Pb win32

ok refais moi un rapport hijackthis

merci

J' ai un programme ki se lance tout seul et il s'apel NTK, je ne le conné pas et il é associé o systeme 32....

Et voila le rapport

MSN_Fix 1.469

C:\Documents and Settings\PASCAL\Bureau\MSNFix
Fix exécuté le 24/08/2007 - 21:12:18,70 By PASCAL
mode normal

************************ Recherche les dossiers présents

... C:\Temp\

************************ Suppression des fichiers

************************ Suppression des dossiers

.. OK ... C:\Temp\

************************ Nettoyage du registre

************************ Fichiers suspects

/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention

[C:\WINDOWS\beachpicture0.zip] DD0180B97CBC0A82E46FEC84B41B3B0A
[C:\WINDOWS\beachpicture15.zip] 3F5039B2760D407C7655B1F085984BF7
[C:\WINDOWS\beachpicture18.zip] 8DD77D538B0C05811998187F3F37FDC9
[C:\WINDOWS\beachpicture21.zip] B36A8F6F0A2BB7F32641E29D52B6C982
[C:\WINDOWS\beachpicture27.zip] 4DF79B01B9B9AFA12CDCC36421D344AF
[C:\WINDOWS\beachpicture33.zip] B62FD4BCDC86B65D31D1A84E38652E92
[C:\WINDOWS\beachpicture48.zip] 7958F038F4E114D6EFB0CE1BFC549DA6
[C:\WINDOWS\beachpicture54.zip] 2CDF3BB5A7075F93B3F9DAAC51B97B06
[C:\WINDOWS\beachpicture6.zip] C1D304C89D628FF23A045A0BF1845BA4
[C:\WINDOWS\beachpicture63.zip] AAC268085671788DF08D65BE38E49EE1
[C:\WINDOWS\beachpicture72.zip] 27E24A366D2F79A6165FA4E80249717F
[C:\WINDOWS\beachpicture75.zip] A669FBD36B6AB02A558EC8F4740BE888
[C:\WINDOWS\beachpicture78.zip] 679A69AC8AF06C9FB2827ABA4A5829F3
[C:\WINDOWS\beachpicture81.zip] F120C340D6EFCF08A20E52A1A7AB72BF
[C:\WINDOWS\beachpicture90.zip] 79354245B650A9D8B96248CB187AA73A
[C:\WINDOWS\beachpicture96.zip] 23065D8F698957C7ABF12D4AC46A9906
[C:\WINDOWS\DSC0343522.zip] 4021271E035E16126CE594E6E286E97C
[C:\WINDOWS\DSC0343525.zip] 2F514E6FCF27F1103C3B8EF1053D100A
[C:\WINDOWS\DSC0343534.zip] F7DC2DA765216DBC83D6D5BFC402DE81
[C:\WINDOWS\DSC0343537.zip] 4136AA26961CBF35C2CF4C3F527D26E2
[C:\WINDOWS\DSC034354.zip] 42EB8FD34F7B6B6E3C4C64124EAA7497
[C:\WINDOWS\DSC0343540.zip] 55AAC85B2BE8BAE9117FE79070A96AFA
[C:\WINDOWS\DSC0343546.zip] 50147AC703F2C3D0AF5B77A35C52428C
[C:\WINDOWS\DSC0343555.zip] 430A0026CFE056DE9E2384A4FB0C46CB
[C:\WINDOWS\DSC0343558.zip] E1186E43C6F9CDB8775C456F7D89B2BB
[C:\WINDOWS\DSC0343561.zip] 406360D422284FFF404F18D38A62079E
[C:\WINDOWS\DSC0343564.zip] D7756019D41AC82894884318988C9EEC
[C:\WINDOWS\DSC0343573.zip] 45A6DB8752466EAC97376FC2ACB0D3B5
[C:\WINDOWS\DSC0343576.zip] 94FD7625CB38A0E229535644C853ADF7
[C:\WINDOWS\DSC0343585.zip] 532759A051320EE5D5F95AC9216C0AB1
[C:\WINDOWS\DSC0343594.zip] B757F99747028619B5C4888AA1BEAB6D
[C:\WINDOWS\IMG8438711.zip] 60B22A5A41F700F3E2A91A2059FFE1FB
[C:\WINDOWS\IMG8438714.zip] BB6FB9D7AE82DE950855754F1FA791C3
[C:\WINDOWS\IMG843872.zip] E6392D400D36FA40E2555BC64489276C
[C:\WINDOWS\IMG8438729.zip] 2D9F378D0B0505611121492B88C0F546
[C:\WINDOWS\IMG8438735.zip] 4CD6FE878A9670474FFFC3C170F86B0E
[C:\WINDOWS\IMG8438744.zip] 8468F70BB9CBC50084AE501B66D7E88E
[C:\WINDOWS\IMG8438747.zip] E8B6D720A137AABB4B344CDE00E504E8
[C:\WINDOWS\IMG8438750.zip] D34D9541BCA256344DFD95806E3996DB
[C:\WINDOWS\IMG8438753.zip] 216C1DED30E3A08723CDC0C89A627B94
[C:\WINDOWS\IMG8438774.zip] E480670F93FA64F51D10C189251F1006
[C:\WINDOWS\IMG843878.zip] 882C432A5ACE9C1611B6643D0C25F408
[C:\WINDOWS\IMG8438780.zip] B2D9DE0D03849F26E92FC18FC1815E8A
[C:\WINDOWS\IMG8438783.zip] DC077A714E19D913C844AAC0B369E867
[C:\WINDOWS\IMG8438786.zip] A1E6B49C3AA2096DB2B7256FF09650FD
[C:\WINDOWS\IMG8438792.zip] 23774F0F0A6C480FF33CD798B7C7832B
[C:\WINDOWS\love0.zip] 56145ABB7C055D245047B8DAE418934A
[C:\WINDOWS\love18.zip] DD978ED8CD33609983101534653DCC32
[C:\WINDOWS\love3.zip] 8ACB421EE6BE24F5C711FAA0E12FF2EE
[C:\WINDOWS\love30.zip] 0A220AAC04A98BA0FBAFE241FD186B8E
[C:\WINDOWS\love36.zip] 8410E87AB7F244CF6FBDE1015779B180
[C:\WINDOWS\love51.zip] A923A9E1B2D9F37A68D116FC60F3EFE6
[C:\WINDOWS\love54.zip] DD5BA812A934B12F20F3B761EDE19D85
[C:\WINDOWS\love63.zip] B995FE294AEE012C7C5A2DB1B31A84AD
[C:\WINDOWS\love66.zip] E5E84A114D0A5778085114F0C3A81FA4
[C:\WINDOWS\love9.zip] 9925185C2AE8FB8614C96C037FF93DF2
[C:\WINDOWS\love90.zip] 687ACB8AB488F315C0B41E438005CA5F
[C:\WINDOWS\love96.zip] 18EF7BD21FACDF0100AA04D575A71F33
[C:\WINDOWS\Photo13.zip] 613C7F69E69ABFF11286127FE8E116F3
[C:\WINDOWS\Photo16.zip] E427F4A87B4D5AE0A75117A915E5DC71
[C:\WINDOWS\Photo19.zip] CB125C861DF6AA142D241C1816D46277
[C:\WINDOWS\Photo22.zip] 7A9AA5E181ABC44B2A5DDF40D385DE27
[C:\WINDOWS\Photo34.zip] D2E585A8C6247DB1AD637B7DD694AA0F
[C:\WINDOWS\Photo37.zip] 95BCEA8072A486CE963F6AA5DC67D43B
[C:\WINDOWS\Photo40.zip] 3B564D5B6BF7AB7C90B88970D1B08088
[C:\WINDOWS\Photo46.zip] 7132F8E40F9B6B3A30BBC81E51981205
[C:\WINDOWS\Photo52.zip] 4F271FC57A7FF0DA8B48A08B4FF6D45A
[C:\WINDOWS\Photo64.zip] 61D8CC437226A080A222CCE075B0DBF4
[C:\WINDOWS\Photo67.zip] 16ADC690D1F21D67A4D033B742326D36
[C:\WINDOWS\Photo70.zip] ACD10452C1B07EC43358CB057A57033D
[C:\WINDOWS\Photo73.zip] 93262769E502DD313FC894144B364DE7
[C:\WINDOWS\Photo76.zip] 9AD95E25857A92BBF5E3777E3FB5A514
[C:\WINDOWS\Photo85.zip] CA7A33A9AED53F282695D8DB3352421D
[C:\WINDOWS\Photo88.zip] 40EDFCBF41607E59D2A9EC38FCEEF831
[C:\WINDOWS\Photo94.zip] 3CE4D0F5822E7F4EFCA48196514E2118
[C:\WINDOWS\Photo97.zip] 027CB12CA17417C2614FE597FA333DD7
[C:\WINDOWS\secretimages11.zip] 5511E1258813E49764A86BD579F4DFEF
[C:\WINDOWS\secretimages17.zip] 849A4E625328EE57B8D63080F6B80041
[C:\WINDOWS\secretimages2.zip] 62248CF06F1CA041FB7ADFA9D7E78A36
[C:\WINDOWS\secretimages29.zip] F7477285F764C399C9AEBA0F6C4431A7
[C:\WINDOWS\secretimages32.zip] 78B224F252D3273ACCCEE4D9CB6FB28D
[C:\WINDOWS\secretimages38.zip] 09E3AA3ADF5AF3A97CDA76FEC8500990
[C:\WINDOWS\secretimages41.zip] 97F5DA327FA3B17946351BCDD93F75F7
[C:\WINDOWS\secretimages47.zip] 94730D8689DB3A62914079CFCEF58DC5
[C:\WINDOWS\secretimages5.zip] 37C05222FE3DC6D93CC1594B4D51AF2A
[C:\WINDOWS\secretimages50.zip] 6B03CED75F6AC67252B4E25A62851C4F
[C:\WINDOWS\secretimages53.zip] F7DD3FC6A2560D725C31BACF90F6B176
[C:\WINDOWS\secretimages56.zip] 0DDA80A4DAABF4B569BB77861E4AC7EA
[C:\WINDOWS\secretimages62.zip] 0DFCF251C693AE27EFA03F30397561EB
[C:\WINDOWS\secretimages65.zip] 1DA9DF1861EDAACBE3BB56EDD2917274
[C:\WINDOWS\secretimages68.zip] 234B485C5E73BE3E8D0AE51FB2BC06E0
[C:\WINDOWS\secretimages71.zip] 26A361D68CE9C4FC110AA68DAD2AC407
[C:\WINDOWS\secretimages74.zip] D995322B559DD08609F7CB7665F4C9B3
[C:\WINDOWS\secretimages77.zip] B79E4D8182C4F51AD781644A94878A0F
[C:\WINDOWS\secretimages8.zip] 35EC3ADBEC42B23DD8EED279EBDE7EB3
[C:\WINDOWS\secretimages86.zip] 9CA5B31ED15D4E5B215B1187EAE5A576
[C:\WINDOWS\secretimages89.zip] BFD502D331CFB55801529AC19A9C21D3
[C:\WINDOWS\secretimages92.zip] 094C27A1CF724F67CD1B5017BD387810
[C:\WINDOWS\AnimeGirls.scr] 2E75C3720B39E739E47F437CB644FEF6
[C:\WINDOWS\Atlantis3.SCR] 70FFE9F2043C366039D20A7AAE3EAB3B
[C:\WINDOWS\Install.scr] DE1B0E23D73E0134318B74F5999AE889
[C:\WINDOWS\system32\plusaqar.scr] C7164ECEE91C77C0D1B7B168B80B0A63
[C:\WINDOWS\system32\pluscirc.scr] D274128D6EC74503C99FCD931691BE6A
[C:\WINDOWS\system32\plusdavn.scr] 9BC8A633965004DC061F4E937D3F6949
[C:\WINDOWS\system32\plusmcry.scr] BF4EA995201F01F515391D22141F1117
[C:\WINDOWS\system32\plusmpix.scr] B8B9F9DEE90DDF36D9B4829285ECBEAB
[C:\WINDOWS\system32\plusnatr.scr] 5E757AEE9113F272DB526F290958932D
[C:\WINDOWS\system32\plussand.scr] 4EF6F93B6EEF3F2FC79CC6ADA83BBB93
[C:\WINDOWS\system32\plusspac.scr] 27FC353AA9F919C88769E4E5EBBCF661

Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 24082007_21134457.zip

------------------------------------------------------------------------
Auteur : !aur3n7 Contact: https://www.ionos.fr/
------------------------------------------------------------------------

--------------------------------------------- END ---------------------------------------------

ok alors!!

Télécharge MSNFix.zip (de !aur3n7) sur le bureau:
http://sosvirus.changelog.fr/MSNFix.zip

Décompressez-le (clic droit >> Extraire ici) et double cliquer sur le fichier MSNFix.bat.
- Exécutez l'option R.
-- Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage

Note :
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal

- Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt

poste le sur le forum

J'ai pas trouvé lé fichier.... En plus je croi ke j'ai de nouveau ce virus, tous mé icone du bureau son en surbrillance, avast me trouve toute les 10 min un cheval de troi !!!!
Mon frere est souvent sur msn et on telécharge sur e-mule. Enfin bon voici un Hijack this.
Merci d'avance pour tes conseils éclairé...

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:49:50, on 24/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\WINDOWS\System32\CTsvcCDA.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\DOCUME~1\EMILIE\LOCALS~1\TEMP\_VWUPSRV.EXE
C:\WINDOWS\System32\UAService7.exe
C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\eMule\emule.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\wuauclt.exe
C:\ATI TECHNOLOGIES\ATI CONTROL PANEL\ATIPTAXX.EXE
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.free.fr/search/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\apps\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: (no name) - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
O3 - Toolbar: (no name) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
O3 - Toolbar: (no name) - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [VCSPlayer] "C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [ThrustTSR] C:\Program Files\Thrustmaster\Thrustmapper\TMTMTSR.exe
O4 - HKLM\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\\PSDrvCheck.exe
O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\nbj.exe"
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\ccleaner.exe" /AUTO
O4 - HKCU\..\Run: [BoostSpeed] "C:\Program Files\AusLogics BoostSpeed\BoostSpeed.exe" /Q
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: BlueSoleil.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.free.fr/freebox/index.html
O16 - DPF: {0246ECA8-996F-11D1-BE2F-00A0C9037DFE} (TDServer Control) - http://fr.encyclopedia.yahoo.com/rsc/tdserver.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - https://onedrive.live.com/
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D3D0E7BC-170E-11D0-B2D1-00AA00B92B50} (FireEvent Control) - http://sfr.fr.web.ftmd.musiwave.com/dlm/ax/fireev.1.0.0.4.cab
O16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IMDownloader Class) -
O16 - DPF: {FB48C7B0-EB66-4BE6-A1C5-9DDF3C37249A} (MCSendMessageHandler Class) - http://xtraz.icq.com/xtraz/activex/MISBH.cab
O21 - SSODL: Version1 - {C12F9388-1CF1-4912-AA33-7B82E4F995C9} - libweb.dll (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.EXE
O23 - Service: EasyBoxRunURL - Unknown owner - C:\Program Files\EasyBox\SrvAny.exe (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: AntiVir Update Temp (TmpUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\DOCUME~1\EMILIE\LOCALS~1\TEMP\_VWUPSRV.EXE
O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Sony DADC Austria AG. - C:\WINDOWS\System32\UAService7.exe
O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe
O24 - Desktop Component 0: (no name) - file:///C:/DOCUME~1/PASCAL/LOCALS~1/Temp/msohtml1/01/clip_image002.jpg

tu cliques sur demarrer,rechercher,et tu ecris SweetIM

tous ce que tu trouves tu supprimes et tu vides la corbeille

g pa de fichier qui sapel sweetime...

je c pa pk mé a chaq foi ke la fenetre ouvre sa plante et jarive pa a te lenvoyé. du cou je doi redemarrer lordi...

deja plus infection lop!!!

ensuite cliques sur demarrer,panneau de configuration,ajouter ou supprimer des programmes:
*une liste va s ouvris
*recherche un programmes appelés sweetim et supprime le

pourquoi tu ne peux pas m envoyer le rapport de bit defender?

voici le rapor d'hijackthis.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:56:48, on 17/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\WINDOWS\System32\CTsvcCDA.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\DOCUME~1\EMILIE\LOCALS~1\TEMP\_VWUPSRV.EXE
C:\WINDOWS\System32\UAService7.exe
C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\Program Files\Thrustmaster\Thrustmapper\TMTMTSR.exe
C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\eMule\emule.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\PASCAL\Bureau\Hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.free.fr/search/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\apps\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: (no name) - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
O3 - Toolbar: (no name) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
O3 - Toolbar: (no name) - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [VCSPlayer] "C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [ThrustTSR] C:\Program Files\Thrustmaster\Thrustmapper\TMTMTSR.exe
O4 - HKLM\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\\PSDrvCheck.exe
O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\nbj.exe"
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\ccleaner.exe" /AUTO
O4 - HKCU\..\Run: [BoostSpeed] "C:\Program Files\AusLogics BoostSpeed\BoostSpeed.exe" /Q
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: BlueSoleil.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.free.fr/freebox/index.html
O16 - DPF: {0246ECA8-996F-11D1-BE2F-00A0C9037DFE} (TDServer Control) - http://fr.encyclopedia.yahoo.com/rsc/tdserver.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - https://onedrive.live.com/
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D3D0E7BC-170E-11D0-B2D1-00AA00B92B50} (FireEvent Control) - http://sfr.fr.web.ftmd.musiwave.com/dlm/ax/fireev.1.0.0.4.cab
O16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IMDownloader Class) -
O16 - DPF: {FB48C7B0-EB66-4BE6-A1C5-9DDF3C37249A} (MCSendMessageHandler Class) - http://xtraz.icq.com/xtraz/activex/MISBH.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.EXE
O23 - Service: EasyBoxRunURL - Unknown owner - C:\Program Files\EasyBox\SrvAny.exe (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: AntiVir Update Temp (TmpUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\DOCUME~1\EMILIE\LOCALS~1\TEMP\_VWUPSRV.EXE
O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Sony DADC Austria AG. - C:\WINDOWS\System32\UAService7.exe
O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe
O24 - Desktop Component 0: (no name) - file:///C:/DOCUME~1/PASCAL/LOCALS~1/Temp/msohtml1/01/clip_image002.jpg

salut duflox
DSL g pa pu répondre avan mon ordi planté a chaque foi ke jéssayé de coller le rappor de bitdeffender...
dailleur je ne pe pa te le mettre sinon je v pa pv te repondre.
Du cou g pa encor fé le rest ...
mé je vais le faire maintenant.
Voila , je reviens...

en accord avec duflox

tu pourras également faire pour ton infection LOP ceci :

Note comment démarrer en mode sans échec

https://docs.microsoft.com/en-us/?mfr=true

* Télécharge : - CCleaner
http://www.filehippo.com/download_ccleaner.html
(si tu ne l'as pas déjà)

("Download Latest Version", sur la droite). Ce logiciel va permettre de supprimer tous les fichiers temporaires. Avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires". Ensuite, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. C'est tout.

* Crée un nouveau document texte :

clic droit de souris sur le bureau, "Nouveau"> "Document Texte".

Ouvre-le et copie-colle dedans de ce qui est en citation ci-dessous, (copie tout d'un trait) :

REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"site amok"=-


Puis "fichier"/"enregistrer sous" :
dans : sur le bureau
Nom du fichier : reglop.reg
Type de fichier : "tous les fichiers"
clique sur "enregistrer"

*****Copie ce qui suit dans un fichier texte et redémarre en mode sans échec (choisis ta session habituelle, pas le compte "Administrateur" ou autre)*****

* désinstalle via "Ajout/Suppression de programmes", si tu trouves :
(si l'un de ces programmes ne figure pas dans la liste ajout/suppression de programmes, recherche un fichier "uninstall..." dans un répertoire du même nom, dans C:\Program Files et exécute-le)


BitDownload
axis ref

* Assure toi d'avoir accès aux dossiers/fichiers cachés :

Ouvrir un dossier, n'importe lequel. Aller dans :
Outils/Options des dossiers/Affichage et
- cocher "afficher les dossiers et fichiers cachés",
- décocher "masquer les extensions des fichiers dont le type est connu".
- décocher masquer les fichiers protégés du système d'exploitation (recommandé)"
"appliquer" et "ok"

* recherche et supprime ces dossiers ou fichiers, si tu les trouves :

C:\Documents and Settings\All Users\Application Data \ Enc safe that grid
C:\Documents and Settings\PASCAL\Application Data\axis ref
C:\Documents and Settings\PASCAL\Application Data\BitDownload
C:\Program Files \axis ref
C:\Program Files \BitDownload

* double clique sur reglop.reg => tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?"
Si c'est bien le cas, clique sur "oui"

* Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

tu reposteras un rapport hijackthis également. Et précise ce que tu n'as pas pu effectuer

fait un scan ici
https://www.bitdefender.fr/
et copie colle le résultat ici
* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
* Dans la nouvelle fenêtre, clique sur I agree
* La fenêtre change encore, clique sur Click here to scan
* Les signatures se chargent, etc.

tuto en image

http://pageperso.aol.fr/rginformatique/mapage/defender.htm

copie/colle le rapport sur le forum

oki merci...
Voici le nouveau rapport...

Rapport lopxpMH2 version 2.0 fait à 21:44:50,28 le 14/08/2007
C:\Documents and Settings\PASCAL\Bureau\lopxpMH2

******************************************
## Répertoires Application Data

Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est C052-D200

Répertoire de C:\Documents and Settings\All Users\Application Data

30/09/2002 12:54 <REP> .
30/09/2002 12:54 <REP> ..
08/12/2006 16:34 <REP> Adobe
06/05/2007 17:42 <REP> Ahead
27/12/2006 20:41 <REP> Apple Computer
06/08/2007 10:08 <REP> Bluetooth
10/12/2003 10:08 <REP> BVRP Software
25/09/2005 14:25 <REP> Creative
01/10/2003 17:11 <REP> CyberLink
04/08/2007 12:22 <REP> Enc safe that grid
03/11/2006 22:57 <REP> Google
04/08/2007 12:22 <REP> Grid Blue Memo Site
12/01/2005 19:30 <REP> Macrovision
30/09/2002 12:54 <REP> Microsoft
25/10/2003 11:33 <REP> MSN6
18/07/2004 11:24 <REP> NFS Underground Demo
10/03/2007 12:58 <REP> Pinnacle
12/03/2007 09:41 <REP> Pinnacle Studio
01/10/2003 17:03 <REP> QuickTime
30/09/2002 14:00 <REP> SBSI
15/03/2007 10:43 <REP> SmartSound Software Inc
25/10/2003 11:35 <REP> Symantec
08/12/2006 17:14 <REP> Windows Genuine Advantage
06/07/2007 09:52 <REP> WindowsLiveInstaller
06/07/2007 09:52 <REP> WLInstaller
24/12/2006 13:31 <REP> Yahoo! Companion
30/09/2002 12:55 62 desktop.ini
1 fichier(s) 62 octets
26 Rép(s) 18 327 461 888 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est C052-D200

Répertoire de C:\Documents and Settings\Default User\Application Data

30/09/2002 12:54 <REP> .
30/09/2002 12:54 <REP> ..
25/10/2003 11:24 <REP> Adobe
25/10/2003 11:24 <REP> Identities
25/10/2003 11:24 <REP> InterTrust
30/09/2002 12:54 <REP> Microsoft
25/10/2003 11:24 <REP> Real
30/09/2002 12:55 62 desktop.ini
1 fichier(s) 62 octets
7 Rép(s) 18 327 461 888 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est C052-D200

Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data

30/09/2002 12:55 <REP> .
30/09/2002 12:55 <REP> ..
25/10/2003 11:24 <REP> Microsoft
25/10/2003 11:24 2 688 236 IconCache.db
1 fichier(s) 2 688 236 octets
3 Rép(s) 18 327 461 888 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est C052-D200

Répertoire de C:\Documents and Settings\EMILIE

Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est C052-D200

Répertoire de C:\Documents and Settings\EMILIE\Local Settings

Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est C052-D200

Répertoire de C:\Documents and Settings\LocalService\Application Data

30/09/2002 13:09 <REP> .
30/09/2002 13:09 <REP> ..
30/09/2002 13:09 <REP> Microsoft
30/11/2006 19:40 <REP> Mozilla
0 fichier(s) 0 octets
4 Rép(s) 18 327 461 888 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est C052-D200

Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data

30/09/2002 13:09 <REP> .
30/09/2002 13:09 <REP> ..
30/09/2002 13:09 <REP> Microsoft
03/04/2007 17:27 2 272 FontCache3.0.0.0.dat
1 fichier(s) 2 272 octets
3 Rép(s) 18 327 461 888 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est C052-D200

Répertoire de C:\Documents and Settings\MONTSE~1

Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est C052-D200

Répertoire de C:\Documents and Settings\NetworkService\Application Data

30/09/2002 13:09 <REP> .
30/09/2002 13:09 <REP> ..
30/09/2002 13:09 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 18 327 457 792 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est C052-D200

Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data

30/09/2002 13:09 <REP> .
30/09/2002 13:09 <REP> ..
30/09/2002 13:09 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 18 327 457 792 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est C052-D200

Répertoire de C:\Documents and Settings\PASCAL\Application Data

25/10/2003 12:26 <REP> .
25/10/2003 12:26 <REP> ..
25/10/2003 12:26 <REP> Adobe
17/03/2007 20:05 <REP> Ahead
27/12/2006 20:46 <REP> Apple Computer
26/01/2004 21:25 <REP> ArcSoft
29/05/2007 17:02 <REP> ATI
20/05/2007 13:58 <REP> axis ref
20/05/2007 13:57 <REP> BitDownload
26/01/2004 21:17 <REP> Creative
25/10/2003 12:52 <REP> CyberLink
17/12/2006 12:59 <REP> dvdcss
04/11/2006 19:37 <REP> Google
25/11/2003 21:53 <REP> Help
25/10/2003 12:26 <REP> Identities
12/03/2007 19:33 <REP> InstallShield
25/10/2003 12:26 <REP> InterTrust
14/10/2006 21:52 <REP> iShell
23/11/2004 21:24 <REP> Lavasoft
01/01/2004 13:25 <REP> Macromedia
25/10/2003 12:26 <REP> Microsoft
09/04/2005 17:15 <REP> Mozilla
25/10/2003 12:26 <REP> Real
28/08/2005 15:30 <REP> Sun
25/10/2003 12:30 <REP> Symantec
15/05/2005 11:57 <REP> Syntrillium
14/08/2004 15:38 <REP> VERITAS
16/08/2003 07:23 <REP> vlc
25/10/2003 12:26 62 desktop.ini
28/12/2003 18:59 0 dm.ini
10/08/2005 15:06 44 920 GDIPFONTCACHEV1.DAT
10/11/2003 16:50 83 sversion.ini
10/11/2003 16:52 2 048 user60.rdb
5 fichier(s) 47 113 octets
28 Rép(s) 18 327 457 792 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est C052-D200

Répertoire de C:\Documents and Settings\PASCAL\Local Settings\Application Data

25/10/2003 12:26 <REP> .
25/10/2003 12:26 <REP> ..
09/06/2004 09:47 <REP> ABBYY
02/03/2007 17:01 <REP> Ahead
27/12/2006 20:46 <REP> Apple Computer
12/03/2007 09:03 <REP> ApplicationHistory
29/05/2007 17:02 <REP> ATI
04/11/2006 19:37 <REP> Google
25/11/2003 21:53 <REP> Help
24/11/2003 22:50 <REP> Identities
21/04/2004 19:17 <REP> IM
25/10/2003 12:26 <REP> Microsoft
12/12/2006 21:10 <REP> Mozilla
18/06/2006 15:23 <REP> NFS Underground 2
01/06/2007 20:01 <REP> Pinnacle
05/03/2004 20:56 <REP> WMTools Downloaded Files
21/12/2003 20:40 162 816 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
12/03/2007 09:03 129 fusioncache.dat
30/01/2004 16:57 44 920 GDIPFONTCACHEV1.DAT
22/07/2007 12:03 3 779 814 IconCache.db
4 fichier(s) 3 987 679 octets
16 Rép(s) 18 327 457 792 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est C052-D200

Répertoire de C:\Documents and Settings\Propriétaire

Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est C052-D200

Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data

30/09/2002 13:08 <REP> .
30/09/2002 13:08 <REP> ..
25/10/2003 11:24 <REP> Adobe
25/10/2003 11:24 <REP> Identities
25/10/2003 11:24 <REP> InterTrust
30/09/2002 13:08 <REP> Microsoft
25/10/2003 11:24 <REP> Real
28/11/2003 17:36 <REP> Symantec
30/09/2002 13:08 62 desktop.ini
1 fichier(s) 62 octets
8 Rép(s) 18 327 453 696 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est C052-D200

Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data

30/09/2002 13:08 <REP> .
30/09/2002 13:08 <REP> ..
25/10/2003 10:48 <REP> Microsoft
25/10/2003 11:24 2 688 236 IconCache.db
1 fichier(s) 2 688 236 octets
3 Rép(s) 18 327 453 696 octets libres

******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks

C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
s €!× 7 . : C : \ P r o g r a m F i l e s \ A p p l e S o f t w a r e U p d a t e \ S o f t w a r e U p d a t e . e x e - T a s k S Y S T E M 0 Ö 7
******************************************
## Répertoires de C:\Program Files

Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est C052-D200

Répertoire de C:\Program Files

14/08/2007 20:22 <REP> .
14/08/2007 20:22 <REP> ..
10/12/2003 10:08 <REP> ABBYY FineReader 6.0
10/06/2006 14:11 <REP> Activision
08/12/2006 16:21 <REP> Adobe
12/03/2007 10:16 <REP> AdorageI-SAL
06/05/2007 17:42 <REP> Ahead
28/03/2005 17:24 <REP> Alwil Software
21/02/2004 15:22 <REP> Anakin SoftWare
25/01/2006 13:14 <REP> Anuman Interactive
02/03/2007 21:58 <REP> Apple Software Update
28/04/2004 13:37 <REP> ArcSoft
14/12/2005 15:53 <REP> Aspyr
27/12/2005 21:05 <REP> Atari
29/05/2007 16:52 <REP> ATI Technologies
18/06/2007 12:33 <REP> AusLogics BoostSpeed
18/06/2007 12:20 <REP> AusLogics Disk Defrag
04/08/2007 12:21 <REP> axis ref
05/09/2004 15:17 <REP> Bethesda Softworks
20/05/2007 13:57 <REP> BitDownload
13/01/2005 18:42 <REP> BoontyGames
11/07/2007 15:23 <REP> Call of Duty Dawnville Demo
28/04/2004 13:30 <REP> Canon
23/12/2006 16:04 <REP> CCleaner
25/09/2004 12:48 <REP> CDDC-MahJongg
03/04/2007 16:58 <REP> C-Media 3D Audio
04/11/2006 20:31 <REP> Codemasters
05/09/2004 14:37 <REP> Common Files
30/09/2002 13:01 <REP> ComPlus Applications
25/09/2005 14:19 <REP> Creative
23/10/2004 15:37 <REP> Croteam
10/08/2004 14:10 <REP> CRYO
12/09/2004 18:46 <REP> Cyanide
24/05/2004 18:58 <REP> CyberLink
26/12/2003 15:03 <REP> directx
26/05/2007 14:36 <REP> DivX
04/03/2007 16:37 <REP> DivX Auto-Play
29/09/2004 19:30 <REP> DreamCatcher
02/11/2004 22:54 <REP> Duke Nukem - Manhattan Project
01/10/2005 20:24 <REP> EA GAMES
04/11/2003 19:52 <REP> EACom
13/12/2003 19:28 <REP> EHMINSTALL
11/09/2004 14:16 <REP> Eidos
03/09/2003 09:01 <REP> Emperors Mahjong
14/08/2007 17:48 <REP> eMule
10/12/2003 10:08 <REP> FaxTools
05/04/2007 21:48 <REP> Fichiers communs
27/01/2007 15:55 <REP> FileZilla
20/08/2004 20:17 <REP> Fillers
14/12/2004 14:43 <REP> Fox
20/12/2006 11:56 <REP> FpTest
08/12/2006 15:34 <REP> Free
24/11/2003 20:53 <REP> Free.fr
09/12/2004 22:46 <REP> FreeDial
13/03/2007 09:57 <REP> Freeplayer
09/05/2004 11:02 <REP> FusionSoft DVD Player XP
21/07/2007 19:46 <REP> GameSpy Arcade
13/06/2005 21:15 <REP> GDiVX Player
12/07/2007 19:28 <REP> Giant
03/03/2007 10:16 <REP> Google
09/04/2007 18:06 <REP> Grisoft
07/08/2006 14:59 <REP> Guitar Pro 5
14/11/2004 12:33 <REP> ICQLite
10/01/2005 20:47 <REP> Illustrate
03/04/2007 16:55 <REP> Intel
24/05/2004 19:00 <REP> InterActual
14/06/2007 19:14 <REP> Internet Explorer
27/12/2006 20:45 <REP> iPod
27/12/2006 20:45 <REP> iTunes
06/08/2007 10:02 <REP> IVT Corporation
03/08/2007 20:13 <REP> Java
25/10/2003 12:22 <REP> JavaSoft
15/06/2006 20:59 <REP> jeu de go 1
24/10/2004 15:53 <REP> JoWooD
27/12/2005 20:18 <REP> kill.switch ( DEMO )
05/12/2004 21:16 <REP> K-Lite Codec Pack
03/09/2003 08:56 <REP> Kyodai Mahjongg
27/10/2006 17:39 <REP> Lavasoft
06/03/2004 12:30 20 log.txt
05/06/2005 13:05 <REP> LucasArts
07/10/2006 16:50 <REP> Macrogaming
21/02/2005 19:43 <REP> Mafia
27/12/2005 20:18 <REP> MediaMobsters
26/10/2003 12:57 <REP> Melbourne House
16/12/2006 22:20 <REP> messenger
30/09/2002 13:05 <REP> microsoft frontpage
01/10/2003 17:06 <REP> Microsoft Office
09/11/2003 16:24 <REP> Microsoft Plus!
01/10/2003 17:06 <REP> Microsoft Visual Studio
16/12/2006 21:08 <REP> Movie Maker
01/08/2007 15:55 <REP> Mozilla Firefox
08/08/2005 15:07 <REP> MP3 Player Utilities V1.28
03/04/2007 17:27 <REP> MSBuild
30/09/2002 13:00 <REP> MSN Gaming Zone
16/05/2004 17:32 <REP> MSXML 4.0
04/03/2004 21:25 <REP> MUSK Codec Pack v4
14/08/2007 20:24 <REP> Navilog1
16/12/2006 21:03 <REP> NetMeeting
06/11/2004 19:41 <REP> Objective Tarot
28/01/2004 22:08 <REP> OfficeUpdate11
10/11/2003 16:56 <REP> OpenOffice.org1.0.1
14/06/2007 16:08 <REP> Outlook Express
15/03/2007 10:44 <REP> Pinnacle
12/03/2007 10:27 <REP> proDAD
02/03/2007 22:01 <REP> QuickTime
27/02/2004 19:53 <REP> QuickZip
11/12/2005 20:56 <REP> Ratbag
03/09/2003 09:15 <REP> Real
23/12/2006 16:01 <REP> Red Storm Entertainment
03/04/2007 17:19 <REP> Reference Assemblies
16/01/2006 20:53 <REP> ReflexiveArcade
17/05/2006 08:01 <REP> Rockstar Games
18/12/2005 13:55 <REP> Sega
10/11/2003 18:13 <REP> Services en ligne
01/12/2006 19:47 <REP> SHARP GSM GPRS USB Driver
11/12/2005 20:54 <REP> SlapShot Air Hockey
21/02/2004 16:30 <REP> SLD CODEC PACK 1.5.3
04/11/2006 20:33 <REP> Small Rockets
15/03/2007 10:43 <REP> SmartSound Software
09/04/2004 16:09 <REP> SMF Fun Cards Maker
29/10/2003 17:04 <REP> SpookyVibe Productions
02/11/2004 21:50 <REP> Square Soft, Inc
18/06/2006 15:53 <REP> Steinberg
27/12/2005 20:31 <REP> Thrustmaster
23/07/2004 16:57 <REP> TrackManiaDemo
29/12/2006 12:02 <REP> Ubi Soft
26/12/2003 15:02 <REP> ubi.com
01/09/2004 11:55 <REP> Ubisoft
01/10/2004 16:00 40 960 Uninstall_CDS.exe
26/12/2006 15:03 <REP> VideoLAN
01/10/2003 17:07 <REP> Virtual CD v4 SDK
06/07/2007 09:55 <REP> Windows Live
06/08/2007 20:01 <REP> Windows Live Safety Center
27/12/2006 20:24 <REP> Windows Media Connect 2
27/12/2006 20:32 <REP> Windows Media Player
16/12/2006 21:03 <REP> Windows NT
05/09/2004 15:11 <REP> WinGOGO
06/11/2004 19:38 <REP> WinMX
16/08/2003 05:05 <REP> WinRAR
12/07/2007 19:29 <REP> Winsos
30/09/2002 13:05 <REP> xerox
25/11/2003 00:45 <REP> XnView
31/01/2004 16:43 <REP> XviD
09/04/2007 12:56 <REP> Yahoo!
29/11/2004 21:48 <REP> Zone Labs
2 fichier(s) 40 980 octets
143 Rép(s) 18 327 441 408 octets libres

******************************************
## Popups autorisées

* Internet Explorer

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
netbios-wait.com REG_SZ
www.netbios-wait.com REG_SZ
netsearchsoft.com REG_SZ
www.netsearchsoft.com REG_SZ

* Mozilla Firefox (1 autorisé 2 interdit)

---------- C:\DOCUMENTS AND SETTINGS\PASCAL\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\OQC9KIIE.DEFAULT\HOSTPERM.1
host popup 1 www.s-nana.com
host popup 1 tage2.ac-toulouse.fr
host popup 1 www.ef.com
host popup 1 www.quete-nuiath.net
host popup 1 www.metiers-art.culture.fr

******************************************
## Registre

* [HKEY_CURRENT_USER\\Software\Microsoft\Internet Explorer\Main]
Search Bar REG_SZ https://www.free.fr/search/

* [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
site amok REG_SZ C:\DOCUME~1\PASCAL\APPLIC~1\AXISRE~1\scrdownload.exe

******************************************
## Zones de sécurité

* HKCU Domains (4)

* P3P History (5)

******************************************
## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"

*************** Fin du rapport ****************

bonsoir,

pour avancer, duflox (hello), fait ceci

* Télécharge LopXPMH sur ton Bureau.
http://www.alt-shift-return.org/Info/Fichiers/lopxpMH2.zip

* Dézippe-le (clic droit >> Extraire ici) et double clique sur le fichier lopxpMH.bat.
* Poste le contenu du rapport qui va s'ouvrir.

Ferme internet explorer puis Démarrer/panneau de configuration/options internet
- onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés", mais regarde ailleurs :
electronic-group
egroup
Montorgueil
VIP
"Sunny Day Design Ltd"
Tu les supprimes.
Pour sa, j'ai rien trouvé...

Voici le raport de SDFix
SDFix: Version 1.98

Run by PASCAL on 14/08/2007 at 20:51

Microsoft Windows XP [version 5.1.2600]

Running From: C:\DOCUME~1\PASCAL\Bureau\SDFix

Safe Mode:
Checking Services:

Restoring Windows Registry Values
Restoring Windows Default Hosts File

Rebooting...

Normal Mode:
Checking Files:

No Trojan Files Found

Removing Temp Files...

ADS Check:

C:\WINDOWS
No streams found.

C:\WINDOWS\system32
No streams found.

C:\WINDOWS\system32\svchost.exe
No streams found.

C:\WINDOWS\system32\ntoskrnl.exe
No streams found.

Final Check:

Remaining Services:
------------------

Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\WINDOWS\\system32\\ZoneLabs\\vsmon.exe"="C:\\WINDOWS\\system32\\ZoneLabs\\vsmon.exe:*:Enabled:TrueVector Service"
"C:\\Program Files\\Freeplayer\\vlc\\vlc.exe"="C:\\Program Files\\Freeplayer\\vlc\\vlc.exe:*:Enabled:VLC media player"
"C:\\Program Files\\freeBrowser\\freeBrowser\\freeBrowser.exe"="C:\\Program Files\\freeBrowser\\freeBrowser\\freeBrowser.exe:*:Enabled:FreeBrowser"
"C:\\Program Files\\freeBrowser\\vlc\\vlc.exe"="C:\\Program Files\\freeBrowser\\vlc\\vlc.exe:*:Enabled:VLC media player"
"C:\\Program Files\\iTunes\\iTunes.exe"="C:\\Program Files\\iTunes\\iTunes.exe:*:Enabled:iTunes"
"C:\\Program Files\\eMule\\emule.exe"="C:\\Program Files\\eMule\\emule.exe:*:Enabled:eMuleMorphXT"
"C:\\Program Files\\Pinnacle\\Studio 10\\programs\\RM.exe"="C:\\Program Files\\Pinnacle\\Studio 10\\programs\\RM.exe:*:Enabled:Render Manager"
"C:\\Program Files\\Pinnacle\\Studio 10\\programs\\Studio.exe"="C:\\Program Files\\Pinnacle\\Studio 10\\programs\\Studio.exe:*:Enabled:Studio"
"C:\\Program Files\\Pinnacle\\Studio 10\\programs\\PMSRegisterFile.exe"="C:\\Program Files\\Pinnacle\\Studio 10\\programs\\PMSRegisterFile.exe:*:Enabled:PMSRegisterFile"
"C:\\Program Files\\Pinnacle\\Studio 10\\programs\\umi.exe"="C:\\Program Files\\Pinnacle\\Studio 10\\programs\\umi.exe:*:Enabled:umi"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"C:\\Program Files\\IVT Corporation\\BlueSoleil\\BlueSoleil.exe"="C:\\Program Files\\IVT Corporation\\BlueSoleil\\BlueSoleil.exe:*:Enabled:BlueSoleil"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

Remaining Files:
---------------

Files with Hidden Attributes:

C:\Program Files\ubi.com\Core\Images\Thumbs.db
C:\Program Files\ubi.com\Plugins\images\Thumbs.db
C:\Program Files\ubi.com\Plugins\Skins\default\images\Thumbs.db
C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp
C:\Program Files\InterActual\InterActual Player\iti6.tmp

Finished

Le raport de hijackthis:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:23:54, on 14/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\WINDOWS\System32\CTsvcCDA.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\DOCUME~1\EMILIE\LOCALS~1\TEMP\_VWUPSRV.EXE
C:\WINDOWS\System32\UAService7.exe
C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\notepad.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\system32\sol.exe
C:\Documents and Settings\PASCAL\Bureau\Hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.free.fr/search/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\apps\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: (no name) - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
O2 - BHO: WebManager Class - {D5792AA9-D373-4039-8670-2CDAB6A71F15} - C:\Program Files\BitDownload\TorrentManager.dll
O3 - Toolbar: (no name) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
O3 - Toolbar: (no name) - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [VCSPlayer] "C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [ThrustTSR] C:\Program Files\Thrustmaster\Thrustmapper\TMTMTSR.exe
O4 - HKLM\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\\PSDrvCheck.exe
O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\nbj.exe"
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\ccleaner.exe" /AUTO
O4 - HKCU\..\Run: [site amok] C:\DOCUME~1\PASCAL\APPLIC~1\AXISRE~1\scrdownload.exe
O4 - HKCU\..\Run: [BoostSpeed] "C:\Program Files\AusLogics BoostSpeed\BoostSpeed.exe" /Q
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: BlueSoleil.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.free.fr/freebox/index.html
O16 - DPF: {0246ECA8-996F-11D1-BE2F-00A0C9037DFE} (TDServer Control) - http://fr.encyclopedia.yahoo.com/rsc/tdserver.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - https://onedrive.live.com/
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D3D0E7BC-170E-11D0-B2D1-00AA00B92B50} (FireEvent Control) - http://sfr.fr.web.ftmd.musiwave.com/dlm/ax/fireev.1.0.0.4.cab
O16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IMDownloader Class) -
O16 - DPF: {FB48C7B0-EB66-4BE6-A1C5-9DDF3C37249A} (MCSendMessageHandler Class) - http://xtraz.icq.com/xtraz/activex/MISBH.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.EXE
O23 - Service: EasyBoxRunURL - Unknown owner - C:\Program Files\EasyBox\SrvAny.exe (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: AntiVir Update Temp (TmpUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\DOCUME~1\EMILIE\LOCALS~1\TEMP\_VWUPSRV.EXE
O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Sony DADC Austria AG. - C:\WINDOWS\System32\UAService7.exe
O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe
O24 - Desktop Component 0: (no name) - file:///C:/DOCUME~1/PASCAL/LOCALS~1/Temp/msohtml1/01/clip_image002.jpg

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.
Déroule la liste des instructions ci-dessous :
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le scrïpt.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du scrïpt et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !

Clean Navipromo version 2.0.7 commencé le 14/08/2007 à 20:17:16,12

Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 11.08.2007 a 18h00 by IL-MAFIOSO

Mode suppression automatique avec prise en charge résultats Blacklight

*** Creation backups fichiers trouvés par Blacklight ***

Copie vers "C:\Program Files\navilog1\Backupnavi"

*** Suppression des fichiers trouvés avec Blacklight ***

c:\WINDOWS\system32\orqanbtea.dat supprimé !
C:\windows\system32\orqanbtea.exe supprimé !
c:\WINDOWS\system32\orqanbtea_nav.dat supprimé !
c:\WINDOWS\system32\orqanbtea_navps.dat supprimé !

** 2ème passage **

C:\WINDOWS\system32\orqanbtea.exe absent !
C:\WINDOWS\system32\orqanbtea.dat absent !
C:\WINDOWS\system32\orqanbtea_nav.dat absent !
C:\WINDOWS\system32\orqanbtea_navps.dat absent !
C:\WINDOWS\system32\orqanbtea_navup.dat absent !
C:\WINDOWS\system32\orqanbtea_navtmp.dat absent !
C:\WINDOWS\system32\orqanbtea_m2s.xml absent !
C:\WINDOWS\prefetch\orqanbtea*.pf absent !

*** Suppression dossiers dans C:\WINDOWS ***

*** Suppression dossiers dans C:\Program Files ***

C:\Program Files\MessengerSkinner ...suppression...
C:\Program Files\MessengerSkinner supprimé !

*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***

*** Suppression dossiers dans C:\Documents and Settings\PASCAL\Application Data ***

...\Application Data\MessengerSkinner ...suppression...
...\Application Data\MessengerSkinner supprimé !

*** Suppression fichiers ***

C:\WINDOWS\Downloaded Program Files\EGDACCESS.inf supprimé !
C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32\nvs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\PASCAL\Local Settings\Temp effectué !

*** Sauvegarde du registre vers dossier Backupnavi ***

sauvegarde du registre réalise avec succes !

*** Nettoyage registre ***

Nettoyage registre Ok

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

2)Recherche et Suppression Heuristique :

*
C:\WINDOWS\System32\bvrhfl.dat trouvé !
Copie C:\WINDOWS\system32\bvrhfl.dat réalise avec succes !
C:\WINDOWS\system32\bvrhfl.dat supprimé !

**
***
****
*****
C:\WINDOWS\System32\bvrhfl_nav.dat trouvé !
Copie C:\WINDOWS\system32\bvrhfl_nav.dat réalise avec succes !
C:\WINDOWS\system32\bvrhfl_nav.dat supprimé !

******
*******
C:\WINDOWS\System32\vnyrsl.exe trouvé !
Copie C:\WINDOWS\system32\vnyrsl.exe réalise avec succes !
C:\WINDOWS\system32\vnyrsl.exe supprimé !

********
C:\WINDOWS\system32\nfcynx.exe trouvé !
Copie C:\WINDOWS\system32\nfcynx.exe réalise avec succes !
C:\WINDOWS\system32\nfcynx.exe supprimé !

3)Contrôle présence clés Rootkit dans le registre :

Aucune autre clés présente dans le registre !

4)Certificats :

Certificat Egroup supprimé !

*** Recherche avec GenericNaviSearch Beta ***
!!! Ces résultats peuvent révéler des fichiers légitimes !!!
!!! A verifier impérativement avant toute suppression manuelle !!!

Fichiers trouvés non supprimés :

Aucun Fichier trouvé !

Fichiers suspects non supprimés :

Aucun Fichier suspect trouvé !

*** Nettoyage termine le 14/08/2007 à 20:24:21,78 ***

Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
Au menu principal, choisis 2 et valide.

Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le blocnote va s'ouvrir. Copie/colle le rapport sur le forum
Sauvegarde le rapport de manière à le retrouver
Referme le blocnote. Ton bureau va réapparaitre

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.

Ferme internet explorer puis Démarrer/panneau de configuration/options internet
- onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés", mais regarde ailleurs :
electronic-group
egroup
Montorgueil
VIP
"Sunny Day Design Ltd"
Tu les supprimes.

Remets un log Hijackthis
@+

voila la suite....

Search Navipromo version 2.0.7 commencé le 14/08/2007 à 19:15:26,50

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 11.08.2007 a 18h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes ***

MessengerSkinner

*** Recherche dossiers dans C:\WINDOWS ***

*** Recherche dossiers dans C:\Program Files ***

C:\Program Files\MessengerSkinner trouvé !

*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***

*** Recherche dossiers dans C:\Documents and Settings\PASCAL\Application Data ***

...\Application Data\MessengerSkinner trouvé !

*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en

Fichier(s) caché(s) dans C:\WINDOWS\system32 :

c:\WINDOWS\system32\orqanbtea.dat
C:\windows\system32\orqanbtea.exe
c:\WINDOWS\system32\orqanbtea_nav.dat
c:\WINDOWS\system32\orqanbtea_navps.dat

Processus caché(s) dans C:\WINDOWS\system32 :

C:\windows\system32\orqanbtea.exe

*** Recherche fichiers ***

C:\WINDOWS\Downloaded Program Files\EGDACCESS.inf trouvé !
C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !

*** Recherche cles registre ***

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/System32/EGDACCESS_1058.dll

Recherche Clé Magic Control

HKEY_CURRENT_USER\Software\Lanconfig trouvé !
HKEY_CURRENT_USER\Software\mc trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

2)Recherche Heuristique :
*
C:\WINDOWS\system32\bvrhfl.dat trouvé !
C:\WINDOWS\system32\orqanbtea.dat trouvé !
**
C:\WINDOWS\system32\bvrhfl.dat trouvé !
C:\WINDOWS\system32\orqanbtea.dat trouvé !
***
****
*****
C:\WINDOWS\system32\bvrhfl_nav.dat trouvé !
C:\WINDOWS\system32\orqanbtea_nav.dat trouvé !
******
*******
C:\WINDOWS\system32\vnyrsl.exe trouvé !
********
C:\WINDOWS\system32\nfcynx.exe trouvé !
C:\WINDOWS\system32\vnyrsl.exe trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !

*** Recherche avec GenericNaviSearch Beta ***
!!! Tous Ces résultats peuvent révéler des fichiers légitimes !!!
!!! A verifier impérativement avant toute suppression manuelle !!!

Fichiers trouvés :

C:\WINDOWS\system32\orqanbtea.exe trouvé !

Fichiers suspects :

Aucun Fichier suspect trouvé !

*** Analyse Terminé le 14/08/2007 à 19:46:18,65 ***