Smitfraud toolbar 888

Résolu
pequadille -  
bonjour

mon pc est infecte par smitfraud toolbar 888
. y a t'il quelqu'un qui puisse m'aider

merci d'avance a tous
Configuration: Windows XP
Internet Explorer 6.0

37 réponses

Résumé de la discussion

Un PC fonctionnant sous Windows XP et Internet Explorer 6 est infecté par SmitFraud Toolbar 888 et nécessite des conseils pour s'en débarrasser. Plusieurs solutions sont proposées, notamment des analyses et nettoyages avec AVG ou Avast, et l'emploi d'outils comme HijackThis et ComboFix pour identifier et supprimer les éléments suspects. Des échanges décrivent aussi des procédures potentiellement risquées, impliquant des téléchargements et des rapports détaillés, suivis d'un contrôle des résultats et d'un nettoyage des entrées de démarrage. En outre, les messages montrent une progression avec des analyses en cours et des retours positifs sans formuler de conclusion officielle sur l'état final du problème.

Bobot (l’IA à votre service)
  1. green day Modérateur
    ok, c'est sans doute du à un soucis de configuration !

    ==> cf tuto : http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/zonealarm-tutorial-sujet_169658_1.htm

    ++
    1. pequadille Auteur
      le seul probleme est que quand zonealarm est en exucution je ne sais pas acceder a des pages internets ils me disent serveur introuvable
      4. pequadille Auteur
        j'ai fait ce que tu m as dit j ai cliquer sur fixer objet et il y a eu un message en anglais j ai fait ok puis il y a eu un message d erreur. j ai refait un scan et les fichier que j ai cocher au depart on disparu

        j ai ete voir dans system32 pour enlever jkkjheb.dll mais il n y est pas j ai lancé une recherche et il ne trouve pas :s
        2. pequadille Auteur
          ps:mon hijackhis en francais
          donc j ai fait ce que tu m'as dit j ai cocher les cases puis je click sur fixer objet?
          1. green day Modérateur
            Suite :

            Relance HijackThis : choisis " do a scan only" coche la case devant les lignes ci-dessous et clique en bas sur "fix checked" :

            O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
            O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
            O4 - HKLM\..\Run: [InstantAccess] C:\PROGRA~1\TEXTBR~1.0\Bin\INSTAN~1.EXE /h

            O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
            O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"

            O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
            O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
            O4 - Global Startup: BlueSoleil.lnk = ?

            O16 - DPF: {200B3EE9-7242-4EFD-B1E4-D97EE825BA53} (VerifyGMN Class) - http://h20270.www2.hp.com/ediags/gmn/install/hpobjinstaller_gmn.cab
            O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.mail.live.com/mail/w1/resources/MSNPUpld.cab
            O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-BE/a-UNO1/GAME_UNO1.cab
            O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
            O16 - DPF: {6B75345B-AA36-438A-BBE6-4078B4C6984D} - http://h20270.www2.hp.com/ediags/gmn2/install/HPProductDetection.cab
            O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownloadManager.ocx
            O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
            O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab

            O20 - AppInit_DLLs: c:\windows\system32\jkkjheb.dll

            ensuite : cherche et supprimer le fichier en gras : c:\windows\system32\jkkjheb.dll

            et enfin, passe un coup de ccleaner et installe un parefeu !!!

            ==> voir ici : securite proteger un ordinateur contre les malwares d internet

            @+

            2. green day Modérateur
              ok, un moment, il reste quelques détails, je reviens !

              ;-)
              1. pequadille Auteur
                ok merci!!! il ne le detecte plus.
                encore merci pour tout, c'est super gentil, merci de l attention que tu as porté a mon probleme

                encore merci

                bonne soirée
                2. pequadille Auteur
                  voila!

                  SmitFraudFix v2.197

                  Rapport fait à 16:29:02,34, lun. 02/07/2007
                  Executé à partir de C:\Documents and Settings\anne\Bureau\SmitfraudFix
                  OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
                  Le type du système de fichiers est NTFS
                  Fix executé en mode normal

                  »»»»»»»»»»»»»»»»»»»»»»»» Process

                  C:\WINDOWS\System32\smss.exe
                  C:\WINDOWS\system32\winlogon.exe
                  C:\WINDOWS\system32\services.exe
                  C:\WINDOWS\system32\lsass.exe
                  C:\WINDOWS\System32\Ati2evxx.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\WINDOWS\system32\Ati2evxx.exe
                  C:\WINDOWS\Explorer.EXE
                  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                  C:\Program Files\Alwil Software\Avast4\ashServ.exe
                  C:\WINDOWS\system32\spoolsv.exe
                  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                  C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                  C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
                  C:\PROGRA~1\TEXTBR~1.0\Bin\INSTAN~1.EXE
                  C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
                  C:\Program Files\iTunes\iTunesHelper.exe
                  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
                  C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                  C:\Program Files\Nikon\NkView6\NkvMon.exe
                  C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
                  C:\Program Files\Sony Ericsson\Mobile\Mobile Phone Monitor\epmworker.exe
                  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                  C:\Program Files\iPod\bin\iPodService.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\WINDOWS\system32\notepad.exe
                  C:\Program Files\Internet Explorer\iexplore.exe
                  C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
                  C:\WINDOWS\system32\NOTEPAD.EXE
                  C:\Program Files\Internet Explorer\iexplore.exe
                  C:\WINDOWS\system32\cmd.exe

                  »»»»»»»»»»»»»»»»»»»»»»»» hosts

                  »»»»»»»»»»»»»»»»»»»»»»»» C:\

                  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

                  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

                  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

                  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

                  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

                  »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\anne

                  »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\anne\Application Data

                  »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

                  »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\anne\Favoris

                  »»»»»»»»»»»»»»»»»»»»»»»» Bureau

                  »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

                  »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

                  »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

                  [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
                  "Source"="About:Home"
                  "SubscribedURL"="About:Home"
                  "FriendlyName"="Ma page d'accueil"

                  »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
                  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                  SrchSTS.exe by S!Ri
                  Search SharedTaskScheduler's .dll

                  »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
                  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
                  "AppInit_DLLs"="c:\\windows\\system32\\jkkjheb.dll"

                  »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
                  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
                  "System"=""

                  »»»»»»»»»»»»»»»»»»»»»»»» Rustock

                  »»»»»»»»»»»»»»»»»»»»»»»» DNS

                  Description: ULi PCI Fast Ethernet Controller - Miniport d'ordonnancement de paquets
                  DNS Server Search Order: 172.19.3.1

                  HKLM\SYSTEM\CCS\Services\Tcpip\..\{FC7C1A4B-7098-4C8B-A8BD-7BA8A0D9BA8F}: NameServer=172.19.3.1
                  HKLM\SYSTEM\CS1\Services\Tcpip\..\{FC7C1A4B-7098-4C8B-A8BD-7BA8A0D9BA8F}: NameServer=172.19.3.1
                  HKLM\SYSTEM\CS3\Services\Tcpip\..\{FC7C1A4B-7098-4C8B-A8BD-7BA8A0D9BA8F}: NameServer=172.19.3.1

                  »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

                  »»»»»»»»»»»»»»»»»»»»»»»» Fin
                  1. green day Modérateur
                    oui, ça ne signifie rien de particulier !

                    # Télécharge ceci: (merci a S!RI pour ce petit programme).

                    http://siri.urz.free.fr/Fix/SmitfraudFix.zip

                    Exécute le, Double click sur Smitfraudfix.cmd choisit l’option 1,
                    voila a quoi cela ressemble : http://siri.urz.free.fr/Fix/SmitfraudFix.php
                    il va générer un rapport : copie/colle le sur le poste stp.

                    retour un peu plus tard dans la soirée ;-)

                    ++
                    1. pequadille Auteur
                      offete je ne sais pas si ca a un rapport mais ca me semble bizard, dans les processus en cours d execution j ai 7 svghost.exe en execution c'est pas normale si?
                      1. pequadille Auteur
                        voila le raport de hijackhis

                        Logfile of Trend Micro HijackThis v2.0.0 (BETA)
                        Scan saved at 16:18:24, on 2/07/2007
                        Platform: Windows XP SP2 (WinNT 5.01.2600)
                        Boot mode: Normal

                        Running processes:
                        C:\WINDOWS\System32\smss.exe
                        C:\WINDOWS\system32\winlogon.exe
                        C:\WINDOWS\system32\services.exe
                        C:\WINDOWS\system32\lsass.exe
                        C:\WINDOWS\System32\Ati2evxx.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\WINDOWS\system32\Ati2evxx.exe
                        C:\WINDOWS\Explorer.EXE
                        C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                        C:\Program Files\Alwil Software\Avast4\ashServ.exe
                        C:\WINDOWS\system32\spoolsv.exe
                        C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                        C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                        C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
                        C:\PROGRA~1\TEXTBR~1.0\Bin\INSTAN~1.EXE
                        C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
                        C:\Program Files\iTunes\iTunesHelper.exe
                        C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
                        C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                        C:\Program Files\Nikon\NkView6\NkvMon.exe
                        C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
                        C:\Program Files\Sony Ericsson\Mobile\Mobile Phone Monitor\epmworker.exe
                        C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                        C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                        C:\Program Files\iPod\bin\iPodService.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\WINDOWS\system32\notepad.exe
                        C:\Program Files\Internet Explorer\iexplore.exe
                        C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
                        C:\Documents and Settings\anne\Bureau\HiJackThis_v2.exe

                        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.be/?gws_rd=ssl
                        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
                        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                        R3 - URLSearchHook: &Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
                        O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                        O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
                        O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                        O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                        O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
                        O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
                        O2 - BHO: (no name) - {b0a92efb-b47e-4f1b-b03e-5ed6b19a5864} - (no file)
                        O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
                        O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
                        O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
                        O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                        O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
                        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
                        O4 - HKLM\..\Run: [InstantAccess] C:\PROGRA~1\TEXTBR~1.0\Bin\INSTAN~1.EXE /h
                        O4 - HKLM\..\Run: [RegisterDropHandler] C:\PROGRA~1\TEXTBR~1.0\Bin\REGIST~1.EXE
                        O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
                        O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
                        O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                        O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                        O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                        O4 - HKLM\..\RunServices: [RegisterDropHandler] C:\PROGRA~1\TEXTBR~1.0\Bin\REGIST~1.EXE
                        O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                        O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
                        O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
                        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
                        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
                        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
                        O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
                        O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
                        O4 - Global Startup: BlueSoleil.lnk = ?
                        O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
                        O4 - Global Startup: NkvMon.exe.lnk = C:\Program Files\Nikon\NkView6\NkvMon.exe
                        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
                        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
                        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
                        O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                        O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                        O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
                        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                        O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
                        O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
                        O16 - DPF: {200B3EE9-7242-4EFD-B1E4-D97EE825BA53} (VerifyGMN Class) - http://h20270.www2.hp.com/ediags/gmn/install/hpobjinstaller_gmn.cab
                        O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.mail.live.com/mail/w1/resources/MSNPUpld.cab
                        O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-BE/a-UNO1/GAME_UNO1.cab
                        O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
                        O16 - DPF: {6B75345B-AA36-438A-BBE6-4078B4C6984D} - http://h20270.www2.hp.com/ediags/gmn2/install/HPProductDetection.cab
                        O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownloadManager.ocx
                        O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                        O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
                        O17 - HKLM\System\CCS\Services\Tcpip\..\{FC7C1A4B-7098-4C8B-A8BD-7BA8A0D9BA8F}: NameServer = 172.19.3.1
                        O20 - AppInit_DLLs: c:\windows\system32\jkkjheb.dll
                        O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
                        O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
                        O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                        O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
                        O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                        O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                        O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                        O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                        O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
                        O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
                        O23 - Service: DomainService - Unknown owner - C:\Documents and Settings\anne\Application Data\tmp11.tmp.exe (file missing)
                        O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
                        O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                        O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\System32\imapi.exe
                        O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                        O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\System32\mnmsrvc.exe
                        O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
                        O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
                        O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
                        O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
                        O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
                        O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\System32\wbem\wmiapsrv.exe
                        2. pequadille Auteur
                          je ne suis pas sur si c est bien le rapport mais voici ce que j ai eu

                          ComboFix 07-06-18.2 - C:\Documents and Settings\anne\Bureau\ComboFix.exe
                          "anne" - 2007-07-02 15:40:31 - Service Pack 2 NTFS

                          (((((((((((((((((((((((((((((((((((((((((((( V Log )))))))))))))))))))))))))))))))))))))))))))))))))))))))

                          C:\WINDOWS\awurrr.dll
                          C:\WINDOWS\system32\ssttt.exe
                          C:\WINDOWS\rrruwa.ini

                          * * * POST RUN FILES/FOLDERS * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *

                          ((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))

                          C:\WINDOWS\system32\msxml3a.dll

                          ((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))

                          -------\nm

                          ((((((((((((((((((((((((( Files Created from 2007-06-02 to 2007-07-02 )))))))))))))))))))))))))))))))

                          2007-07-02 15:39 49,152 --a------ C:\WINDOWS\nircmd.exe
                          2007-07-02 06:25 <REP> d-------- C:\Program Files\Hijackthis Version Fran‡aise
                          2007-07-02 01:31 <REP> d-------- C:\WINDOWS\LastGood.Tmp
                          2007-07-02 01:31 <REP> d-------- C:\WINDOWS\BDOSCAN8
                          2007-07-02 00:05 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
                          2007-07-01 23:17 <REP> d-------- C:\Program Files\Navilog1
                          2007-07-01 23:09 53,248 --a------ C:\WINDOWS\system32\Process.exe
                          2007-07-01 23:09 51,200 --a------ C:\WINDOWS\system32\dumphive.exe
                          2007-07-01 23:09 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe
                          2007-07-01 22:20 3,704 --a------ C:\WINDOWS\system32\tmp.reg
                          2007-07-01 21:54 <REP> d-------- C:\VundoFix Backups
                          2007-07-01 21:08 59,904 --a------ C:\WINDOWS\system32\MSCC2FR.DLL
                          2007-07-01 21:08 23,552 --a------ C:\WINDOWS\system32\MSMPIDE.DLL
                          2007-07-01 21:08 119,568 --a------ C:\WINDOWS\system32\VB6FR.DLL
                          2007-07-01 21:08 116,224 --a------ C:\WINDOWS\system32\pdfcmnnt.dll
                          2007-07-01 21:08 <REP> d-------- C:\Program Files\PDFCreator
                          2007-06-27 18:39 <REP> d-------- C:\WINDOWS\pss
                          2007-06-27 18:37 786,432 --ah----- C:\DOCUME~1\ADMINI~1.ANN\NTUSER.DAT
                          2007-06-27 18:37 <REP> dr------- C:\DOCUME~1\ADMINI~1.ANN\Menu D‚marrer
                          2007-06-27 18:37 <REP> d--h----- C:\DOCUME~1\ADMINI~1.ANN\Voisinage r‚seau
                          2007-06-27 18:37 <REP> d--h----- C:\DOCUME~1\ADMINI~1.ANN\Voisinage d'impression
                          2007-06-27 18:37 <REP> d--h----- C:\DOCUME~1\ADMINI~1.ANN\ModŠles
                          2007-06-27 18:37 <REP> d-------- C:\DOCUME~1\ADMINI~1.ANN\Mes documents
                          2007-06-27 18:37 <REP> d-------- C:\DOCUME~1\ADMINI~1.ANN\Favoris
                          2007-06-27 18:37 <REP> d-------- C:\DOCUME~1\ADMINI~1.ANN\Bureau
                          2007-06-17 19:01 21,060 --------- C:\WINDOWS\system32\drivers\iviaspi.sys
                          2007-06-17 18:59 204,800 --a------ C:\WINDOWS\system32\IVIresizeW7.dll
                          2007-06-17 18:59 200,704 --a------ C:\WINDOWS\system32\IVIresizeA6.dll
                          2007-06-17 18:59 20,480 --a------ C:\WINDOWS\system32\IVIresize.dll
                          2007-06-17 18:59 192,512 --a------ C:\WINDOWS\system32\IVIresizeP6.dll
                          2007-06-17 18:59 192,512 --a------ C:\WINDOWS\system32\IVIresizeM6.dll
                          2007-06-17 18:59 188,416 --a------ C:\WINDOWS\system32\IVIresizePX.dll
                          2007-06-17 18:59 <REP> d-------- C:\Program Files\InterVideo
                          2007-06-17 18:59 <REP> d-------- C:\Program Files\Fichiers communs\InterVideo
                          2007-06-16 16:56 46,336 --a------ C:\WINDOWS\system32\tmp8A.tmp.dll
                          2007-06-16 10:25 46,336 --a------ C:\WINDOWS\system32\tmpA.tmp.dll
                          2007-06-16 05:09 <REP> d-------- C:\Program Files\LimeWire Turbo Accelerator
                          2007-06-15 16:17 <REP> d-------- C:\DOCUME~1\anne\APPLIC~1\bang
                          2007-06-14 17:22 <REP> d-------- C:\DOCUME~1\anne\APPLIC~1\Template
                          2007-06-13 08:45 <REP> d-------- C:\Program Files\iTunes
                          2007-06-13 08:45 <REP> d-------- C:\Program Files\iPod
                          2007-06-13 08:41 <REP> d-------- C:\Program Files\QuickTime
                          2007-06-12 12:52 <REP> d-------- C:\Program Files\Windows Live
                          2007-06-11 19:39 45,056 -ra------ C:\WINDOWS\GetKey5.dll
                          2007-06-07 19:20 <REP> d-------- C:\Program Files\Nicolas MERLET
                          2007-06-07 19:08 <REP> d-------- C:\Program Files\StuffPlug3
                          2007-06-07 18:49 <REP> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Bluetooth
                          2007-06-07 18:47 <REP> d-------- C:\Program Files\IVT Corporation
                          2007-06-07 12:58 <REP> d-------- C:\DOCUME~1\anne\APPLIC~1\Skype
                          2007-06-07 12:56 <REP> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
                          2007-06-03 01:24 <REP> d-------- C:\Program Files\Fichiers communs\Teleca Shared
                          2007-06-03 01:24 <REP> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Teleca
                          2007-06-02 23:13 <REP> d-------- C:\Program Files\Avanquest update
                          2007-06-02 23:11 <REP> d-------- C:\Program Files\mobile PhoneTools
                          2007-06-02 22:33 84,928 --a------ C:\WINDOWS\system32\drivers\z520mgmt.sys
                          2007-06-02 22:29 82,864 -ra------ C:\WINDOWS\system32\drivers\z520obex.sys
                          2007-06-02 22:24 93,488 -ra------ C:\WINDOWS\system32\drivers\z520mdm.sys
                          2007-06-02 22:24 8,336 -ra------ C:\WINDOWS\system32\drivers\z520mdfl.sys
                          2007-06-02 22:24 6,176 --a------ C:\WINDOWS\system32\drivers\z520cmnt.sys
                          2007-06-02 22:24 6,176 --a------ C:\WINDOWS\system32\drivers\z520cm.sys
                          2007-06-02 22:20 5,808 -ra------ C:\WINDOWS\system32\drivers\z520whnt.sys
                          2007-06-02 22:20 5,808 -ra------ C:\WINDOWS\system32\drivers\z520wh.sys
                          2007-06-02 21:16 57,648 -ra------ C:\WINDOWS\system32\drivers\z520bus.sys
                          2007-06-02 19:10 <REP> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\BVRP Software

                          (((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))

                          2007-07-02 12:17:38 -------- d-----w C:\Program Files\Sony Ericsson
                          2007-07-02 04:29:10 -------- d-----w C:\Program Files\Hijackthis Version Française
                          2007-07-02 00:07:44 -------- d-----w C:\Program Files\The All-Seeing Eye
                          2007-06-29 21:03:22 -------- d-----w C:\Program Files\CDDC-MahJongg
                          2007-06-29 20:45:23 -------- d-----w C:\Program Files\eMule
                          2007-06-28 19:09:00 -------- d-----w C:\Program Files\Windows Live Safety Center
                          2007-06-21 00:10:54 -------- d--h--w C:\Program Files\InstallShield Installation Information
                          2007-06-19 13:51:51 -------- d-----w C:\DOCUME~1\anne\APPLIC~1\Ahead
                          2007-06-17 16:52:25 -------- d-----w C:\DOCUME~1\anne\APPLIC~1\Vso
                          2007-06-17 11:50:46 -------- d-----w C:\DOCUME~1\anne\APPLIC~1\VSO_HWE
                          2007-06-16 02:52:40 -------- d-----w C:\DOCUME~1\anne\APPLIC~1\LimeWire
                          2007-06-13 06:45:59 -------- d-----w C:\DOCUME~1\anne\APPLIC~1\Apple Computer
                          2007-06-13 06:39:41 61,440 ----a-w C:\WINDOWS\1200White.dat
                          2007-06-13 06:39:36 61,440 ----a-w C:\WINDOWS\1200Dark.dat
                          2007-06-13 06:39:30 6 ----a-w C:\WINDOWS\1200Expou.dat
                          2007-06-13 06:39:30 3 ----a-w C:\WINDOWS\1200Offsetu.dat
                          2007-06-13 06:39:30 3 ----a-w C:\WINDOWS\1200Gain6.dat
                          2007-06-13 06:39:29 -------- d-----w C:\Program Files\Apple Software Update
                          2007-06-12 10:52:45 -------- d-----w C:\Program Files\MSN Messenger
                          2007-06-12 10:52:45 -------- d-----w C:\Program Files\Messenger Plus! Live
                          2007-06-09 15:16:48 -------- d-----w C:\Program Files\HP
                          2007-06-09 15:03:31 533,094 ----a-w C:\WINDOWS\system32\perfh00C.dat
                          2007-06-09 15:03:31 100,672 ----a-w C:\WINDOWS\system32\perfc00C.dat
                          2007-06-07 12:19:43 -------- d-----w C:\Program Files\Hewlett-Packard
                          2007-06-02 21:36:07 -------- d-----w C:\DOCUME~1\anne\APPLIC~1\AdobeUM
                          2007-05-31 18:37:50 -------- d-----w C:\Program Files\CCleaner
                          2007-05-30 17:30:02 -------- d-----w C:\DOCUME~1\anne\APPLIC~1\EPSON
                          2007-05-30 16:40:52 -------- d-----w C:\Program Files\Fichiers communs\InstallShield
                          2007-05-30 16:36:25 -------- d-----w C:\Program Files\epson
                          2007-05-28 15:08:09 -------- d-----w C:\Program Files\GameHouse
                          2007-05-28 14:47:35 -------- d-----w C:\Program Files\Microsoft ActiveSync
                          2007-05-28 14:47:14 -------- d-----w C:\Program Files\Microsoft AutoRoute
                          2007-05-28 13:41:34 -------- d-----w C:\Program Files\Fichiers communs\gst
                          2007-05-28 13:41:29 -------- d-----w C:\Program Files\greenstreet
                          2007-05-28 13:30:17 -------- d-----w C:\DOCUME~1\anne\APPLIC~1\Corel
                          2007-05-28 13:02:09 -------- d-----w C:\Program Files\Ahead
                          2007-05-28 12:29:25 -------- d-----w C:\Program Files\Dragon UnPACKer
                          2007-05-28 11:39:12 12,400 ----a-w C:\WINDOWS\system32\drivers\secdrv.sys
                          2007-05-21 18:33:13 -------- d-----w C:\DOCUME~1\anne\APPLIC~1\CyberLink
                          2007-05-20 15:08:17 -------- d-----w C:\DOCUME~1\anne\APPLIC~1\MSN6
                          2007-05-19 20:15:54 -------- d-----w C:\Program Files\Microsoft Encarta
                          2007-05-19 20:11:49 -------- d-----w C:\Program Files\Microsoft Picture It! 7
                          2007-05-19 19:59:30 -------- d-----w C:\Program Files\Microsoft Works
                          2007-05-19 19:57:07 -------- d-----w C:\Program Files\Microsoft Works Suite 2003
                          2007-05-19 19:52:20 -------- d-----w C:\DOCUME~1\anne\APPLIC~1\Image Zone Express
                          2007-05-17 20:41:21 -------- d-----w C:\Program Files\LimeWire
                          2007-05-16 15:13:53 683,520 ----a-w C:\WINDOWS\system32\inetcomm.dll
                          2007-05-13 21:58:19 -------- d-----w C:\DOCUME~1\anne\APPLIC~1\Leadertech
                          2007-05-13 21:44:23 -------- d-----w C:\Program Files\TGTSoft
                          2007-05-13 21:32:29 -------- d-----w C:\Program Files\Tweak-XP Pro 4
                          2007-05-13 21:27:17 737,280 ----a-w C:\WINDOWS\iun6002.exe
                          2007-05-13 20:34:17 -------- d-----w C:\DOCUME~1\anne\APPLIC~1\Real
                          2007-05-13 14:51:22 -------- d-----w C:\DOCUME~1\anne\APPLIC~1\Media Player Classic
                          2007-05-13 14:50:26 -------- d-----w C:\Program Files\K-Lite Codec Pack
                          2007-05-12 12:36:33 -------- d-----w C:\Program Files\IncrediMail
                          2007-05-11 15:56:14 -------- d-----w C:\DOCUME~1\anne\APPLIC~1\Nikon
                          2007-05-06 17:32:37 -------- d-----w C:\DOCUME~1\anne\APPLIC~1\Printer Info Cache
                          2007-05-06 17:32:29 -------- d-----w C:\Program Files\Fichiers communs\HP
                          2007-05-05 21:03:20 -------- d-----w C:\Program Files\Fichiers communs\Nikon
                          2007-05-05 21:03:07 -------- d-----w C:\Program Files\Nikon
                          2007-04-30 15:46:10 745,600 ----a-w C:\WINDOWS\system32\aswBoot.exe
                          2007-04-30 15:35:28 95,872 ----a-w C:\WINDOWS\system32\AVASTSS.scr
                          2007-04-25 14:22:35 144,896 ----a-w C:\WINDOWS\system32\schannel.dll
                          2007-04-18 16:14:18 2,854,400 ----a-w C:\WINDOWS\system32\msi.dll
                          2007-04-16 20:47:36 33,624 ----a-w C:\WINDOWS\system32\wups.dll
                          2007-04-16 20:45:54 1,710,936 ----a-w C:\WINDOWS\system32\wuaueng.dll
                          2007-04-16 20:45:48 549,720 ----a-w C:\WINDOWS\system32\wuapi.dll
                          2007-04-16 20:45:42 325,976 ----a-w C:\WINDOWS\system32\wucltui.dll
                          2007-04-16 20:45:36 203,096 ----a-w C:\WINDOWS\system32\wuweb.dll
                          2007-04-16 20:45:28 92,504 ----a-w C:\WINDOWS\system32\cdm.dll
                          2007-04-16 20:45:20 53,080 ----a-w C:\WINDOWS\system32\wuauclt.exe
                          2007-04-16 20:45:20 43,352 ----a-w C:\WINDOWS\system32\wups2.dll
                          2007-04-12 16:36:31 3,062 ----a-w C:\WINDOWS\mozver.dat
                          2007-04-12 15:50:42 0 ----a-w C:\WINDOWS\nsreg.dat
                          2007-04-08 07:27:03 60,416 ----a-w C:\WINDOWS\ALCFDRTM.EXE

                          ((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))

                          *Note* empty entries & legit default entries are not shown

                          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects]
                          {53707962-6F74-2D53-2644-206D7942484F}=C:\PROGRA~1\SPYBOT~1\SDHelper.dll [2005-05-31 01:04]
                          {761497BB-D6F0-462C-B6EB-D4DAF1D92D43}=C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll [2007-03-14 03:43]
                          {9030D464-4C02-4ABF-8ECC-5164760863C6}=C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2006-08-31 20:33]
                          {AA58ED58-01DD-4d91-8333-CF10577473F7}=c:\program files\google\googletoolbar2.dll [2007-01-19 23:56]
                          {AF69DE43-7D58-4638-B6FA-CE66B5AD205D}=C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll [2007-06-29 12:00]
                          {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A}=C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll [2005-02-21 21:50]

                          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                          "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-04-30 17:42]
                          "Adobe Photo Downloader"="C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe" [2005-06-06 23:46]
                          "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe" [2007-03-14 03:43]
                          "InstantAccess"="C:\PROGRA~1\TEXTBR~1.0\Bin\INSTAN~1.exe" [2000-04-06 13:26]
                          "RegisterDropHandler"="C:\PROGRA~1\TEXTBR~1.0\Bin\REGIST~1.EXE" [1998-12-14 10:42]
                          "Microsoft Works Update Detection"="C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe" [2002-07-18 19:36]
                          "Sony Ericsson PC Suite"="C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" [2005-10-26 17:17]
                          "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-05-11 03:06]
                          "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-04-27 09:41]
                          "iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2007-06-01 16:51]
                          "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 11:25]

                          [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                          "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-06-29 12:00]
                          "DAEMON Tools"="C:\Program Files\DAEMON Tools\daemon.exe" [2007-04-04 00:29]
                          "IncrediMail"="C:\Program Files\IncrediMail\bin\IncMail.exe" [2007-05-06 16:20]
                          "PowerBar"="" []

                          [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\runservices]
                          "RegisterDropHandler"=C:\PROGRA~1\TEXTBR~1.0\Bin\REGIST~1.EXE

                          [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
                          "DisableRegistryTools"=0 (0x0)

                          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
                          "{57B86673-276A-48B2-BAE7-C6DBB3020EB8}"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\shellexecutehook.dll" [2007-05-30 14:29]

                          [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
                          "appinit_dlls"=c:\windows\system32\jkkjheb.dll

                          [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\minimal\AVG Anti-Spyware Driver]

                          [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\minimal\AVG Anti-Spyware Guard]

                          Contents of the 'Scheduled Tasks' folder
                          2007-06-13 06:07:00 C:\WINDOWS\tasks\AppleSoftwareUpdate.job

                          **************************************************************************

                          catchme 0.3.721 W2K/XP/Vista - userland rootkit detector by Gmer, http://www.gmer.net
                          Rootkit scan 2007-07-02 15:52:05
                          Windows 5.1.2600 Service Pack 2 NTFS

                          scanning hidden processes ...

                          scanning hidden autostart entries ...

                          HKCU\Software\Microsoft\Windows\CurrentVersion\Run
                          PowerBar = ????<????4@?h?????9~????h???Z?9~(???*?9~t?@?l?@?h4c?????????????????????????,?????????????????????9~????W?<~0?9~????*?9~??9~?????4@???????????9~????l?@???????9~????t?@?h?b?????????l?@?l?@?????Q?:~????t?@?????l?@?8?@?l?@?3??s????????????????????8?@?_??s8?@?8?@

                          scanning hidden files ...

                          scan completed successfully
                          hidden files: 0

                          **************************************************************************

                          Completion time: 2007-07-02 15:54:39 - machine was rebooted
                          C:\ComboFix-quarantined-files.txt ... 2007-07-02 15:54

                          --- E O F ---
                          1. green day Modérateur
                            re

                            ok, c'est bon !

                            Télécharge ComboFix (par sUBs) d'un de ces liens sur ton bureau:

                            http://download.bleepingcomputer.com/sUBs/combofix.exe
                            http://www.techsupportforum.com/sectools/combofix.exe

                            Double clique combofix.exe et suis les invites

                            Poste le rapport ici stp

                            ++
                            1. pequadille Auteur
                              oui j ai supprimer les fichier trouver de Avg

                              j ai suivi tes instructions, a la fin du scan de vundofix, il me dit "done searching for files" je fait 'ok' ensuite il me dit "done searching for files.No infected files were found" je fait 'ok' puis je fait remove vundo, il me dit "No files were found, vundofix v6.5.4 will now close" je fait 'ok' puis plus rien
                              c'est bon? ou il y a un probleme?
                              • 1
                              • 2

                              Discussions similaires

                              Comment supprimer Babylon Search ?
                              LexiYume

                              131 réponses
                              Google toolbar for internet explorer
                              Utilisateur anonyme

                              2 réponses
                              Aquoi sert Google Toolbar Notifier
                              RF

                              4 réponses
                              Désinstallation Babylon Toolbar
                              Val

                              57 réponses
                              Smitfraud-C
                              Lasto97

                              25 réponses