Connection impossible

ce qui a marché pour moi
j'ai redemarré mon ordi en mode sans echec ( F8 lors du démarrage)
j'ai fait un scan défauts avec ce que j'avais d'installé ( spywaredoctor)
j'ai ensuite purement simplement supprimé les fichiers de C/WINDWS/SYSTEM 32/ qui étaient désigné accessibles et les plus récents
et hop
tu vois , tout marche maintenant

Je tenais à informer mon précieux aide Boulepate62 que mon pc remarche. Mon fiston a règlé le problème en installant un ancien disque dur à lui et normalement nous avons tout récupéré.
Fichtre que c'est bien de récupérer son PC!!!
Merci encore de l'aide apportée et du temps passé. J'espère que ton problème est résolu.
Cordialement
Briggggg

OK.J'espère que ton pb n'est pas trop grave. En tout cas merci encore pour le temps passé à m'aider.
Bon courage pour la suite.
Briggggg

Salut Brig,

créer un nouveau post stp car j'peux plus t'aider pour le moment j'ai un problème de DD.. puis post un nouveau rapport ComboFix dans ton nouveau message

J'ai oublié de mentionner que j'ai essayé de supprimer msiupdate32.exe mais quand je fais une recherche, il ne le trouve pas.
A +
Briggggg

Salut,

oui, pas grave, supprime celui ci msiupdate32.exe

j'ai pas mes outils sur moi pour t'aider je re plus tard ;-)

Encore moi! je viens de voir dans ce que je t'ai envoyé, même si je n'y comprends rien, des noms de pg qu'il me semble avoir supprimé hier (entre autres, syste32.exe). Est-ce normal? idem pour 24868-netapi.exe et surement d'autres.
Briggggg

Désolée si ce message a déjà été posté. J'ai un doute sur l'aboutissement de mon envoi car je ne le visualise pas.

Brigitte - mer. 18/10/2006 1:14:51,97 Service Pack 4
ComboFix 06.10.11 - Running from: "C:\Documents and Settings\brigitte"

((((((((((((((((((((((((((((((( Files Created from 2006-09-18 to 2006-10-18 ))))))))))))))))))))))))))))))))))

2006-10-18 01:13 5,120 --a------ C:\WINNT\syste32.dll
2006-10-14 14:46 1,922 --a------ C:\WINNT\system32\gfx.bat
2006-10-01 19:09 15,872 --a------ C:\WINNT\syste32.exe
2006-10-01 19:09 114,688 --a------ C:\WINNT\system32\10117917.dll
2006-10-01 19:07 40,973 --ahs---- C:\WINNT\system32\ssqqrrp.dll.vir
2006-09-30 19:17 90,112 --a------ C:\WINNT\system32\AVASTSS.scr

(((((((((((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))))

2006-10-17 18:06 -------- d-a------ C:\Program Files\Wanadoo
2006-10-12 21:59 -------- d-a------ C:\Program Files\Fichiers communs
2006-10-09 23:10 -------- d--h----- C:\Program Files\InstallShield Installation Information
2006-10-01 16:51 -------- d-------- C:\Program Files\Warcraft III
2006-10-01 15:16 -------- d-a------ C:\Program Files\teamscript
2006-09-25 17:45 666240 --a------ C:\WINNT\system32\aswBoot.exe
2006-09-25 17:40 87424 --a------ C:\WINNT\system32\drivers\aswmon2.sys
2006-09-25 17:40 85952 --a------ C:\WINNT\system32\drivers\aswmon.sys
2006-09-25 17:39 36176 --a------ C:\WINNT\system32\drivers\aswTdi.sys
2006-09-25 17:39 16352 --a------ C:\WINNT\system32\drivers\aswRdr.sys
2006-09-25 17:37 24560 --a------ C:\WINNT\system32\drivers\aavmker4.sys
2006-09-18 20:51 -------- d-------- C:\Program Files\Sunbelt Software
2006-09-17 23:26 -------- d-------- C:\Program Files\Yahoo!
2006-09-17 23:26 -------- d-------- C:\Program Files\CCleaner
2006-09-17 22:47 995643 ---hs---- C:\WINNT\system32\abeeg.ini2
2006-09-17 22:34 995305 ---hs---- C:\WINNT\system32\abeeg.bak2
2006-09-10 18:05 -------- d-------- C:\Documents and Settings\Brigitte.ETEVENA-MHV9N7\Application Data\vlc
2006-09-04 14:04 106496 --a------ C:\WINNT\system32\9412432.dll
2006-09-02 17:27 -------- d-------- C:\Program Files\Jedi Knight
2006-08-31 05:27 815927 ---hs---- C:\WINNT\system32\abeeg.bak1
2006-08-31 04:26 573492 --ahs---- C:\WINNT\system32\geeba.dll.vir
2006-08-29 22:36 138862 --a------ C:\WINNT\system32\install.exe
2006-08-27 15:11 0 --a------ C:\WINNT\system32\18414_netapi.exe
2006-08-26 21:57 8484 --a------ C:\WINNT\system32\pbrush32.exe
2006-08-25 13:44 0 --a------ C:\WINNT\system32\58033_netapi.exe
2006-08-25 12:51 0 --a------ C:\WINNT\system32\41682_netapi.exe
2006-08-24 19:03 118784 --a------ C:\WINNT\system32\48668_netapi.exe
2006-08-21 21:45 -------- d-a------ C:\Program Files\DivX
2006-08-20 21:31 2368 --a------ C:\WINNT\system32\SVKP.sys
2006-08-19 23:00 -------- d-------- C:\Program Files\FinePixViewer
2006-08-19 20:07 97792 --a------ C:\WINNT\system32\msinfo32.dll
2006-08-19 18:20 -------- d-ah----- C:\Program Files\WindowsUpdate
2006-07-28 01:51 5018 --ahs---- C:\WINNT\system32\KGyGaAvL.sys

(((((((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))

*Note* empty entries are not shown

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"="\"C:\\Program Files\\MSN Messenger\\msnmsgr.exe\" /background"
"Ms Java Update For Windows NT/XP"="msejavaupdt32.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Synchronization Manager"="mobsync.exe /logon"
"WOOWATCH"="C:\\PROGRA~1\\Wanadoo\\Watch.exe"
"WOOTASKBARICON"="C:\\PROGRA~1\\Wanadoo\\taskbaricon.exe"
"avast!"="C:\\PROGRA~1\\ALWILS~1\\Avast4\\ashDisp.exe"
"REGSHAVE"="C:\\Program Files\\REGSHAVE\\REGSHAVE.EXE /AUTORUN"
"Ms Java Update For Windows NT/XP"="msejavaupdt32.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\IMAIL]
"Installed"="1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MAPI]
"NoChange"="1"
"Installed"="1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MSFS]
"Installed"="1"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Desktop\Components]
"DeskHtmlVersion"=dword:00000110
"DeskHtmlMinorVersion"=dword:00000003
"Settings"=dword:00000001
"GeneralFlags"=dword:00000000

[HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"internat.exe"="internat.exe"
"Explorer"="xplorer.exe"
"Wincfg39"="Wincfg39.exe"
"Ms Update WinServices NT/XP"="winservnt32.exe"
"Ms Java Update For Windows NT/XP"="msejavaupdt32.exe"

[HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Runonce]
"^SetupICWDesktop"=""
"Explorer"="xplorer.exe"
"Wincfg39"="Wincfg39.exe"

[HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Runservices]
"Ms Java for Windows NT"="msijavaup32.exe"
"Windows Kernel System Service"="wkssvr.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\sharedtaskscheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\shellexecutehooks]
"{AEB6717E-7E19-11d0-97EE-00C04FD91972}"=""
"{D12CF65C-9EF6-44F2-A475-B727085FD7CC}"=""

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer]
"NoDriveTypeAutoRun"=dword:00000095

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\Run]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system]
"dontdisplaylastusername"=dword:00000000
"legalnoticecaption"=""
"legalnoticetext"=""
"shutdownwithoutlogon"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\Run]
"1"="C:\\WINNT\\syste32.exe"

[HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer]
"NoDriveTypeAutoRun"=dword:00000095

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
"Network.ConnectionTray"="{7007ACCF-3202-11D1-AAD2-00805FC1270E}"
"WebCheck"="{E6FB5E20-DE35-11CF-9C87-00AA005127ED}"
"SysTray"="{35CEC8A3-2BE6-11D2-8773-92E220524153}"

HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders
securityproviders REG_SZ msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll

Completion time: Wed 2006-10-18 1:18:06.19
ComboFix.txt

Mon pc s'est bloqué hier à chaque tentative de connexion à internet. L'une des fenêtres flah m'indiquait une tentative de connexion sortante de msiupdate32. Je ne sais pas si ça peut te servir.
A + pour le prochain épisode et merci encore de ton aide.
Briggggg

Si tu ne trouves pas un fichier en particulier passe à la suite ;-)

Bonjour,
Je fais tout ça ce soir en rentrant. Mais avant j'ai une petite question. Quand j'avais fait "rechercher" "xplorer.exe" j'ai eu comme résultat de la recherche le dossier xplorer qui s'est affiché (aves les dossiers mes images, mes documents, etc...). Faut-il supprimer quelque chose ? Je ne trouve pas en clair xplorer.exe.
A + avec mes résultats.
Bonne journée
Briggggg

Salut,

Clic sur démarrer, rechercher et supprime ces fichiers:

dirx9.exe
wvuuv.dll
msnets.exe
syste32.exe
10117917.dll
syste32.dll
iexplore32.dll
ssqqrrp.dll.vir
24868_netapi.exe
dr.exe
desk.exe
service32.exe
serv32.exe
msejavaupdt32.exe
xplorer.exe

**Si un fichier persiste lors de la suppression fais ceci:
-Redemarres ton pc, dès l'allumage de celui-ci tapote la touche F8 (ou F5 si F8 ne fonctionne pas), à l'écran qui va apparaitre choisis "mode sans echec" attends un peu.. puis vas supprimer les fichiers/dossiers qui persistaient, vides ta corbeille et redemarres normalement

Puis remets un rapport ComboFix stp

A++

Bonsoir,
Je viens de faire vundo. Il me dit qu'il ne trouve aucun fichier infecté. J en'ai donc pas de rapport à t'envoyer.
Que puis-je faire maintenant?

En l'attente de lire tes précieux conseils.
Briggggg

Salut,

As tu essayé Vundo ?? apparement non ça serait utile dans ton cas de le faire (voir plus haut)

A++

Dernière petite info si ça peut aider à me dépanner ; quand je vais sur Google et que je cherche Hijackthis (je voulais essayer de le télécharger à nouveau), dès que je clique sur "rechercher" dans Google, je suis éjectée.
Je laisse tomber pour ce soir.
A +
Briggggg

Toujours impossible de faire tourner Hijackthis. Mai sil y a quand même déjà un progrès.
J'attends les consignes pour savoir que faire.
Merci d'avance.
Briggggg

Super, j'ai réussi à envoyer un message sans que tout ne se bloque.
J'ai toujours les fenêtres qui s'affichent fugacement. Je vais essayer de lancer Hijackthis.
a +
Briggggg

Bonsoir,
Vite avant que mon pc ne se bloque j'envoie les rapports:
SmitFraudFix v2.109

Rapport fait à 23:14:18,22, ven. 13/10/2006
Executé à partir de C:\Documents and Settings\brigitte\SmitfraudFix\SmitfraudFix
OS: Microsoft Windows 2000 [Version 5.00.2195] - Windows_NT
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

Nettoyage terminé.

»»»»»»»»»»»»»»»»»»»»»»»» Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin

et :

Brigitte - dim. 15/10/2006 22:30:03,30 Service Pack 4
ComboFix 06.10.11 - Running from: "C:\Documents and Settings\brigitte"

((((((((((((((((((((((((((((((( Files Created from 2006-09-15 to 2006-10-15 ))))))))))))))))))))))))))))))))))

2006-10-14 14:46 27,648 --a------ C:\WINNT\system32\dirx9.exe
2006-10-14 14:46 1,922 --a------ C:\WINNT\system32\gfx.bat
2006-10-10 22:21 0 --a------ C:\WINNT\system32\wvuuv.dll
2006-10-03 21:01 4,096 --a------ C:\msnets.exe
2006-10-01 19:09 16,384 --a------ C:\WINNT\service32.exe
2006-10-01 19:09 15,872 --a------ C:\WINNT\syste32.exe
2006-10-01 19:09 114,688 --a------ C:\WINNT\system32\10117917.dll
2006-10-01 19:08 5,120 --a------ C:\WINNT\syste32.dll
2006-10-01 19:08 5,120 --a------ C:\WINNT\iexplore32.dll
2006-10-01 19:07 40,973 --ahs---- C:\WINNT\system32\ssqqrrp.dll.vir
2006-10-01 19:07 318,464 --a------ C:\WINNT\system32\24868_netapi.exe
2006-10-01 19:07 28,672 --a------ C:\WINNT\system32\dr.exe
2006-10-01 19:07 162,067 --a------ C:\desk.exe
2006-10-01 19:07 16,384 --a------ C:\WINNT\system32\service32.exe
2006-10-01 19:07 15,872 --a------ C:\WINNT\system32\serv32.exe
2006-09-30 19:17 90,112 --a------ C:\WINNT\system32\AVASTSS.scr

(((((((((((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))))

2006-10-14 14:49 -------- d-a------ C:\Program Files\Wanadoo
2006-10-12 21:59 -------- d-a------ C:\Program Files\Fichiers communs
2006-10-09 23:10 -------- d--h----- C:\Program Files\InstallShield Installation Information
2006-10-01 16:51 -------- d-------- C:\Program Files\Warcraft III
2006-10-01 15:16 -------- d-a------ C:\Program Files\teamscript
2006-09-25 17:45 666240 --a------ C:\WINNT\system32\aswBoot.exe
2006-09-25 17:40 87424 --a------ C:\WINNT\system32\drivers\aswmon2.sys
2006-09-25 17:40 85952 --a------ C:\WINNT\system32\drivers\aswmon.sys
2006-09-25 17:39 36176 --a------ C:\WINNT\system32\drivers\aswTdi.sys
2006-09-25 17:39 16352 --a------ C:\WINNT\system32\drivers\aswRdr.sys
2006-09-25 17:37 24560 --a------ C:\WINNT\system32\drivers\aavmker4.sys
2006-09-18 20:51 -------- d-------- C:\Program Files\Sunbelt Software
2006-09-17 23:26 -------- d-------- C:\Program Files\Yahoo!
2006-09-17 23:26 -------- d-------- C:\Program Files\CCleaner
2006-09-17 22:47 995643 ---hs---- C:\WINNT\system32\abeeg.ini2
2006-09-17 22:34 995305 ---hs---- C:\WINNT\system32\abeeg.bak2
2006-09-10 18:05 -------- d-------- C:\Documents and Settings\Brigitte.ETEVENA-MHV9N7\Application Data\vlc
2006-09-04 14:04 106496 --a------ C:\WINNT\system32\9412432.dll
2006-09-02 17:27 -------- d-------- C:\Program Files\Jedi Knight
2006-08-31 05:27 815927 ---hs---- C:\WINNT\system32\abeeg.bak1
2006-08-31 04:26 573492 --ahs---- C:\WINNT\system32\geeba.dll.vir
2006-08-29 22:36 138862 --a------ C:\WINNT\system32\install.exe
2006-08-27 15:11 0 --a------ C:\WINNT\system32\18414_netapi.exe
2006-08-26 21:57 8484 --a------ C:\WINNT\system32\pbrush32.exe
2006-08-25 13:44 0 --a------ C:\WINNT\system32\58033_netapi.exe
2006-08-25 12:51 0 --a------ C:\WINNT\system32\41682_netapi.exe
2006-08-24 19:03 118784 --a------ C:\WINNT\system32\48668_netapi.exe
2006-08-21 21:45 -------- d-a------ C:\Program Files\DivX
2006-08-20 21:31 2368 --a------ C:\WINNT\system32\SVKP.sys
2006-08-19 23:00 -------- d-------- C:\Program Files\FinePixViewer
2006-08-19 20:07 97792 --a------ C:\WINNT\system32\msinfo32.dll
2006-08-19 18:20 -------- d-ah----- C:\Program Files\WindowsUpdate
2006-07-28 01:51 5018 --ahs---- C:\WINNT\system32\KGyGaAvL.sys

(((((((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))

*Note* empty entries are not shown

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"="\"C:\\Program Files\\MSN Messenger\\msnmsgr.exe\" /background"
"Ms Java Update For Windows NT/XP"="msejavaupdt32.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Synchronization Manager"="mobsync.exe /logon"
"WOOWATCH"="C:\\PROGRA~1\\Wanadoo\\Watch.exe"
"WOOTASKBARICON"="C:\\PROGRA~1\\Wanadoo\\taskbaricon.exe"
"avast!"="C:\\PROGRA~1\\ALWILS~1\\Avast4\\ashDisp.exe"
"REGSHAVE"="C:\\Program Files\\REGSHAVE\\REGSHAVE.EXE /AUTORUN"
"Ms Java Update For Windows NT/XP"="msejavaupdt32.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\IMAIL]
"Installed"="1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MAPI]
"NoChange"="1"
"Installed"="1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MSFS]
"Installed"="1"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Desktop\Components]
"DeskHtmlVersion"=dword:00000110
"DeskHtmlMinorVersion"=dword:00000003
"Settings"=dword:00000001
"GeneralFlags"=dword:00000000

[HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"internat.exe"="internat.exe"
"Explorer"="xplorer.exe"
"Wincfg39"="Wincfg39.exe"
"Ms Update WinServices NT/XP"="winservnt32.exe"
"Ms Java Update For Windows NT/XP"="msejavaupdt32.exe"

[HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Runonce]
"^SetupICWDesktop"=""
"Explorer"="xplorer.exe"
"Wincfg39"="Wincfg39.exe"

[HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Runservices]
"Ms Java for Windows NT"="msijavaup32.exe"
"Windows Kernel System Service"="wkssvr.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\sharedtaskscheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\shellexecutehooks]
"{AEB6717E-7E19-11d0-97EE-00C04FD91972}"=""
"{D12CF65C-9EF6-44F2-A475-B727085FD7CC}"=""

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer]
"NoDriveTypeAutoRun"=dword:00000095

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\Run]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system]
"dontdisplaylastusername"=dword:00000000
"legalnoticecaption"=""
"legalnoticetext"=""
"shutdownwithoutlogon"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\Run]
"1"="C:\\WINNT\\syste32.exe"

[HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer]
"NoDriveTypeAutoRun"=dword:00000095

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
"Network.ConnectionTray"="{7007ACCF-3202-11D1-AAD2-00805FC1270E}"
"WebCheck"="{E6FB5E20-DE35-11CF-9C87-00AA005127ED}"
"SysTray"="{35CEC8A3-2BE6-11D2-8773-92E220524153}"

HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders
securityproviders REG_SZ msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll

Completion time: Sun 2006-10-15 22:33:26.32
ComboFix.txt
ComboFix2.txt

Je n'ai pas trouvé les processus que tu m'avais dit de supprimer.
Je ne m'attarde pas car j'ai peur que tout se bloque.
A +

Briggggg

Bonsoir,
Vite avant que mon pc ne se bloque j'envoie les rapports:
SmitFraudFix v2.109

Rapport fait à 23:14:18,22, ven. 13/10/2006
Executé à partir de C:\Documents and Settings\brigitte\SmitfraudFix\SmitfraudFix
OS: Microsoft Windows 2000 [Version 5.00.2195] - Windows_NT
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

Nettoyage terminé.

»»»»»»»»»»»»»»»»»»»»»»»» Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin

et :

Brigitte - dim. 15/10/2006 22:30:03,30 Service Pack 4
ComboFix 06.10.11 - Running from: "C:\Documents and Settings\brigitte"

((((((((((((((((((((((((((((((( Files Created from 2006-09-15 to 2006-10-15 ))))))))))))))))))))))))))))))))))

2006-10-14 14:46 27,648 --a------ C:\WINNT\system32\dirx9.exe
2006-10-14 14:46 1,922 --a------ C:\WINNT\system32\gfx.bat
2006-10-10 22:21 0 --a------ C:\WINNT\system32\wvuuv.dll
2006-10-03 21:01 4,096 --a------ C:\msnets.exe
2006-10-01 19:09 16,384 --a------ C:\WINNT\service32.exe
2006-10-01 19:09 15,872 --a------ C:\WINNT\syste32.exe
2006-10-01 19:09 114,688 --a------ C:\WINNT\system32\10117917.dll
2006-10-01 19:08 5,120 --a------ C:\WINNT\syste32.dll
2006-10-01 19:08 5,120 --a------ C:\WINNT\iexplore32.dll
2006-10-01 19:07 40,973 --ahs---- C:\WINNT\system32\ssqqrrp.dll.vir
2006-10-01 19:07 318,464 --a------ C:\WINNT\system32\24868_netapi.exe
2006-10-01 19:07 28,672 --a------ C:\WINNT\system32\dr.exe
2006-10-01 19:07 162,067 --a------ C:\desk.exe
2006-10-01 19:07 16,384 --a------ C:\WINNT\system32\service32.exe
2006-10-01 19:07 15,872 --a------ C:\WINNT\system32\serv32.exe
2006-09-30 19:17 90,112 --a------ C:\WINNT\system32\AVASTSS.scr

(((((((((((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))))

2006-10-14 14:49 -------- d-a------ C:\Program Files\Wanadoo
2006-10-12 21:59 -------- d-a------ C:\Program Files\Fichiers communs
2006-10-09 23:10 -------- d--h----- C:\Program Files\InstallShield Installation Information
2006-10-01 16:51 -------- d-------- C:\Program Files\Warcraft III
2006-10-01 15:16 -------- d-a------ C:\Program Files\teamscript
2006-09-25 17:45 666240 --a------ C:\WINNT\system32\aswBoot.exe
2006-09-25 17:40 87424 --a------ C:\WINNT\system32\drivers\aswmon2.sys
2006-09-25 17:40 85952 --a------ C:\WINNT\system32\drivers\aswmon.sys
2006-09-25 17:39 36176 --a------ C:\WINNT\system32\drivers\aswTdi.sys
2006-09-25 17:39 16352 --a------ C:\WINNT\system32\drivers\aswRdr.sys
2006-09-25 17:37 24560 --a------ C:\WINNT\system32\drivers\aavmker4.sys
2006-09-18 20:51 -------- d-------- C:\Program Files\Sunbelt Software
2006-09-17 23:26 -------- d-------- C:\Program Files\Yahoo!
2006-09-17 23:26 -------- d-------- C:\Program Files\CCleaner
2006-09-17 22:47 995643 ---hs---- C:\WINNT\system32\abeeg.ini2
2006-09-17 22:34 995305 ---hs---- C:\WINNT\system32\abeeg.bak2
2006-09-10 18:05 -------- d-------- C:\Documents and Settings\Brigitte.ETEVENA-MHV9N7\Application Data\vlc
2006-09-04 14:04 106496 --a------ C:\WINNT\system32\9412432.dll
2006-09-02 17:27 -------- d-------- C:\Program Files\Jedi Knight
2006-08-31 05:27 815927 ---hs---- C:\WINNT\system32\abeeg.bak1
2006-08-31 04:26 573492 --ahs---- C:\WINNT\system32\geeba.dll.vir
2006-08-29 22:36 138862 --a------ C:\WINNT\system32\install.exe
2006-08-27 15:11 0 --a------ C:\WINNT\system32\18414_netapi.exe
2006-08-26 21:57 8484 --a------ C:\WINNT\system32\pbrush32.exe
2006-08-25 13:44 0 --a------ C:\WINNT\system32\58033_netapi.exe
2006-08-25 12:51 0 --a------ C:\WINNT\system32\41682_netapi.exe
2006-08-24 19:03 118784 --a------ C:\WINNT\system32\48668_netapi.exe
2006-08-21 21:45 -------- d-a------ C:\Program Files\DivX
2006-08-20 21:31 2368 --a------ C:\WINNT\system32\SVKP.sys
2006-08-19 23:00 -------- d-------- C:\Program Files\FinePixViewer
2006-08-19 20:07 97792 --a------ C:\WINNT\system32\msinfo32.dll
2006-08-19 18:20 -------- d-ah----- C:\Program Files\WindowsUpdate
2006-07-28 01:51 5018 --ahs---- C:\WINNT\system32\KGyGaAvL.sys

(((((((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))

*Note* empty entries are not shown

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"="\"C:\\Program Files\\MSN Messenger\\msnmsgr.exe\" /background"
"Ms Java Update For Windows NT/XP"="msejavaupdt32.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Synchronization Manager"="mobsync.exe /logon"
"WOOWATCH"="C:\\PROGRA~1\\Wanadoo\\Watch.exe"
"WOOTASKBARICON"="C:\\PROGRA~1\\Wanadoo\\taskbaricon.exe"
"avast!"="C:\\PROGRA~1\\ALWILS~1\\Avast4\\ashDisp.exe"
"REGSHAVE"="C:\\Program Files\\REGSHAVE\\REGSHAVE.EXE /AUTORUN"
"Ms Java Update For Windows NT/XP"="msejavaupdt32.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\IMAIL]
"Installed"="1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MAPI]
"NoChange"="1"
"Installed"="1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MSFS]
"Installed"="1"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Desktop\Components]
"DeskHtmlVersion"=dword:00000110
"DeskHtmlMinorVersion"=dword:00000003
"Settings"=dword:00000001
"GeneralFlags"=dword:00000000

[HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"internat.exe"="internat.exe"
"Explorer"="xplorer.exe"
"Wincfg39"="Wincfg39.exe"
"Ms Update WinServices NT/XP"="winservnt32.exe"
"Ms Java Update For Windows NT/XP"="msejavaupdt32.exe"

[HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Runonce]
"^SetupICWDesktop"=""
"Explorer"="xplorer.exe"
"Wincfg39"="Wincfg39.exe"

[HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Runservices]
"Ms Java for Windows NT"="msijavaup32.exe"
"Windows Kernel System Service"="wkssvr.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\sharedtaskscheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\shellexecutehooks]
"{AEB6717E-7E19-11d0-97EE-00C04FD91972}"=""
"{D12CF65C-9EF6-44F2-A475-B727085FD7CC}"=""

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer]
"NoDriveTypeAutoRun"=dword:00000095

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\Run]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system]
"dontdisplaylastusername"=dword:00000000
"legalnoticecaption"=""
"legalnoticetext"=""
"shutdownwithoutlogon"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\Run]
"1"="C:\\WINNT\\syste32.exe"

[HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer]
"NoDriveTypeAutoRun"=dword:00000095

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
"Network.ConnectionTray"="{7007ACCF-3202-11D1-AAD2-00805FC1270E}"
"WebCheck"="{E6FB5E20-DE35-11CF-9C87-00AA005127ED}"
"SysTray"="{35CEC8A3-2BE6-11D2-8773-92E220524153}"

HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders
securityproviders REG_SZ msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll

Completion time: Sun 2006-10-15 22:33:26.32
ComboFix.txt
ComboFix2.txt

Je n'ai pas trouvé les processus que tu m'avais dit de supprimer.
Je ne m'attarde pas car j'ai peur que tout se bloque.
A +

Briggggg

Salut,

alors:

1. Redémarres le PC en mode sans échec : tu tapotes sur la touche F8 de ton clavier (ou F5 ) et tu choisis le mode sans échec)

- Ouvre le dossier "SmitfraudFix" et double clic sur "Smitfraudfix.cmd", choisit l 'option 2 et tu réponds oui à tout.

Enregistre le rapport puis Copie/colle le rapport sur le forum stp.

2. Clic sur démarrer, rechercher et supprime ces processus

msijavaup32.exe
wkssvr.exe
xplorer.exe
Wincfg39.exe

**Si un fichier persiste lors de la suppression fais ceci:
-Redemarres ton pc, dès l'allumage de celui-ci tapote la touche F8 (ou F5 si F8 ne fonctionne pas), à l'écran qui va apparaitre choisis "mode sans echec" attends un peu.. puis vas supprimer les fichiers/dossiers qui persistaient, vides ta corbeille et redemarres normalement

3.Si tu ne trouves par certains fichiers ne t'arrête pas là,..
telecharge:(léger)

http://www.atribune.org/ccount/click.php?id=4

double clic dessus choisis "start for vundo"
attends quelques minutes, quand le scan est terminé clic sur "remove vundo"
un message te demandera si tu veux supprimes les fichiers sur "yes"
Quand il a terminé, clic sur "yes" ton ordinateur devrait redemarrer sinon, fais le par toit même
Une fois qu'il a redemarré colle le rapport C:\vundofix.txt et un nouveau rapport ici avec un nouveau rapport ComboFix stp

A++

Bonjour,
Enfin je peux t'envoyer quelque chose, ouf!
Donc voici les 2 rapports:

Brigitte - jeu. 12/10/2006 21:57:36,34 Service Pack 4
ComboFix 06.10.11 - Running from: "C:\Documents and Settings\brigitte"

(((((((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))

C:\drsmartload.exe
C:\Program Files\Fichiers communs\{C0943817-031D-1036-1128-009910190021}

((((((((((((((((((((((((((((((( Files Created from 2006-09-12 to 2006-10-12 ))))))))))))))))))))))))))))))))))

2006-10-12 21:05 53,248 --a------ C:\WINNT\system32\Process.exe
2006-10-12 21:05 40,960 --a------ C:\WINNT\system32\swsc.exe
2006-10-12 21:05 288,417 --a------ C:\WINNT\system32\SrchSTS.exe
2006-10-12 21:05 135,168 --a------ C:\WINNT\system32\swreg.exe
2006-10-10 22:21 0 --a------ C:\WINNT\system32\wvuuv.dll
2006-10-09 23:20 40,973 ---hs---- C:\WINNT\system32\vtutuut.dll
2006-10-03 21:01 4,096 --a------ C:\msnets.exe
2006-10-01 19:09 16,384 --a------ C:\WINNT\service32.exe
2006-10-01 19:09 15,872 --a------ C:\WINNT\syste32.exe
2006-10-01 19:09 114,688 --a------ C:\WINNT\system32\10117917.dll
2006-10-01 19:08 5,120 --a------ C:\WINNT\syste32.dll
2006-10-01 19:08 5,120 --a------ C:\WINNT\iexplore32.dll
2006-10-01 19:07 40,973 --ahs---- C:\WINNT\system32\ssqqrrp.dll.vir
2006-10-01 19:07 318,464 --a------ C:\WINNT\system32\24868_netapi.exe
2006-10-01 19:07 28,672 --a------ C:\WINNT\system32\dr.exe
2006-10-01 19:07 162,067 --a------ C:\desk.exe
2006-10-01 19:07 16,384 --a------ C:\WINNT\system32\service32.exe
2006-10-01 19:07 15,872 --a------ C:\WINNT\system32\serv32.exe
2006-09-30 19:17 90,112 --a------ C:\WINNT\system32\AVASTSS.scr
2006-09-16 10:58 86,068 --a------ C:\WINNT\system32\tndnmqnm.dll

(((((((((((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))))

2006-10-12 21:59 -------- d-a------ C:\Program Files\Fichiers communs
2006-10-10 22:16 -------- d-a------ C:\Program Files\Wanadoo
2006-10-09 23:10 -------- d--h----- C:\Program Files\InstallShield Installation Information
2006-10-01 16:51 -------- d-------- C:\Program Files\Warcraft III
2006-10-01 15:16 -------- d-a------ C:\Program Files\teamscript
2006-09-25 17:45 666240 --a------ C:\WINNT\system32\aswBoot.exe
2006-09-25 17:40 87424 --a------ C:\WINNT\system32\drivers\aswmon2.sys
2006-09-25 17:40 85952 --a------ C:\WINNT\system32\drivers\aswmon.sys
2006-09-25 17:39 36176 --a------ C:\WINNT\system32\drivers\aswTdi.sys
2006-09-25 17:39 16352 --a------ C:\WINNT\system32\drivers\aswRdr.sys
2006-09-25 17:37 24560 --a------ C:\WINNT\system32\drivers\aavmker4.sys
2006-09-18 20:51 -------- d-------- C:\Program Files\Sunbelt Software
2006-09-17 23:26 -------- d-------- C:\Program Files\Yahoo!
2006-09-17 23:26 -------- d-------- C:\Program Files\CCleaner
2006-09-17 22:47 995643 ---hs---- C:\WINNT\system32\abeeg.ini2
2006-09-17 22:34 995305 ---hs---- C:\WINNT\system32\abeeg.bak2
2006-09-10 18:05 -------- d-------- C:\Documents and Settings\Brigitte.ETEVENA-MHV9N7\Application Data\vlc
2006-09-04 14:04 106496 --a------ C:\WINNT\system32\9412432.dll
2006-09-02 17:27 -------- d-------- C:\Program Files\Jedi Knight
2006-08-31 05:27 815927 ---hs---- C:\WINNT\system32\abeeg.bak1
2006-08-31 04:26 573492 --ahs---- C:\WINNT\system32\geeba.dll.vir
2006-08-29 22:36 138862 --a------ C:\WINNT\system32\install.exe
2006-08-27 15:11 0 --a------ C:\WINNT\system32\18414_netapi.exe
2006-08-26 21:57 8484 --a------ C:\WINNT\system32\pbrush32.exe
2006-08-25 13:44 0 --a------ C:\WINNT\system32\58033_netapi.exe
2006-08-25 12:51 0 --a------ C:\WINNT\system32\41682_netapi.exe
2006-08-24 19:03 118784 --a------ C:\WINNT\system32\48668_netapi.exe
2006-08-21 21:45 -------- d-a------ C:\Program Files\DivX
2006-08-20 21:31 2368 --a------ C:\WINNT\system32\SVKP.sys
2006-08-19 23:00 -------- d-------- C:\Program Files\FinePixViewer
2006-08-19 20:07 97792 --a------ C:\WINNT\system32\msinfo32.dll
2006-08-19 18:20 -------- d-ah----- C:\Program Files\WindowsUpdate
2006-07-28 01:51 5018 --ahs---- C:\WINNT\system32\KGyGaAvL.sys

(((((((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))

*Note* empty entries are not shown

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"="\"C:\\Program Files\\MSN Messenger\\msnmsgr.exe\" /background"
"Ms Java Update For Windows NT/XP"="msejavaupdt32.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Synchronization Manager"="mobsync.exe /logon"
"WOOWATCH"="C:\\PROGRA~1\\Wanadoo\\Watch.exe"
"WOOTASKBARICON"="C:\\PROGRA~1\\Wanadoo\\taskbaricon.exe"
"avast!"="C:\\PROGRA~1\\ALWILS~1\\Avast4\\ashDisp.exe"
"REGSHAVE"="C:\\Program Files\\REGSHAVE\\REGSHAVE.EXE /AUTORUN"
"Ms Java Update For Windows NT/XP"="msejavaupdt32.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\IMAIL]
"Installed"="1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MAPI]
"NoChange"="1"
"Installed"="1"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MSFS]
"Installed"="1"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Desktop\Components]
"DeskHtmlVersion"=dword:00000110
"DeskHtmlMinorVersion"=dword:00000003
"Settings"=dword:00000001
"GeneralFlags"=dword:00000001

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
"Flags"=dword:00000002
"Position"=hex:2c,00,00,00,a0,00,00,00,00,00,00,00,80,02,00,00,3c,02,00,00,00,\
00,00,00,01,00,00,00,01,00,00,00,01,00,00,00,00,00,00,00,00,00,00,00
"CurrentState"=hex:04,00,00,40
"OriginalStateInfo"=hex:18,00,00,00,ff,ff,00,00,ff,ff,00,00,ff,ff,ff,ff,ff,ff,\
ff,ff,04,00,00,00
"RestoredStateInfo"=hex:18,00,00,00,68,02,00,00,1f,00,00,00,a8,00,00,00,9e,00,\
00,00,01,00,00,00

[HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"internat.exe"="internat.exe"
"Explorer"="xplorer.exe"
"Wincfg39"="Wincfg39.exe"
"Ms Update WinServices NT/XP"="winservnt32.exe"
"Ms Java Update For Windows NT/XP"="msejavaupdt32.exe"

[HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Runonce]
"^SetupICWDesktop"=""
"Explorer"="xplorer.exe"
"Wincfg39"="Wincfg39.exe"

[HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Runservices]
"Ms Java for Windows NT"="msijavaup32.exe"
"Windows Kernel System Service"="wkssvr.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\sharedtaskscheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\shellexecutehooks]
"{AEB6717E-7E19-11d0-97EE-00C04FD91972}"=""
"{D12CF65C-9EF6-44F2-A475-B727085FD7CC}"=""

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer]
"NoDriveTypeAutoRun"=dword:00000095

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\Run]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system]
"dontdisplaylastusername"=dword:00000000
"legalnoticecaption"=""
"legalnoticetext"=""
"shutdownwithoutlogon"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer\Run]
"1"="C:\\WINNT\\syste32.exe"

[HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\explorer]
"NoDriveTypeAutoRun"=dword:00000095

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
"Network.ConnectionTray"="{7007ACCF-3202-11D1-AAD2-00805FC1270E}"
"WebCheck"="{E6FB5E20-DE35-11CF-9C87-00AA005127ED}"
"SysTray"="{35CEC8A3-2BE6-11D2-8773-92E220524153}"

HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\vtutuut

HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders
securityproviders REG_SZ msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll

Completion time: Thu 2006-10-12 22:01:21.57
ComboFix.txt

et l'autre :

SmitFraudFix v2.109

Rapport fait à 21:05:41,94, jeu. 12/10/2006
Executé à partir de C:\Documents and Settings\brigitte\SmitfraudFix\SmitfraudFix
OS: Microsoft Windows 2000 [Version 5.00.2195] - Windows_NT
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» C:\

C:\drsmartload?.exe PRESENT !
C:\drsmartload??.exe PRESENT !
C:\drsmartload???.exe PRESENT !
C:\drsmartload????.exe PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINNT

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINNT\system

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINNT\Web

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINNT\system32

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Brigitte.ETEVENA-MHV9N7

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Brigitte.ETEVENA-MHV9N7\Application Data

»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\BRIGIT~1.ETE\Favoris

»»»»»»»»»»»»»»»»»»»»»»»» Bureau

»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""

»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin

Bon courage pour décrypter ça et merci d'avance.
Briggggg