Plusieurs virus

menecee -  
j'ai plein de virus sur mon pc pouvez vous m'aider? merci
Configuration: Windows XP
Firefox 2.0.0.4
je suis prete a tout pour les eradiquer ces mechants virus mais pas reformater. au secours!!

29 réponses

Résumé de la discussion

Une personne signale une infection virale importante sur un PC Windows XP avec Firefox 2.0.0.4 et refuse le reformatage, recherchant des méthodes de décontamination sans perte de données. Des réponses proposent des outils variés: VundoFix pour Vundo, BitDefender Online Scanner pour un scan en ligne, HijackThis et Spybot pour repérer les éléments indésirables, Avast et CCleaner pour nettoyer le système. Plusieurs échanges décrivent des difficultés pratiques comme des rapports HijackThis, des services actifs dans la barre des tâches, et des avis divergents sur l’efficacité des procédures. En cas de doute ou de résultats insuffisants, certains préconisent une approche multi-outil et une sauvegarde des données afin d’éviter des répercussions système lors de la suppression de fichiers ou d’entrées critiques.

Bobot (l’IA à votre service)
  1. ^^Marie^^
    Essaie ça

    Commence par mettre à jour ton windows média player.
    Ensuite, dans le WMP10, menu outils/options/types de fichiers/ cocher tout.
    1. menecee Auteur
      et maintenant je n'arrive plus a écouter la radio sur internet....
      2. menecee Auteur
        je pense qu'il y a plein de trucs qui tournent sur mon pc dont je pourrai me passer
        2. menecee Auteur
          voila :

          Logfile of HijackThis v1.99.1
          Scan saved at 20:57:31, on 16/07/2007
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          C:\Program Files\Alwil Software\Avast4\ashServ.exe
          C:\WINDOWS\system32\LEXBCES.EXE
          C:\WINDOWS\system32\spoolsv.exe
          C:\WINDOWS\system32\LEXPPS.EXE
          C:\Program Files\M-Audio Fast Track\GBInst.exe
          C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
          C:\WINDOWS\system32\slserv.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
          C:\WINDOWS\wanmpsvc.exe
          C:\WINDOWS\System32\MsPMSPSv.exe
          C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          C:\WINDOWS\Explorer.EXE
          C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\MSN Messenger\msnmsgr.exe
          C:\Program Files\MSN Messenger\usnsvc.exe
          C:\Program Files\Mozilla Firefox\firefox.exe
          C:\hijackthis\HijackThis.exe

          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://format.packardbell.com/cgi-bin/redirect/?country=FR&range=AD&phase=6&key=SEARCH
          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\apps\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
          O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
          O4 - HKLM\..\Run: [STDSB] C:\WINDOWS\System32\STDSB.exe
          O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
          O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe USB
          O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
          O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"
          O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
          O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
          O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
          O4 - HKLM\..\Run: [CleanEasyImg] c:\apps\easydvd\cleanall.exe
          O4 - HKLM\..\Run: [WLANSTA.EXE] WLANSTA.EXE START
          O4 - HKLM\..\Run: [VCSPlayer] "C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe"
          O4 - HKLM\..\Run: [GSICONEXE] GSICON.EXE
          O4 - HKLM\..\RunServices: [Windows Config System] config.exe
          O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
          O4 - Global Startup: AOL 8.0 Icône AOL.lnk = C:\Program Files\AOL 8.0b\aoltray.exe
          O4 - Global Startup: LUMIX Simple Viewer.lnk = ?
          O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
          O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
          O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
          O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
          O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
          O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
          O23 - Service: Fast Track Installer (FastTrackInstallerService) - Nemesis - C:\Program Files\M-Audio Fast Track\GBInst.exe
          O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
          O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
          O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
          O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
          O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
          O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe
          1. menecee Auteur
            oui désolé j'étais au travail. je suis pas dispo avant 19h. que dois je faire? je sais pas je crois que je vais faire un back up et recommencer toutes les etapes de ton precedent post. puis je te copie le rapport. encore merci pour ton aide. le probleme c'est que je suis allé trop vite, j'aurais du lire le post en entier avant d'agir.
            1. ^^Marie^^
              Tu fais un BackUp et tu repostes un Hitjakthis
              stp
          2. menecee Auteur
            sais tu comment je pourrais retrouver les icones de ma barre que j'ai effacé avec hijackthis? car maintenant, j'ai encore plus de probleme avec mon pc qu'avant!! lol

            ps : merci encore pour tes reponses ;-)
            1. ^^Marie^^
              Mais qu'est ce que tu as fait ????

              Tu n'as pas lu ce que j'avais mis !!!

            2. ^^Marie^^
              Fait un Backup (avec Hijackthis) 

              Si vous avez certains problèmes après effacement d'une ou plusieurs lignes, sachez que Hijack fait un backup de tout avant de supprimer les clés que vous lui avez demandé. Vous pouvez faire une restauration des clés enregistrées auparavant (bouton config, puis backups).


              Restaurer les erreurs
              analyse interpretation d un log hijackthis#4 1 restaurer une ligne fixee par erreur

            3. ^^Marie^^
              J'aimerai bien avoir une réponse
              Merci
          3. menecee Auteur
            bonjour marie merci pour ta reponse mais j'ai mal compris tes explications : j'ai cochés tout les fichiers de hijakcthis et maintenant je n'ai plus rien dans ma barre windows meme plus mon antivirus. je ne sais meme pas s'il marche maintenant. je l'ai retelecharger mais il n'apparait toujours pas dans la barre. sinon je n'ai pas trouvé de fichier logon.exe mais un fichier logoff.exe et un logon.scr. je ne les ai pas effacé. voici le rapport hijackthis :

            Logfile of HijackThis v1.99.1
            Scan saved at 23:10:34, on 15/07/2007
            Platform: Windows XP SP2 (WinNT 5.01.2600)
            MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

            Running processes:
            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
            C:\WINDOWS\system32\LEXBCES.EXE
            C:\WINDOWS\system32\spoolsv.exe
            C:\WINDOWS\system32\LEXPPS.EXE
            C:\WINDOWS\Explorer.EXE
            C:\Program Files\M-Audio Fast Track\GBInst.exe
            C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
            C:\WINDOWS\system32\ctfmon.exe
            C:\WINDOWS\system32\slserv.exe
            C:\WINDOWS\System32\svchost.exe
            C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
            C:\WINDOWS\wanmpsvc.exe
            C:\WINDOWS\System32\MsPMSPSv.exe
            C:\WINDOWS\system32\taskmgr.exe
            C:\WINDOWS\system32\wuauclt.exe
            C:\Program Files\Mozilla Firefox\firefox.exe
            C:\Program Files\Internet Explorer\IEXPLORE.EXE
            C:\Documents and Settings\packard bell\Bureau\setupfre.exe
            C:\DOCUME~1\PACKAR~1\LOCALS~1\Temp\_av_sfx.tm~a02504\avast.setup
            C:\hijackthis\HijackThis.exe

            O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
            O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
            O23 - Service: Fast Track Installer (FastTrackInstallerService) - Nemesis - C:\Program Files\M-Audio Fast Track\GBInst.exe
            O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
            O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
            O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
            O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
            O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe
            1. ^^Marie^^
              1/ Télécharge et installe CCleaner

              http://www.clubic.com/lancer-le-telechargement-20932-0-ccleaner-crap-cleaner-.html


              2/ Redémarre en mode sans échec               (Pour cela : démarrer le PC en tapotant sur la touche F8 du clavier jusqu'à ce que le menu des options avancées de Windows apparaisse puis avec les touches fléchées du clavier, sélectionner Mode sans échec puis appuyer sur la touche Entrée...)
              Attention tu n'as pas accès à Internet dans ce mode donc note ou imprime les consignes qui suivent.

              3/ Lance HijackThis
              puis --> Do a system scan only
              coche les lignes indiquées ci-dessous
              puis --> Fix checked
              puis oui à la question de confirmation

              O2 - BHO: (no name) - {7B31C59A-5328-4FCB-BF2A-E8F2B004979A} - C:\WINDOWS\System32\tuvwt.dll (file missing)
              O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
              O4 - HKLM\..\Run: [Windows Logon Application] C:\WINDOWS\System32\logon.exe
              O4 - HKLM\..\Run: [Microsoft Internet Explorer] C:\WINDOWS\System32\iexplore.exe
              O4 - HKLM\..\Run: [Windows Config System] config.exe
              O4 - HKLM\..\RunServices: [Windows Config System] config.exe
              O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
              O9 - Extra button: Unibet Poker - {C53BFCFC-7A54-4627-AEBA-2CD4871FCA97} - C:\Microgaming\Poker\UnibetpokerMPP\MPPoker.exe
              O20 - Winlogon Notify: hgghihe - hgghihe.dll (file missing)
              O20 - Winlogon Notify: ljjijgf - ljjijgf.dll (file missing)
              O20 - Winlogon Notify: tuvwt - C:\WINDOWS\System32\tuvwt.dll (file missing)
              O23 - Service: DomainService - Unknown owner - C:\WINDOWS\System32\akacusye.exe (file missing)

              4/ Assure-toi que tu as accès aux fichiers cachés.
              (Démarrer->Poste de travail->Outils->Options des dossiers...->Affichage
              "Afficher les fichiers et dossiers cachés" ->coché
              "Masquer les extensions des fichiers dont le type est connu" ->décoché)

              5/ ensuite supprime les fichiers et/ou dossiers suivants si présents :

              C:\WINDOWS\System32\logon.exe

              6/ Lance CCleaner puis bouton Analyse ensuite Bouton Lancer le Nettoyage

              7/ Redémarre normalement et poste un nouveau rapport HijackThis.

              as-tu encore des dysfonctionnements ?

              4. menecee Auteur
                Logfile of HijackThis v1.99.1
                Scan saved at 22:41:10, on 11/07/2007
                Platform: Windows XP SP2 (WinNT 5.01.2600)
                MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

                Running processes:
                C:\WINDOWS\System32\smss.exe
                C:\WINDOWS\system32\winlogon.exe
                C:\WINDOWS\system32\services.exe
                C:\WINDOWS\system32\lsass.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                C:\Program Files\Alwil Software\Avast4\ashServ.exe
                C:\WINDOWS\system32\LEXBCES.EXE
                C:\WINDOWS\system32\spoolsv.exe
                C:\WINDOWS\system32\LEXPPS.EXE
                C:\Program Files\a-squared Anti-Malware\a2service.exe
                C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                C:\Program Files\M-Audio Fast Track\GBInst.exe
                C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
                C:\WINDOWS\system32\slserv.exe
                C:\WINDOWS\System32\svchost.exe
                C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
                C:\WINDOWS\wanmpsvc.exe
                C:\WINDOWS\System32\MsPMSPSv.exe
                C:\WINDOWS\Explorer.EXE
                C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                C:\WINDOWS\System32\STDSB.exe
                C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe
                C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe
                C:\Program Files\Lexmark X1100 Series\lxbkbmon.exe
                C:\WINDOWS\SOUNDMAN.EXE
                C:\WINDOWS\system32\WLANSTA.EXE
                C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                C:\WINDOWS\system32\GSICON.EXE
                C:\WINDOWS\system32\dslagent.exe
                C:\Program Files\D-Tools\daemon.exe
                C:\Program Files\iTunes\iTunesHelper.exe
                C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                C:\Program Files\iPod\bin\iPodService.exe
                C:\WINDOWS\system32\taskmgr.exe
                C:\Program Files\MSN Messenger\MsnMsgr.Exe
                C:\Program Files\AOL 8.0b\aoltray.exe
                C:\Program Files\Panasonic\LUMIXSimpleViewer\PhLeAutoRun.exe
                C:\Program Files\MSN Messenger\usnsvc.exe
                C:\Program Files\Mozilla Firefox\firefox.exe
                C:\hijackthis\HijackThis.exe

                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://format.packardbell.com/cgi-bin/redirect/?country=FR&range=AD&phase=6&key=SEARCH
                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\apps\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
                O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                O2 - BHO: (no name) - {7B31C59A-5328-4FCB-BF2A-E8F2B004979A} - C:\WINDOWS\System32\tuvwt.dll (file missing)
                O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                O4 - HKLM\..\Run: [STDSB] C:\WINDOWS\System32\STDSB.exe
                O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
                O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                O4 - HKLM\..\Run: [VCSPlayer] "C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe"
                O4 - HKLM\..\Run: [CleanEasyImg] c:\apps\easydvd\cleanall.exe
                O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"
                O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                O4 - HKLM\..\Run: [WLANSTA.EXE] WLANSTA.EXE START
                O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                O4 - HKLM\..\Run: [GSICONEXE] GSICON.EXE
                O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe USB
                O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
                O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                O4 - HKLM\..\Run: [Windows Logon Application] C:\WINDOWS\System32\logon.exe
                O4 - HKLM\..\Run: [Microsoft Internet Explorer] C:\WINDOWS\System32\iexplore.exe
                O4 - HKLM\..\Run: [Windows Config System] config.exe
                O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                O4 - HKLM\..\Run: [a-squared] "C:\Program Files\a-squared Anti-Malware\a2guard.exe"
                O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                O4 - HKLM\..\RunServices: [Windows Config System] config.exe
                O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
                O4 - Global Startup: AOL 8.0 Icône AOL.lnk = C:\Program Files\AOL 8.0b\aoltray.exe
                O4 - Global Startup: LUMIX Simple Viewer.lnk = ?
                O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                O9 - Extra button: Unibet Poker - {C53BFCFC-7A54-4627-AEBA-2CD4871FCA97} - C:\Microgaming\Poker\UnibetpokerMPP\MPPoker.exe
                O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
                O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
                O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
                O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
                O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
                O20 - Winlogon Notify: hgghihe - hgghihe.dll (file missing)
                O20 - Winlogon Notify: ljjijgf - ljjijgf.dll (file missing)
                O20 - Winlogon Notify: tuvwt - C:\WINDOWS\System32\tuvwt.dll (file missing)
                O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
                O23 - Service: a-squared Anti-Malware Service (a2AntiMalware) - Emsi Software GmbH - C:\Program Files\a-squared Anti-Malware\a2service.exe
                O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
                O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
                O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
                O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                O23 - Service: DomainService - Unknown owner - C:\WINDOWS\System32\akacusye.exe (file missing)
                O23 - Service: Fast Track Installer (FastTrackInstallerService) - Nemesis - C:\Program Files\M-Audio Fast Track\GBInst.exe
                O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
                O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
                O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
                O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
                O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe
                2. menecee Auteur
                  oui ca y est ca été long mais c'est fait : windows mis a jour!! je fais quoi maintenant?
                  5. menecee Auteur
                    merci Marie, tu es tres gentille pour tes reponses!

                    voici mes messages : vundoFix

                    VundoFix V6.5.4

                    Checking Java version...

                    Scan started at 23:25:00 10/07/2007

                    Listing files found while scanning....

                    C:\WINDOWS\System32\fjapkrnh.dll
                    C:\WINDOWS\System32\hgghihe.dll
                    C:\windows\system32\rswbxpau.ini
                    C:\WINDOWS\System32\tuvwt.dll
                    C:\WINDOWS\System32\twvut.bak2
                    C:\WINDOWS\System32\twvut.ini
                    C:\WINDOWS\System32\twvut.ini2
                    C:\WINDOWS\System32\twvut.tmp
                    C:\windows\system32\uapxbwsr.dll

                    Beginning removal...

                    Attempting to delete C:\windows\system32\rswbxpau.ini
                    C:\windows\system32\rswbxpau.ini Has been deleted!

                    Attempting to delete C:\WINDOWS\System32\twvut.bak2
                    C:\WINDOWS\System32\twvut.bak2 Has been deleted!

                    Attempting to delete C:\WINDOWS\System32\twvut.ini
                    C:\WINDOWS\System32\twvut.ini Has been deleted!

                    Attempting to delete C:\WINDOWS\System32\twvut.ini2
                    C:\WINDOWS\System32\twvut.ini2 Has been deleted!

                    Attempting to delete C:\WINDOWS\System32\twvut.tmp
                    C:\WINDOWS\System32\twvut.tmp Has been deleted!

                    Attempting to delete C:\windows\system32\uapxbwsr.dll
                    C:\windows\system32\uapxbwsr.dll Has been deleted!

                    Performing Repairs to the registry.
                    Done!

                    et Hijackthis

                    Logfile of HijackThis v1.99.1
                    Scan saved at 23:40:00, on 10/07/2007
                    Platform: Windows XP (WinNT 5.01.2600)
                    MSIE: Internet Explorer v6.00 (6.00.2600.0000)

                    Running processes:
                    C:\WINDOWS\System32\smss.exe
                    C:\WINDOWS\system32\winlogon.exe
                    C:\WINDOWS\system32\services.exe
                    C:\WINDOWS\system32\lsass.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                    C:\Program Files\Alwil Software\Avast4\ashServ.exe
                    C:\WINDOWS\system32\LEXBCES.EXE
                    C:\WINDOWS\system32\spoolsv.exe
                    C:\WINDOWS\system32\LEXPPS.EXE
                    C:\Program Files\a-squared Anti-Malware\a2service.exe
                    C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
                    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                    C:\Program Files\M-Audio Fast Track\GBInst.exe
                    C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
                    C:\WINDOWS\Explorer.EXE
                    C:\WINDOWS\system32\slserv.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
                    C:\WINDOWS\System32\STDSB.exe
                    C:\WINDOWS\wanmpsvc.exe
                    C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe
                    C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe
                    C:\WINDOWS\SOUNDMAN.EXE
                    C:\WINDOWS\System32\WLANSTA.EXE
                    C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                    C:\WINDOWS\System32\GSICON.EXE
                    C:\WINDOWS\System32\dslagent.exe
                    C:\Program Files\D-Tools\daemon.exe
                    C:\Program Files\iTunes\iTunesHelper.exe
                    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                    C:\Program Files\a-squared Anti-Malware\a2guard.exe
                    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
                    C:\Program Files\MSN Messenger\MsnMsgr.Exe
                    C:\Program Files\AOL 8.0b\aoltray.exe
                    C:\WINDOWS\System32\MsPMSPSv.exe
                    C:\Program Files\Panasonic\LUMIXSimpleViewer\PhLeAutoRun.exe
                    C:\Program Files\Lexmark X1100 Series\lxbkbmon.exe
                    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                    C:\Program Files\a-squared Anti-Malware\a2wizard.exe
                    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                    C:\Program Files\iPod\bin\iPodService.exe
                    C:\Program Files\Mozilla Firefox\firefox.exe
                    C:\WINDOWS\System32\wuauclt.exe
                    C:\Program Files\MSN Messenger\usnsvc.exe
                    C:\WINDOWS\slrundll.exe
                    C:\hijackthis\HijackThis.exe

                    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://format.packardbell.com/cgi-bin/redirect/?country=FR&range=AD&phase=6&key=SEARCH
                    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
                    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\apps\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
                    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                    O2 - BHO: (no name) - {7B31C59A-5328-4FCB-BF2A-E8F2B004979A} - C:\WINDOWS\System32\tuvwt.dll (file missing)
                    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
                    O4 - HKLM\..\Run: [STDSB] C:\WINDOWS\System32\STDSB.exe
                    O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
                    O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                    O4 - HKLM\..\Run: [VCSPlayer] "C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe"
                    O4 - HKLM\..\Run: [CleanEasyImg] c:\apps\easydvd\cleanall.exe
                    O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"
                    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                    O4 - HKLM\..\Run: [WLANSTA.EXE] WLANSTA.EXE START
                    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                    O4 - HKLM\..\Run: [GSICONEXE] GSICON.EXE
                    O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe USB
                    O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
                    O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                    O4 - HKLM\..\Run: [Windows Logon Application] C:\WINDOWS\System32\logon.exe
                    O4 - HKLM\..\Run: [Microsoft Internet Explorer] C:\WINDOWS\System32\iexplore.exe
                    O4 - HKLM\..\Run: [Windows Config System] config.exe
                    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                    O4 - HKLM\..\Run: [a-squared] "C:\Program Files\a-squared Anti-Malware\a2guard.exe"
                    O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                    O4 - HKLM\..\RunServices: [Windows Config System] config.exe
                    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
                    O4 - Global Startup: AOL 8.0 Icône AOL.lnk = C:\Program Files\AOL 8.0b\aoltray.exe
                    O4 - Global Startup: LUMIX Simple Viewer.lnk = ?
                    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                    O9 - Extra button: Unibet Poker - {C53BFCFC-7A54-4627-AEBA-2CD4871FCA97} - C:\Microgaming\Poker\UnibetpokerMPP\MPPoker.exe
                    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
                    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
                    O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
                    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
                    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
                    O20 - Winlogon Notify: hgghihe - hgghihe.dll (file missing)
                    O20 - Winlogon Notify: ljjijgf - ljjijgf.dll (file missing)
                    O20 - Winlogon Notify: tuvwt - C:\WINDOWS\System32\tuvwt.dll (file missing)
                    O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
                    O23 - Service: a-squared Anti-Malware Service (a2AntiMalware) - Emsi Software GmbH - C:\Program Files\a-squared Anti-Malware\a2service.exe
                    O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
                    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                    O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
                    O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
                    O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                    O23 - Service: DomainService - Unknown owner - C:\WINDOWS\System32\akacusye.exe (file missing)
                    O23 - Service: Fast Track Installer (FastTrackInstallerService) - Nemesis - C:\Program Files\M-Audio Fast Track\GBInst.exe
                    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                    O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
                    O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
                    O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
                    O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
                    O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe
                    • 1
                    • 2

                    Discussions similaires

                    Softonic,est-ce un virus ?
                    techmel1

                    6 réponses
                    Chrome://newtab
                    Nova

                    14 réponses
                    Désinstaller Softonic
                    Diguimette

                    5 réponses
                    Supprimer New Tab
                    tysaozon

                    8 réponses
                    Bouton pause/break
                    frans003

                    3 réponses