Retirer Trojan.vundo

Ok, n'hésite pas à refaire un scan en ligne, le cas échéant prècise si tu as encore es problèmes ;-)

++

Et Norton ne signale plus la présence de Trojan.Vundo.

Il t'avai ttrouvè quelque chose ?

Supprime ce dossier : C:\_OTMoveIt\

Dis-moi ou en est ton problème

Bitdefender ne m'a pas donné de rapport.

Voici le rapport :

C:\EoAdv moved successfully.
C:\unpffc03.txt moved successfully.
C:\fixnavi.txt moved successfully.
C:\VundoFix Backups moved successfully.
C:\VundoFix.txt moved successfully.
C:\WINDOWS\JCMKR32.INI moved successfully.
C:\WINDOWS\system32\jfxvupiw.ini moved successfully.
C:\WINDOWS\system32\ayadd.ini moved successfully.
C:\WINDOWS\system32\ayadd.tmp moved successfully.
C:\WINDOWS\system32\kdpimcuf.ini moved successfully.
C:\WINDOWS\system32\mcrh.tmp moved successfully.
C:\WINDOWS\system32\uCF2000.ico moved successfully.
C:\WINDOWS\system32\ayadd.bak2 moved successfully.
C:\WINDOWS\system32\ayadd.bak1 moved successfully.
C:\WINDOWS\system32\ayadd.ini2 moved successfully.

Created on 06/22/2007 17:46:07

Télécharge OTMoveIt sur ton bureau
http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe

Double clic sur OTMoveIt.exe
Sélectionne et copie les lignes ci-dessous

C:\EoAdv
C:\unpffc03.txt
C:\fixnavi.txt
C:\VundoFix Backups
C:\VundoFix.txt
C:\WINDOWS\JCMKR32.INI
C:\WINDOWS\system32\jfxvupiw.ini
C:\WINDOWS\system32\ayadd.ini
C:\WINDOWS\system32\ayadd.tmp
C:\WINDOWS\system32\kdpimcuf.ini
C:\WINDOWS\system32\mcrh.tmp
C:\WINDOWS\system32\uCF2000.ico
C:\WINDOWS\system32\ayadd.bak2
C:\WINDOWS\system32\ayadd.bak1
C:\WINDOWS\system32\ayadd.ini2

Retourne dans OTMoveit, fais un clic droit dans la fenêtre "Paste List of Files/Folders to be moved" et choisis "coller".
Clic sur le boutton rouge Moveit et ferme OTMoveIt
Si un fichier ou un dossier ne peut être déplacer immédiatement il te sera demander de redémarrer ta machine pour finir l'exécution, si c'est le cas, clic sur "Yes"
Copie et colle le rapport qu'il va te générer ici stp. Le rapport d'OTMoveit se trouve dans ce dossier : C:\_OTMoveIt\MovedFiles

¤ Télécharge et double clic sur de fichier puis accepte la fusion au registre ça permettra de supprimer des clés laissés dans le registre par l'infection
---> https://www.cjoint.com/?gwjRpuCKH5

¤ Fais ce scan anti-virus en ligne avec Internet Explorer, accepte l'active X; la barre anti-popup du SP2 (en haut) va se mettre à clignoter, clic dessus et choisis "accepter l'active X" pour faire fonctionner le scan anti-virus.
Une fois qu'il a terminé colle le rapport ici stp

https://www.bitdefender.com/toolbox/

ça devrait être ok après ça, on finira ensuite ;-)

Voici le rapport :

SystemScan - www.suspectfile.com - ver. 3.1.2

Running on: Windows XP HOME Edition, Service Pack 2 (2600.5.1)
System directory: C:\WINDOWS

Date: 22/06/2007
Time: 07:34:43

Output limited to:
-Recent files

===================== Recent files (30 days old)=====================

----- recent files in C:\
24/05/2007 07:25:42 (DIR) 0 byte 29 days old -- EoAdv
25/05/2007 18:02:36 (DIR) 0 byte 28 days old -- Downloads
04/06/2007 18:01:08 (DIR) 0 byte 18 days old -- FOUND.000
04/06/2007 19:09:04 (DIR) 0 byte 18 days old -- FOUND.001
14/06/2007 19:53:40 (DIR) 0 byte 8 days old -- Deckard
17/06/2007 17:05:28 8328 byte 5 days old -- unpffc03.txt
17/06/2007 17:06:10 2293 byte 5 days old -- fixnavi.txt
17/06/2007 19:10:46 (DIR) 0 byte 5 days old -- VundoFix Backups
17/06/2007 20:31:12 604 byte 5 days old -- VundoFix.txt
22/06/2007 06:42:08 (DIR)469291008 byte 0 days old -- hiberfil.sys
22/06/2007 06:42:08 (DIR)704643072 byte 0 days old -- pagefile.sys
22/06/2007 07:34:44 (DIR) 0 byte 0 days old -- suspectfile

----- recent files in C:\WINDOWS\
26/05/2007 12:28:22 714199 byte 27 days old -- unins000.exe
26/05/2007 12:28:28 2402 byte 27 days old -- unins000.dat
30/05/2007 14:54:12 (DIR) 0 byte 23 days old -- Sun
02/06/2007 15:15:50 0 byte 20 days old -- obmetmp.htm
04/06/2007 18:01:18 (DIR) 0 byte 18 days old -- Minidump
13/06/2007 22:57:52 (DIR) 0 byte 9 days old -- $NtUninstallKB935839$
13/06/2007 22:58:52 (DIR) 0 byte 9 days old -- $NtUninstallKB935840$
13/06/2007 22:58:58 (DIR) 0 byte 9 days old -- $NtUninstallKB929123$
14/06/2007 19:54:38 (DIR) 0 byte 8 days old -- ERDNT
17/06/2007 11:33:44 79 byte 5 days old -- JCMKR32.INI
17/06/2007 18:39:54 932 byte 5 days old -- win.ini
21/06/2007 19:51:20 6386 byte 1 days old -- setupapi.log
21/06/2007 21:05:32 50 byte 1 days old -- wiaservc.log
21/06/2007 21:05:36 28328 byte 1 days old -- SchedLgU.Txt
22/06/2007 06:42:10 2048 byte 0 days old -- bootstat.dat
22/06/2007 06:42:38 159 byte 0 days old -- wiadebug.log
22/06/2007 06:42:46 0 byte 0 days old -- 0.log
22/06/2007 07:26:34 404 byte 0 days old -- wmsetup.log
22/06/2007 07:33:56 1647174 byte 0 days old -- WindowsUpdate.log

----- recent files in C:\WINDOWS\Downloaded Program Files\

----- recent files in C:\WINDOWS\system\

----- recent files in C:\WINDOWS\system32\
26/05/2007 12:28:28 (DIR) 0 byte 27 days old -- SIMS dir
03/06/2007 16:11:04 1024778 byte 19 days old -- PerfStringBackup.TMP
04/06/2007 19:30:54 1101431 byte 18 days old -- jfxvupiw.ini
05/06/2007 20:24:24 681032 byte 17 days old -- ayadd.ini
05/06/2007 20:24:32 681032 byte 17 days old -- ayadd.tmp
06/06/2007 08:38:42 15747032 byte 16 days old -- MRT.exe
06/06/2007 19:02:48 1100919 byte 16 days old -- kdpimcuf.ini
10/06/2007 10:51:06 143 byte 12 days old -- mcrh.tmp
10/06/2007 11:54:44 108144 byte 12 days old -- CmdLineExt.dll
13/06/2007 13:19:32 766 byte 9 days old -- uCF2000.ico
15/06/2007 17:58:30 903316 byte 7 days old -- ayadd.bak2
15/06/2007 17:58:48 903333 byte 7 days old -- ayadd.bak1
15/06/2007 18:10:12 897396 byte 7 days old -- ayadd.ini2
20/06/2007 17:19:44 339440 byte 2 days old -- FNTCACHE.DAT
22/06/2007 06:42:24 0 byte 0 days old -- eRLog.ini
22/06/2007 06:43:30 1158 byte 0 days old -- wpa.dbl

----- recent files in C:\WINDOWS\system32\drivers\
30/05/2007 14:10:42 10872 byte 23 days old -- AvgAsCln.sys
10/06/2007 11:27:32 639224 byte 12 days old -- sptd.sys

----- recent files in C:\WINDOWS\temp\
21/06/2007 07:05:20 0 byte 1 days old -- JET7634.tmp
21/06/2007 18:49:10 0 byte 1 days old -- JETEC15.tmp
21/06/2007 18:49:20 0 byte 1 days old -- T30DebugLogFile.txt
21/06/2007 19:09:16 (DIR) 0 byte 1 days old -- MPTelemetrySubmit
21/06/2007 19:09:16 77 byte 1 days old -- dw.log
22/06/2007 06:42:12 255 byte 0 days old -- WGAErrLog.txt
22/06/2007 06:42:24 0 byte 0 days old -- JET8A3E.tmp
22/06/2007 06:43:36 409 byte 0 days old -- WGANotify.settings
22/06/2007 07:02:26 2288 byte 0 days old -- MpCmdRun.log

----- recent files in C:\Program Files\
24/05/2007 20:57:38 (DIR) 0 byte 29 days old -- Curious Labs
26/05/2007 20:02:26 (DIR) 0 byte 27 days old -- MakeHuman
28/05/2007 18:04:32 (DIR) 0 byte 25 days old -- QuickTime
29/05/2007 18:50:28 (DIR) 0 byte 24 days old -- Bullfrog
30/05/2007 14:16:34 (DIR) 0 byte 23 days old -- Google Video
03/06/2007 16:58:42 (DIR) 0 byte 19 days old -- Windows Defender
04/06/2007 19:52:02 (DIR) 0 byte 18 days old -- VIA
06/06/2007 19:35:56 (DIR) 0 byte 16 days old -- CamStudio
08/06/2007 19:01:54 (DIR) 0 byte 14 days old -- Microsoft Reader
09/06/2007 13:32:46 (DIR) 0 byte 13 days old -- Media Player Classic
09/06/2007 13:32:46 (DIR) 0 byte 13 days old -- Real Alternative
10/06/2007 11:33:48 (DIR) 0 byte 12 days old -- Alcohol Soft
15/06/2007 14:37:28 (DIR) 0 byte 7 days old -- Bonjour
17/06/2007 17:03:44 (DIR) 0 byte 5 days old -- Navilog1
18/06/2007 20:33:54 (DIR) 0 byte 4 days old -- DVD Shrink
18/06/2007 21:04:34 (DIR) 0 byte 4 days old -- Catalencoder
20/06/2007 19:51:14 (DIR) 0 byte 2 days old -- Grisoft
21/06/2007 07:23:48 (DIR) 0 byte 1 days old -- CCleaner
21/06/2007 19:47:04 (DIR) 0 byte 1 days old -- SpywareBlaster

----- recent files in C:\Program Files\Fichiers communs\
08/06/2007 19:03:38 (DIR) 0 byte 14 days old -- L&H
15/06/2007 14:19:08 (DIR) 0 byte 7 days old -- Macrovision Shared
17/06/2007 18:34:48 (DIR) 0 byte 5 days old -- Adobe Systems Shared

==========================================
Scan completed in 0 minutes
End of report

Tu t'en sors ? hésite pas en cas de souci ;-)

Attention aux cracks que tu télécharges, un jour tu pourrais sur une sale bestiole, qui pourrait pourrir tout tes programmes.

¤ Fais ce nettoyage: à faire réguliérement

*Télécharge et installe CCleaner (n'installe pas la barre d'outil Yahoo)
---> http://www.infos-du-net.com/telecharger/CCleaner,0301-1039.html

- Dans la colonne de gauche clic sur "erreurs" coches toutes les cases, puis clic en bas sur "chercher des erreurs" une fois terminé, clic sur "reparer les erreurs" et tu auras un message pour sauvegarder ta base de registre tu clic "oui" puis tu recommences jusqu'a ce qu'il te trouve plus d'erreurs.
Les sauvegardes que tu aura faites, tu pourras les supprimer si ton ordinateur n'a plus de problémes.

- Relance Ccleaner, vas dans l'onglet "nettoyeur" présent sur la gauche, decoches la derniere case (Avancé si elle est cochée) puis clic sur "lancer le nettoyage"

Si tu as besoin d'aide avec Ccleaner, regarde ce tutoriel :
http://redir.fr/gmll

¤ Télécharge Spywareblaster
----> spyware blaster

Puis exécute le logiciel pour lui appliquer les protections.
Si tu as besoin d'aide, regarde ce tutoriel pour Spywareblaster
--> http://redir.fr/ggll

¤ Télécharge ce programme puis double clic dessus (ferme ton antivirus s'il te détecte quoi que ce soit)
http://www.suspectfile.com/systemscan/

* Coche uniquement ces cases, décoche tout le reste :

- Recent Files, 30 days

Puis clic sur scan now, soit patient.
Une fois qu'il aura terminé, un rapport va s'ouvrir, copie et colle son contenu ici et vérifie qu'il soit bien en entier, si besoin crée deux messages.

Voici le rapport AVG :

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 21:02:19 20/06/2007

+ Résultat de l'analyse:

HKLM\SOFTWARE\Clickspring -> Adware.PurityScan : Nettoyé et sauvegardé (mise en quarantaine).
C:\Program Files\MW -> Adware.RogueSuspect : Ignoré.
C:\Program Files\MW\TGATool2 -> Adware.RogueSuspect : Ignoré.
C:\Program Files\MW\TGATool2\TGATool2A.exe -> Adware.RogueSuspect : Ignoré.
C:\Program Files\MW\TGATool2\unins000.dat -> Adware.RogueSuspect : Ignoré.
C:\Program Files\MW\TGATool2\unins000.exe -> Adware.RogueSuspect : Ignoré.
C:\Downloads\adobe_flash_cs3_professional_keygen.exe/crack.exe -> Adware.Virtumonde : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{DA1684A3-4776-45C8-851D-DD8A56FF2753}\RP39\A0010119.dll -> Adware.Virtumonde : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{DA1684A3-4776-45C8-851D-DD8A56FF2753}\RP45\A0010738.exe/crack.exe -> Adware.Virtumonde : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{DA1684A3-4776-45C8-851D-DD8A56FF2753}\RP45\A0010741.exe/crack.exe -> Adware.Virtumonde : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{DA1684A3-4776-45C8-851D-DD8A56FF2753}\RP48\A0013288.dll -> Adware.Virtumonde : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\byxvsrs.dll.vir -> Adware.Virtumonde : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\cbxwtus.dll -> Adware.Virtumonde : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{DA1684A3-4776-45C8-851D-DD8A56FF2753}\RP46\A0012116.exe -> Downloader.Agent.brf : Nettoyé et sauvegardé (mise en quarantaine).
C:\Downloads\adobe_flash_cs3_professional_keygen.exe/keygen.exe -> Downloader.LoadAdv : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{DA1684A3-4776-45C8-851D-DD8A56FF2753}\RP45\A0010738.exe/keygen.exe -> Downloader.LoadAdv : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{DA1684A3-4776-45C8-851D-DD8A56FF2753}\RP45\A0010741.exe/keygen.exe -> Downloader.LoadAdv : Nettoyé et sauvegardé (mise en quarantaine).
C:\Deckard\System Scanner\backup\DOCUME~1\Adrien\LOCALS~1\Temp\winB6.tmp.exe -> Downloader.PurityScan.eg : Nettoyé et sauvegardé (mise en quarantaine).
C:\Deckard\System Scanner\backup\WINDOWS\temp\winD0.tmp.exe -> Downloader.PurityScan.eg : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{DA1684A3-4776-45C8-851D-DD8A56FF2753}\RP35\A0007869.exe -> Downloader.PurityScan.eg : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{DA1684A3-4776-45C8-851D-DD8A56FF2753}\RP36\A0007872.exe -> Downloader.PurityScan.eg : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{DA1684A3-4776-45C8-851D-DD8A56FF2753}\RP34\A0005653.exe -> Downloader.PurityScan.ej : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{DA1684A3-4776-45C8-851D-DD8A56FF2753}\RP36\A0007871.exe -> Downloader.PurityScan.ej : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{DA1684A3-4776-45C8-851D-DD8A56FF2753}\RP44\A0010694.DLL -> Hijacker.Small.mw : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{DA1684A3-4776-45C8-851D-DD8A56FF2753}\RP44\A0010717.exe -> Hijacker.Small.mw : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Adrien\Cookies\adrien@2o7[2].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Adrien\Cookies\adrien@aoleusearch.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Adrien\Cookies\adrien@aolfr.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Adrien\Cookies\adrien@divx.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Adrien\Cookies\adrien@maxis.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Adrien\Cookies\adrien@msnaccountservices.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Adrien\Cookies\adrien@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Adrien\Cookies\adrien@3.adbrite[1].txt -> TrackingCookie.Adbrite : Nettoyé.
C:\Documents and Settings\Adrien\Cookies\adrien@4.adbrite[2].txt -> TrackingCookie.Adbrite : Nettoyé.
C:\Documents and Settings\Adrien\Cookies\adrien@adbrite[2].txt -> TrackingCookie.Adbrite : Nettoyé.
C:\Documents and Settings\Adrien\Cookies\adrien@ads.adbrite[1].txt -> TrackingCookie.Adbrite : Nettoyé.
C:\Documents and Settings\Adrien\Cookies\adrien@adrevolver[1].txt -> TrackingCookie.Adrevolver : Nettoyé.
C:\Documents and Settings\Adrien\Cookies\adrien@adtech[2].txt -> TrackingCookie.Adtech : Nettoyé.
C:\Documents and Settings\Adrien\Cookies\adrien@advertising[2].txt -> TrackingCookie.Advertising : Nettoyé.
C:\Documents and Settings\Adrien\Cookies\adrien@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
C:\Documents and Settings\Adrien\Cookies\adrien@bluestreak[2].txt -> TrackingCookie.Bluestreak : Nettoyé.
C:\Documents and Settings\Adrien\Cookies\adrien@casalemedia[1].txt -> TrackingCookie.Casalemedia : Nettoyé.
C:\Documents and Settings\Adrien\Cookies\adrien@promo.casinotropez[1].txt -> TrackingCookie.Casinotropez : Nettoyé.
C:\Documents and Settings\Adrien\Cookies\adrien@ad1.clickhype[2].txt -> TrackingCookie.Clickhype : Nettoyé.
C:\Documents and Settings\Adrien\Cookies\adrien@com[1].txt -> TrackingCookie.Com : Nettoyé.
C:\Documents and Settings\Adrien\Cookies\adrien@fl01.ct2.comclick[1].txt -> TrackingCookie.Comclick : Nettoyé.
C:\Documents and Settings\Adrien\Cookies\adrien@cpvfeed[2].txt -> TrackingCookie.Cpvfeed : Nettoyé.
C:\Documents and Settings\Adrien\Cookies\adrien@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
C:\Documents and Settings\Adrien\Cookies\adrien@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
C:\Documents and Settings\Adrien\Cookies\adrien@adopt.euroclick[1].txt -> TrackingCookie.Euroclick : Nettoyé.
C:\Documents and Settings\Adrien\Cookies\adrien@fastclick[1].txt -> TrackingCookie.Fastclick : Nettoyé.
C:\Documents and Settings\Adrien\Cookies\adrien@findwhat[1].txt -> TrackingCookie.Findwhat : Nettoyé.
C:\Documents and Settings\Adrien\Cookies\adrien@ehg-foxsports.hitbox[1].txt -> TrackingCookie.Hitbox : Nettoyé.
C:\Documents and Settings\Adrien\Cookies\adrien@ehg-telecomitalia.hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyé.
C:\Documents and Settings\Adrien\Cookies\adrien@hitbox[1].txt -> TrackingCookie.Hitbox : Nettoyé.
C:\Documents and Settings\Adrien\Cookies\adrien@searchportal.information[1].txt -> TrackingCookie.Information : Nettoyé.
C:\Documents and Settings\Adrien\Cookies\adrien@intelli-direct[1].txt -> TrackingCookie.Intelli-direct : Nettoyé.
C:\Documents and Settings\Adrien\Cookies\adrien@komtrack[2].txt -> TrackingCookie.Komtrack : Nettoyé.
C:\Documents and Settings\Adrien\Cookies\adrien@server.iad.liveperson[2].txt -> TrackingCookie.Liveperson : Nettoyé.
C:\Documents and Settings\Adrien\Cookies\adrien@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyé.
C:\Documents and Settings\Adrien\Cookies\adrien@ssl-hints.netflame[2].txt -> TrackingCookie.Netflame : Nettoyé.
C:\Documents and Settings\Adrien\Cookies\adrien@overture[1].txt -> TrackingCookie.Overture : Nettoyé.
C:\Documents and Settings\Adrien\Cookies\adrien@perf.overture[1].txt -> TrackingCookie.Overture : Nettoyé.
C:\Documents and Settings\Adrien\Cookies\adrien@www.paypal[1].txt -> TrackingCookie.Paypal : Nettoyé.
C:\Documents and Settings\Adrien\Cookies\adrien@ads-205.quarterserver[1].txt -> TrackingCookie.Quarterserver : Nettoyé.
C:\Documents and Settings\Adrien\Cookies\adrien@france.real[2].txt -> TrackingCookie.Real : Nettoyé.
C:\Documents and Settings\Adrien\Cookies\adrien@real[2].txt -> TrackingCookie.Real : Nettoyé.
C:\Documents and Settings\Adrien\Cookies\adrien@realmedia[1].txt -> TrackingCookie.Realmedia : Nettoyé.
C:\Documents and Settings\Adrien\Cookies\adrien@stats1.reliablestats[2].txt -> TrackingCookie.Reliablestats : Nettoyé.
C:\Documents and Settings\Adrien\Cookies\adrien@revsci[1].txt -> TrackingCookie.Revsci : Nettoyé.
C:\Documents and Settings\Adrien\Cookies\adrien@bs.serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\Adrien\Cookies\adrien@serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\Adrien\Cookies\adrien@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\Adrien\Cookies\adrien@adopt.specificclick[1].txt -> TrackingCookie.Specificclick : Nettoyé.
C:\Documents and Settings\Adrien\Cookies\adrien@specificclick[1].txt -> TrackingCookie.Specificclick : Nettoyé.
C:\Documents and Settings\Adrien\Cookies\adrien@spylog[1].txt -> TrackingCookie.Spylog : Nettoyé.
C:\Documents and Settings\Adrien\Cookies\adrien@h.starware[2].txt -> TrackingCookie.Starware : Nettoyé.
C:\Documents and Settings\Adrien\Cookies\adrien@try.starware[2].txt -> TrackingCookie.Starware : Nettoyé.
C:\Documents and Settings\Adrien\Cookies\adrien@statcounter[2].txt -> TrackingCookie.Statcounter : Nettoyé.
C:\Documents and Settings\Adrien\Cookies\adrien@statistik-gallup[1].txt -> TrackingCookie.Statistik-gallup : Nettoyé.
C:\Documents and Settings\Adrien\Cookies\adrien@anad.tacoda[1].txt -> TrackingCookie.Tacoda : Nettoyé.
C:\Documents and Settings\Adrien\Cookies\adrien@tacoda[1].txt -> TrackingCookie.Tacoda : Nettoyé.
C:\Documents and Settings\Adrien\Cookies\adrien@login.tracking101[2].txt -> TrackingCookie.Tracking101 : Nettoyé.
C:\Documents and Settings\Adrien\Cookies\adrien@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Nettoyé.
C:\Documents and Settings\Adrien\Cookies\adrien@trafficmp[1].txt -> TrackingCookie.Trafficmp : Nettoyé.
C:\Documents and Settings\Adrien\Cookies\adrien@trafic[1].txt -> TrackingCookie.Trafic : Nettoyé.
C:\Documents and Settings\Adrien\Cookies\adrien@tribalfusion[2].txt -> TrackingCookie.Tribalfusion : Nettoyé.
C:\Documents and Settings\Adrien\Cookies\adrien@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\Adrien\Cookies\adrien@m.webtrends[1].txt -> TrackingCookie.Webtrends : Nettoyé.
C:\Documents and Settings\Adrien\Cookies\adrien@yadro[2].txt -> TrackingCookie.Yadro : Nettoyé.
C:\Documents and Settings\Adrien\Cookies\adrien@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : Nettoyé.
C:\Documents and Settings\Adrien\Cookies\adrien@zedo[2].txt -> TrackingCookie.Zedo : Nettoyé.
C:\System Volume Information\_restore{DA1684A3-4776-45C8-851D-DD8A56FF2753}\RP40\A0010148.exe -> Trojan.Agent.anr : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{DA1684A3-4776-45C8-851D-DD8A56FF2753}\RP40\A0010149.exe -> Trojan.Agent.anr : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{DA1684A3-4776-45C8-851D-DD8A56FF2753}\RP40\A0010150.exe -> Trojan.Agent.anr : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{DA1684A3-4776-45C8-851D-DD8A56FF2753}\RP40\A0010189.exe -> Trojan.Agent.anr : Nettoyé et sauvegardé (mise en quarantaine).
C:\Deckard\System Scanner\backup\DOCUME~1\Adrien\LOCALS~1\Temp\winAD.tmp.exe -> Trojan.Agent.qt : Nettoyé et sauvegardé (mise en quarantaine).
C:\Deckard\System Scanner\backup\WINDOWS\temp\winCE.tmp.exe -> Trojan.Agent.qt : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Adrien\Local Settings\Temp\gos28BF.tmp -> Trojan.Dialer.qn : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{DA1684A3-4776-45C8-851D-DD8A56FF2753}\RP46\A0012117.exe -> Trojan.Dialer.qn : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{DA1684A3-4776-45C8-851D-DD8A56FF2753}\RP46\A0012149.exe -> Trojan.Dialer.qn : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{DA1684A3-4776-45C8-851D-DD8A56FF2753}\RP50\A0013612.dll -> Trojan.Dialer.qn : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Adrien\Local Settings\Temporary Internet Files\Content.IE5\LA88PTWP\bandit%20manchots[1].htm -> Worm.HappyTime : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Adrien\Local Settings\Temporary Internet Files\Content.IE5\T1Z1FG2M\sebairo.ifrance[1].htm -> Worm.HappyTime : Nettoyé et sauvegardé (mise en quarantaine).

Fin du rapport

Passe à la suite ;-)

Voici le rapport vundofix :

VundoFix V6.1.4

Checking Java version...

Java version is 1.5.0.2

Scan started at 19:41:58 14/06/2007

Listing files found while scanning....

No infected files were found.

Beginning removal...

Beginning removal...

VundoFix V6.5.0

Checking Java version...

Sun Java not detected
Scan started at 19:10:44 17/06/2007

Listing files found while scanning....

No infected files were found.

Beginning removal...

Attempting to delete C:\WINDOWS\SYSTEM32\winwhx32.dll
C:\WINDOWS\SYSTEM32\winwhx32.dll Has been deleted!

Performing Repairs to the registry.
Done!

Ici normalement : C:\vundofix.txt

Désinstalle ce programme c'est de la saloperie : eoWeather 4.3

¤ Fais ceci :

¤ Pour afficher tous les dossiers et fichiers cachés :

Clic sur "démarrer", "panneau de configuration", "outils" ,"option des dossiers", "affichage"

Coche :
- afficher les fichiers et dossiers cachés
- Clic sur "appliquer" puis "ok"
----------------------------------------------------------

Clic sur C:\Documents and Settings\All Users\Application Data\ cherche et supprime : ipqpwngj.exe

¤ Télécharge VundoFix
---> http://www.atribune.org/ccount/click.php?id=4

- Clic droit au milieu de la fenêtre
- Clic sur Add more files?
- Copie/colle les fichiers ci-dessous (un par ligne)

C:\WINDOWS\system32\fucmipdk.dll
C:\WINDOWS\SYSTEM32\winwhx32.dll
C:\WINDOWS\system32\j2251137.dll

- Clicsur Add files puis sur Close Windows
- Clic sur Remove Vundo
Vundofix devrait te demander de redémarré si c'est le cas fais-le, puis poste le rapport ici.

¤ Télécharge et installe AVG anti-spyware : mets le à jour
Tu fais un scan complet de ton système, dès qu'il a fini.
Si il te trouve des espions,supprime les. Enregistre le rapport et colle le ici stp

Téléchargeable et tutoriel sur cette page :
--> http://redir.fr/gsel

Si tu n'arrives pas à le mettre à jour prends ici les mises à jour
http://downloads.ewido.net/avgas-signatures-full-current.exe

¤ Fais ce scan anti-virus en ligne avec Internet Explorer, accepte l'active X; la barre anti-popup du SP2 (en haut) va se mettre à clignoter, clic dessus et choisis "accepter l'active X" pour faire fonctionner le scan anti-virus.
Une fois qu'il a terminé colle le rapport ici stp

https://www.bitdefender.com/toolbox/

Voici le rapport Hijackthis :

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 10:27:30, on 17/06/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\acer\Acer eConsole\MediaServerService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\Acer\eRecovery\Monitor.exe
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\VTtrayp.exe
C:\Program Files\Acer\Acer eMode Management\AspireService.exe
C:\Program Files\Acer\Acer eConsole\MediaSync.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
D:\Program Files2\FlashGet\flashget.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\WINDOWS\system32\ctfmon.exe
D:\Program Files2\uTorrent\utorrent.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\HP\Digital Imaging\Product Assistant\bin\hprblog.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Messenger\msmsgs.exe
C:\Documents and Settings\Adrien\Bureau\Nouveau dossier\abcde.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://neufportail.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - D:\Program Files2\FlashGet\jccatch.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\EoAdv\EoRezoBHO.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {ACAF3BF7-9DBF-4B66-A436-97816DF2D2Ad} - C:\WINDOWS\system32\holqlswy.dll (file missing)
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O2 - BHO: (no name) - {CD3447D4-CA39-4377-8084-30E86331D74C} - C:\WINDOWS\system32\tlwyhkdq.dll (file missing)
O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - D:\Program Files2\FlashGet\getflash.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [ntiMUI] c:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [eRecoveryService] C:\Program Files\Acer\eRecovery\Monitor.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
O4 - HKLM\..\Run: [AspireService] C:\Program Files\Acer\Acer eMode Management\AspireService.exe
O4 - HKLM\..\Run: [MediaSync] C:\Program Files\Acer\Acer eConsole\MediaSync.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Flashget] D:\Program Files2\FlashGet\flashget.exe /min
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [ipqpwngj.exe] C:\Documents and Settings\All Users\Application Data\ipqpwngj.exe
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [ApachInc] rundll32.exe "C:\WINDOWS\system32\fucmipdk.dll",realset
O4 - HKLM\..\Run: [j2251137] rundll32 C:\WINDOWS\system32\j2251137.dll sook
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [µTorrent] "D:\Program Files2\uTorrent\utorrent.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: SimsWeather.lnk = C:\Program Files\Sims Weather\SimsWeather.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: &Tout télécharger avec FlashGet - D:\Program Files2\FlashGet\jc_all.htm
O8 - Extra context menu item: &Télécharger avec FlashGet - D:\Program Files2\FlashGet\jc_link.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\Program Files2\FlashGet\FlashGet.exe
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\Program Files2\FlashGet\FlashGet.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://a1540.g.akamai.net/7/1540/52/20070501/qtinstall.info.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {0742B9EF-8C83-41CA-BFBA-830A59E23533} (Microsoft Data Collection Control) - https://support.serviceshub.microsoft.com/supportforbusiness/create
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - Winlogon Notify: winwhx32 - C:\WINDOWS\SYSTEM32\winwhx32.dll
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Acer Media Server - Acer Inc. - C:\Program Files\acer\Acer eConsole\MediaServerService.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Fax - Unknown owner - C:\WINDOWS\system32\fxssvc.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe

Télécharge HijackThis :
---> http://www.trendsecure.com/portal/en-US/threat_analytics/HiJackThis_v2.exe

Installe le dans son propre dossier :
- clic droit sur le bureau, tu choisis "nouveau dossier" puis installe-le à l'intérieur.
Fais un clic droit sur Hijackthis, choisis "renommer" puis marque ceci : abcde.exe
Double-clic sur HijackThis. Clic sur "I Accept" puis clic sur "do a system scan and save logfile"
Puis copie et colle ici le rapport qu'il va te générer.

Démo pour HijackThis si besoin :
http://pageperso.aol.fr/balltrap34/demohijack.htm

Remet un rapport hijackthis stp :-)

Voici le rapport VBG :

[06/15/2007, 18:09:58] - VirtumundoBeGone v1.5 ( "C:\Documents and Settings\Adrien\Bureau\VirtumundoBeGone.exe" )
[06/15/2007, 18:10:18] - Detected System Information:
[06/15/2007, 18:10:18] - Windows Version: 5.1.2600, Service Pack 2
[06/15/2007, 18:10:18] - Current Username: Adrien (Admin)
[06/15/2007, 18:10:18] - Windows is in NORMAL mode.
[06/15/2007, 18:10:18] - Searching for Browser Helper Objects:
[06/15/2007, 18:10:18] - BHO 1: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (AcroIEHlprObj Class)
[06/15/2007, 18:10:18] - BHO 2: {19079A6B-877C-47A9-8C48-2BD8207BB1EB} ()
[06/15/2007, 18:10:18] - WARNING: BHO has no default name. Checking for Winlogon reference.
[06/15/2007, 18:10:18] - Checking for HKLM\...\Winlogon\Notify\ddaya
[06/15/2007, 18:10:18] - Found: HKLM\...\Winlogon\Notify\ddaya - This is probably Virtumundo.
[06/15/2007, 18:10:18] - Assigning {19079A6B-877C-47A9-8C48-2BD8207BB1EB} MSEvents Object
[06/15/2007, 18:10:18] - BHO list has been changed! Starting over...
[06/15/2007, 18:10:18] - BHO 1: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (AcroIEHlprObj Class)
[06/15/2007, 18:10:18] - BHO 2: {19079A6B-877C-47A9-8C48-2BD8207BB1EB} (MSEvents Object)
[06/15/2007, 18:10:18] - ALERT: Found MSEvents Object!
[06/15/2007, 18:10:18] - BHO 3: {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} (FGCatchUrl)
[06/15/2007, 18:10:18] - BHO 4: {64F56FC1-1272-44CD-BA6E-39723696E350} (EoBho Class)
[06/15/2007, 18:10:18] - BHO 5: {7E853D72-626A-48EC-A868-BA8D5E23E045} ()
[06/15/2007, 18:10:18] - WARNING: BHO has no default name. Checking for Winlogon reference.
[06/15/2007, 18:10:18] - No filename found. Continuing.
[06/15/2007, 18:10:18] - BHO 6: {ACAF3BF7-9DBF-4B66-A436-97816DF2D2Ad} ()
[06/15/2007, 18:10:18] - WARNING: BHO has no default name. Checking for Winlogon reference.
[06/15/2007, 18:10:18] - Checking for HKLM\...\Winlogon\Notify\holqlswy
[06/15/2007, 18:10:18] - Key not found: HKLM\...\Winlogon\Notify\holqlswy, continuing.
[06/15/2007, 18:10:18] - BHO 7: {BDF3E430-B101-42AD-A544-FADC6B084872} (CNavExtBho Class)
[06/15/2007, 18:10:18] - BHO 8: {CD3447D4-CA39-4377-8084-30E86331D74C} ()
[06/15/2007, 18:10:18] - WARNING: BHO has no default name. Checking for Winlogon reference.
[06/15/2007, 18:10:18] - Checking for HKLM\...\Winlogon\Notify\tlwyhkdq
[06/15/2007, 18:10:18] - Key not found: HKLM\...\Winlogon\Notify\tlwyhkdq, continuing.
[06/15/2007, 18:10:18] - BHO 9: {E5225210-F293-40FE-BB2F-D5A3C7F13C47} ()
[06/15/2007, 18:10:18] - WARNING: BHO has no default name. Checking for Winlogon reference.
[06/15/2007, 18:10:18] - Checking for HKLM\...\Winlogon\Notify\byxvsrs
[06/15/2007, 18:10:18] - Found: HKLM\...\Winlogon\Notify\byxvsrs - This is probably Virtumundo.
[06/15/2007, 18:10:18] - Assigning {E5225210-F293-40FE-BB2F-D5A3C7F13C47} MSEvents Object
[06/15/2007, 18:10:18] - BHO list has been changed! Starting over...
[06/15/2007, 18:10:18] - BHO 1: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (AcroIEHlprObj Class)
[06/15/2007, 18:10:19] - BHO 2: {19079A6B-877C-47A9-8C48-2BD8207BB1EB} (MSEvents Object)
[06/15/2007, 18:10:19] - ALERT: Found MSEvents Object!
[06/15/2007, 18:10:19] - BHO 3: {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} (FGCatchUrl)
[06/15/2007, 18:10:19] - BHO 4: {64F56FC1-1272-44CD-BA6E-39723696E350} (EoBho Class)
[06/15/2007, 18:10:19] - BHO 5: {7E853D72-626A-48EC-A868-BA8D5E23E045} ()
[06/15/2007, 18:10:19] - WARNING: BHO has no default name. Checking for Winlogon reference.
[06/15/2007, 18:10:19] - No filename found. Continuing.
[06/15/2007, 18:10:19] - BHO 6: {ACAF3BF7-9DBF-4B66-A436-97816DF2D2Ad} ()
[06/15/2007, 18:10:19] - WARNING: BHO has no default name. Checking for Winlogon reference.
[06/15/2007, 18:10:19] - Checking for HKLM\...\Winlogon\Notify\holqlswy
[06/15/2007, 18:10:19] - Key not found: HKLM\...\Winlogon\Notify\holqlswy, continuing.
[06/15/2007, 18:10:19] - BHO 7: {BDF3E430-B101-42AD-A544-FADC6B084872} (CNavExtBho Class)
[06/15/2007, 18:10:19] - BHO 8: {CD3447D4-CA39-4377-8084-30E86331D74C} ()
[06/15/2007, 18:10:19] - WARNING: BHO has no default name. Checking for Winlogon reference.
[06/15/2007, 18:10:19] - Checking for HKLM\...\Winlogon\Notify\tlwyhkdq
[06/15/2007, 18:10:19] - Key not found: HKLM\...\Winlogon\Notify\tlwyhkdq, continuing.
[06/15/2007, 18:10:19] - BHO 9: {E5225210-F293-40FE-BB2F-D5A3C7F13C47} (MSEvents Object)
[06/15/2007, 18:10:19] - ALERT: Found MSEvents Object!
[06/15/2007, 18:10:19] - BHO 10: {F156768E-81EF-470C-9057-481BA8380DBA} (FlashGet GetFlash Class)
[06/15/2007, 18:10:19] - Finished Searching Browser Helper Objects
[06/15/2007, 18:10:19] - *** Detected MSEvents Object
[06/15/2007, 18:10:19] - Trying to remove MSEvents Object...
[06/15/2007, 18:10:20] - Terminating Process: IEXPLORE.EXE
[06/15/2007, 18:10:20] - Terminating Process: RUNDLL32.EXE
[06/15/2007, 18:10:20] - Disabling Automatic Shell Restart
[06/15/2007, 18:10:20] - Terminating Process: EXPLORER.EXE
[06/15/2007, 18:10:20] - Suspending the NT Session Manager System Service
[06/15/2007, 18:10:20] - Terminating Windows NT Logon/Logoff Manager
[06/15/2007, 18:10:21] - Re-enabling Automatic Shell Restart
[06/15/2007, 18:10:21] - File to disable: C:\WINDOWS\system32\ddaya.dll
[06/15/2007, 18:10:21] - Renaming C:\WINDOWS\system32\ddaya.dll -> C:\WINDOWS\system32\ddaya.dll.vir
[06/15/2007, 18:10:21] - File successfully renamed!
[06/15/2007, 18:10:21] - Removing HKLM\...\Browser Helper Objects\{19079A6B-877C-47A9-8C48-2BD8207BB1EB}
[06/15/2007, 18:10:21] - Removing HKCR\CLSID\{19079A6B-877C-47A9-8C48-2BD8207BB1EB}
[06/15/2007, 18:10:21] - Adding Kill Bit for ActiveX for GUID: {19079A6B-877C-47A9-8C48-2BD8207BB1EB}
[06/15/2007, 18:10:21] - Deleting ATLEvents/MSEvents Registry entries
[06/15/2007, 18:10:21] - Removing HKLM\...\Winlogon\Notify\ddaya
[06/15/2007, 18:10:21] - Searching for Browser Helper Objects:
[06/15/2007, 18:10:21] - BHO 1: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (AcroIEHlprObj Class)
[06/15/2007, 18:10:21] - BHO 2: {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} (FGCatchUrl)
[06/15/2007, 18:10:21] - BHO 3: {64F56FC1-1272-44CD-BA6E-39723696E350} (EoBho Class)
[06/15/2007, 18:10:21] - BHO 4: {7E853D72-626A-48EC-A868-BA8D5E23E045} ()
[06/15/2007, 18:10:21] - WARNING: BHO has no default name. Checking for Winlogon reference.
[06/15/2007, 18:10:21] - No filename found. Continuing.
[06/15/2007, 18:10:21] - BHO 5: {ACAF3BF7-9DBF-4B66-A436-97816DF2D2Ad} ()
[06/15/2007, 18:10:21] - WARNING: BHO has no default name. Checking for Winlogon reference.
[06/15/2007, 18:10:21] - Checking for HKLM\...\Winlogon\Notify\holqlswy
[06/15/2007, 18:10:21] - Key not found: HKLM\...\Winlogon\Notify\holqlswy, continuing.
[06/15/2007, 18:10:21] - BHO 6: {BDF3E430-B101-42AD-A544-FADC6B084872} (CNavExtBho Class)
[06/15/2007, 18:10:21] - BHO 7: {CD3447D4-CA39-4377-8084-30E86331D74C} ()
[06/15/2007, 18:10:21] - WARNING: BHO has no default name. Checking for Winlogon reference.
[06/15/2007, 18:10:21] - Checking for HKLM\...\Winlogon\Notify\tlwyhkdq
[06/15/2007, 18:10:21] - Key not found: HKLM\...\Winlogon\Notify\tlwyhkdq, continuing.
[06/15/2007, 18:10:21] - BHO 8: {E5225210-F293-40FE-BB2F-D5A3C7F13C47} (MSEvents Object)
[06/15/2007, 18:10:21] - ALERT: Found MSEvents Object!
[06/15/2007, 18:10:21] - BHO 9: {F156768E-81EF-470C-9057-481BA8380DBA} (FlashGet GetFlash Class)
[06/15/2007, 18:10:21] - Finished Searching Browser Helper Objects
[06/15/2007, 18:10:21] - *** Detected MSEvents Object
[06/15/2007, 18:10:21] - Trying to remove MSEvents Object...
[06/15/2007, 18:10:22] - Terminating Process: IEXPLORE.EXE
[06/15/2007, 18:10:22] - Terminating Process: RUNDLL32.EXE
[06/15/2007, 18:10:22] - Disabling Automatic Shell Restart
[06/15/2007, 18:10:22] - Terminating Process: EXPLORER.EXE
[06/15/2007, 18:10:22] - Suspending the NT Session Manager System Service
[06/15/2007, 18:10:22] - Terminating Windows NT Logon/Logoff Manager
[06/15/2007, 18:10:22] - Re-enabling Automatic Shell Restart
[06/15/2007, 18:10:22] - File to disable: C:\WINDOWS\system32\byxvsrs.dll
[06/15/2007, 18:10:22] - Renaming C:\WINDOWS\system32\byxvsrs.dll -> C:\WINDOWS\system32\byxvsrs.dll.vir
[06/15/2007, 18:10:22] - File successfully renamed!
[06/15/2007, 18:10:22] - Removing HKLM\...\Browser Helper Objects\{E5225210-F293-40FE-BB2F-D5A3C7F13C47}
[06/15/2007, 18:10:22] - Removing HKCR\CLSID\{E5225210-F293-40FE-BB2F-D5A3C7F13C47}
[06/15/2007, 18:10:22] - Adding Kill Bit for ActiveX for GUID: {E5225210-F293-40FE-BB2F-D5A3C7F13C47}
[06/15/2007, 18:10:22] - Deleting ATLEvents/MSEvents Registry entries
[06/15/2007, 18:10:22] - Removing HKLM\...\Winlogon\Notify\byxvsrs
[06/15/2007, 18:10:22] - Searching for Browser Helper Objects:
[06/15/2007, 18:10:22] - BHO 1: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (AcroIEHlprObj Class)
[06/15/2007, 18:10:22] - BHO 2: {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} (FGCatchUrl)
[06/15/2007, 18:10:22] - BHO 3: {64F56FC1-1272-44CD-BA6E-39723696E350} (EoBho Class)
[06/15/2007, 18:10:23] - BHO 4: {7E853D72-626A-48EC-A868-BA8D5E23E045} ()
[06/15/2007, 18:10:23] - WARNING: BHO has no default name. Checking for Winlogon reference.
[06/15/2007, 18:10:23] - No filename found. Continuing.
[06/15/2007, 18:10:23] - BHO 5: {ACAF3BF7-9DBF-4B66-A436-97816DF2D2Ad} ()
[06/15/2007, 18:10:23] - WARNING: BHO has no default name. Checking for Winlogon reference.
[06/15/2007, 18:10:23] - Checking for HKLM\...\Winlogon\Notify\holqlswy
[06/15/2007, 18:10:23] - Key not found: HKLM\...\Winlogon\Notify\holqlswy, continuing.
[06/15/2007, 18:10:23] - BHO 6: {BDF3E430-B101-42AD-A544-FADC6B084872} (CNavExtBho Class)
[06/15/2007, 18:10:23] - BHO 7: {CD3447D4-CA39-4377-8084-30E86331D74C} ()
[06/15/2007, 18:10:23] - WARNING: BHO has no default name. Checking for Winlogon reference.
[06/15/2007, 18:10:23] - Checking for HKLM\...\Winlogon\Notify\tlwyhkdq
[06/15/2007, 18:10:23] - Key not found: HKLM\...\Winlogon\Notify\tlwyhkdq, continuing.
[06/15/2007, 18:10:23] - BHO 8: {F156768E-81EF-470C-9057-481BA8380DBA} (FlashGet GetFlash Class)
[06/15/2007, 18:10:23] - Finished Searching Browser Helper Objects
[06/15/2007, 18:10:23] - Finishing up...
[06/15/2007, 18:10:23] - A restart is needed.
[06/15/2007, 18:10:37] - Attempting to Restart via STOP error (Blue Screen!)

Et je tiens à dire que norton ne me dis plus qu'il y a trojan.vundo.

Spybot+Ad-Aware sa fait une bonne combinaison justement comme anti spy trojan et autre et ils sont gratuits mais si norton n'agit pas je sait pas si sa peut te dépanner

PS : normalement, ton antivirus (celui que tu avais avant de créer le sujet ;) ) devrait t'indiquer l'emplacement exact de ton virus.