Problème Outerinfo

Bonjour à tous,
J'ai une saloperie du nom de Outerinfo qui s'est installé sur mon ordi... et impossible de l'enlever....
Je vous joint le rapport hijackthis, pouvez vous m'aider:

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 7:11:44 , on 14/05/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\BroadJump\Client Foundation\CFD.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\Phoenix Technologies Ltd\RecoverPro_XP\VBPTASK.EXE
C:\WINDOWS\retadpu1000272.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\STEM32~1\winlogon.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Common Files\??crosoft\m?hta.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Titus Prod\Bureau\HiJackThis_v2.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.connect-we.fr/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {48EFA647-6AF3-3674-A54F-66E34C92FE93} - C:\WINDOWS\system32\cllxovo.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {9BEE1779-37F4-40D0-B4E7-77689980C718} - C:\WINDOWS\system32\vturr.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.5672\swg.dll
O2 - BHO: (no name) - {DA12909F-0AB4-46B1-B7EF-F8DDED4BADC2} - C:\WINDOWS\system32\upokvlgv.dll
O2 - BHO: (no name) - {E2EE5C44-C66D-499d-BEAE-A2A79189A63A} - C:\WINDOWS\system32\gekrqijb.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O2 - BHO: (no name) - {FC1F1603-BD10-4C8A-AF57-4E2E3D7BE277} - C:\WINDOWS\system32\vturqno.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [BJCFD] C:\Program Files\BroadJump\Client Foundation\CFD.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [RestoreIT!] "C:\Program Files\Phoenix Technologies Ltd\RecoverPro_XP\VBPTASK.EXE" VBStart
O4 - HKLM\..\Run: [CTDrive] rundll32.exe C:\WINDOWS\system32\drvmab.dll,startup
O4 - HKLM\..\Run: [runner1] C:\WINDOWS\retadpu1000272.exe 61A847B5BBF72813329B385475FB01F0B3E35B6638993F4661AA4EBD86D67C56389B284534F310
O4 - HKLM\..\Run: [WindowsUpdate] rundll32.exe "C:\WINDOWS\system32\lwnvddqi.dll",realset
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Aacn] "C:\WINDOWS\STEM32~1\winlogon.exe" -vt yazb
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Pense-bête.lnk = C:\Program Files\Broderbund\PrintMaster\PMREMIND.EXE
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.connect-we.fr/
O16 - DPF: {321FB770-1FBE-4BFE-BDC1-6F622D4FA497} - https://activation.club-internet.fr/wizlet/clubinternet/static/controls/root.exe
O16 - DPF: {87AF076E-D86D-4E87-ADDD-F05804E1F150} - https://www.virginmega.fr/DownloadManager/Release/Prod/DownMan.cab
O20 - Winlogon Notify: vturqno - C:\WINDOWS\SYSTEM32\vturqno.dll
O20 - Winlogon Notify: vturr - C:\WINDOWS\system32\vturr.dll
O20 - Winlogon Notify: winmxw32 - C:\WINDOWS\SYSTEM32\winmxw32.dll
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\System32\imapi.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\System32\mnmsrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2004\WinStylerThemeSvc.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\System32\wbem\wmiapsrv.exe

--
End of file - 8137 bytes
Configuration: Windows XP
Internet Explorer 6.0

22 réponses

  1. C'est bien ce que je fais en regle général!!
    En tout cas merci pour tout
    0
    1. N'utilise pas Internet Explorer, pour aller sur le NET....
      0
      1. Et bien ca semblait bien pendant 10 minutes jusqu'à ce que des fenetres s'ouvre pour me proposer d'acheter des antispyware en ligne et autres conneries du genre.... par contre j'ai l'impression que j'ai ca que quand je suis sur explorer et pas sur firefox.
        Le gros point positif c'est que je n'ai plus beaucoup de fenetres qui s'ouvre comme ca, c'est tout à fait vivable.
        Merci
        0
        1. ok, comment se comporte ta machine ?
          0
          1. Script execute en mode sans echec
            Rapport clean par Malekal_morte - http://www.malekal.com
            Script execute en mode sans echec 20/05/2007 a 17:20:44,43

            Microsoft Windows XP [version 5.1.2600]

            *** Suppression des fichiers dans C:

            *** Suppression des fichiers dans C:\WINDOWS\

            *** Suppression des fichiers dans C:\WINDOWS\system32
            tentative de suppression de C:\WINDOWS\system32\mcrh.tmp
            tentative de suppression de C:\WINDOWS\Temp\win????.tmp.exe

            *** Suppression des fichiers dans C:\Program Files
            tentative de suppression de "C:\Program Files\Fichiers communs\Yazzle????OinAdmin.exe"
            tentative de suppression de "C:\Program Files\DivX\Google\Firefox\ffinstaller.exe"
            tentative de suppression de "C:\Program Files\InetGet2\"

            *** Suppression des clefs du registre effectuee..
            *** Fin du rapport !
            0
            1. ok, lances l'option2 en mode sans échec.
              0
              1. Alors Clean m'a pas dit si il avait détécté quoi que ce soit, donc j'ai juste copié le rapport avant de lancer la deuxième option:

                20/05/2007 a 16:59:59,78

                *** Recherche des fichiers dans C:

                *** Recherche des fichiers dans C:\WINDOWS\

                *** Recherche des fichiers dans C:\WINDOWS\system32
                C:\WINDOWS\system32\mcrh.tmp FOUND
                C:\WINDOWS\Temp\win????.tmp.exe FOUND

                *** Recherche des fichiers dans C:\Program Files
                "C:\Program Files\Fichiers communs\Yazzle????OinAdmin.exe" FOUND
                "C:\Program Files\DivX\Google\Firefox\ffinstaller.exe" FOUND
                "C:\Program Files\InetGet2\" FOUND
                *** Fin du rapport !
                0
                1. Bien,
                  fais ceci:
                  http://www.malekal.com/download/clean.zip
                  Décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier dénommé "clean ".
                  Redémarre en mode sans échec. ( note bien ce que tu as à faire ).
                  Ouvre le dossier « clean » qui se trouve sur ton bureau.
                  Double-clic sur « clean.cmd ».
                  Une fenêtre noire va apparaître, suis les consignes
                  choisis l'option 1
                  si clean détecte des trucs,
                  Choisis l’option 2.
                  Clean va travailler.
                  Redémarre normalement ta machine.
                  postes le rapport

                  Où est le rapport clean ? : « Poste de travail » / double clic sur disque « C / » double-clic sur « rapport_clean.txt » et « copier/coller le contenu » sur le forum.
                  0
                  1. VundoFix V6.3.23

                    Checking Java version...

                    Sun Java not detected
                    Scan started at 18:59:42 15/05/2007

                    Listing files found while scanning....

                    C:\WINDOWS\system32\bnqlfdxb.ini
                    C:\WINDOWS\system32\bxdflqnb.dll
                    C:\WINDOWS\system32\doqpusdp.dll
                    C:\WINDOWS\system32\iqddvnwl.ini
                    C:\WINDOWS\system32\lwnvddqi.dll
                    C:\WINDOWS\system32\swysalay.dll
                    C:\WINDOWS\system32\vturr.dll
                    C:\WINDOWS\system32\winmxw32.dll

                    Beginning removal...

                    Attempting to delete C:\WINDOWS\system32\bnqlfdxb.ini
                    C:\WINDOWS\system32\bnqlfdxb.ini Has been deleted!

                    Attempting to delete C:\WINDOWS\system32\bxdflqnb.dll
                    C:\WINDOWS\system32\bxdflqnb.dll Has been deleted!

                    Attempting to delete C:\WINDOWS\system32\doqpusdp.dll
                    C:\WINDOWS\system32\doqpusdp.dll Has been deleted!

                    Attempting to delete C:\WINDOWS\system32\iqddvnwl.ini
                    C:\WINDOWS\system32\iqddvnwl.ini Has been deleted!

                    Attempting to delete C:\WINDOWS\system32\lwnvddqi.dll
                    C:\WINDOWS\system32\lwnvddqi.dll Has been deleted!

                    Attempting to delete C:\WINDOWS\system32\swysalay.dll
                    C:\WINDOWS\system32\swysalay.dll Has been deleted!

                    Attempting to delete C:\WINDOWS\system32\vturr.dll
                    C:\WINDOWS\system32\vturr.dll Has been deleted!

                    Attempting to delete C:\WINDOWS\system32\winmxw32.dll
                    C:\WINDOWS\system32\winmxw32.dll Has been deleted!

                    Performing Repairs to the registry.
                    Done!

                    VundoFix V6.3.23

                    Checking Java version...

                    Sun Java not detected
                    Scan started at 13:41:43 17/05/2007

                    Listing files found while scanning....

                    C:\WINDOWS\system32\abeeg.bak1
                    C:\WINDOWS\system32\abeeg.bak2
                    C:\WINDOWS\system32\abeeg.ini
                    C:\WINDOWS\system32\berosufx.dll
                    C:\WINDOWS\system32\gaqhxflu.dll
                    C:\WINDOWS\system32\geeba.dll
                    C:\WINDOWS\system32\ulfxhqag.ini

                    Beginning removal...

                    Beginning removal...

                    Attempting to delete C:\WINDOWS\system32\abeeg.bak1
                    C:\WINDOWS\system32\abeeg.bak1 Has been deleted!

                    Attempting to delete C:\WINDOWS\system32\abeeg.bak2
                    C:\WINDOWS\system32\abeeg.bak2 Has been deleted!

                    Attempting to delete C:\WINDOWS\system32\abeeg.ini
                    C:\WINDOWS\system32\abeeg.ini Has been deleted!

                    Attempting to delete C:\WINDOWS\system32\berosufx.dll
                    C:\WINDOWS\system32\berosufx.dll Has been deleted!

                    Attempting to delete C:\WINDOWS\system32\gaqhxflu.dll
                    C:\WINDOWS\system32\gaqhxflu.dll Has been deleted!

                    Attempting to delete C:\WINDOWS\system32\geeba.dll
                    C:\WINDOWS\system32\geeba.dll Has been deleted!

                    Attempting to delete C:\WINDOWS\system32\ulfxhqag.ini
                    C:\WINDOWS\system32\ulfxhqag.ini Has been deleted!

                    Performing Repairs to the registry.
                    Done!

                    VundoFix V6.3.23

                    Checking Java version...

                    Sun Java not detected
                    Scan started at 12:42:51 19/05/2007

                    Listing files found while scanning....

                    C:\WINDOWS\system32\lmllm.bak1
                    C:\WINDOWS\system32\lmllm.bak2
                    C:\WINDOWS\system32\lmllm.ini
                    C:\WINDOWS\system32\lmllm.tmp
                    C:\WINDOWS\system32\mllml.dll
                    C:\WINDOWS\system32\prliksqt.ini
                    C:\WINDOWS\system32\tqskilrp.dll

                    Beginning removal...

                    Attempting to delete C:\WINDOWS\system32\lmllm.bak1
                    C:\WINDOWS\system32\lmllm.bak1 Has been deleted!

                    Attempting to delete C:\WINDOWS\system32\lmllm.bak2
                    C:\WINDOWS\system32\lmllm.bak2 Has been deleted!

                    Attempting to delete C:\WINDOWS\system32\lmllm.ini
                    C:\WINDOWS\system32\lmllm.ini Has been deleted!

                    Attempting to delete C:\WINDOWS\system32\mllml.dll
                    C:\WINDOWS\system32\mllml.dll Has been deleted!

                    Attempting to delete C:\WINDOWS\system32\prliksqt.ini
                    C:\WINDOWS\system32\prliksqt.ini Has been deleted!

                    Attempting to delete C:\WINDOWS\system32\tqskilrp.dll
                    C:\WINDOWS\system32\tqskilrp.dll Has been deleted!

                    Performing Repairs to the registry.
                    Done!

                    et smitfraud

                    SmitFraudFix v2.183

                    Rapport fait à 13:40:44,29, 19/05/2007
                    Executé à partir de C:\Documents and Settings\Titus Prod\Bureau\smitfraud\SmitfraudFix
                    OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
                    Le type du système de fichiers est NTFS
                    Fix executé en mode normal

                    »»»»»»»»»»»»»»»»»»»»»»»» Process

                    C:\WINDOWS\System32\smss.exe
                    C:\WINDOWS\system32\winlogon.exe
                    C:\WINDOWS\system32\services.exe
                    C:\WINDOWS\system32\lsass.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\WINDOWS\system32\spoolsv.exe
                    C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                    C:\WINDOWS\System32\nvsvc32.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
                    C:\WINDOWS\Explorer.EXE
                    C:\WINDOWS\AGRSMMSG.exe
                    C:\WINDOWS\system32\RunDll32.exe
                    C:\Program Files\Phoenix Technologies Ltd\RecoverPro_XP\VBPTASK.EXE
                    C:\Program Files\Internet Explorer\iexplore.exe
                    C:\WINDOWS\system32\rundll32.exe
                    C:\Program Files\WinRAR\WinRAR.exe
                    C:\WINDOWS\system32\cmd.exe

                    »»»»»»»»»»»»»»»»»»»»»»»» hosts

                    »»»»»»»»»»»»»»»»»»»»»»»» C:\

                    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

                    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

                    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

                    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

                    »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Titus Prod

                    »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Titus Prod\Application Data

                    »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

                    »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\TITUSP~1\Favoris

                    »»»»»»»»»»»»»»»»»»»»»»»» Bureau

                    »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

                    »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

                    »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

                    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
                    "Source"="About:Home"
                    "SubscribedURL"="About:Home"
                    "FriendlyName"="Ma page d'accueil"

                    »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
                    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                    SrchSTS.exe by S!Ri
                    Search SharedTaskScheduler's .dll

                    »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
                    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
                    "AppInit_DLLs"=""

                    »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
                    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
                    "System"=""

                    »»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32-huy32

                    »»»»»»»»»»»»»»»»»»»»»»»» DNS

                    Description: Carte réseau Fast Ethernet PCI Realtek RTL8139 Family - Miniport d'ordonnancement de paquets
                    DNS Server Search Order: 192.168.1.1
                    DNS Server Search Order: 192.168.1.1

                    HKLM\SYSTEM\CCS\Services\Tcpip\..\{4DF59D74-E048-4052-B7F6-723FCEEA2C81}: DhcpNameServer=192.168.1.1 192.168.1.1
                    HKLM\SYSTEM\CS1\Services\Tcpip\..\{4DF59D74-E048-4052-B7F6-723FCEEA2C81}: DhcpNameServer=192.168.1.1 192.168.1.1
                    HKLM\SYSTEM\CS2\Services\Tcpip\..\{4DF59D74-E048-4052-B7F6-723FCEEA2C81}: DhcpNameServer=192.168.1.1 192.168.1.1
                    HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 192.168.1.1
                    HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 192.168.1.1
                    HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 192.168.1.1

                    »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

                    »»»»»»»»»»»»»»»»»»»»»»»» Fin
                    0
                    1. Search Navipromo version 2.0.1 commencé le 19/05/2007 à 12:10:31,71

                      !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
                      !!! Poster ce rapport sur le forum pour le faire analyser !!!
                      !!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

                      Fix lancé depuis C:\Program Files\navilog1
                      Mise a jour le 10.05.2007 a 22h00 by IL-MAFIOSO

                      Executé en mode normal

                      *** Recherche Programmes installes ***

                      *** Recherche dossiers dans C:\WINDOWS ***

                      *** Recherche dossiers dans C:\Program Files ***

                      *** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***

                      *** Recherche dossiers dans C:\Documents and Settings\Titus Prod\Application Data ***

                      *** Recherche avec BlackLight Engine/F-secure ***
                      BlackLight Engine est un produit de F-secure, pour + d'infos :
                      https://www.f-secure.com/en

                      F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
                      ======================================

                      Copyright 2005-2006 F-Secure Corporation. All rights reserved.
                      This is a beta version. It will expire on 1st of April, 2007.
                      Version information: 2.2.1061.

                      [+] Started on 05/19/07 at 12:10:33.
                      [+] Initializing ...
                      [+] Starting scan, press Ctrl-C to abort.
                      [+] Scanning for hidden items .....................................................................................................
                      [+] Scan complete.
                      [+] Summary: 0 hidden item(s) found, 0 scheduled for renaming.
                      [+] Exited on 05/19/07 at 12:21:50 (return code = 0).

                      *** Recherche fichiers ***

                      *** Recherche cles registre ***

                      Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]

                      Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]

                      Recherche Clé Magic Control

                      *** Module de Recherche complémentaire ***
                      (Recherche fichiers spécifiques)

                      1)Recherche fichiers connus:

                      C:\WINDOWS\system32\lmllm.bak1 trouvé ! infection Vundo possible non traité par cet outil !
                      C:\WINDOWS\system32\lmllm.bak2 trouvé ! infection Vundo possible non traité par cet outil !
                      C:\WINDOWS\system32\rrutv.bak2 trouvé ! infection Vundo possible non traité par cet outil !

                      2)Recherche Heuristique :
                      *
                      **
                      ***
                      ****
                      *****
                      ******
                      *******
                      ********

                      *** Analyse Terminé le 19/05/2007 à 12:22:44,32 ***
                      0
                      1. Voila ce que ca donne

                        VundoFix V6.3.23

                        Checking Java version...

                        Sun Java not detected
                        Scan started at 18:59:42 15/05/2007

                        Listing files found while scanning....

                        C:\WINDOWS\system32\bnqlfdxb.ini
                        C:\WINDOWS\system32\bxdflqnb.dll
                        C:\WINDOWS\system32\doqpusdp.dll
                        C:\WINDOWS\system32\iqddvnwl.ini
                        C:\WINDOWS\system32\lwnvddqi.dll
                        C:\WINDOWS\system32\swysalay.dll
                        C:\WINDOWS\system32\vturr.dll
                        C:\WINDOWS\system32\winmxw32.dll

                        Beginning removal...

                        Attempting to delete C:\WINDOWS\system32\bnqlfdxb.ini
                        C:\WINDOWS\system32\bnqlfdxb.ini Has been deleted!

                        Attempting to delete C:\WINDOWS\system32\bxdflqnb.dll
                        C:\WINDOWS\system32\bxdflqnb.dll Has been deleted!

                        Attempting to delete C:\WINDOWS\system32\doqpusdp.dll
                        C:\WINDOWS\system32\doqpusdp.dll Has been deleted!

                        Attempting to delete C:\WINDOWS\system32\iqddvnwl.ini
                        C:\WINDOWS\system32\iqddvnwl.ini Has been deleted!

                        Attempting to delete C:\WINDOWS\system32\lwnvddqi.dll
                        C:\WINDOWS\system32\lwnvddqi.dll Has been deleted!

                        Attempting to delete C:\WINDOWS\system32\swysalay.dll
                        C:\WINDOWS\system32\swysalay.dll Has been deleted!

                        Attempting to delete C:\WINDOWS\system32\vturr.dll
                        C:\WINDOWS\system32\vturr.dll Has been deleted!

                        Attempting to delete C:\WINDOWS\system32\winmxw32.dll
                        C:\WINDOWS\system32\winmxw32.dll Has been deleted!

                        Performing Repairs to the registry.
                        Done!

                        VundoFix V6.3.23

                        Checking Java version...

                        Sun Java not detected
                        Scan started at 13:41:43 17/05/2007

                        Listing files found while scanning....

                        C:\WINDOWS\system32\abeeg.bak1
                        C:\WINDOWS\system32\abeeg.bak2
                        C:\WINDOWS\system32\abeeg.ini
                        C:\WINDOWS\system32\berosufx.dll
                        C:\WINDOWS\system32\gaqhxflu.dll
                        C:\WINDOWS\system32\geeba.dll
                        C:\WINDOWS\system32\ulfxhqag.ini

                        Beginning removal...

                        Beginning removal...

                        Attempting to delete C:\WINDOWS\system32\abeeg.bak1
                        C:\WINDOWS\system32\abeeg.bak1 Has been deleted!

                        Attempting to delete C:\WINDOWS\system32\abeeg.bak2
                        C:\WINDOWS\system32\abeeg.bak2 Has been deleted!

                        Attempting to delete C:\WINDOWS\system32\abeeg.ini
                        C:\WINDOWS\system32\abeeg.ini Has been deleted!

                        Attempting to delete C:\WINDOWS\system32\berosufx.dll
                        C:\WINDOWS\system32\berosufx.dll Has been deleted!

                        Attempting to delete C:\WINDOWS\system32\gaqhxflu.dll
                        C:\WINDOWS\system32\gaqhxflu.dll Has been deleted!

                        Attempting to delete C:\WINDOWS\system32\geeba.dll
                        C:\WINDOWS\system32\geeba.dll Has been deleted!

                        Attempting to delete C:\WINDOWS\system32\ulfxhqag.ini
                        C:\WINDOWS\system32\ulfxhqag.ini Has been deleted!

                        Performing Repairs to the registry.
                        Done!
                        0
                        1. coche+fixer objet
                          ------------------------
                          O2 - BHO: (no name) - {320F3F03-EB81-4E46-93DA-444315C8479A} - C:\WINDOWS\system32\geeba.dll
                          O2 - BHO: (no name) - {CDB05E02-1836-4C11-B14D-C6D45DAADD78} - C:\WINDOWS\system32\vturr.dll (file missing)
                          Inconnu
                          O2 - BHO: (no name) - {FC1F1603-BD10-4C8A-AF57-4E2E3D7BE277} - C:\WINDOWS\system32\vturqno.dll

                          O4 - HKLM\..\Run: [WindowsService] rundll32.exe "C:\WINDOWS\system32\muqsnwmv.dll",realset
                          O20 - Winlogon Notify: geeba - C:\WINDOWS\system32\geeba.dll
                          Inconnu
                          O20 - Winlogon Notify: vturqno - C:\WINDOWS\SYSTEM32\vturqno.dll
                          ------------------------------------------------------------
                          refaits ceci:
                          https://leblogdeclaude.blogspot.com/2007/05/procdure-vundofix.html

                          0
                          1. c'est fait, voila ce que ca donne

                            Logfile of Trend Micro HijackThis v2.0.0 (BETA)
                            Scan saved at 2:41:23 , on 16/05/2007
                            Platform: Windows XP SP2 (WinNT 5.01.2600)
                            Boot mode: Normal

                            Running processes:
                            C:\WINDOWS\System32\smss.exe
                            C:\WINDOWS\system32\winlogon.exe
                            C:\WINDOWS\system32\services.exe
                            C:\WINDOWS\system32\lsass.exe
                            C:\WINDOWS\system32\svchost.exe
                            C:\WINDOWS\System32\svchost.exe
                            C:\WINDOWS\system32\spoolsv.exe
                            C:\WINDOWS\Explorer.EXE
                            C:\WINDOWS\AGRSMMSG.exe
                            C:\WINDOWS\system32\RunDll32.exe
                            C:\Program Files\Phoenix Technologies Ltd\RecoverPro_XP\VBPTASK.EXE
                            C:\Program Files\eMule\emule.exe
                            C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                            C:\WINDOWS\System32\nvsvc32.exe
                            C:\WINDOWS\System32\svchost.exe
                            C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
                            C:\Program Files\MSN Messenger\msnmsgr.exe
                            C:\WINDOWS\system32\wuauclt.exe
                            C:\Program Files\MSN Messenger\usnsvc.exe
                            C:\Program Files\Internet Explorer\iexplore.exe
                            C:\Documents and Settings\Titus Prod\Bureau\PAS TOUCHER\HiJackThis_v2.exe

                            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
                            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.unika.com
                            R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://actus.sfr.fr
                            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
                            R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
                            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                            R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                            O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                            O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
                            O2 - BHO: (no name) - {320F3F03-EB81-4E46-93DA-444315C8479A} - C:\WINDOWS\system32\geeba.dll
                            O2 - BHO: (no name) - {CDB05E02-1836-4C11-B14D-C6D45DAADD78} - C:\WINDOWS\system32\vturr.dll (file missing)
                            O2 - BHO: (no name) - {E2EE5C44-C66D-499d-BEAE-A2A79189A63A} - C:\WINDOWS\system32\berosufx.dll
                            O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
                            O2 - BHO: (no name) - {FC1F1603-BD10-4C8A-AF57-4E2E3D7BE277} - C:\WINDOWS\system32\vturqno.dll
                            O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
                            O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                            O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
                            O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
                            O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
                            O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
                            O4 - HKLM\..\Run: [RestoreIT!] "C:\Program Files\Phoenix Technologies Ltd\RecoverPro_XP\VBPTASK.EXE" VBStart
                            O4 - HKLM\..\Run: [WindowsService] rundll32.exe "C:\WINDOWS\system32\muqsnwmv.dll",realset
                            O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
                            O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
                            O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
                            O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                            O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
                            O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
                            O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                            O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                            O14 - IERESET.INF: START_PAGE_URL=http://www.unika.com
                            O20 - Winlogon Notify: geeba - C:\WINDOWS\system32\geeba.dll
                            O20 - Winlogon Notify: vturqno - C:\WINDOWS\SYSTEM32\vturqno.dll
                            O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
                            O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
                            O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
                            O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe (file missing)
                            O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
                            O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
                            O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                            O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                            O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\System32\imapi.exe
                            O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\System32\mnmsrvc.exe
                            O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
                            O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
                            O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
                            O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
                            O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
                            O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2004\WinStylerThemeSvc.exe
                            O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
                            O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
                            O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\System32\wbem\wmiapsrv.exe
                            0
                            1. coches + fixer objets dans Hijackthis
                              ----------------------------------

                              O4 - HKLM\..\Run: [BJCFD] C:\Program Files\BroadJump\Client Foundation\CFD.exe
                              O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart

                              O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
                              O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                              O4 - HKLM\..\Run: [WindowsUpdate] rundll32.exe "C:\WINDOWS\system32\bxdflqnb.dll",realset
                              O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
                              O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

                              0
                              1. Bon j'ai fait tout ca, j'ai viré le fichier et voila le rapport hijackthis

                                Logfile of Trend Micro HijackThis v2.0.0 (BETA)
                                Scan saved at 9:14:48 , on 15/05/2007
                                Platform: Windows XP SP2 (WinNT 5.01.2600)
                                Boot mode: Normal

                                Running processes:
                                C:\WINDOWS\System32\smss.exe
                                C:\WINDOWS\system32\winlogon.exe
                                C:\WINDOWS\system32\services.exe
                                C:\WINDOWS\system32\lsass.exe
                                C:\WINDOWS\system32\svchost.exe
                                C:\WINDOWS\System32\svchost.exe
                                C:\WINDOWS\system32\spoolsv.exe
                                C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                                C:\WINDOWS\System32\nvsvc32.exe
                                C:\WINDOWS\System32\svchost.exe
                                C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
                                C:\WINDOWS\Explorer.EXE
                                C:\WINDOWS\AGRSMMSG.exe
                                C:\Program Files\BroadJump\Client Foundation\CFD.exe
                                C:\WINDOWS\system32\RunDll32.exe
                                C:\Program Files\Phoenix Technologies Ltd\RecoverPro_XP\VBPTASK.EXE
                                C:\Program Files\MSN Messenger\msnmsgr.exe
                                C:\Program Files\eMule\emule.exe
                                C:\Program Files\MSN Messenger\usnsvc.exe
                                C:\Program Files\Internet Explorer\iexplore.exe
                                C:\Documents and Settings\Titus Prod\Bureau\PAS TOUCHER\HiJackThis_v2.exe

                                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
                                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.connect-we.fr/
                                R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://actus.sfr.fr
                                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
                                R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
                                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                                R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                                O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                                O2 - BHO: (no name) - {0353AE44-DD0A-4FFE-8C3D-642D77FAA432} - C:\WINDOWS\system32\geeba.dll
                                O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
                                O2 - BHO: (no name) - {CDB05E02-1836-4C11-B14D-C6D45DAADD78} - C:\WINDOWS\system32\vturr.dll (file missing)
                                O2 - BHO: (no name) - {E2EE5C44-C66D-499d-BEAE-A2A79189A63A} - C:\WINDOWS\system32\berosufx.dll
                                O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
                                O2 - BHO: (no name) - {FC1F1603-BD10-4C8A-AF57-4E2E3D7BE277} - C:\WINDOWS\system32\vturqno.dll
                                O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
                                O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                                O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
                                O4 - HKLM\..\Run: [BJCFD] C:\Program Files\BroadJump\Client Foundation\CFD.exe
                                O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
                                O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
                                O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
                                O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
                                O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                                O4 - HKLM\..\Run: [RestoreIT!] "C:\Program Files\Phoenix Technologies Ltd\RecoverPro_XP\VBPTASK.EXE" VBStart
                                O4 - HKLM\..\Run: [WindowsUpdate] rundll32.exe "C:\WINDOWS\system32\bxdflqnb.dll",realset
                                O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
                                O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
                                O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
                                O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                                O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
                                O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
                                O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
                                O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                O14 - IERESET.INF: START_PAGE_URL=http://www.connect-we.fr/
                                O20 - Winlogon Notify: geeba - C:\WINDOWS\system32\geeba.dll
                                O20 - Winlogon Notify: vturqno - C:\WINDOWS\SYSTEM32\vturqno.dll
                                O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
                                O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
                                O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
                                O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe (file missing)
                                O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
                                O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
                                O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                                O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                                O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\System32\imapi.exe
                                O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\System32\mnmsrvc.exe
                                O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
                                O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
                                O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
                                O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
                                O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
                                O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2004\WinStylerThemeSvc.exe
                                O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
                                O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
                                O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\System32\wbem\wmiapsrv.exe
                                0
                                1. parfait.
                                  Faites ceci-->
                                  Cliquer sur démarrer/panneau de configuration/outil/option des dossiers/affichage
                                  Cocher « afficher les fichiers et dossiers cachés »
                                  Décocher la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
                                  Décocher « masquer les extensions dont le type est connu »
                                  Puis faire «Ok» pour valider les changements.

                                  recherches ceci:

                                  C:\WINDOWS\system32\rrutv.bak1
                                  si tu le trouves supprimes.
                                  1)mode normal
                                  2)en mode sans échec si tu ne sais pas en normal
                                  mode sans échec ici:
                                  https://leblogdeclaude.blogspot.com/2007/04/informatique-rebooter-xp-en-mode-sans.html
                                  -----------------------------------
                                  reposte un log hijackthis
                                  0
                                  1. Voila le travail:

                                    VundoFix V6.3.23

                                    Checking Java version...

                                    Sun Java not detected
                                    Scan started at 18:59:42 15/05/2007

                                    Listing files found while scanning....

                                    C:\WINDOWS\system32\bnqlfdxb.ini
                                    C:\WINDOWS\system32\bxdflqnb.dll
                                    C:\WINDOWS\system32\doqpusdp.dll
                                    C:\WINDOWS\system32\iqddvnwl.ini
                                    C:\WINDOWS\system32\lwnvddqi.dll
                                    C:\WINDOWS\system32\swysalay.dll
                                    C:\WINDOWS\system32\vturr.dll
                                    C:\WINDOWS\system32\winmxw32.dll

                                    Beginning removal...

                                    Attempting to delete C:\WINDOWS\system32\bnqlfdxb.ini
                                    C:\WINDOWS\system32\bnqlfdxb.ini Has been deleted!

                                    Attempting to delete C:\WINDOWS\system32\bxdflqnb.dll
                                    C:\WINDOWS\system32\bxdflqnb.dll Has been deleted!

                                    Attempting to delete C:\WINDOWS\system32\doqpusdp.dll
                                    C:\WINDOWS\system32\doqpusdp.dll Has been deleted!

                                    Attempting to delete C:\WINDOWS\system32\iqddvnwl.ini
                                    C:\WINDOWS\system32\iqddvnwl.ini Has been deleted!

                                    Attempting to delete C:\WINDOWS\system32\lwnvddqi.dll
                                    C:\WINDOWS\system32\lwnvddqi.dll Has been deleted!

                                    Attempting to delete C:\WINDOWS\system32\swysalay.dll
                                    C:\WINDOWS\system32\swysalay.dll Has been deleted!

                                    Attempting to delete C:\WINDOWS\system32\vturr.dll
                                    C:\WINDOWS\system32\vturr.dll Has been deleted!

                                    Attempting to delete C:\WINDOWS\system32\winmxw32.dll
                                    C:\WINDOWS\system32\winmxw32.dll Has been deleted!

                                    Performing Repairs to the registry.
                                    Done!
                                    0
                                    • 1
                                    • 2