Infecté par win32

De rien Ben ;-)

hésite pas si tu as des questions/problémes le forum est là

A+++

Merci vraiment beaucoup boulepate!:D:D:D

Mon ordi va aussi bien sinon mieux qu'avant, je n'ai plus d'alarme m'avertissant de la présence d'un trojan non plus!

C'est du monde comme toi qu'on a besoin sur la terre! COntinue comme ça!

Sincérement,

Ben

Salut Ben

alors il faut que tu fasses ça pour finir, dès que c'est fait remets un rapport hijackthis et dis moi ou en est ton probléme

Alors ceci; C:\System Volume Information\_restore(voir rapport Bitdefender) indique que ta restauration du systeme etait infecté ou est infecté, pour être sûr, nous allons créer un point propre.

Clic sur "demarrer", cliques droit sur "poste de travail", "propriétés", onglet "restauration du systeme"

¤ coches la case "desactiver la Restauration du systéme sur tous les lecteurs", puis clic ur "appliquer"
¤ decoches la case et clic sur "appliquer" puis "ok".

Maintenant, que l'ont à effacés les point infectés, nous allons créer un point propre:

Clic sur "demarrer", "tous les programmes", "accessoires", "outils système", "restauration du système", choisis "créer un point de restauration" nommes le " ccm" par exemple, cliques sur "créer" puis "ok".
Voilà, maintenant le point de restauration est créer si un jour tu décides tu pourra revenir en arriere à la date que tu l'as créer donc à ce jour; en fesant la marche arriére tu pourra remettre ton ordinateur à la date ou l'on à créer ce point de restauration mais tu perdra les modifications que tu aura faites entre deux.

VOici le rapport du scan bitdefender, j'ai l'impression que tout c'est bien passé cette fois!

BitDefender Online Scanner

Scan report generated at: Sun, Sep 24, 2006 - 17:09:58

Scan path: A:\;C:\;D:\;

Statistics

Time
01:23:42

Files
487065

Folders
6861

Boot Sectors
2

Archives
2632

Packed Files
52268

Results

Identified Viruses
1

Infected Files
1

Suspect Files
0

Warnings
0

Disinfected
0

Deleted Files
1

Engines Info

Virus Definitions
455662

Engine build
AVCORE v1.0 (build 2310) (i386) (Apr 17 2006 16:24:38)

Scan plugins
13

Archive plugins
38

Unpack plugins
6

E-mail plugins
6

System plugins
1

Scan Settings

First Action
Disinfect

Second Action
Delete

Heuristics
Yes

Enable Warnings
Yes

Scanned Extensions
*;

Exclude Extensions

Scan Emails
Yes

Scan Archives
Yes

Scan Packed
Yes

Scan Files
Yes

Scan Boot
Yes

Scanned File
Status

C:\System Volume Information\_restore{2EAB87BB-0FFD-4146-B29E-05A449CCD608}\RP387\A0133312.exe=>(NSIS o)=>zlib_nsis0003
Infected with: Trojan.Downloader.VB.QB

C:\System Volume Information\_restore{2EAB87BB-0FFD-4146-B29E-05A449CCD608}\RP387\A0133312.exe=>(NSIS o)=>zlib_nsis0003
Disinfection failed

C:\System Volume Information\_restore{2EAB87BB-0FFD-4146-B29E-05A449CCD608}\RP387\A0133312.exe=>(NSIS o)=>zlib_nsis0003
Deleted

C:\System Volume Information\_restore{2EAB87BB-0FFD-4146-B29E-05A449CCD608}\RP387\A0133312.exe=>(NSIS o)
Update failed

Quesque j'ai à faire après ça boulepate?

Merci d'avance!

Ben

Salut Ben,

ok, cool, maintenant fais ceci

Fait ce scan anti-virus en ligne avec Internet Explorer, accepte l'active X; la barre anti-popup du SP2 (en haut) va se mettre à clignoter, clic dessus et choisis "accepter l'active X" pour faire fonctionner le scan anti-virus.
Une fois qu'il a terminé colle le rapport ici stp

https://www.bitdefender.com/toolbox/

A++ ;-)

Salut boulepate!

J'ai fais ce que tu m'as dis de faire, j'ai réussis à compléter tous les scan sauf a-squared parce que quand je suis en mode sans échec, tout est plus gros dans mon écran donc je ne voyais pas le bouton pour commencer le scan.:S:P

Donc c'est ça, CCleaner et Ad-aware ont supprimé quand même beaucoup de fichier(ou de moins je le crois) et spybot n'a rien trouver je crois que tout ce qu'Il avait a trouver àété trouvé.

Donc quel est la prochaine étape boulepate?

Merci beaucoup,

Ben

Salut Ben,

redemarre ton Pc en mdoe sans echec, et scan ton Pc avec tous les logiciels que tu as et en même temps Ccleaner

**Redemarres ton pc, dès l'allumage de celui-ci tapote la touche F8 (ou F5 si F8 ne fonctionne pas), à l'écran qui va apparaitre choisis "mode sans echec" attends un peu..

Salut boulepate,

J'ai fais tout ce que tu m'as dis de faire mais lorsque j'effectue le nettoyage avec CCleaner, mon ordi gèle au milieu du nettoyage, à chaque fois que je l'essaie. Il se passe la même chose lorsque je fais un scan avec Ad-Aware.:S

J'attend tes ordres Boulepate!:P

Ben

ok, pas de soucis ;-)

A demain alors

bonne soirée

ok je fais tout ce que tu m'as dis et je te reviens la dessus lorsque j'aurais tout finis!

J'aurais surement finis tard ce soir donc je vais te redonner des nouvelles de mon ordi demain matin ou demain soir!

Merci beaucoup boulepate!!!

Ben

Le dossier est Tasks avec le s ..si tu n'as rien dans ce dossier alors laisse juste la ligne "créer une tache planifiée"

Tu as Ccleaner puisque je le vois

"CCleaner (remove only)"

Clic sur demarrer, tous les programmes, Ccleaner

Donc à faire:

Fait ce nettoyage: (à faire réguliérement)

¤Telecharges et installes ceci:
CCleaner:
Télécharger Ccleaner

dans la colonne de gauche clic sur "erreurs" coches toutes les cases, puis cliques en bas sur "chercher des erreurs" une fois finit, cliques sur "reparer les erreurs" et tu aura un message pour sauvegarder ta base de registre tu dis "oui" puis tu recommences jusqu'a ce qu'il te trouve plus d'erreurs.
Les sauvegardes que tu aura faites tu pourra les supprimer si ton ordinateur n'a plus de problémes

¤Relance Ccleaner, vas dans l'onglet "nettoyeur" present sur la gauche, decoches la derniere case (Avancé si elle est cochée) puis clic sur "lancer le nettoyage"

Ccleaner nettoyeur de fichiers temporaires et base de registre
Ewido anti-spywares :-)

Bon 2 autres petites choses...:S

Premièrement, je n'ai pas réussis à supprimer search bar, je clique sur supprimer et ça ne fais rien.

Deuxièmement, il n'y a rien qui s'apelle Task dans le dossier Window, j'ai du aller dans WinXp et la seul chose que contient Task, c'est: création d'une tache planifié et je ne crois pas qu'on puisse le supprimer.

Je sais pas si tout ça c'est normal:S

Ben

juste une petite chose... je n'ai pas Cleaner, tu m'as fais utuliser Ewido, est-ce la meme chose?

Ben

Salut Ben,

il faut quetu ailles dans le panneau de configuration pour supprimer ces programmes car ils sont bien installés

demarrer>panneau de configuration>ajouter/supprimer des programmes> et désinstalle

Norton WMI Update < tu n'as plus

Search Bar < saloprie

Fait ça:

Pour afficher tous les dossiers et fichiers cachés;

Clic sur "démarrer", "panneau de configuration", "outils" ,"option des dossiers", "affichage"
"
Coche:
¤ afficher les fichiers et dossiers cachés
Clic sur "appliquer" puis "ok"

__
Clic sur demarrer, poste de travail, C:, documents and settngs, all users et supprime ce dossier:

Symantec

Dans le dossier Benjamin supprime ce dossier:

Symantec
face window comp < regarde ce que ça peut-être, mais ça me semble suspect, si tu connais pas vire le

Clic sur demarrer, poste de travail, C:, Windows, Tasks, et vide le contenu de ce dossier

Refais un nettoyage avec Cleaner

Puis telecharge ces trois logiciels, mets les à jours scan complétement ton Pc puis supprime tout ce qu'ils te trouveront

SpyBot-Search & Destroy: (gratuit)
Spybot Search & Destroy

A² squared: (gratuit)
A² squared

Ad-Aware SE Personal: (en anglais, gratuit)
Ad-aware SE personal
-Le patch pour le faire fonctionner Ad-Aware SE en français: www.01net.com

A++

Rebonjour boulepate! J'ai essayé de trouver les 2 fichiers que tu m'as dis de supprimer et je n'ai trouvé ni l'un ni l'autre:S. Voici le rapport lop:

Rapport fait à 17:03:27,25 le 2006-09-20

Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 808C-00AE

R‚pertoire de C:\Documents and Settings\All Users\Application Data

2006-09-09 17:38 <REP> Bell
2006-07-25 13:20 <REP> Windows Genuine Advantage
2006-03-23 08:51 <REP> Yahoo! Companion
2006-03-01 22:30 <REP> Messenger Plus!
2005-12-24 21:34 <REP> QuickTime
2005-12-03 15:56 <REP> pixelStorm
2005-12-01 17:53 <REP> MotiveSysIDs
2005-11-26 17:10 <REP> Motive
2005-08-10 23:07 <REP> Adobe
2005-05-02 21:07 <REP> FirstClass
2005-05-02 10:15 <REP> Symantec
2005-05-02 05:15 62 desktop.ini
2005-05-02 05:15 <REP> Microsoft
2005-05-02 05:15 <REP> .
2005-05-02 05:15 <REP> ..
1 fichier(s) 62 octets
14 R‚p(s) 14573113344 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 808C-00AE

R‚pertoire de C:\Documents and Settings\Benjamin\Application Data

2006-09-09 17:38 <REP> Bell
2006-03-01 22:29 <REP> MANAGER VC BLUE
2006-03-01 22:29 <REP> face window comp
2006-01-30 18:23 <REP> Musicmatch
2005-12-01 17:57 <REP> Motive
2005-09-28 18:19 <REP> Help
2005-09-01 14:38 <REP> Leadertech
2005-08-20 12:41 <REP> AdobeUM
2005-08-10 20:46 <REP> Adobe
2005-08-10 20:46 0 dm.ini
2005-08-10 20:46 1700 AdobeDLM.log
2005-05-04 20:21 <REP> Macromedia
2005-05-02 10:16 <REP> Symantec
2005-05-02 09:51 <REP> Lavasoft
2005-05-02 09:43 <REP> Identities
2005-05-02 09:42 62 desktop.ini
2005-05-02 09:42 <REP> ..
2005-05-02 09:42 <REP> .
2005-05-02 09:42 <REP> Microsoft
3 fichier(s) 1762 octets
16 R‚p(s) 14573113344 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 808C-00AE

R‚pertoire de C:\Documents and Settings\Default User\Application Data

2005-05-02 05:15 62 desktop.ini
2005-05-02 05:15 <REP> ..
2005-05-02 05:15 <REP> Microsoft
2005-05-02 05:15 <REP> .
1 fichier(s) 62 octets
3 R‚p(s) 14573113344 octets libres
******************************************
Recherche des taches planifiées dans C:\WINXP\tasks

Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 808C-00AE

R‚pertoire de C:\WINXP\Tasks

2006-03-01 22:29 274 A693F07D913C6145.job
2005-05-02 10:17 370 Symantec NetDetect.job
2005-05-02 09:41 6 SA.DAT
2005-05-02 09:31 65 desktop.ini
2005-05-02 09:31 <REP> ..
2005-05-02 09:31 <REP> .
4 fichier(s) 715 octets
2 R‚p(s) 14ÿ573ÿ113ÿ344 octets libres

******************************************
Recherche dans Program files

Le dossier C:\Program Files\C2Media n'existe pas

*************** Fin du rapport ****************

Merci!:D

Salut boulepate, je vais supprimer les 2 fichiers que tu m'a dis, mais après ça, jvais devoir quitter... j'ai de l'étude à faire et après je dois me coucher (j'habite au Québec donc pas la même heure que toi) donc au plaisir de te reparler demain!

bonne journée! (jcrois qu'il est 2h du mat en France)

Ben

Eh bien finalement j'avais déjà désactiver le par feu windows sans m'en rendre compte :P. Voici le rapport que tu m'as demandé:

3D Frog Man Demo
Adobe Download Manager 2.0 (Remove Only)
Adobe Photoshop Album 2.0 Edition Découverte
Adobe Reader 7.0.7 - Français
Age of Mythology Gold
Assistant Internet
avast! Antivirus
Avira Unerase Personal
Backyard Basketball 2004
Blast Thru Demo
Cap'n Crunch's Crunchling Adventure(TM)
CCleaner (remove only)
Chrono's Maître
Conseiller en sécurité Sympatico 1.4.10
Copain TÉLÉTOON 1.0
Correctif Windows XP - KB873333
Correctif Windows XP - KB873339
Correctif Windows XP - KB885250
Correctif Windows XP - KB885835
Correctif Windows XP - KB885836
Correctif Windows XP - KB886185
Correctif Windows XP - KB887472
Correctif Windows XP - KB887742
Correctif Windows XP - KB888113
Correctif Windows XP - KB888302
Correctif Windows XP - KB890175
Correctif Windows XP - KB890859
Correctif Windows XP - KB890923
Correctif Windows XP - KB891781
Correctif Windows XP - KB893066
Correctif Windows XP - KB893086
Diablo II
EA SPORTS online 2004
ewido anti-malware
ewido anti-spyware 4.0
FHLSim
FHLSim.com Fantasy Hockey League Simulator
FIFA 2005 DEMO
FirstClass® Client
Garfield part 2
Gestionnaire de sécurité Sympatico
Get Medieval
HijackThis 1.99.1
hp deskjet 3320 series (Supprimer uniquement)
Intergalactic Exterminator Demo
J2SE Runtime Environment 5.0 Update 3
Les Grandes Aventures de Fisher-Price: La Forteresse
Lexicon Demo
LimeWire 4.10.9
LiveUpdate 2.6 (Symantec Corporation)
Macromedia Flash Player 8
Macromedia Shockwave Player
Madden NFL 2005
Messenger Plus! 3
Métafo
Microsoft Age of Empires Gold
Microsoft Office Standard Edition 2003
Mise à jour de sécurité pour Lecteur Windows Media (KB911564)
Mise à jour de sécurité pour Lecteur Windows Media 9 (KB911565)
Mise à jour de sécurité pour Lecteur Windows Media 9 (KB917734)
Mise à jour de sécurité pour Windows XP (KB883939)
Mise à jour de sécurité pour Windows XP (KB890046)
Mise à jour de sécurité pour Windows XP (KB893756)
Mise à jour de sécurité pour Windows XP (KB896358)
Mise à jour de sécurité pour Windows XP (KB896422)
Mise à jour de sécurité pour Windows XP (KB896423)
Mise à jour de sécurité pour Windows XP (KB896424)
Mise à jour de sécurité pour Windows XP (KB896428)
Mise à jour de sécurité pour Windows XP (KB896688)
Mise à jour de sécurité pour Windows XP (KB899587)
Mise à jour de sécurité pour Windows XP (KB899588)
Mise à jour de sécurité pour Windows XP (KB899591)
Mise à jour de sécurité pour Windows XP (KB900725)
Mise à jour de sécurité pour Windows XP (KB901017)
Mise à jour de sécurité pour Windows XP (KB901214)
Mise à jour de sécurité pour Windows XP (KB902400)
Mise à jour de sécurité pour Windows XP (KB903235)
Mise à jour de sécurité pour Windows XP (KB904706)
Mise à jour de sécurité pour Windows XP (KB905414)
Mise à jour de sécurité pour Windows XP (KB905749)
Mise à jour de sécurité pour Windows XP (KB905915)
Mise à jour de sécurité pour Windows XP (KB908519)
Mise à jour de sécurité pour Windows XP (KB908531)
Mise à jour de sécurité pour Windows XP (KB911280)
Mise à jour de sécurité pour Windows XP (KB911562)
Mise à jour de sécurité pour Windows XP (KB911567)
Mise à jour de sécurité pour Windows XP (KB911927)
Mise à jour de sécurité pour Windows XP (KB912812)
Mise à jour de sécurité pour Windows XP (KB912919)
Mise à jour de sécurité pour Windows XP (KB913446)
Mise à jour de sécurité pour Windows XP (KB913580)
Mise à jour de sécurité pour Windows XP (KB914388)
Mise à jour de sécurité pour Windows XP (KB914389)
Mise à jour de sécurité pour Windows XP (KB916281)
Mise à jour de sécurité pour Windows XP (KB917159)
Mise à jour de sécurité pour Windows XP (KB917344)
Mise à jour de sécurité pour Windows XP (KB917422)
Mise à jour de sécurité pour Windows XP (KB917953)
Mise à jour de sécurité pour Windows XP (KB918439)
Mise à jour de sécurité pour Windows XP (KB918899)
Mise à jour de sécurité pour Windows XP (KB919007)
Mise à jour de sécurité pour Windows XP (KB920214)
Mise à jour de sécurité pour Windows XP (KB920670)
Mise à jour de sécurité pour Windows XP (KB920683)
Mise à jour de sécurité pour Windows XP (KB920685)
Mise à jour de sécurité pour Windows XP (KB921398)
Mise à jour de sécurité pour Windows XP (KB921883)
Mise à jour de sécurité pour Windows XP (KB922616)
Mise à jour pour Windows XP (KB894391)
Mise à jour pour Windows XP (KB896727)
Mise à jour pour Windows XP (KB898461)
Mise à jour pour Windows XP (KB900485)
Mise à jour pour Windows XP (KB910437)
Mise à jour pour Windows XP (KB916595)
Mise à jour pour Windows XP (KB920872)
Mise à jour pour Windows XP (KB922582)
Monopoly Junior
MSN Messenger 7.5
MSXML4 Parser
Musicmatch® Jukebox
MUSICMATCH® Jukebox
NHL 2004
NHL Hockey 97
NHL06
Norton WMI Update
NVIDIA Drivers
NVIDIA Windows 2000/XP Display Drivers
Petz
Project64 1.6
Puzzle Pirates
QuickTime
QuickTime for Windows (32-bit)
Roll
Scooby-Doo (TM), Le Mystère du Château hanté(TM)
Search Bar
SimonT Hockey Simulator Support Files
SoftK56 Data Fax Voice CARP
Sorry
SpongeBob SquarePants® Operation Krabby Patty
Starcraft
Stuart Little 2
Sunbelt Kerio Personal Firewall
Tunnel Blaster Demo
upapp
Windows Installer 3.1 (KB893803)
Windows Installer 3.1 (KB893803)
Windows Media Format Runtime
Yahoo! Toolbar

merci

J'ai installé Keriko, mais je ne sais pas comment désinstallé le par feu windows donc...
Voici le rapport black light:

09/19/06 18:48:31 [Info]: BlackLight Engine 1.0.46 initialized
09/19/06 18:48:31 [Info]: OS: 5.1 build 2600 (Service Pack 2)
09/19/06 18:48:31 [Note]: 7019 4
09/19/06 18:48:31 [Note]: 7005 0
09/19/06 18:48:33 [Note]: 7006 0
09/19/06 18:48:33 [Note]: 7011 1676
09/19/06 18:48:33 [Note]: 7026 0
09/19/06 18:48:33 [Note]: 7026 0
09/19/06 18:48:50 [Note]: FSRAW library version 1.7.1019
09/19/06 18:55:59 [Note]: 7007 0

Et pour répondre à ta dernière question, je ne crois plus avoir de logiciel symanthec sur mon ordi mais je ne suis pas sur:S

bon, pour l'instant j'ai fais les choses que tu m'as dis de faire avec hijack et tout semble avoir fonctionné. J'ai aussi deleter 2 des 3 fichiers que tu m'a dis de supprimer mais speedtext2 n'était pas trouvable donc je n'ai pas pu le supprimer. Voici le rapport smitfraudfix:

SmitFraudFix v2.93

Rapport fait à 18:33:15,65, 2006-09-19
Executé à partir de C:\Documents and Settings\Benjamin\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» C:\

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINXP

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINXP\system

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINXP\Web

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINXP\system32

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Benjamin\Application Data

»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Benjamin\Favoris

»»»»»»»»»»»»»»»»»»»»»»»» Bureau

»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""

»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin

J'installe le par feu et après je te collerai l'autre rapport que tu m'as demandé!

Merci, Ben

Merci beaucoup boulepate ça aurait été comprenable tu reste faché contre moi mais non, toi t'es un vrai!

Donc voici ce que donne hijackthis:

Logfile of HijackThis v1.99.1
Scan saved at 17:51:22, on 2006-09-19
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINXP\System32\smss.exe
C:\WINXP\system32\winlogon.exe
C:\WINXP\system32\services.exe
C:\WINXP\system32\lsass.exe
C:\WINXP\system32\svchost.exe
C:\WINXP\System32\svchost.exe
C:\Program Files\Bell\Gestionnaire de securite\fws.exe
C:\WINXP\Explorer.EXE
C:\WINXP\system32\spoolsv.exe
C:\WINXP\system32\carpserv.exe
C:\PROGRA~1\NETASS~1\SMARTB~1\MotiveSB.exe
C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
C:\Program Files\Bell\Sympatico Security Advisor\SSA.exe
C:\Program Files\Bell\Gestionnaire de securite\Rps.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\kybrdff_e8.exe
C:\Program Files\ewido anti-spyware 4.0\ewido.exe
C:\dfndrff_e8.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Fichiers communs\Command Software\dvpapi.exe
C:\Program Files\ewido anti-spyware 4.0\guard.exe
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\WINXP\system32\nvsvc32.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINXP\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\DOCUME~1\Benjamin\LOCALS~1\Temp\Répertoire temporaire 2 pour hijackthis_199.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://searchbar.findthewebsiteyouneed.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchbar.findthewebsiteyouneed.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://findthewebsiteyouneed.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://searchbar.findthewebsiteyouneed.com
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: DeskbarBHO - {A8B28872-3324-4CD2-8AA3-7D555C872D96} - C:\Program Files\Deskbar\deskbar.dll (file missing)
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Pop-Up Blocker BHO - {3C060EA2-E6A9-4E49-A530-D4657B8C449A} - C:\Program Files\Bell\Gestionnaire de securite\pkR.dll
O2 - BHO: Form Filler BHO - {56071E0D-C61B-11D3-B41C-00E02927A304} - C:\Program Files\Bell\Gestionnaire de securite\FBHR.dll
O2 - BHO: DeskbarBHO - {A8B28872-3324-4CD2-8AA3-7D555C872D96} - C:\Program Files\Deskbar\deskbar.dll (file missing)
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
O4 - HKLM\..\Run: [CARPService] carpserv.exe
O4 - HKLM\..\Run: [Motive SmartBridge] C:\PROGRA~1\NETASS~1\SMARTB~1\MotiveSB.exe
O4 - HKLM\..\Run: [MMTray] C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [mmtask] C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
O4 - HKLM\..\Run: [SSA.exe] "C:\Program Files\Bell\Sympatico Security Advisor\SSA.exe"
O4 - HKLM\..\Run: [Gestionnaire de sécurité] "C:\Program Files\Bell\Gestionnaire de securite\Rps.exe"
O4 - HKLM\..\Run: [explorer] C:\Documents and Settings\Benjamin\Bureau\Xinstall.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [keyboard] C:\\kybrdff_e8.exe
O4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimized
O4 - HKLM\..\Run: [defender] C:\\dfndrff_e8.exe
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_7 -reboot 1
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab47946.cab
O16 - DPF: {E055C02E-6258-40FF-80A7-3BDA52FACAD7} (Installer Class) - http://activex.matcash.com/speedtest2.dll
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINXP\SYSTEM32\WgaLogon.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: DvpApi (dvpapi) - Command Software Systems, Inc. - C:\Program Files\Fichiers communs\Command Software\dvpapi.exe
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINXP\system32\nvsvc32.exe
O23 - Service: Gestionnaire de sécurité Coupe-feu (RP_FWS) - Radialpoint Inc. - C:\Program Files\Bell\Gestionnaire de securite\fws.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

merci