[Virus/Trojan] Error Safe

Salut

Content pour toi !
Crée un nouveau point de restauration !

A pluche.

ouaaaa ca à l'air de marcher niquel :D

Merci pour toute ton aide en tout cas :p Yen a qui ont de la patience ;)

Si j'ai un probleme je te recontacte :D

Encore merci

Salut,

¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: (no name) - {C262D00A-F96C-4F2D-81EB-7FAE84FC0C0F} - C:\WINDOWS\system32\awvts.dll (file missing)

O4 - HKLM\..\Run: [2chkdsk] rundll32.exe "C:\WINDOWS\system32\bhgyxcxi.dll",setvm

O20 - Winlogon Notify: cbxxxwv - cbxxxwv.dll (file missing)

Ferme HijackThis.

Redemarre et dis moi ou en sont tes soucis?

A+

Salut!

Alors avant de te poster le rapport, je tiens juste à signaler que lors du redémarrage, le pc a bloqué à l'écran de selection de la session (j'avais un fond d'écran mais c'est tout :p

Rapport vundo:

VundoFix V6.3.15

Checking Java version...

Java version is 1.5.0.9
Old versions of java are exploitable and should be removed.

Scan started at 14:36:22 08/03/2007

Listing files found while scanning....

C:\WINDOWS\system32\avdaqymx.exe
C:\WINDOWS\system32\awvts.dll
C:\WINDOWS\system32\cbxxxwv.dll
C:\WINDOWS\system32\grppdwpg.exe
C:\WINDOWS\system32\jdmbffhd.exe
C:\WINDOWS\system32\jhkkvdpr.exe
C:\WINDOWS\system32\lbnipaec.exe
C:\WINDOWS\system32\rqwscvub.dll
C:\WINDOWS\system32\rtjcclci.exe
C:\WINDOWS\system32\stvwa.bak2
C:\WINDOWS\system32\stvwa.ini
C:\WINDOWS\system32\vhubusss.exe
C:\WINDOWS\system32\vmxwgrfo.dll
C:\WINDOWS\system32\woelspsb.dll

Beginning removal...

Attempting to delete C:\WINDOWS\system32\avdaqymx.exe
C:\WINDOWS\system32\avdaqymx.exe Has been deleted!

Attempting to delete C:\WINDOWS\system32\awvts.dll
C:\WINDOWS\system32\awvts.dll Has been deleted!

Attempting to delete C:\WINDOWS\system32\grppdwpg.exe
C:\WINDOWS\system32\grppdwpg.exe Has been deleted!

Attempting to delete C:\WINDOWS\system32\jdmbffhd.exe
C:\WINDOWS\system32\jdmbffhd.exe Has been deleted!

Attempting to delete C:\WINDOWS\system32\jhkkvdpr.exe
C:\WINDOWS\system32\jhkkvdpr.exe Has been deleted!

Attempting to delete C:\WINDOWS\system32\lbnipaec.exe
C:\WINDOWS\system32\lbnipaec.exe Has been deleted!

Attempting to delete C:\WINDOWS\system32\rqwscvub.dll
C:\WINDOWS\system32\rqwscvub.dll Has been deleted!

Attempting to delete C:\WINDOWS\system32\rtjcclci.exe
C:\WINDOWS\system32\rtjcclci.exe Has been deleted!

Attempting to delete C:\WINDOWS\system32\stvwa.bak2
C:\WINDOWS\system32\stvwa.bak2 Has been deleted!

Attempting to delete C:\WINDOWS\system32\stvwa.ini
C:\WINDOWS\system32\stvwa.ini Has been deleted!

Attempting to delete C:\WINDOWS\system32\vhubusss.exe
C:\WINDOWS\system32\vhubusss.exe Has been deleted!

Attempting to delete C:\WINDOWS\system32\vmxwgrfo.dll
C:\WINDOWS\system32\vmxwgrfo.dll Has been deleted!

Attempting to delete C:\WINDOWS\system32\woelspsb.dll
C:\WINDOWS\system32\woelspsb.dll Has been deleted!

Performing Repairs to the registry.
Done!

****
Rapport hijack:

Logfile of HijackThis v1.99.1
Scan saved at 14:46:34, on 08/03/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Logiciels\AVG Anti-Spyware 7.5\guard.exe
C:\PROGRA~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE
C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
C:\Program Files\F-Secure\Anti-Virus\FSGK32.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\F-Secure\Anti-Virus\fssm32.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\Private Folder\PrfldSvc.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindService.exe
C:\Program Files\F-Secure\Common\FSMA32.EXE
C:\Program Files\F-Secure\BackWeb\7681197\Program\BackWeb-7681197.exe
C:\Program Files\F-Secure\Common\FSMB32.EXE
C:\Program Files\F-Secure\Common\FCH32.EXE
C:\Program Files\F-Secure\Common\FAMEH32.EXE
C:\Program Files\F-Secure\Common\FNRB32.EXE
C:\Program Files\F-Secure\Common\FIH32.EXE
C:\Program Files\F-Secure\Anti-Virus\fsav32.exe
C:\WINDOWS\Explorer.EXE
C:\Windows\LClock\LClock.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\F-Secure\Common\FSM32.EXE
C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\PowerDVD\PDVDServ.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
C:\Program Files\Fichiers communs\Teleca Shared\CapabilityManager.exe
C:\Logiciels\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\Fichiers communs\Logitech\khalshared\KHALMNPR.EXE
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX00.562\scanner.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.incompris.net/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Favoris
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Alcohol Toolbar Helper - {52D06F97-5511-43FA-8FDA-C481864FD26E} - C:\Program Files\Alcohol Toolbar\v3.2.0.0\Alcohol_Toolbar.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {C262D00A-F96C-4F2D-81EB-7FAE84FC0C0F} - C:\WINDOWS\system32\awvts.dll (file missing)
O3 - Toolbar: Alcohol Toolbar - {4C4E7CDB-5BFC-4D74-83E2-8AE659B7EDA2} - C:\Program Files\Alcohol Toolbar\v3.2.0.0\Alcohol_Toolbar.dll
O4 - HKLM\..\Run: [LClock] \Windows\LClock\LClock.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SW20] C:\WINDOWS\system32\sw20.exe
O4 - HKLM\..\Run: [SW24] C:\WINDOWS\system32\sw24.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\F-Secure\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe"
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Autoconfigurateur WiFi Neuf] C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Logiciels\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [2chkdsk] rundll32.exe "C:\WINDOWS\system32\bhgyxcxi.dll",setvm
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: OneNote 2007 - Capture d'écran et lancement.lnk = C:\Program Files\Microsoft Office 2007\Office12\ONENOTEM.EXE
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Logitech SetPoint.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~4\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~4\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\Office12\REFIEBAR.DLL
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Michael\Jeux\Poker\PartyPoker\RunApp.exe
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Michael\Jeux\Poker\PartyPoker\RunApp.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.incompris.net/
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9B14B03A-B482-45C3-BE37-5B7CAA8B0B5D} (QBH Control) - http://hsearch.nayio.com/download/QBH.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\FICHIE~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O20 - Winlogon Notify: cbxxxwv - cbxxxwv.dll (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Logiciels\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: F-Secure BackWeb (BackWeb Client - 7681197) - Unknown owner - C:\PROGRA~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE
O23 - Service: F-Secure BackWeb LAN Access - Unknown owner - C:\Program Files\F-Secure\BackWeb\7681197\Program\fsbwlan.exe
O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Network Request Broker - F-Secure Corporation - C:\Program Files\F-Secure\Common\FNRB32.EXE
O23 - Service: F-Secure Authentication Agent (FSAA) - F-Secure Corporation. All Rights Reserved. - C:\Program Files\F-Secure\Common\FSAA.EXE
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\F-Secure\Common\FSMA32.EXE
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Private Folder Service (prfldsvc) - Unknown owner - C:\WINDOWS\Private Folder\PrfldSvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindService.exe

Il va chercher des fichiers precis responsables de tes pubs, c est a dire:

O2 - BHO: (no name) - {A6FA077D-4408-4D80-89BA-53C3CE70F9B2} - C:\WINDOWS\system32\awvts.dll
O2 - BHO: (no name) - {C47A9554-195A-4769-9B13-04F15B450A39} - C:\WINDOWS\system32\cbxxxwv.dll (file missing)
O2 - BHO: (no name) - {D38439EC-4A7F-42b4-90C2-D810D7778FDD} - C:\WINDOWS\system32\vmxwgrfo.dll
O2 - BHO: (no name) - {E03C740E-BB24-4d3c-B92A-6F84DE1DD99C} - C:\WINDOWS\system32\woelspsb.dll

Donc, pas de panique lol

Avant que je le fasse, tu peux me dire ce qu'il fait? (enfin juste savoir s'il va chercher un fichier précis ou s'il va supprimer pleins de trucs differents comme cleanup :p)

Merci

Salut,

Télécharge VundoFix.exe (par Atribune) sur ton Bureau.
http://www.atribune.org/ccount/click.php?id=4

Clique sur le bouton Scan for Vundo.
Lorsque le scan est complété, clique sur le bouton Remove Vundo.
Une invite te demandera si tu veux supprimer les fichiers, clique YES
Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers.
Tu verras une invite qui t'annonce que ton PC va s'éteindre ("shutdown") ; clique OK
Démarre ton PC à nouveau.
Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse.

Logfile of HijackThis v1.99.1
Scan saved at 22:56:47, on 07/03/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Logiciels\AVG Anti-Spyware 7.5\guard.exe
C:\PROGRA~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE
C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
C:\Program Files\F-Secure\Anti-Virus\FSGK32.EXE
C:\Program Files\F-Secure\Anti-Virus\fssm32.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\F-Secure\BackWeb\7681197\Program\BackWeb-7681197.exe
C:\WINDOWS\Private Folder\PrfldSvc.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindService.exe
C:\Program Files\F-Secure\Common\FSMA32.EXE
C:\Program Files\F-Secure\Common\FSMB32.EXE
C:\Program Files\F-Secure\Common\FCH32.EXE
C:\Program Files\F-Secure\Common\FAMEH32.EXE
C:\WINDOWS\Explorer.EXE
C:\Program Files\F-Secure\Common\FNRB32.EXE
C:\Program Files\F-Secure\Anti-Virus\fsav32.exe
C:\Program Files\F-Secure\Common\FIH32.EXE
C:\Windows\LClock\LClock.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\F-Secure\Common\FSM32.EXE
C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\PowerDVD\PDVDServ.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
C:\Logiciels\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\Fichiers communs\Logitech\khalshared\KHALMNPR.EXE
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Michael\Michael\logiciels\bittorent\Azureus2\Azureus\Azureus.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX00.485\scanner.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.incompris.net/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Favoris
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Alcohol Toolbar Helper - {52D06F97-5511-43FA-8FDA-C481864FD26E} - C:\Program Files\Alcohol Toolbar\v3.2.0.0\Alcohol_Toolbar.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {A6FA077D-4408-4D80-89BA-53C3CE70F9B2} - C:\WINDOWS\system32\awvts.dll
O2 - BHO: (no name) - {C47A9554-195A-4769-9B13-04F15B450A39} - C:\WINDOWS\system32\cbxxxwv.dll (file missing)
O2 - BHO: (no name) - {D38439EC-4A7F-42b4-90C2-D810D7778FDD} - C:\WINDOWS\system32\vmxwgrfo.dll
O2 - BHO: (no name) - {E03C740E-BB24-4d3c-B92A-6F84DE1DD99C} - C:\WINDOWS\system32\woelspsb.dll
O3 - Toolbar: Alcohol Toolbar - {4C4E7CDB-5BFC-4D74-83E2-8AE659B7EDA2} - C:\Program Files\Alcohol Toolbar\v3.2.0.0\Alcohol_Toolbar.dll
O4 - HKLM\..\Run: [LClock] \Windows\LClock\LClock.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SW20] C:\WINDOWS\system32\sw20.exe
O4 - HKLM\..\Run: [SW24] C:\WINDOWS\system32\sw24.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\F-Secure\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe"
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Autoconfigurateur WiFi Neuf] C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Logiciels\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [2chkdsk] rundll32.exe "C:\WINDOWS\system32\bhgyxcxi.dll",setvm
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: OneNote 2007 - Capture d'écran et lancement.lnk = C:\Program Files\Microsoft Office 2007\Office12\ONENOTEM.EXE
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Logitech SetPoint.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~4\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~4\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\Office12\REFIEBAR.DLL
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Michael\Jeux\Poker\PartyPoker\RunApp.exe
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Michael\Jeux\Poker\PartyPoker\RunApp.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.incompris.net/
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9B14B03A-B482-45C3-BE37-5B7CAA8B0B5D} (QBH Control) - http://hsearch.nayio.com/download/QBH.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\FICHIE~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O20 - Winlogon Notify: awvts - C:\WINDOWS\system32\awvts.dll
O20 - Winlogon Notify: cbxxxwv - cbxxxwv.dll (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Logiciels\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: F-Secure BackWeb (BackWeb Client - 7681197) - Unknown owner - C:\PROGRA~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE
O23 - Service: F-Secure BackWeb LAN Access - Unknown owner - C:\Program Files\F-Secure\BackWeb\7681197\Program\fsbwlan.exe
O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Network Request Broker - F-Secure Corporation - C:\Program Files\F-Secure\Common\FNRB32.EXE
O23 - Service: F-Secure Authentication Agent (FSAA) - F-Secure Corporation. All Rights Reserved. - C:\Program Files\F-Secure\Common\FSAA.EXE
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\F-Secure\Common\FSMA32.EXE
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Private Folder Service (prfldsvc) - Unknown owner - C:\WINDOWS\Private Folder\PrfldSvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindService.exe

Salut

Non pas desespéré mais coriace.

Remet un HijackThis stp

A+

T'inquietes pas c'est bon je l'ai récupéré ;) Merci quand meme.

Par contre je suis un cas desesperé pour error safe?

Salut

récupérons ta barre.

Pour récupérer ton style xp :
télécharge ceci et décompresse le
http://pageperso.aol.fr/Balltrap34/luna.zip

ensuite met le dans C:\WINDOWS\Resources\Themes\Luna
et double clic dessus

Ensuite réessaye de remettre le style xp

A+

Alors le coup du cleaner 40 m'a supprimé énormement de choses, mais pas les bonnes :(

Du genre, ma barre des taches en bas (ainsi que tous mes volets d'exploration) ont du être réinitialisés car j'ai ceux de windows 95 ou du meme genre.

J'ai toujours des popup intenpestifs (broadcaster, winantivirus pro...) et meme sur firefox.

Salut

Lol ok.

Télécharge ceci: (merci a S!RI pour ce programme).
http://siri.urz.free.fr/Fix/SmitfraudFix.exe
Exécute le Smitfraudfix.exe et choisit l’option 3
----------------------------------------------------------------------------
Execute Clean Up 40:
http://pageperso.aol.fr/balltrap34/CleanUp40.exe
-aide en image:(merci à Balltrap34).
http://pageperso.aol.fr/balltrap34/democleanup.htm

A+

heu... lol ya rien qui s'appelle comme ca dedans :p

J'ai verifié que j'avais bien coché afficher tous les fichiers et dossiers cachés pourtant.

Salut

Supprime ceci:

c:\Program Files\fichiers communs\ErrorSafe

AZ+

Rapport fait à 21:15:07,85 le 04/03/2007

******************************************
## Répertoires Application Data

Le volume dans le lecteur C s'appelle Incompris
Le num‚ro de s‚rie du volume est F03F-433B

R‚pertoire de C:\Documents And Settings\Administrateur\Application Data

05/11/2006 19:13 <REP> .
05/11/2006 19:13 <REP> ..
07/11/2006 14:10 <REP> Adobe
13/11/2006 22:40 <REP> AdobeUM
20/11/2006 17:54 <REP> Apple Computer
13/02/2007 19:09 <REP> ArcSoft
09/11/2006 15:13 <REP> Azureus
20/11/2006 17:54 <REP> Corel
17/12/2006 14:18 <REP> CyberLink
24/11/2006 23:29 <REP> Dev-Cpp
24/11/2006 23:33 <REP> Help
05/11/2006 19:13 <REP> Identities
01/03/2007 17:38 <REP> Lavasoft
18/11/2006 11:36 <REP> Logitech
06/11/2006 20:55 <REP> Macromedia
05/01/2007 01:03 <REP> Media Player Classic
05/11/2006 19:13 <REP> Microsoft
05/11/2006 20:16 <REP> Mozilla
07/12/2006 21:18 <REP> Notepad++
11/12/2006 23:24 <REP> OpenOffice.org2
28/02/2007 02:46 <REP> Opera
22/12/2006 20:20 <REP> Real
08/12/2006 19:40 <REP> Spybot - Search & Destroy
27/12/2006 13:11 <REP> Sun
05/11/2006 20:50 <REP> teamspeak2
28/11/2006 23:20 <REP> Teleca
18/02/2007 23:29 <REP> Ventrilo
17/12/2006 13:06 0 AVSDVDPlayer.m3u
05/11/2006 19:13 62 desktop.ini
19/11/2006 23:47 25 EV Nova License.lcs
19/11/2006 23:47 140 EV Nova Prefs.prf
4 fichier(s) 227 octets
27 R‚p(s) 116ÿ926ÿ066ÿ688 octets libres
Le volume dans le lecteur C s'appelle Incompris
Le num‚ro de s‚rie du volume est F03F-433B

R‚pertoire de C:\Documents And Settings\Administrateur\Local Settings\Application Data

05/11/2006 19:13 <REP> .
05/11/2006 19:13 <REP> ..
10/12/2006 13:14 <REP> Adobe
13/11/2006 11:45 <REP> Ahead
25/11/2006 11:06 <REP> Apple Computer
22/02/2007 11:45 <REP> ArmA
22/12/2006 20:20 <REP> Google
24/11/2006 23:33 <REP> Help
10/11/2006 11:45 <REP> Identities
10/12/2006 13:20 <REP> Macromedia
05/11/2006 19:13 <REP> Microsoft
30/01/2007 20:48 <REP> Microsoft Help
05/11/2006 20:16 <REP> Mozilla
05/11/2006 21:10 <REP> Oblivion
09/11/2006 15:11 <REP> Sun
05/11/2006 23:23 118ÿ272 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
19/11/2006 17:45 67ÿ744 GDIPFONTCACHEV1.DAT
23/12/2006 02:19 12ÿ834ÿ092 IconCache.db
3 fichier(s) 13ÿ020ÿ108 octets
15 R‚p(s) 116ÿ926ÿ066ÿ688 octets libres
Le volume dans le lecteur C s'appelle Incompris
Le num‚ro de s‚rie du volume est F03F-433B

R‚pertoire de C:\Documents And Settings\All Users\Application Data

05/11/2006 20:03 <REP> .
05/11/2006 20:03 <REP> ..
05/11/2006 19:36 <REP> Adobe
28/02/2007 02:38 <REP> Adobe Systems
19/11/2006 23:46 <REP> Apple Computer
17/12/2006 14:18 <REP> CyberLink
03/12/2006 21:12 <REP> InstallShield
10/12/2006 13:20 <REP> Macrovision
05/11/2006 20:03 <REP> Microsoft
30/01/2007 20:48 <REP> Microsoft Help
28/11/2006 23:17 <REP> Sony Ericsson
28/11/2006 23:17 <REP> Teleca
05/11/2006 19:13 <REP> Windows Genuine Advantage
05/11/2006 20:04 62 desktop.ini
08/01/2007 23:37 1ÿ356 QTSBandwidthCache
2 fichier(s) 1ÿ418 octets
13 R‚p(s) 116ÿ926ÿ066ÿ688 octets libres
Le volume dans le lecteur C s'appelle Incompris
Le num‚ro de s‚rie du volume est F03F-433B

R‚pertoire de C:\Documents And Settings\Default User\Application Data

05/11/2006 20:03 <REP> .
05/11/2006 20:03 <REP> ..
05/11/2006 19:12 <REP> Identities
05/11/2006 20:03 <REP> Microsoft
05/11/2006 20:04 62 desktop.ini
1 fichier(s) 62 octets
4 R‚p(s) 116ÿ926ÿ062ÿ592 octets libres
Le volume dans le lecteur C s'appelle Incompris
Le num‚ro de s‚rie du volume est F03F-433B

R‚pertoire de C:\Documents And Settings\Default User\Local Settings\Application Data

05/11/2006 20:04 <REP> .
05/11/2006 20:04 <REP> ..
05/11/2006 19:12 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 116ÿ926ÿ062ÿ592 octets libres
Le volume dans le lecteur C s'appelle Incompris
Le num‚ro de s‚rie du volume est F03F-433B

R‚pertoire de C:\Documents And Settings\LocalService\Application Data

05/11/2006 19:13 <REP> .
05/11/2006 19:13 <REP> ..
05/11/2006 19:13 <REP> Microsoft
25/11/2006 18:56 <REP> Mozilla
0 fichier(s) 0 octets
4 R‚p(s) 116ÿ926ÿ062ÿ592 octets libres
Le volume dans le lecteur C s'appelle Incompris
Le num‚ro de s‚rie du volume est F03F-433B

R‚pertoire de C:\Documents And Settings\LocalService\Local Settings\Application Data

05/11/2006 19:13 <REP> .
05/11/2006 19:13 <REP> ..
05/11/2006 19:13 <REP> Microsoft
25/11/2006 18:56 <REP> Mozilla
0 fichier(s) 0 octets
4 R‚p(s) 116ÿ926ÿ062ÿ592 octets libres
Le volume dans le lecteur C s'appelle Incompris
Le num‚ro de s‚rie du volume est F03F-433B

R‚pertoire de C:\Documents And Settings\NetworkService\Application Data

05/11/2006 19:13 <REP> .
05/11/2006 19:13 <REP> ..
05/11/2006 19:13 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 116ÿ926ÿ062ÿ592 octets libres
Le volume dans le lecteur C s'appelle Incompris
Le num‚ro de s‚rie du volume est F03F-433B

R‚pertoire de C:\Documents And Settings\NetworkService\Local Settings\Application Data

05/11/2006 19:13 <REP> .
05/11/2006 19:13 <REP> ..
05/11/2006 19:13 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 116ÿ926ÿ062ÿ592 octets libres
Le volume dans le lecteur C s'appelle Incompris
Le num‚ro de s‚rie du volume est F03F-433B

R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Application Data

05/11/2006 19:12 <REP> .
05/11/2006 19:12 <REP> ..
05/11/2006 19:12 <REP> Identities
05/11/2006 19:12 <REP> Microsoft
05/11/2006 19:12 62 desktop.ini
1 fichier(s) 62 octets
4 R‚p(s) 116ÿ926ÿ062ÿ592 octets libres
Le volume dans le lecteur C s'appelle Incompris
Le num‚ro de s‚rie du volume est F03F-433B

R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data

05/11/2006 19:12 <REP> .
05/11/2006 19:12 <REP> ..
05/11/2006 19:12 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 116ÿ926ÿ062ÿ592 octets libres

******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks

Le volume dans le lecteur C s'appelle Incompris
Le num‚ro de s‚rie du volume est F03F-433B

R‚pertoire de C:\WINDOWS\Tasks

05/11/2006 19:13 6 SA.DAT
05/11/2006 19:10 65 desktop.ini
05/11/2006 19:10 <REP> ..
05/11/2006 19:10 <REP> .
2 fichier(s) 71 octets
2 R‚p(s) 116ÿ926ÿ062ÿ592 octets libres

******************************************
## Répertoires de C:\Program Files

Le volume dans le lecteur C s'appelle Incompris
Le num‚ro de s‚rie du volume est F03F-433B

R‚pertoire de C:\Program Files

04/03/2007 19:20 <REP> .
04/03/2007 19:20 <REP> ..
01/03/2007 11:23 <REP> Adobe
08/12/2006 21:01 <REP> Alcohol Soft
14/01/2007 21:01 <REP> Alcohol Toolbar
22/12/2006 00:03 <REP> America's Army
05/11/2006 20:41 <REP> America's Army Server Manager
09/11/2006 14:50 <REP> Azureus
05/11/2006 19:09 <REP> ComPlus Applications
17/12/2006 14:17 <REP> CyberLink
16/11/2006 22:19 <REP> DivX
04/03/2007 19:23 <REP> DOSBox-0.70
19/02/2007 23:07 <REP> Fichiers communs
05/11/2006 20:24 <REP> F-Secure
10/12/2006 17:56 <REP> GIMP-2.0
13/02/2007 19:07 <REP> Hercules
20/01/2007 17:10 <REP> Image-Line
05/11/2006 19:12 <REP> Internet Explorer
09/11/2006 15:12 <REP> Java
05/01/2007 01:02 <REP> K-Lite Codec Pack
07/11/2006 20:57 <REP> Kustom Appz Software
29/11/2006 20:44 <REP> LimeWire
18/11/2006 11:35 <REP> Logitech
13/12/2006 18:45 <REP> Media Player Classic
30/01/2007 20:50 <REP> Microsoft Office
30/01/2007 20:51 <REP> Microsoft Office 2007
19/11/2006 17:40 <REP> Microsoft Visual Studio
30/01/2007 20:51 <REP> Microsoft Works
19/11/2006 17:41 <REP> Microsoft.NET
04/03/2007 12:22 <REP> Mozilla Firefox
30/01/2007 20:51 <REP> MSBuild
04/03/2007 11:37 <REP> MSN Messenger
05/11/2006 19:10 <REP> NetMeeting
07/01/2007 15:59 <REP> Neuf
07/12/2006 21:18 <REP> Notepad++
11/12/2006 23:19 <REP> Open Office
22/02/2007 11:30 <REP> OpenAL
11/12/2006 23:20 <REP> OpenOffice.org 2.0
05/11/2006 19:10 <REP> Outlook Express
27/02/2007 17:44 <REP> PKR
17/12/2006 14:17 <REP> PowerDVD
02/01/2007 02:26 <REP> PremiumSoft
19/11/2006 23:47 <REP> QuickTime
22/12/2006 20:20 <REP> Real
13/12/2006 18:45 <REP> Real Alternative
16/11/2006 22:17 <REP> Ripp-It Codec Pack
28/11/2006 23:17 <REP> Sony Ericsson
02/01/2007 02:28 <REP> SQLFan
28/02/2007 13:25 <REP> Taksi
20/01/2007 17:14 <REP> VstPlugins
05/11/2006 20:15 <REP> Webteh
21/12/2006 15:09 <REP> Winamp
05/11/2006 19:12 <REP> Windows Media Player
05/11/2006 19:08 <REP> Windows NT
04/03/2007 19:20 <REP> WinLemm
05/11/2006 20:19 <REP> WinRAR
05/11/2006 20:55 <REP> WinZip
16/11/2006 22:19 <REP> x264
0 fichier(s) 0 octets
58 R‚p(s) 116ÿ926ÿ058ÿ496 octets libres

******************************************
## Popups autorisées

* Internet Explorer

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow

* Mozilla Firefox (1 autorisé 2 interdit)

---------- C:\DOCUMENTS AND SETTINGS\ADMINISTRATEUR\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\DYDK4S6J.DEFAULT\HOSTPERM.1
host popup 1 aaotracker.com
host popup 1 clanfat.info
host popup 1 webmessenger.msn.com
host popup 1 www.zeronews-fr.com
host popup 1 www.ucfamericasarmy.com

******************************************
## Registre

* [HKEY_CURRENT_USER\\Software\Microsoft\Internet Explorer\Main]
Search Bar REG_SZ https://actus.sfr.fr

* [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
Sony Ericsson PC Suite REG_SZ "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions

******************************************
## Zones de sécurité

* HKCU Domains (4)

* P3P History (5)

******************************************
## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"

*************** Fin du rapport ****************

Dis donc j'en dévoile des choses :P

Salut,

Télécharge LopxpMH sur ton Bureau.

http://perso.numericable.fr/~altshift/Info/Fichiers/lopxpMH2.zip

Dézippe-le (clic droit >> Extraire ici) et double clique sur le fichier lopxpMH.bat.

Poste le contenu du rapport qui va s'ouvrir.

A+

Mes soucis en sont toujours au meme point :p j'ai toujours le error safe qui vient se pointer quand j'utilise IE :(

Salut

les tracking cookies sont des traces de surfs donc no problemo.

Ou en sont tes soucis

a+

J'ai refais un coup de AVG, et tous les tracking cookies qu'il y avait sont revenu en fait. Par contre le trojan de danger elevé n'y est plus.