Probleme alerte windows + panneau de config

Résolu
nico le lyonnais -  
Bonjour,
et merci d'avance à tous ceux qui auront la patience de m'aider.

Je suis sous XP et internet explorer

Depuis qq jours des messages alerte windows m'indiquent que je dois telecharger tel ou tel logiciel
pour désinfecter mon ordi.

Je n'ai rien telecharger mais j'ai repondu non (je n'aurai pas du je crois?)... la croix ne marchait pas pour fermer!

A cette heure les messages redoublent et je n'ai plus acces au panneau de config (restriction administrateur???)

Sachant que je ne connais pas grand chose aux ordis pouvez m'indiquer la procédure à suivre afin de retouver mon poste clean!

p.s: allez les bleus!!! (rien à voir mais bon...)

nico
Configuration: Windows XP
Internet Explorer 6.0

86 réponses

Résumé de la discussion

Des messages d'alerte répétitifs sous Windows XP et Internet Explorer 6 signalent une infection, avec des erreurs RUNDLL32 sur P0620Pin.dll et l'impossibilité d'accéder au panneau de configuration. Plusieurs étapes essentielles préconisent de télécharger Avira Antivir sur le bureau, de se déconnecter, de désinstaller Avast via le panneau de configuration, puis d'utiliser CCleaner et EasyCleaner pour nettoyer le registre et les fichiers temporaires. Ensuite, réinstaller Antivir, lancer un scan en mode sans échec et transmettre les rapports HijackThis et Antivir pour évaluer l'infection, qui peut révéler un fichier comme C:\WINDOWS\system32\printer.exe infecté. Le rapport d'Antivir peut confirmer une infection, et le nettoyage peut nécessiter plusieurs passes et redémarrages en mode sans échec avant que la machine retrouve un fonctionnement normal.

Bobot (l’IA à votre service)
  1. Le sioux Contributeur sécurité
    Bonsoir Nico le lyonnais

    Bien joué mec ! Continu en desactivant / reactivant ta restauration afin de creer un ppoint de resto sain comme expliqué dans post 82.

    Puis bonne lectures et bon surf .

    Tchao.
    1. nico le lyonnais
      Salut le sioux ça gaz?

      Je n'ai pas trouvé toolcleanaer.bat
      en double cliquant sur toolcleaner2.exe
      j'arrive directement au programme où j'ai fait recherche et là
      il me demande suppression? point de restauration? corbeille? fichiers temp. ?

      voilà le rapport
      >- Recherche:

      C:\SmitFraudFix.exe: trouvé !
      C:\SmitFraudfix: trouvé !
      C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
      C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
      C:\Documents and Settings\nico\Bureau\manip\HijackThis.lnk: trouvé !
      C:\Documents and Settings\nico\Bureau\manip\Navilog1.exe: trouvé !
      C:\Documents and Settings\nico\Bureau\manip\Navilog1.lnk: trouvé !
      C:\Documents and Settings\nico\Bureau\manip\HJTInstall.exe: trouvé !
      C:\Documents and Settings\nico\Bureau\manip\Clean: trouvé !
      C:\Program Files\Navilog1: trouvé !
      C:\Program Files\Trend Micro\HijackThis: trouvé !
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !

      j'attends tes news!
      1. Le sioux Contributeur sécurité
        Hello Nico le lyonnais

        Tu as bien fait, il nous faut tout d abord supprimer les outilis utilisés.

        Je te file un autre lien pour telecharger l outils sous forme de .exe et non de zip ce coup la :

        http://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe

        Ferme toutes les autres applications puis,

        Double clique sur ToolsCleaner2.exe > clique sur Extract sans changer la destination initiale.
        Ouvre le Poste de Travail > ouvre le Lecteur C:\
        Ouvre le dossier ToolsCleaner.
        Double clique sur ToolsCleaner2.bat et suis les directives.
        Fais un copier/coller du rapport qui se trouve dans C:\TCleaner.txt

        Note : ton bureau va disparaître, c'est normal. S'il n'apparaît pas à la fin du scan, fais la manip suivante :

        CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches.
        Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter"

        Tape explorer.exe et valide. Cela fera re-apparaître le Bureau

        Tiens au courant
        1. nico le lyonnais
          hello grand desinfecteur!

          ce lien ne fonctionne pas: http://perso.orange.fr/AceRothstein/ToolsCleaner2.zip

          comme je ne sais pas si je dois continuer ton protocole sans avoir nettoyé les outils j'attends ta reponse!

          merci
          nico
          2. Le sioux Contributeur sécurité
            Bonjour Nico

            On va tout d abord se debarrasser des outils utilisés :

            1) Supprime Navilog1 du PC

            2 choix :

            - Via ajout/suppression des programmes (Navilog1)
            - Via le fichier uninstall présent dans le dossier %programfiles%\navilog1.1

            Supprime également le dossier C:\programfiles\Navilog1

            2) Télécharge ToolsCleaner2 de A.Rothstein

            http://perso.orange.fr/AceRothstein/ToolsCleaner2.zip
            qui va supprimer ce que l'on à téléchargé lors de ce post.
            Enregistre-le sur le Bureau
            Dézippe le contenu sur le bureau
            Double-clic sur ToolsCleaner2.bat < inclued picture > >, et laisse le travailler.
            Ferme le rapport qui s'ouvre, et poste le dans ta prochaine réponse.
            Il se trouve a la racine du disque C:\TCleaner.txt

            -- Pour CCleaner ----> Tu peux par contre, garder et utiliser CCleaner fonction "nettoyeur" sans moderation , recoche seulement dans avancés "ne pas effacer fichiers...48h"

            un ptit complement d info sur CC http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm

            =========================================================================

            Maintenant que ton PC n'est plus infecté, désactive ta "Restauration du système" puis reactive la afin de créer un point de restauration sain.

            * Désactivation :
            Cliquer droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > cocher la case "Désactiver la Restauration du système sur tous les lecteurs"
            > Appliquer patiente jusqu a que cela soit marqué "désactivée" puis Ok.

            * Activation :
            Suivre le même chemin ; décocher la case "Désactiver la Restauration du système sur tous les lecteurs"
            > Appliquer attends que cela soit a nouveau sur "surveillance" puis Ok. Redémarrer l'ordinateur..

            =========================================================================

            Pour améliorer la sécurité de ton PC prend quelques instants pour lire

            Sécuriser son PC +WIFI (versions "hot" & "light") de Philae https://forum.pcastuces.com/default.asp

            Pense a installer un parefeu a la place de celui de windows qui ne vaut pas grand chose
            =========================================================================

            Autre conseils :

            --Comportement a adopter http://assiste.com.free.fr/p/abc/a/safe_cex.html

            --Essaye le navigateur Firefox plus sur/securisé qu IE
            Firefox n utilise pas le dangereux protocole ActiveX
            -Téléchargement: http://www.mozilla-europe.org/fr/products/firefox/
            -Tutorial pour le sécuriser: https://forum.zebulon.fr/topic/69628-s%C3%A9curiser-un-peu-plus-firefox/


            Verifie tes mises a jours des differents softs regulieremen            t ici https://www.flexera.com/products/operations/software-vulnerability-management.html
            Tuto https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/
            Java est a mettre a jour entre autre, puis desintalle les anciennes versions de java via panneau de config / ajouts et suppression de programme.

            =========================================================================

            Dénonce ton infection pour faire condamner les auteurs.

            Crée un message pour faire avancer les choses sur Malware-Complaints, nous devons être les plus nombreux possibles, alors rends compte de ton infection

            - Voir les règles du forum : https://malwarecomplaints.info/
            - Après t'être enregistré à l'aide du bouton en haut se nommant "Register"
            Si tu as plus de 13 ans, choisir : "I Agree to these terms and am over or exactly 13 years of age"
            Si tu as moins, clique sur : "I Agree to these terms and am under 13 years of age"

            Tu as alors sous forme de liste un sujet par type d'infection (Look2Me, Smitfraud, SpywareQuake etc..).
            La tienne = Navipromo et Smitfraud

            ---> https://malwarecomplaints.info/

            Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas par quoi tu étais infecté(e), crée un message dans le sujet Autres infections
            conforme au règle du forum (age, ville, département etc..)

            Indique aussi le nom du Forum qui t'a aidé CCM

            Tuto http://www.malekal.com/malwarecomplaints.html

            =========================================================================

            Pour que ton pc retrouve un peu de jeunesse

            * Pense a lancer une petite defragmentation.
            * Utilise CCleaner regulierement.
            * Gere tes services grace a ces 2 liens
            http://speedweb1.free.fr/frames2.php?page=service3 et http://speedweb1.free.fr/frames2.php?page=service4
            * Utilise Zeb Utility
            une application ne necessitant pas dinstallation, pour optimiser un poil ton pc. (merci a l ami Zebulon)
            Telechargement : https://www.zebulon.fr/telechargements/utilitaires/optimisation/zeb-utility.html
            Tuto : https://www.zebulon.fr/dossiers/autres/58-zebutility.html

            =========================================================================

            Logiciels interressants a avoir

            => Ad-aware SE (scan passif )
            https://www.google.com ou http://www.lavasoft.de/support/download/#free
            Tutos :
            http://home.tiscali.be/schouppeguy/adawarese/adawase.htm
            démo
            http://pageperso.aol.fr/balltrap34/adwseflash.zip
            http://perso.orange.fr/rginformatique/section%20virus/adawrevid.asf

            => SpyBot-Search & Destroy 1.5 (scan passif + protection preventive avec ces 2 résidents, ses vaccinations et sa list Hosts )

            https://www.safer-networking.org/download/

            démo d utilisation
            http://perso.orange.fr/rginformatique/section%20virus/demo%20spybot.htm
            https://www.malekal.com/spybot-search-destroy-proteger-desinfecter-pc-virus/
            Tuto :
            http://perso.orange.fr/jesses/Docs/Logiciels/Spybot.htm

            => a² free (anti-trojans) (scan passif )

            - Téléchargement : https://www.emsisoft.com/fr/home/antimalware/
            - Tuto : http://perso.orange.fr/jesses/Docs/Logiciels/a-squared.htm

            => ZebProtect (application ne necessitant pas d installation)

            https://www.zebulon.fr/dossiers/autres/40-zebprotect.html
            http://telechargement.zebulon.fr/123.html

            ========================================================================.

            Remarque :

            L adware Navipromo/ magic control s installe avec ces programmes :
            * Go-astro
            * GoRecord
            * HotTVPlayer
            * MailSkinner
            * Messenger Skinner
            * Instant Access
            * InternetGameBox
            * Sudoplanet
            * Le site www.games-desktop.com (n'y allez pas)
            · WebMediaplayer (ne provenant pas du site : http://www.azertysite.new.fr/qui est sain)

            ========================================================================.

            Salut, bonne lecture et bon surf, content d avoir pu t aider.
            1. Le sioux Contributeur sécurité
              Bonsoir Nico le lyonnais

              J arrive du sud ;-)

              Je regarde ton log des que possible, je me repose du trajet ;-) et te tiens au courant .

              il reste des conseils de securité a appliquer.

              @ suivre
              1. nico le lyonnais
                Bonjour Le sioux (bonnes vacances!) ou son ami(e)

                voilà le nouvel hijackthis

                Logfile of Trend Micro HijackThis v2.0.2
                Scan saved at 12:09:22, on 07/11/2007
                Platform: Windows XP SP2 (WinNT 5.01.2600)
                MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
                Boot mode: Normal

                Running processes:
                C:\WINDOWS\System32\smss.exe
                C:\WINDOWS\system32\winlogon.exe
                C:\WINDOWS\system32\services.exe
                C:\WINDOWS\system32\lsass.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\Program Files\Ahead\InCD\InCDsrv.exe
                C:\WINDOWS\system32\spoolsv.exe
                C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                C:\WINDOWS\Explorer.EXE
                C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                C:\WINDOWS\system32\bgsvcgen.exe
                C:\Program Files\Comodo\Firewall\cmdagent.exe
                C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
                C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
                C:\WINDOWS\system32\RUNDLL32.EXE
                C:\WINDOWS\system32\DVDRAMSV.exe
                C:\Program Files\Fichiers communs\Talkway\vmtalk.exe
                E:\e-Carte Bleue\Banque Populaire\ECB-BP.exe
                C:\WINDOWS\system32\nvsvc32.exe
                C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
                C:\Program Files\Ahead\InCD\InCD.exe
                C:\Program Files\iTunes\iTunesHelper.exe
                C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
                C:\WINDOWS\system32\svchost.exe
                C:\Program Files\Comodo\Firewall\CPF.exe
                C:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exe
                C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                C:\Program Files\Panasonic\LUMIXSimpleViewer\PhLeAutoRun.exe
                C:\Program Files\Pinnacle\Shared Files\Programs\Scheduler\PCLEScheduler.exe
                C:\WINDOWS\system32\RAMASST.exe
                C:\Program Files\Club-Internet\Le Compagnon Club\bin\mpbtn.exe
                C:\Documents and Settings\isabelle\Bureau\antipub.exe
                C:\Program Files\Club-Internet\Lanceur\lanceur.exe
                C:\Program Files\iPod\bin\iPodService.exe
                C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\system32\wuauclt.exe
                C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
                R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll
                O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                O2 - BHO: e-Carte Bleue Browser Helper Object - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - C:\WINDOWS\system32\BhoECart.dll
                O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll
                O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
                O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
                O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
                O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                O4 - HKLM\..\Run: [vmtalk] C:\Program Files\Fichiers communs\Talkway\vmtalk.exe
                O4 - HKLM\..\Run: [eCarteBleue-BP] "E:\e-Carte Bleue\Banque Populaire\ECB-BP.exe" /dontopenmycards
                O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
                O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
                O4 - HKLM\..\Run: [COMODO Firewall Pro] "C:\Program Files\Comodo\Firewall\CPF.exe" /background
                O4 - HKCU\..\Run: [PopUpStopperFreeEdition] "C:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exe"
                O4 - Startup: Anti-Pub.lnk = C:\Documents and Settings\isabelle\Bureau\antipub.exe
                O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
                O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                O4 - Global Startup: LE COMPAGNON CLUB.lnk = C:\Program Files\Club-Internet\Le Compagnon Club\bin\matcli.exe
                O4 - Global Startup: LUMIX Simple Viewer.lnk = ?
                O4 - Global Startup: Pinnacle Scheduler.lnk = ?
                O4 - Global Startup: RAMASST.lnk = C:\WINDOWS\system32\RAMASST.exe
                O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
                O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
                O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
                O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O16 - DPF: {05D96F71-87C6-11D3-9BE4-00902742D6E0} (QuickPlace Class) - https://quickplace.ac-clermont.fr/qp2.cab
                O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
                O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - https://secure.photobox.com/assets/aurigma/ImageUploader4.cab
                O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - https://www.pixum.fr/?p_ref=crm_umleitung_photoreflex_1113
                O16 - DPF: {CE3409C4-9E26-4F8E-83E4-778498F9E7B4} (PB_Uploader Class) - https://www.photobox.fr/?channel=1005
                O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                O23 - Service: B's Recorder GOLD Library General Service (bgsvcgen) - B.H.A Corporation - C:\WINDOWS\system32\bgsvcgen.exe
                O23 - Service: Comodo Application Agent (CmdAgent) - COMODO - C:\Program Files\Comodo\Firewall\cmdagent.exe
                O23 - Service: DVD-RAM_Service - Matsushita Electric Industrial Co., Ltd. - C:\WINDOWS\system32\DVDRAMSV.exe
                O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
                O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
                O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
                O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2005\RpcDataSrv.exe
                O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2005\RpcSandraSrv.exe
                O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
                1. Le sioux Contributeur sécurité
                  Bonjour Nico le lyonnais

                  Le log Hijackthis me parait clean, celui de SmitFraud aussi.


                  RUNDLL
                  erreur de chargement de P0620Pin.dll
                  Le module spécifié est introuvable

                  --> P0620Pin.dll a été supprimée volontairement message 73 et 74 par cleanzip , en corrigeant la ligne via Hijackthis on devrait pouvoir stopper l apparition de ce message

                  1) Lance HijackThis.

                  Ferme toutes les autres fenêtres, tous les autres programmes .Pas de connexion Internet.

                  Clique surDo a system scan only et coche les lignes suivantes, Clique sur Fix Checked puis clique sur OK


                  O4 - HKLM\..\Run: [PD0620 STISvc] RunDLL32.exe P0620Pin.dll,RunDLL32EP 513
                  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                  O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

                  2) Rapport

                  Redemarre ton pc et poste un nouvel hijackthis en m indiquant ce qu il en est a present.

                  Je pars en vacance sous peu, mais t inquietes, un(e) ami(e) prendra mon relais pour t aider a finir cette "aventure" ;-)

                  @ +
                  1. nico le lyonnais
                    Plus le satané message concernant C:\WINDOWS\system32\printer.exe
                    mais toujours celui de
                    RUNDLL
                    erreur de chargement de P0620Pin.dll
                    Le module spécifié est introuvable

                    Plus rapide à l'ouverture cà c'est ok !!!

                    voilà le rapport de SmitfraudFix:

                    SmitFraudFix v2.242

                    Rapport fait à 14:10:46,21, 27/10/2007
                    Executé à partir de C:\SmitfraudFix
                    OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
                    Le type du système de fichiers est NTFS
                    Fix executé en mode sans echec

                    »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
                    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                    SrchSTS.exe by S!Ri
                    Search SharedTaskScheduler's .dll

                    »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

                    »»»»»»»»»»»»»»»»»»»»»»»» hosts

                    127.0.0.1 localhost

                    »»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

                    S!Ri's WS2Fix: LSP not Found.

                    »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

                    GenericRenosFix by S!Ri

                    »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

                    »»»»»»»»»»»»»»»»»»»»»»»» DNS

                    »»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

                    »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
                    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
                    "System"=""

                    »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

                    Nettoyage terminé.

                    »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
                    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                    SrchSTS.exe by S!Ri
                    Search SharedTaskScheduler's .dll

                    »»»»»»»»»»»»»»»»»»»»»»»» Fin

                    volà le nouvel HijackThis .
                    Logfile of Trend Micro HijackThis v2.0.2
                    Scan saved at 14:19:40, on 27/10/2007
                    Platform: Windows XP SP2 (WinNT 5.01.2600)
                    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
                    Boot mode: Normal

                    Running processes:
                    C:\WINDOWS\System32\smss.exe
                    C:\WINDOWS\system32\winlogon.exe
                    C:\WINDOWS\system32\services.exe
                    C:\WINDOWS\system32\lsass.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\Program Files\Ahead\InCD\InCDsrv.exe
                    C:\WINDOWS\system32\spoolsv.exe
                    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                    C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                    C:\WINDOWS\system32\bgsvcgen.exe
                    C:\Program Files\Comodo\Firewall\cmdagent.exe
                    C:\WINDOWS\system32\DVDRAMSV.exe
                    C:\WINDOWS\system32\nvsvc32.exe
                    C:\WINDOWS\Explorer.EXE
                    C:\WINDOWS\system32\HPZipm12.exe
                    C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
                    C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
                    C:\WINDOWS\system32\RUNDLL32.EXE
                    C:\Program Files\Fichiers communs\Talkway\vmtalk.exe
                    E:\e-Carte Bleue\Banque Populaire\ECB-BP.exe
                    C:\Program Files\Ahead\InCD\InCD.exe
                    C:\Program Files\iTunes\iTunesHelper.exe
                    C:\WINDOWS\system32\RunDLL32.exe
                    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
                    C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                    C:\Program Files\Comodo\Firewall\CPF.exe
                    C:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exe
                    C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                    C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                    C:\Program Files\iPod\bin\iPodService.exe
                    C:\Program Files\Panasonic\LUMIXSimpleViewer\PhLeAutoRun.exe
                    C:\Program Files\Pinnacle\Shared Files\Programs\Scheduler\PCLEScheduler.exe
                    C:\Program Files\Club-Internet\Le Compagnon Club\bin\mpbtn.exe
                    C:\WINDOWS\system32\RAMASST.exe
                    C:\Documents and Settings\isabelle\Bureau\antipub.exe
                    C:\Program Files\Club-Internet\Lanceur\lanceur.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
                    C:\Program Files\Internet Explorer\IEXPLORE.EXE
                    C:\WINDOWS\system32\wuauclt.exe
                    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
                    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
                    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
                    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                    R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll
                    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                    O2 - BHO: e-Carte Bleue Browser Helper Object - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - C:\WINDOWS\system32\BhoECart.dll
                    O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                    O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll
                    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
                    O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
                    O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
                    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                    O4 - HKLM\..\Run: [vmtalk] C:\Program Files\Fichiers communs\Talkway\vmtalk.exe
                    O4 - HKLM\..\Run: [eCarteBleue-BP] "E:\e-Carte Bleue\Banque Populaire\ECB-BP.exe" /dontopenmycards
                    O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
                    O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                    O4 - HKLM\..\Run: [PD0620 STISvc] RunDLL32.exe P0620Pin.dll,RunDLL32EP 513
                    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
                    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                    O4 - HKLM\..\Run: [COMODO Firewall Pro] "C:\Program Files\Comodo\Firewall\CPF.exe" /background
                    O4 - HKCU\..\Run: [PopUpStopperFreeEdition] "C:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exe"
                    O4 - Startup: Anti-Pub.lnk = C:\Documents and Settings\isabelle\Bureau\antipub.exe
                    O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
                    O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                    O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                    O4 - Global Startup: LE COMPAGNON CLUB.lnk = C:\Program Files\Club-Internet\Le Compagnon Club\bin\matcli.exe
                    O4 - Global Startup: LUMIX Simple Viewer.lnk = ?
                    O4 - Global Startup: Pinnacle Scheduler.lnk = ?
                    O4 - Global Startup: RAMASST.lnk = C:\WINDOWS\system32\RAMASST.exe
                    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
                    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
                    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
                    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                    O16 - DPF: {05D96F71-87C6-11D3-9BE4-00902742D6E0} (QuickPlace Class) - https://quickplace.ac-clermont.fr/qp2.cab
                    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
                    O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - https://secure.photobox.com/assets/aurigma/ImageUploader4.cab
                    O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - https://www.pixum.fr/?p_ref=crm_umleitung_photoreflex_1113
                    O16 - DPF: {CE3409C4-9E26-4F8E-83E4-778498F9E7B4} (PB_Uploader Class) - https://www.photobox.fr/?channel=1005
                    O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                    O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                    O23 - Service: B's Recorder GOLD Library General Service (bgsvcgen) - B.H.A Corporation - C:\WINDOWS\system32\bgsvcgen.exe
                    O23 - Service: Comodo Application Agent (CmdAgent) - COMODO - C:\Program Files\Comodo\Firewall\cmdagent.exe
                    O23 - Service: DVD-RAM_Service - Matsushita Electric Industrial Co., Ltd. - C:\WINDOWS\system32\DVDRAMSV.exe
                    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                    O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
                    O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
                    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
                    O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2005\RpcDataSrv.exe
                    O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2005\RpcSandraSrv.exe
                    O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
                    1. nico le lyonnais
                      salut et merci de ta rapidité!

                      j'avais oublié de te dire que j'ai aussi un autre message:

                      RUNDLL
                      erreur de chargement de P0620Pin.dll
                      Le module spécifié est introuvable

                      je vais faire tes manip et t'envoie le rapport!
                      a+
                      1. Le sioux Contributeur sécurité
                        Bonjour Nico le lyonnais

                        J avais pas vu que tu étais revenu.. toujours ce printer.exe damned...

                        On va voir cela de plus pret avec SmitFraudFix a jour ;-)

                        Je te conseille d'enregistrer la page en sélectionnant toutes les lignes puis de copier cette sélection dans un fichier texte sur ton PC pour pouvoir appliquer la procedure correctement.
                        Il faut exécuter toutes les étapes, sans interruption, dans l'ordre exact indiqué ci-dessous.
                        Si un élément te paraît obscure, demande des explications avant de commencer la désinfection

                        1) Télécharge SmitfraudFix de S!Ri, balltrap34 et moe31

                        http://siri.urz.free.fr/Fix/SmitfraudFix.exe

                        * Installe le à la racine de C pas sur le bureau !!

                        2) Redemarre en mode sans echec

                        Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuyer sur la touche [F8] ou [F5] jusqu'à l'affichage du menu des options avancées de Windows.
                        Sélectionner "Mode sans échec" et appuyer sur [Entrée]
                        Regarde si besoin a C) ici --> https://forum.pcastuces.com/sujet.asp?f=25&s=3902

                        3) SmitFraudFix option 2

                        Double cliquer sur smitfraudfix.cmd

                        Sélectionner l option 2 pour supprimer les fichiers responsables de l'infection.
                        A la question Voulez-vous nettoyer le registre ? répondre O (oui) afin de débloquer le fond d'écran et supprimer les clés de démarrage automatique de l'infection.
                        Le fix déterminera si le fichier wininet.dll est infecté.
                        A la question Corriger le fichier infecté ? répondre O (oui) pour remplacer le fichier corrompu.

                        Note : l'option 2 de l'outil supprime le fond d'écran .

                        Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

                        4) Rapports

                        Redémarre en mode normal et poste le rapport de SmitfraudFix ainsi qu un nouvel HijackThis .

                        @+
                        1. nico le lyonnais
                          Bonjour l'ami,
                          desol" j'etais en deplacement.
                          voilà le rapport
                          Script execute en mode sans echec
                          Rapport clean par Malekal_morte - http://www.malekal.com
                          Script execute en mode sans echec 25/10/2007 a 20:17:55,51

                          Microsoft Windows XP [version 5.1.2600]

                          *** Suppression des fichiers dans C:

                          *** Suppression des fichiers dans C:\WINDOWS\

                          *** Suppression des fichiers dans C:\WINDOWS\system32
                          tentative de suppression de C:\WINDOWS\system32\SpoonUninstall.exe
                          tentative de suppression de C:\WINDOWS\system32\P0620Pin.dll

                          *** Suppression des fichiers dans C:\Program Files
                          tentative de suppression de "C:\Program Files\Everest Poker\"

                          *** Suppression des clefs du registre effectuee..
                          *** Fin du rapport !

                          le message concernant le fichier C:\WINDOWS\system32\printer.exe s'affiche toujours a chaque ouverture et le chargement est toujours plus long?

                          merci
                          1. Le sioux Contributeur sécurité
                            Bonjour Nico le lyonnais

                            Je te conseille d'enregistrer la page en sélectionnant toutes les lignes puis de copier cette sélection dans un fichier texte sur ton PC pour pouvoir appliquer la procedure correctement.
                            (Note: tu n'auras pas accès à Internet à partir du moment ou te redemarrera en mode sans echec)
                            Il faut exécuter toutes les étapes, sans interruption, dans l'ordre exact indiqué ci-dessous.
                            Si un élément te paraît obscur, demande des explications avant de commencer la désinfection

                            1) Redémarre en mode sans échec

                            Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuyer sur la touche [F8] ou [F5] jusqu'à l'affichage du menu des options avancées de Windows.
                            Sélectionner "Mode sans échec" et appuyer sur [Entrée]
                            Il te faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre.

                            2) Cleanzip

                            * Ouvre le dossier Clean qui se trouve sur ton bureau.
                            * Double-clique sur clean.cmd.
                            Une fenêtre noire va apparaître,

                            choisis l'option 2.

                            3) Rapport

                            Redemarre en mode normal et poste le rapport qui se trouve ici C:\rapport_clean.txt

                            @+
                            1. nico le lyonnais
                              salut, voici ce que tu m'as demandé:

                              11/10/2007 a 7:10:32,43

                              *** Recherche des fichiers dans C:

                              *** Recherche des fichiers dans C:\WINDOWS\

                              *** Recherche des fichiers dans C:\WINDOWS\system32
                              C:\WINDOWS\system32\SpoonUninstall.exe FOUND
                              C:\WINDOWS\system32\P0620Pin.dll FOUND

                              *** Recherche des fichiers dans C:\Program Files
                              "C:\Program Files\Everest Poker\" FOUND
                              *** Fin du rapport !
                              1. Le sioux Contributeur sécurité
                                Bonjour Nico

                                il persite ces 2 lignes malgré tout..

                                F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\system32\printer.exe
                                O4 - HKCU\..\Run: [WinAVX] C:\WINDOWS\system32\WinAvXX.exe

                                On va faire quelques verifs , dans un 1er temps

                                Cleanzip

                                * Télécharge clean zip de Malekal_Morte http://www.malekal.com/download/clean.zip

                                * Décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean.
                                * Ouvre le dossier Clean qui se trouve sur ton bureau.
                                * Double-clique sur clean.cmd.
                                Une fenêtre noire va apparaître,

                                choisis l'option 1

                                Puis Poste le rapport qui se trouve ici C:\rapport_clean.txt

                                Note il est possible qu Antivir reagisse au lancement de cleanzip, rassure le en lui disant d ignorer cela.

                                @+
                                1. nico le lyonnais
                                  Bonjour l'ami,

                                  J'ai rien compris pour "gérer tes services" mais j'ai fait la manip avec HostsXpert v 3.7 (en fait ton lien renvoi sur HostsXpert v 4.1)
                                  Ca a l'air idem ?
                                  j'ai restaurer et refait un Hijack this dont voici le rapport

                                  Logfile of Trend Micro HijackThis v2.0.2
                                  Scan saved at 20:01:07, on 10/10/2007
                                  Platform: Windows XP SP2 (WinNT 5.01.2600)
                                  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
                                  Boot mode: Normal

                                  Running processes:
                                  C:\WINDOWS\System32\smss.exe
                                  C:\WINDOWS\system32\winlogon.exe
                                  C:\WINDOWS\system32\services.exe
                                  C:\WINDOWS\system32\lsass.exe
                                  C:\WINDOWS\system32\svchost.exe
                                  C:\WINDOWS\System32\svchost.exe
                                  C:\Program Files\Ahead\InCD\InCDsrv.exe
                                  C:\WINDOWS\system32\spoolsv.exe
                                  C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                                  C:\WINDOWS\Explorer.exe
                                  C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
                                  C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
                                  C:\WINDOWS\system32\RUNDLL32.EXE
                                  C:\Program Files\Fichiers communs\Talkway\vmtalk.exe
                                  E:\e-Carte Bleue\Banque Populaire\ECB-BP.exe
                                  C:\Program Files\Ahead\InCD\InCD.exe
                                  C:\Program Files\iTunes\iTunesHelper.exe
                                  C:\WINDOWS\system32\RunDLL32.exe
                                  C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
                                  C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                                  C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                                  C:\WINDOWS\system32\bgsvcgen.exe
                                  C:\Program Files\Comodo\Firewall\cmdagent.exe
                                  C:\WINDOWS\system32\DVDRAMSV.exe
                                  C:\WINDOWS\system32\nvsvc32.exe
                                  C:\Program Files\Comodo\Firewall\CPF.exe
                                  C:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exe
                                  C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
                                  C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                                  C:\Program Files\Panasonic\LUMIXSimpleViewer\PhLeAutoRun.exe
                                  C:\Program Files\Pinnacle\Shared Files\Programs\Scheduler\PCLEScheduler.exe
                                  C:\WINDOWS\system32\RAMASST.exe
                                  C:\Documents and Settings\isabelle\Bureau\antipub.exe
                                  C:\Program Files\Club-Internet\Lanceur\lanceur.exe
                                  C:\Program Files\Club-Internet\Le Compagnon Club\bin\mpbtn.exe
                                  C:\Program Files\iPod\bin\iPodService.exe
                                  C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
                                  C:\WINDOWS\System32\svchost.exe
                                  C:\WINDOWS\system32\svchost.exe
                                  C:\Program Files\Internet Explorer\IEXPLORE.EXE
                                  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                                  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
                                  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
                                  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
                                  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
                                  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
                                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                                  R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll
                                  F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\system32\printer.exe
                                  O2 - BHO: e-Carte Bleue Browser Helper Object - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - C:\WINDOWS\system32\BhoECart.dll
                                  O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                                  O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll
                                  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
                                  O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
                                  O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
                                  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                                  O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                                  O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                                  O4 - HKLM\..\Run: [vmtalk] C:\Program Files\Fichiers communs\Talkway\vmtalk.exe
                                  O4 - HKLM\..\Run: [eCarteBleue-BP] "E:\e-Carte Bleue\Banque Populaire\ECB-BP.exe" /dontopenmycards
                                  O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
                                  O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                                  O4 - HKLM\..\Run: [PD0620 STISvc] RunDLL32.exe P0620Pin.dll,RunDLL32EP 513
                                  O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
                                  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                                  O4 - HKLM\..\Run: [COMODO Firewall Pro] "C:\Program Files\Comodo\Firewall\CPF.exe" /background
                                  O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
                                  O4 - HKCU\..\Run: [PopUpStopperFreeEdition] "C:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exe"
                                  O4 - HKCU\..\Run: [WinAVX] C:\WINDOWS\system32\WinAvXX.exe
                                  O4 - Startup: Anti-Pub.lnk = C:\Documents and Settings\isabelle\Bureau\antipub.exe
                                  O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
                                  O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                                  O4 - Global Startup: LE COMPAGNON CLUB.lnk = C:\Program Files\Club-Internet\Le Compagnon Club\bin\matcli.exe
                                  O4 - Global Startup: LUMIX Simple Viewer.lnk = ?
                                  O4 - Global Startup: Pinnacle Scheduler.lnk = ?
                                  O4 - Global Startup: RAMASST.lnk = C:\WINDOWS\system32\RAMASST.exe
                                  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
                                  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
                                  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
                                  O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                                  O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                                  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                  O16 - DPF: {05D96F71-87C6-11D3-9BE4-00902742D6E0} (QuickPlace Class) - https://quickplace.ac-clermont.fr/qp2.cab
                                  O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
                                  O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - https://www.pixum.fr/?p_ref=crm_umleitung_photoreflex_1113
                                  O16 - DPF: {CE3409C4-9E26-4F8E-83E4-778498F9E7B4} (PB_Uploader Class) - https://www.photobox.fr/?channel=1005
                                  O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                                  O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                                  O23 - Service: B's Recorder GOLD Library General Service (bgsvcgen) - B.H.A Corporation - C:\WINDOWS\system32\bgsvcgen.exe
                                  O23 - Service: Comodo Application Agent (CmdAgent) - COMODO - C:\Program Files\Comodo\Firewall\cmdagent.exe
                                  O23 - Service: DVD-RAM_Service - Matsushita Electric Industrial Co., Ltd. - C:\WINDOWS\system32\DVDRAMSV.exe
                                  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                                  O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
                                  O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
                                  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                                  O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
                                  O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2005\RpcDataSrv.exe
                                  O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2005\RpcSandraSrv.exe
                                  O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
                                  1. Le sioux Contributeur sécurité
                                    Bonjour Nico le lyonnais

                                    J espere que tu repasseras, car nous n avons pas retablie la liste Host et il persite ces 2 lignes malgré le passage de SmitFraudFix...

                                    F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\system32\printer.exe
                                    O4 - HKCU\..\Run: [WinAVX] C:\WINDOWS\system32\WinAvXX.exe

                                    Télécharge HostsXpert v 3.7

                                    http://www.funkytoad.com/content/view/13/31/

                                    Exécuter

                                    En haut dans Editing tools

                                    -clique sur Restore microsoft's host file

                                    @ bientot j espere...
                                    2. nico le lyonnais
                                      il va pas mal du tout (plus de pub ni de mess d'avertissement) mais quand j'ouvre ma session c'est plus long qu'avant pour charger mes données personnelles.
                                      c'est normal?
                                      1. Le sioux Contributeur sécurité
                                        Bonsoir Nico

                                        Ces 2 lignes me genent encore

                                        F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\system32\printer.exe
                                        O4 - HKCU\..\Run: [WinAVX] C:\WINDOWS\system32\WinAvXX.exe

                                        mais je bosse ce soir, je verrais ce que je peux faire pour toi des que possible ;)

                                        Sinon, Comment se comporte ton pc ?

                                        @+
                                        • 1
                                        • 2
                                        • 3
                                        • 4
                                        • 5