,30,9b,ca,68,35,af,40,48,45,b5,0e,2c,bd,57,e2,8e,..
"khjeh"=hex:08,6f,e3,50,bd,48,a1,dc,6b,68,29,72,83,a2,cf,07,45,f2,b6,6e,ef,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
"khjeh"=hex:ef,e7,53,9d,38,a6,4e,1e,78,d4,ce,5d,77,e3,8d,8c,89,25,02,53,08,..

scanning hidden registry entries ...

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Prefetcher]
"TracesProcessed"=dword:00000096

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0

[b]Remaining Services [/b]:

Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\Bonjour\\mDNSResponder.exe"="C:\\Program Files\\Bonjour\\mDNSResponder.exe:*:Enabled:Bonjour"
"C:\\Program Files\\iTunes\\iTunes.exe"="C:\\Program Files\\iTunes\\iTunes.exe:*:Enabled:iTunes"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\WINDOWS\\system32\\explorer.exe"="C:\\WINDOWS\\system32\\explorer.exe:*:Enabled:explorer"
"C:\\WINDOWS\\system32\\pskuf.exe"="C:\\WINDOWS\\system32\\pskuf.exe:*:Enabled:pskuf"
"C:\\WINDOWS\\system32\\gfyuq.exe"="C:\\WINDOWS\\system32\\gfyuq.exe:*:Enabled:gfyuq"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

[b]Remaining Files [/b]:

File Backups: - C:\SDFix\backups\backups.zip

[b]Files with Hidden Attributes [/b]:

Fri 19 Dec 2008 55,858 ..SHR --- "C:\WINDOWS\sysrest32.exe"
Sun 14 Dec 2008 0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"

[b]Finished![/b]

Tu avais passé SDFix avant de venir sur le forum ?
Si oui, par curiosité, pourrais-tu poster le rapport ?

Il se trouve en C:\SDfix\report.txt

POur le scan de kaspersky, les fichiers infectés se trouvent dans la restauration système ou dans la quarantine de SDFix.

A+

Et voilà le rapport de Kaspersky :

KASPERSKY ON-LINE SCANNER REPORT
Monday, December 22, 2008 11:10:13 PM
Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 3 (Build 2600)
Kaspersky On-line Scanner version : 5.0.84.2
Dernière mise à jour de la base antivirus Kaspersky : 22/12/2008
Enregistrements dans la base antivirus Kaspersky : 1501570
Paramètres d'analyse
Analyser avec la base antivirus suivante étendue
Analyser les archives vrai
Analyser les bases de messagerie vrai
Cible de l'analyse Poste de travail
C:\
D:\
E:\
F:\
Statistiques de l'analyse
Total d'objets analysés 64550
Nombre de virus trouvés 5
Nombre d'objets infectés 45 / 0
Nombre d'objets suspects 0
Durée de l'analyse 01:11:56

Nom de l'objet infecté Nom du virus Dernière action
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\steph\Application Data\Mozilla\Firefox\Profiles\60wye5vt.default\cert8.db L'objet est verrouillé ignoré
C:\Documents and Settings\steph\Application Data\Mozilla\Firefox\Profiles\60wye5vt.default\content-prefs.sqlite L'objet est verrouillé ignoré
C:\Documents and Settings\steph\Application Data\Mozilla\Firefox\Profiles\60wye5vt.default\cookies.sqlite L'objet est verrouillé ignoré
C:\Documents and Settings\steph\Application Data\Mozilla\Firefox\Profiles\60wye5vt.default\downloads.sqlite L'objet est verrouillé ignoré
C:\Documents and Settings\steph\Application Data\Mozilla\Firefox\Profiles\60wye5vt.default\formhistory.sqlite L'objet est verrouillé ignoré
C:\Documents and Settings\steph\Application Data\Mozilla\Firefox\Profiles\60wye5vt.default\key3.db L'objet est verrouillé ignoré
C:\Documents and Settings\steph\Application Data\Mozilla\Firefox\Profiles\60wye5vt.default\parent.lock L'objet est verrouillé ignoré
C:\Documents and Settings\steph\Application Data\Mozilla\Firefox\Profiles\60wye5vt.default\permissions.sqlite L'objet est verrouillé ignoré
C:\Documents and Settings\steph\Application Data\Mozilla\Firefox\Profiles\60wye5vt.default\places.sqlite L'objet est verrouillé ignoré
C:\Documents and Settings\steph\Application Data\Mozilla\Firefox\Profiles\60wye5vt.default\places.sqlite-journal L'objet est verrouillé ignoré
C:\Documents and Settings\steph\Application Data\Mozilla\Firefox\Profiles\60wye5vt.default\search.sqlite L'objet est verrouillé ignoré
C:\Documents and Settings\steph\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\steph\Local Settings\Application Data\Microsoft\Messenger\stephgrasti@hotmail.fr\SharingMetadata\Logs\Dfsr00005.log L'objet est verrouillé ignoré
C:\Documents and Settings\steph\Local Settings\Application Data\Microsoft\Messenger\stephgrasti@hotmail.fr\SharingMetadata\pending.dat L'objet est verrouillé ignoré
C:\Documents and Settings\steph\Local Settings\Application Data\Microsoft\Messenger\stephgrasti@hotmail.fr\SharingMetadata\Working\database_9E40_9BAA_409B_87A3\dfsr.db L'objet est verrouillé ignoré
C:\Documents and Settings\steph\Local Settings\Application Data\Microsoft\Messenger\stephgrasti@hotmail.fr\SharingMetadata\Working\database_9E40_9BAA_409B_87A3\fsr.log L'objet est verrouillé ignoré
C:\Documents and Settings\steph\Local Settings\Application Data\Microsoft\Messenger\stephgrasti@hotmail.fr\SharingMetadata\Working\database_9E40_9BAA_409B_87A3\fsrtmp.log L'objet est verrouillé ignoré
C:\Documents and Settings\steph\Local Settings\Application Data\Microsoft\Messenger\stephgrasti@hotmail.fr\SharingMetadata\Working\database_9E40_9BAA_409B_87A3\tmp.edb L'objet est verrouillé ignoré
C:\Documents and Settings\steph\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\steph\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\steph\Local Settings\Application Data\Microsoft\Windows Live Contacts\stephgrasti@hotmail.fr\real\members.stg L'objet est verrouillé ignoré
C:\Documents and Settings\steph\Local Settings\Application Data\Microsoft\Windows Live Contacts\stephgrasti@hotmail.fr\shadow\members.stg L'objet est verrouillé ignoré
C:\Documents and Settings\steph\Local Settings\Application Data\Mozilla\Firefox\Profiles\60wye5vt.default\Cache\_CACHE_001_ L'objet est verrouillé ignoré
C:\Documents and Settings\steph\Local Settings\Application Data\Mozilla\Firefox\Profiles\60wye5vt.default\Cache\_CACHE_002_ L'objet est verrouillé ignoré
C:\Documents and Settings\steph\Local Settings\Application Data\Mozilla\Firefox\Profiles\60wye5vt.default\Cache\_CACHE_003_ L'objet est verrouillé ignoré
C:\Documents and Settings\steph\Local Settings\Application Data\Mozilla\Firefox\Profiles\60wye5vt.default\Cache\_CACHE_MAP_ L'objet est verrouillé ignoré
C:\Documents and Settings\steph\Local Settings\Application Data\Mozilla\Firefox\Profiles\60wye5vt.default\urlclassifier3.sqlite L'objet est verrouillé ignoré
C:\Documents and Settings\steph\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\steph\Local Settings\temp\etilqs_aBbOkeOCcNQGuVTqYBWn L'objet est verrouillé ignoré
C:\Documents and Settings\steph\Local Settings\temp\~DF3635.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\steph\Local Settings\temp\~DF366C.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\steph\Local Settings\temp\~DF5DBA.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\steph\Local Settings\temp\~DF5DD9.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\steph\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat L'objet est verrouillé ignoré
C:\Documents and Settings\steph\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\steph\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\steph\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat L'objet est verrouillé ignoré
C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db L'objet est verrouillé ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws L'objet est verrouillé ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log L'objet est verrouillé ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log\nshield.log L'objet est verrouillé ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log\selfdef.log L'objet est verrouillé ignoré
C:\Program Files\Alwil Software\Avast4\DATA\report\Protection résidente.txt L'objet est verrouillé ignoré
C:\SDFix\backups\backups.zip/backups/DSC00000.zip/DSC00008.JPG.scr Infecté : Trojan.Win32.AntiAV.aaf ignoré
C:\SDFix\backups\backups.zip/backups/DSC00000.zip Infecté : Trojan.Win32.AntiAV.aaf ignoré
C:\SDFix\backups\backups.zip/backups/DSC00003.zip/DSC00005.JPG.scr Infecté : Trojan.Win32.AntiAV.aaf ignoré
C:\SDFix\backups\backups.zip/backups/DSC00003.zip Infecté : Trojan.Win32.AntiAV.aaf ignoré
C:\SDFix\backups\backups.zip/backups/DSC00006.zip/DSC00133.JPG.scr Infecté : Trojan.Win32.AntiAV.aaf ignoré
C:\SDFix\backups\backups.zip/backups/DSC00006.zip Infecté : Trojan.Win32.AntiAV.aaf ignoré
C:\SDFix\backups\backups.zip/backups/DSC00013.zip/DSC00024.JPG.scr Infecté : Trojan.Win32.AntiAV.aaf ignoré
C:\SDFix\backups\backups.zip/backups/DSC00013.zip Infecté : Trojan.Win32.AntiAV.aaf ignoré
C:\SDFix\backups\backups.zip/backups/DSC00026.zip/DSC00000.JPG.scr Infecté : Trojan.Win32.AntiAV.aaf ignoré
C:\SDFix\backups\backups.zip/backups/DSC00026.zip Infecté : Trojan.Win32.AntiAV.aaf ignoré
C:\SDFix\backups\backups.zip/backups/DSC00031.zip/DSC00102.JPG.scr Infecté : Trojan.Win32.AntiAV.aaf ignoré
C:\SDFix\backups\backups.zip/backups/DSC00031.zip Infecté : Trojan.Win32.AntiAV.aaf ignoré
C:\SDFix\backups\backups.zip/backups/DSC00108.zip/DSC00102.JPG.scr Infecté : Trojan.Win32.AntiAV.aaf ignoré
C:\SDFix\backups\backups.zip/backups/DSC00108.zip Infecté : Trojan.Win32.AntiAV.aaf ignoré
C:\SDFix\backups\backups.zip/backups/DSC00113.zip/DSC00118.JPG.scr Infecté : Trojan.Win32.AntiAV.aaf ignoré
C:\SDFix\backups\backups.zip/backups/DSC00113.zip Infecté : Trojan.Win32.AntiAV.aaf ignoré
C:\SDFix\backups\backups.zip/backups/explorer.exe Infecté : Trojan.Win32.Agent.axdd ignoré
C:\SDFix\backups\backups.zip/backups/fxstaller.exe Infecté : Trojan.Win32.Agent.avjc ignoré
C:\SDFix\backups\backups.zip/backups/IMG00001.zip/IMG00021.JPG.scr Infecté : Trojan.Win32.AntiAV.aaf ignoré
C:\SDFix\backups\backups.zip/backups/IMG00001.zip Infecté : Trojan.Win32.AntiAV.aaf ignoré
C:\SDFix\backups\backups.zip/backups/IMG00007.zip/IMG00026.JPG.scr Infecté : Trojan.Win32.AntiAV.aaf ignoré
C:\SDFix\backups\backups.zip/backups/IMG00007.zip Infecté : Trojan.Win32.AntiAV.aaf ignoré
C:\SDFix\backups\backups.zip/backups/IMG00120.zip/IMG00135.JPG.scr Infecté : Trojan.Win32.AntiAV.aaf ignoré
C:\SDFix\backups\backups.zip/backups/IMG00120.zip Infecté : Trojan.Win32.AntiAV.aaf ignoré
C:\SDFix\backups\backups.zip/backups/IMG00130.zip/IMG00037.JPG.scr Infecté : Trojan.Win32.AntiAV.aaf ignoré
C:\SDFix\backups\backups.zip/backups/IMG00130.zip Infecté : Trojan.Win32.AntiAV.aaf ignoré
C:\SDFix\backups\backups.zip/backups/pic0382.zip/DSC00102.JPG.scr Infecté : Trojan.Win32.AntiAV.aaf ignoré
C:\SDFix\backups\backups.zip/backups/pic0382.zip Infecté : Trojan.Win32.AntiAV.aaf ignoré
C:\SDFix\backups\backups.zip/backups/qoMgfefc.dll Infecté : not-a-virus:AdWare.Win32.Virtumonde.anbi ignoré
C:\SDFix\backups\backups.zip ZIP: infecté - 29 ignoré
C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
C:\System Volume Information\_restore{ECADCF24-8815-4897-B8C5-E2075111600C}\RP69\A0010133.com/data0000.cab/bur.exe Infecté : Trojan.Win32.Agent.avjc ignoré
C:\System Volume Information\_restore{ECADCF24-8815-4897-B8C5-E2075111600C}\RP69\A0010133.com/data0000.cab Infecté : Trojan.Win32.Agent.avjc ignoré
C:\System Volume Information\_restore{ECADCF24-8815-4897-B8C5-E2075111600C}\RP69\A0010133.com Rsrc-Package: infecté - 2 ignoré
C:\System Volume Information\_restore{ECADCF24-8815-4897-B8C5-E2075111600C}\RP69\A0010134.com/data0000.cab/bur.exe Infecté : Trojan.Win32.Agent.avjc ignoré
C:\System Volume Information\_restore{ECADCF24-8815-4897-B8C5-E2075111600C}\RP69\A0010134.com/data0000.cab Infecté : Trojan.Win32.Agent.avjc ignoré
C:\System Volume Information\_restore{ECADCF24-8815-4897-B8C5-E2075111600C}\RP69\A0010134.com Rsrc-Package: infecté - 2 ignoré
C:\System Volume Information\_restore{ECADCF24-8815-4897-B8C5-E2075111600C}\RP75\A0011402.exe Infecté : Trojan.Win32.Agent.avjc ignoré
C:\System Volume Information\_restore{ECADCF24-8815-4897-B8C5-E2075111600C}\RP75\A0011403.exe Infecté : Trojan.Win32.Agent.axdd ignoré
C:\System Volume Information\_restore{ECADCF24-8815-4897-B8C5-E2075111600C}\RP75\A0011410.exe Infecté : Trojan.Win32.Agent.axdd ignoré
C:\System Volume Information\_restore{ECADCF24-8815-4897-B8C5-E2075111600C}\RP75\A0011411.exe Infecté : Trojan.Win32.Agent.avjc ignoré
C:\System Volume Information\_restore{ECADCF24-8815-4897-B8C5-E2075111600C}\RP75\A0011490.exe Infecté : Trojan.Win32.Agent.axdd ignoré
C:\System Volume Information\_restore{ECADCF24-8815-4897-B8C5-E2075111600C}\RP75\A0011496.exe Infecté : Trojan.Win32.Agent.axdd ignoré
C:\System Volume Information\_restore{ECADCF24-8815-4897-B8C5-E2075111600C}\RP75\A0011511.exe Infecté : Trojan.Win32.Agent.axdd ignoré
C:\System Volume Information\_restore{ECADCF24-8815-4897-B8C5-E2075111600C}\RP75\A0011514.exe Infecté : Trojan.Win32.Agent.axdd ignoré
C:\System Volume Information\_restore{ECADCF24-8815-4897-B8C5-E2075111600C}\RP76\A0013517.dll Infecté : Trojan.Win32.Monder.aehd ignoré
C:\System Volume Information\_restore{ECADCF24-8815-4897-B8C5-E2075111600C}\RP78\change.log L'objet est verrouillé ignoré
C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\Antivirus.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\drivers\sptd.sys L'objet est verrouillé ignoré
C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré
C:\WINDOWS\Temp\Perflib_Perfdata_53c.dat L'objet est verrouillé ignoré
C:\WINDOWS\Temp\_avast4_\Webshlock.txt L'objet est verrouillé ignoré
C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré
C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré
C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré
Analyse terminée.

OK, c'est bon. pas de trace de daemons tools.
Toolbar qui espionne ton surf et qui te redirige vers des sites douteux.

Tu vas sur le site de Kaspersky:
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

Clique sur Demarrer Online-scanner ( en bas de page à droite ) pour commencer l'analyse.
Il te sera demandé d'installer un logiciel de Kaspersky, accepte.

A la fin de cette analyse, clique sur enregistrer le rapport.
Poste le contenu de ce rapport dans ton prochain message.

A+

Voilà !
(mais j'avais désinstallé la daemon toolbar... tu peux m'en dire plus au pourquoi du mal de la toolbar ?)

-----------\\ ToolBar S&D 1.2.8 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3000+ )
BIOS : Ver 1.00PARTTBL
USER : steph ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1296 [VPS 081221-0] 4.8.1296 (Activated)
C:\ (Local Disk) - NTFS - Total:37 Go (Free:25 Go)
D:\ (CD or DVD)
E:\ (CD or DVD)
F:\ (USB) - FAT - Total:123 Mo (Free:0 Go)

"C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
Option : [1] ( 22/12/2008|21:42 )

-----------\\ Recherche de Fichiers / Dossiers ...

-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\windows\\system32\\blank.htm"
"Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
"Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Local Page"="C:\\windows\\system32\\blank.htm"
"Start Page"="http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home"

--------------------\\ Recherche d'autres infections

Aucune autre infection trouvée !

1 - "C:\ToolBar SD\TB_1.txt" - 22/12/2008|21:42 - Option : [1]

-----------\\ Fin du rapport a 21:42:40,15

Passe cet outil pour l'enlever.
Si cette personne veut le réutiliser qu'il fasse attention à ne pas installer la barre d'outil.

Télécharge Toolbar-S&D sur ton Bureau :
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

* Lance l'installation du programme en exécutant le fichier téléchargé.
* Double-clique sur le raccourci de Toolbar-S&D.
* Sélectionne la langue puis valide.
* Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
* Copie/colle le contenu du rapport qui va s’afficher.
Si tu ne le trouves pas, il est situé à C:\TB.txt .

A+

Ce n'est pas mon ordi, à mon avis il a du en avoir besoin, je dois pouvoir le virer, ça sert à émuler des lecteurs CD (pour lire une image).

Allez hop, je le vire.

Est-ce que tu connais ce logiciel Daemon Tools ?
L'utilises-tu ?

A+

Ca a marché le fix.reg finalement. En fait c'est surtout que j'avais laissé une ligne vide avant le regedit4.

Voilà le log de Hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:17:07, on 22/12/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe
C:\WINDOWS\system32\hphmon05.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {3b21c712-8271-4b99-a8b5-b412e550813d} - (no file)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {565A5A89-5392-4517-BD9F-E7E60A5EEC5E} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - (no file)
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [eabconfg.cpl] C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe /Start
O4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [HPHUPD05] c:\Program Files\Hewlett-Packard\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exe
O4 - HKLM\..\Run: [HP Software Update] "c:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe"
O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\system32\hphmon05.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/resources/MSNPUpld.cab
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Program Files\HPQ\SHARED\HPQWMI.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

1) Pour le fichier .reg, quelle est l'extension du fichier ?
Click droit sur le fichier --> renommer --> vérifie qu'il s'appelle fix.reg

Pour le texte, il fau qu'il y ait uen ligne entre regedit4 et la suite.

2) POste un nouveau rapport Hijackthis.

A+

Voici les rapports.
La manip avec le fichier fix.reg n'a pas eu l'air de fonctionner : "le fichier spécifié n'est pas un script du registre".
Le fichier C:\WINDOWS\nigzss.txt était vide, virustotal n'a rien fait.
Pour l'autre fichier (que j'ai du copier ailleurs avant de pouvoir le donner à virustotal), ça a fonctionné, le log est après celui de MoveIt :

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== REGISTRY ==========
Registry key HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersi­on\Run not found.
Registry key HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Run not found.
========== FILES ==========
C:\WINDOWS\system32\4bb84372-.txt moved successfully.
========== COMMANDS ==========
File delete failed. C:\DOCUME~1\steph\LOCALS~1\Temp\etilqs_S63RBHPEaN1voLJ6Eojc scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\History\History.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat scheduled to be deleted on reboot.
Local Service Temp folder emptied.
Local Service Temporary Internet Files folder emptied.
File delete failed. C:\WINDOWS\temp\_avast4_\Webshlock.txt scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS\temp\Perflib_Perfdata_4bc.dat scheduled to be deleted on reboot.
Windows Temp folder emptied.
Java cache emptied.
File delete failed. C:\Documents and Settings\steph\Local Settings\Application Data\Mozilla\Firefox\Profiles\60wye5vt.default\Cache\_CACHE_001_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\steph\Local Settings\Application Data\Mozilla\Firefox\Profiles\60wye5vt.default\Cache\_CACHE_002_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\steph\Local Settings\Application Data\Mozilla\Firefox\Profiles\60wye5vt.default\Cache\_CACHE_003_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\steph\Local Settings\Application Data\Mozilla\Firefox\Profiles\60wye5vt.default\Cache\_CACHE_MAP_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\steph\Local Settings\Application Data\Mozilla\Firefox\Profiles\60wye5vt.default\urlclassifier3.sqlite scheduled to be deleted on reboot.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully

OTMoveIt3 by OldTimer - Version 1.0.7.2 log created on 12222008_203652

Files moved on Reboot...
File C:\DOCUME~1\steph\LOCALS~1\Temp\etilqs_S63RBHPEaN1voLJ6Eojc not found!
C:\Documents and Settings\LocalService\Local Settings\Temp\History\History.IE5\index.dat moved successfully.
C:\Documents and Settings\LocalService\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\index.dat moved successfully.
C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat moved successfully.
File move failed. C:\WINDOWS\temp\_avast4_\Webshlock.txt scheduled to be moved on reboot.
File C:\WINDOWS\temp\Perflib_Perfdata_4bc.dat not found!
C:\Documents and Settings\steph\Local Settings\Application Data\Mozilla\Firefox\Profiles\60wye5vt.default\Cache\_CACHE_001_ moved successfully.
C:\Documents and Settings\steph\Local Settings\Application Data\Mozilla\Firefox\Profiles\60wye5vt.default\Cache\_CACHE_002_ moved successfully.
C:\Documents and Settings\steph\Local Settings\Application Data\Mozilla\Firefox\Profiles\60wye5vt.default\Cache\_CACHE_003_ moved successfully.
C:\Documents and Settings\steph\Local Settings\Application Data\Mozilla\Firefox\Profiles\60wye5vt.default\Cache\_CACHE_MAP_ moved successfully.
C:\Documents and Settings\steph\Local Settings\Application Data\Mozilla\Firefox\Profiles\60wye5vt.default\urlclassifier3.sqlite moved successfully.

Analyse virustotal de c:\windows\Tasks\ieifqjut.job :

Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2008.12.22.0 2008.12.22 -
AntiVir 7.9.0.45 2008.12.22 -
Authentium 5.1.0.4 2008.12.22 -
Avast 4.8.1281.0 2008.12.21 -
AVG 8.0.0.199 2008.12.22 -
BitDefender 7.2 2008.12.22 -
CAT-QuickHeal 10.00 2008.12.22 -
ClamAV 0.94.1 2008.12.22 -
Comodo 800 2008.12.22 -
DrWeb 4.44.0.09170 2008.12.22 -
eSafe 7.0.17.0 2008.12.21 -
eTrust-Vet 31.6.6271 2008.12.20 -
Ewido 4.0 2008.12.22 -
F-Prot 4.4.4.56 2008.12.22 -
F-Secure 8.0.14332.0 2008.12.22 -
Fortinet 3.117.0.0 2008.12.22 -
GData 19 2008.12.22 -
Ikarus T3.1.1.45.0 2008.12.22 -
K7AntiVirus 7.10.562 2008.12.22 -
Kaspersky 7.0.0.125 2008.12.22 -
McAfee 5472 2008.12.22 -
McAfee+Artemis 5472 2008.12.22 -
Microsoft 1.4205 2008.12.22 -
NOD32 3712 2008.12.22 -
Norman 5.80.02 2008.12.22 -
Panda 9.0.0.4 2008.12.22 -
PCTools 4.4.2.0 2008.12.22 -
Prevx1 V2 2008.12.22 -
Rising 21.09.02.00 2008.12.22 -
SecureWeb-Gateway 6.7.6 2008.12.22 -
Sophos 4.37.0 2008.12.22 -
Sunbelt 3.2.1809.2 2008.12.22 -
Symantec 10 2008.12.22 -
TheHacker 6.3.1.4.195 2008.12.20 -
TrendMicro 8.700.0.1004 2008.12.22 -
ViRobot 2008.12.22.1530 2008.12.22 -
VirusBuster 4.5.11.0 2008.12.22 -
Information additionnelle
File size: 310 bytes
MD5...: 1dee9c7b0ee118be7a496ce1397b06f8
SHA1..: b06e4baf85a6bf18d86dce15ecba09323635cf61
SHA256: 701daf0958815ae1697f2166af4029289571010302f50b1c3e3c34f44d833fd8
SHA512: dee5421ddb3a3d9721911c7d1bdfde36c73e0e34fc5c8f41b351a7b109f0e26d
b2829a7100f469890f26fe080eacb8cfd9d3ea2f19613ce71ab8814ad92361a9
ssdeep: 6:4FXOsdIzQloHnqlDUkJAWhAlAt5nqlDUkJ9sER4lDjENrNgx1:41OwIMoefTWl
sef9sEK3ENrNgT
PEiD..: -
TrID..: File type identification
Unknown!
PEInfo: -