Trojan à chaque démarrage

Bonjour à chaque démarrage de l'ordinateur j'attrappe des trojans et des fichiers se chargent automatiquement du genre freepod is loading. pouvez vous m'aider svp. merci d'avance
voici mon rapport hijackthis

Logfile of HijackThis v1.99.1
Scan saved at 12:17:57, on 12/01/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Norton AntiVirus\SAVScan.exe
C:\Program Files\Micro Application\Cloneur Expert\TrueImageMonitor.exe
C:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\WINDOWS\Mixer.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\System32\BSDMPldrvr642.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
D:\FICHIERS INSTALL\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.free.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: XBTP07618 - {2296428D-C133-4928-B76A-A200FF409572} - C:\PROGRA~1\FREEPR~1\freeprod.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Freeprod Toolbar - {77FBF9B8-1D37-4FF2-9CED-192D8E3ABA6F} - C:\Program Files\Freeprod Toolbar\freeprod.dll
O4 - HKLM\..\Run: [Cloneur Expert Monitor] "C:\Program Files\Micro Application\Cloneur Expert\TrueImageMonitor.exe"
O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "C:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [MediaPs2] BSDMPldrvr642.exe
O4 - HKLM\..\RunServices: [MediaPs2] BSDMPldrvr642.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [IncrediMail] C:\PROGRA~1\INCRED~1\bin\IncMail.exe /c
O4 - HKCU\..\Run: [services32] C:\Program Files\Fichiers communs\Windows\mc-110-12-0000181.exe
O4 - Global Startup: Rappels du Calendrier Microsoft Works.lnk = ?
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MI1933~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Freeprod Toolbar - {77FBF9B8-1D37-4FF2-9CED-192D8E3ABA6F} - C:\Program Files\Freeprod Toolbar\freeprod.dll
O9 - Extra 'Tools' menuitem: Freeprod Toolbar - {77FBF9B8-1D37-4FF2-9CED-192D8E3ABA6F} - C:\Program Files\Freeprod Toolbar\freeprod.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MI1933~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

9 réponses

  1. salut Moe,

    reçois pour toi et tous les tiens mes voeux les meilleurs pour 2006. Puisse cette année, t'apporter tout ce que tu peux attendre & légitimement espérer.
    Bonne année donc. bien à toi.amicalement

    Andrew
    1. Salut seb

      Content que ton problème soit résolu.
      Y a pas de quoi c'était avec plaisir.

      a+
      1. Salut
        mon problème est totalement résolu
        merci infiniment à moe31 qui a pris le temps de me répondre
        chapeau et longue vie à ce forum
        merci encore
        seb
        1. Salut

          Rend visible les fichiers cachés et systeme
          panneau de configuration > options des dossiers > onglet affichage
          Cocher la case devant " afficher les fichiers et dossiers cachés "
          Décocher la case devant " masquer les extentions des fichiers dont le type est connu"
          Décocher la case devant " masquer les fichiers protégés du système"
          clic sur [Appliquer] puis sur [ok] pour valider

          /!\ Ne pas oublier une fois le nettoyage terminé de faire l'inverse pour recacher les fichiers.

          Puis recherche et supprime ces fichiers ou dossiers:

          C:\Documents and Settings\bernard\Local Settings\Temporary Internet Files\Content.IE5\QUYQCAEL\director_install[1].exe
          C:\Program Files\Fichiers communs\InetGet <- le dossier
          C:\Program Files\Fichiers communs\Windows\mc-110-12-0000182.exe

          C:\WINDOWS\system32\aim.exe
          C:\WINDOWS\system32\BSDMPldrvr642.exe
          C:\WINDOWS\system32\download.dat
          C:\WINDOWS\system32\i
          C:\WINDOWS\system32\jswTss.exe
          C:\WINDOWS\system32\msmsgss.exe
          C:\WINDOWS\system32\myhost.exe
          C:\WINDOWS\system32\TFTP2740

          vide la quarantaine de norton

          S'ils sont récalcitrants, réessaye de les supprimer en mode sans echec.
          Ensuite refais un scan de contôle chez kaspersky

          a+
          1. merci moe31, je crois que je n'ai plus de problèmes, voici le scan que tu as demandé +un hijackthis

            KASPERSKY ON-LINE SCANNER - RAPPORT
            jeudi 12 janvier 2006 18:28:25
            Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 1 (Build 2600)
            Version de Kaspersky On-line Scanner: 5.0.78.0
            Dernière mise à jour de la base antivirus Kaspersky : 12/01/2006
            Enregistrements dans la base antivirus Kaspersky : 160329

            Paramètres d'analyse
            Analyser avec la base antivirus suivante standard
            Analyser les archives vrai
            Analyser les bases de messagerie. vrai

            Cible de l'analyse Poste de travail
            A:\
            C:\
            D:\
            E:\
            F:\
            G:\

            Statistiques de l'analyse
            Total d'objets analysés : 28756
            Nombre de virus trouvés 21
            Nombre d'objets infectés 50
            Nombre d'objets suspects 0
            Durée de l'analyse 01:18:09

            Nom de l'objet infecté Nom du virus Dernière action
            C:\Documents and Settings\bernard\Local Settings\Temporary Internet Files\Content.IE5\QUYQCAEL\director_install[1].exe Infecté: Trojan-Dropper.Win32.Agent.aac ignoré

            C:\Program Files\Fichiers communs\InetGet\mc-110-12-0000181.exe Infecté: Trojan-Dropper.Win32.Agent.aac ignoré

            C:\Program Files\Fichiers communs\InetGet\mc-110-12-0000182.exe Infecté: Trojan-Dropper.Win32.Agent.aac ignoré

            C:\Program Files\Fichiers communs\Windows\mc-110-12-0000182.exe Infecté: Trojan-Dropper.Win32.Agent.aac ignoré

            C:\Program Files\Norton AntiVirus\Quarantine\0CB56A3A/document.txt .exe Infecté: Email-Worm.Win32.NetSky.q ignoré

            C:\Program Files\Norton AntiVirus\Quarantine\0CB56A3A ZIP: infecté - 1 ignoré

            C:\Program Files\Norton AntiVirus\Quarantine\0CB56A3A CryptFF: infecté - 1 ignoré

            C:\Program Files\Norton AntiVirus\Quarantine\0CBF682F Infecté: Email-Worm.Win32.NetSky.y ignoré

            C:\Program Files\Norton AntiVirus\Quarantine\0D7B3F00/Belt.exe Infecté: Trojan-Downloader.Win32.Stubby.a ignoré

            C:\Program Files\Norton AntiVirus\Quarantine\0D7B3F00 CAB: infecté - 1 ignoré

            C:\Program Files\Norton AntiVirus\Quarantine\0D7B3F00 CryptFF: infecté - 1 ignoré

            C:\Program Files\Norton AntiVirus\Quarantine\0DE37E8D Infecté: Trojan-Downloader.Win32.Dyfuca.ac ignoré

            C:\Program Files\Norton AntiVirus\Quarantine\0DEA5285 Infecté: Trojan-Downloader.Win32.Dyfuca.y ignoré

            C:\Program Files\Norton AntiVirus\Quarantine\0DED7C82 Infecté: Trojan-Downloader.Win32.Dyfuca.ck ignoré

            C:\Program Files\Norton AntiVirus\Quarantine\0DF0267E Infecté: Trojan-Downloader.Win32.Dyfuca.bq ignoré

            C:\Program Files\Norton AntiVirus\Quarantine\0DF3507B Infecté: Trojan-Downloader.Win32.Dyfuca.cn ignoré

            C:\Program Files\Norton AntiVirus\Quarantine\0F0D4602 Infecté: Net-Worm.Win32.Mytob.j ignoré

            C:\Program Files\Norton AntiVirus\Quarantine\17404544 Infecté: Trojan-Downloader.Win32.Dyfuca.ac ignoré

            C:\Program Files\Norton AntiVirus\Quarantine\22D10142 Infecté: Trojan-Downloader.Win32.Dyfuca.cj ignoré

            C:\Program Files\Norton AntiVirus\Quarantine\2AAB0C94 Infecté: Backdoor.Win32.SdBot.aho ignoré

            C:\Program Files\Norton AntiVirus\Quarantine\4BA46A96.exe Infecté: Backdoor.Win32.SdBot.aho ignoré

            C:\Program Files\Norton AntiVirus\Quarantine\4C8F58EB Infecté: Backdoor.Win32.Codbot.az ignoré

            C:\Program Files\Norton AntiVirus\Quarantine\4E75297B.exe Infecté: Backdoor.Win32.SdBot.aho ignoré

            C:\Program Files\Norton AntiVirus\Quarantine\4ED71510.exe Infecté: Backdoor.Win32.PoeBot.c ignoré

            C:\Program Files\Norton AntiVirus\Quarantine\501727AF.exe Infecté: Backdoor.Win32.PoeBot.c ignoré

            C:\Program Files\Norton AntiVirus\Quarantine\5A6C0051 Infecté: Backdoor.Win32.SdBot.aho ignoré

            C:\Program Files\Norton AntiVirus\Quarantine\5A6C0051.exe Infecté: Backdoor.Win32.PoeBot.c ignoré

            C:\Program Files\Norton AntiVirus\Quarantine\5E14396F.exe Infecté: Backdoor.Win32.PoeBot.c ignoré

            C:\Program Files\Norton AntiVirus\Quarantine\5E216161.exe Infecté: Backdoor.Win32.SdBot.aho ignoré

            C:\Program Files\Norton AntiVirus\Quarantine\5E3B055A Infecté: Trojan-Downloader.Win32.Stubby.a ignoré

            C:\Program Files\Norton AntiVirus\Quarantine\611A7D5A Infecté: Trojan-Downloader.Win32.Small.qd ignoré

            C:\Program Files\Norton AntiVirus\Quarantine\611D2757 Infecté: Trojan-Downloader.JS.IstBar.f ignoré

            C:\Program Files\Norton AntiVirus\Quarantine\62585999 Infecté: Backdoor.Win32.Rbot.aeu ignoré

            C:\Program Files\Norton AntiVirus\Quarantine\625C0395.exe Infecté: Backdoor.Win32.SdBot.aho ignoré

            C:\Program Files\Norton AntiVirus\Quarantine\6262578E Infecté: Backdoor.Win32.Codbot.az ignoré

            C:\Program Files\Norton AntiVirus\Quarantine\72CA5936 Infecté: Backdoor.Win32.SdBot.aho ignoré

            C:\Program Files\Norton AntiVirus\Quarantine\72D4572B.exe Infecté: Backdoor.Win32.PoeBot.c ignoré

            C:\Program Files\Norton AntiVirus\Quarantine\72EE0F59 Infecté: Backdoor.Win32.PoeBot.c ignoré

            C:\Program Files\Norton AntiVirus\Quarantine\761E7516 Infecté: Backdoor.Win32.Rbot.gen ignoré

            C:\Program Files\Norton AntiVirus\Quarantine\76211F12 Infecté: Backdoor.Win32.Rbot.gen ignoré

            C:\Program Files\Norton AntiVirus\Quarantine\79A715A9.exe Infecté: Backdoor.Win32.PoeBot.c ignoré

            C:\Program Files\Norton AntiVirus\Quarantine\79FC594B Infecté: Backdoor.Win32.Rbot.gen ignoré

            C:\WINDOWS\system32\aim.exe Infecté: Backdoor.Win32.Rbot.aeu ignoré

            C:\WINDOWS\system32\BSDMPldrvr642.exe Infecté: Backdoor.Win32.Rbot.aeu ignoré

            C:\WINDOWS\system32\download.dat Infecté: Trojan-Downloader.BAT.Ftp.ab ignoré

            C:\WINDOWS\system32\i Infecté: Trojan-Downloader.BAT.Ftp.ab ignoré

            C:\WINDOWS\system32\jswTss.exe Infecté: Backdoor.Win32.Rbot.aeu ignoré

            C:\WINDOWS\system32\msmsgss.exe Infecté: Backdoor.Win32.Rbot.ajm ignoré

            C:\WINDOWS\system32\myhost.exe Infecté: Backdoor.Win32.Agobot.afk ignoré

            C:\WINDOWS\system32\TFTP2740 Infecté: Backdoor.Win32.Rbot.aeu ignoré

            Analyse terminée.

            Logfile of HijackThis v1.99.1
            Scan saved at 18:37:17, on 12/01/2006
            Platform: Windows XP SP1 (WinNT 5.01.2600)
            MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

            Running processes:
            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
            C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
            C:\WINDOWS\system32\spoolsv.exe
            C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
            C:\Program Files\Norton AntiVirus\navapsvc.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\Explorer.EXE
            C:\Program Files\Norton AntiVirus\SAVScan.exe
            C:\Program Files\Micro Application\Cloneur Expert\TrueImageMonitor.exe
            C:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe
            C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
            C:\WINDOWS\Mixer.exe
            C:\Program Files\iTunes\iTunesHelper.exe
            C:\Program Files\QuickTime\qttask.exe
            C:\WINDOWS\System32\ctfmon.exe
            C:\Program Files\Messenger\msmsgs.exe
            C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
            C:\Program Files\iPod\bin\iPodService.exe
            C:\PROGRA~1\INCRED~1\bin\IMApp.exe
            C:\WINDOWS\System32\wuauclt.exe
            C:\Program Files\Internet Explorer\iexplore.exe
            C:\Program Files\Internet Explorer\iexplore.exe
            C:\Program Files\Internet Explorer\iexplore.exe
            D:\FICHIERS INSTALL\HijackThis.exe

            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.free.fr/
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
            O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
            O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
            O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
            O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
            O4 - HKLM\..\Run: [Cloneur Expert Monitor] "C:\Program Files\Micro Application\Cloneur Expert\TrueImageMonitor.exe"
            O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "C:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe"
            O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
            O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
            O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe
            O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe -CheckReg
            O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
            O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
            O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
            O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
            O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
            O4 - HKCU\..\Run: [IncrediMail] C:\PROGRA~1\INCRED~1\bin\IncMail.exe /c
            O4 - Global Startup: Rappels du Calendrier Microsoft Works.lnk = ?
            O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
            O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MI1933~1\OFFICE11\EXCEL.EXE/3000
            O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MI1933~1\OFFICE11\REFIEBAR.DLL
            O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
            O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
            O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab
            O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
            O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
            O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
            O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
            O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
            O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
            O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
            O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
            O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
            O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
            O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
            1. Salut sebmorgaxe, aranjuez31

              Imprime, ou enregistre la manip dans un fichier txt (bloc notes, par exemple) pour etre sur ne rien oublier et de tout faire dans l'ordre.

              Télecharge ce prog ici:
              http://cjoint.com/?bkqxOtgSXC
              dezippe le sur ton bureau (clic droit dessus>extraire)
              ne l'utilise pas pour l'instant

              Avant de commencer quoi que ce soit, il est important que tu fasses ceci:

              Déconnecte toi d'internet et ferme tout les programmes en cours et surtout internet explorer.

              Désactive la restauration systéme.
              Clic droit sur poste de travail > propriétés > onglet restauration système
              puis cocher "désactiver la restauration système".
              clic sur ok pour valider

              Ouvre le gestionnaire des taches (ctrl+alt+suppr) et arrete ce processus
              BSDMPldrvr642.exe

              _-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_

              Lance hijackthis et clic sur [Do a system scan only]
              cocher la case au début des lignes suivantes:

              O2 - BHO: XBTP07618 - {2296428D-C133-4928-B76A-A200FF409572} - C:\PROGRA~1\FREEPR~1\freeprod.dll
              O3 - Toolbar: Freeprod Toolbar - {77FBF9B8-1D37-4FF2-9CED-192D8E3ABA6F} - C:\Program Files\Freeprod Toolbar\freeprod.dll

              O4 - HKLM\..\Run: [MediaPs2] BSDMPldrvr642.exe
              O4 - HKLM\..\RunServices: [MediaPs2] BSDMPldrvr642.exe
              O4 - HKCU\..\Run: [services32] C:\Program Files\Fichiers communs\Windows\mc-110-12-0000181.exe
              O9 - Extra button: Freeprod Toolbar - {77FBF9B8-1D37-4FF2-9CED-192D8E3ABA6F} - C:\Program Files\Freeprod Toolbar\freeprod.dll
              O9 - Extra 'Tools' menuitem: Freeprod Toolbar - {77FBF9B8-1D37-4FF2-9CED-192D8E3ABA6F} - C:\Program Files\Freeprod Toolbar\freeprod.dll

              valider en cliquant sur le bouton [Fix checked]

              -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_

              Redémarre en mode sans échec
              Redemarre le pc, laisse passer l'écran du bios, puis tapote sur la touche F8 avant qu'apparaisse l'écran de chargement de windows.
              Choisis le mode sans échec dans les options et valide avec entrée.

              Rend visible les fichiers cachés et systeme
              panneau de configuration > options des dossiers > onglet affichage
              Cocher la case devant " afficher les fichiers et dossiers cachés "
              Décocher la case devant " masquer les extentions des fichiers dont le type est connu"
              Décocher la case devant " masquer les fichiers protégés du système"
              clic sur [Appliquer] puis sur [ok] pour valider

              /!\ Ne pas oublier une fois le nettoyage terminé de faire l'inverse pour recacher les fichiers.

              _-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_

              Recherche et supprime ces fichiers ou dossiers:

              Supprimer les fichiers en suivant le chemin des fichiers infectés si possible, plutot que d'utiliser la fonction "Rechercher", pour éviter un maximum le risque d'erreurs.

              S'ils sont présents, supprime ces fichiers ou dossiers:

              C:\Program Files\Fichiers communs\Windows\mc-110-12-0000181.exe
              C:\WINDOWS\System32\BSDMPldrvr642.exe
              C:\Program Files\Freeprod Toolbar

              * Ne pas oublier de vider la corbeille !

              -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_

              Sur ton bureau, ouvre le dossier du programme téléchargé au début, double clic sur le fichier bfu.exe.
              Puis clic sur l'icone en forme de dossier jaune et selectionne freeprod.bfu, valide en cliquant sur ouvrir.
              Et clic sur Execute, pour lancer le nettoyage.

              -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_

              Redemarre normalement ton pc, et ensuite fais un scan AV ici:
              http://webscanner.kaspersky.fr/
              A la fin de l'analyse, clic sur le lien qui te permet d'avoir accès au rapport d'analyse et copier/coller le rapport ici + un nouveau rapport hijackthis

              -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_

              Si ton antivirus, passe en mode sans echec, profites en pour faire un scan complet dans ce mode.
              Si tu as des antispywares comme spybot, adaware.. passe les aussi, n'oublie pas de faire leur mises à jour avant de commencer les manips

              a+
              1. This is a report processed by VirusTotal on 01/12/2006 at 12:34:24 (CET) after scanning the file "BSDMPldrvr642.exe" file.
                Antivirus Version Update Result
                AntiVir 6.33.0.77 01.12.2006 Worm/RBot.101376.28
                Avast 4.6.695.0 01.11.2006 no virus found
                AVG 718 01.11.2006 IRC/BackDoor.SdBot.RVV
                Avira 6.33.0.77 01.11.2006 Worm/RBot.101376.28
                BitDefender 7.2 01.12.2006 Backdoor.RBot.2BBD748E
                CAT-QuickHeal 8.00 01.11.2006 no virus found
                ClamAV devel-20051123 01.11.2006 no virus found
                DrWeb 4.33 01.12.2006 Win32.HLLW.MyBot.based
                eTrust-Iris 7.1.194.0 01.12.2006 no virus found
                eTrust-Vet 12.4.1.0 01.12.2006 Win32/Rbot!generic
                Ewido 3.5 01.12.2006 Backdoor.Rbot.aeu
                Fortinet 2.54.0.0 01.12.2006 W32/RBot.AMB!bdr
                F-Prot 3.16c 01.11.2006 no virus found
                Ikarus 0.2.59.0 01.11.2006 no virus found
                Kaspersky 4.0.2.24 01.12.2006 Backdoor.Win32.Rbot.aeu
                McAfee 4672 01.11.2006 W32/Sdbot.worm.gen.bs
                NOD32v2 1.1362 01.11.2006 no virus found
                Norman 5.70.10 01.11.2006 W32/Spybot.ABXM
                Panda 9.0.0.4 01.11.2006 W32/Gaobot.gen.worm
                Sophos 4.01.0 01.12.2006 no virus found
                Symantec 8.0 01.12.2006 no virus found
                TheHacker 5.9.2.072 01.12.2006 Backdoor/Rbot.aeu
                UNA 1.83 01.12.2006 no virus found
                VBA32 3.10.5 01.12.2006 Backdoor.Win32.Rbot.aeu

                VirusTotal is a free service offered by Hispasec Sistemas. There are no guarantees about the availability and continuity of this service. Although the detection rate afforded by the use of multiple antivirus engines is far superior to that offered by just one product, these results DO NOT guarantee the harmlessness of a file. Currently, there is not any solution that offers a 100% effectiveness rate for detecting viruses and malware.> Go to: Home Contact En español
                --------------------------------------------------------------------------------
                www.virustotal.com :: ©Hispasec Sistemas 2004,05 :: e-mail info@virustotal.com
                1. Salut
                  Fais analyser ce fichier ici:
                  http://www.virustotal.com/xhtml/virustotal_en.html

                  C:\WINDOWS\System32\BSDMPldrvr642.exe

                  Sur le site, clique sur parcourir et copie et colle le chemin complet du fichier ou recherche le et valide, ensuite clic sur send et attend le resultat de l'analyse
                  copie et colle le rapport ici.

                  a+