Problème de virus récalcitrant.

merci skyloveyou,

je disais donc > merci ! d´avoir scanner les fichiers, mais comme tu voie je t´ai posté la demarche a suivre, car sality a la particularité de se regenerer, et j´ai bien peur qu´il soit ancré dans ton pc...

alors peine perdu, si l´on supprime les fichiers infectés (les fichiers que je t´ai fais analyser), je pensse qu´ils vont revenir...

alors a demain avec les rapports;

P.S : si tu as des questions pour la manip´ n´hesite pas...

bonne nuit

Ouch ! ça a l'air assez difficile tout ce que tu as mis dans ton dernier post, je ferais ça demain et te posterais les rapports ; sur ce je quite pour ce soir.

Je tiens à te remercier pour ton aide précieuse : je n'est plus cette alerte de cheval de troie à chaque fois que je démarre mon pc.
Merci beaucoup et à demain.

Rapports des processus dont tu n'arrives pas à avoir d'info :

C:\WINDOWS\System32\dtesmcd.exe :

Fichier dtesmcd.exe reçu le 2007.10.08 22:27:59 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 8/32 (25%)
en train de charger les informations du serveur...
Votre fichier est dans la file d'attente, en position: ___.
L'heure estimée de démarrage est entre ___ et ___ .
Ne fermez pas la fenêtre avant la fin de l'analyse.
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération.
Formaté Formaté
Impression des résultats Impression des résultats
Votre fichier a expiré ou n'existe pas.
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
Email:

Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2007.10.9.0 2007.10.08 -
AntiVir 7.6.0.20 2007.10.08 TR/Crypt.PCMM.Gen
Authentium 4.93.8 2007.10.08 -
Avast 4.7.1051.0 2007.10.08 -
AVG 7.5.0.488 2007.10.08 -
BitDefender 7.2 2007.10.08 -
CAT-QuickHeal 9.00 2007.10.08 (Suspicious) - DNAScan
ClamAV 0.91.2 2007.10.08 -
DrWeb 4.44.0.09170 2007.10.08 -
eSafe 7.0.15.0 2007.10.08 Suspicious File
eTrust-Vet 31.2.5190 2007.10.06 -
Ewido 4.0 2007.10.08 -
FileAdvisor 1 2007.10.08 -
Fortinet 3.11.0.0 2007.10.08 -
F-Prot 4.3.2.48 2007.10.08 -
F-Secure 6.70.13030.0 2007.10.08 -
Ikarus T3.1.1.12 2007.10.08 -
Kaspersky 7.0.0.125 2007.10.08 Backdoor.Win32.SdBot.cah
McAfee 5136 2007.10.08 -
Microsoft 1.2908 2007.10.08 -
NOD32v2 2578 2007.10.08 -
Norman 5.80.02 2007.10.08 -
Panda 9.0.0.4 2007.10.08 Suspicious file
Prevx1 V2 2007.10.08 Heuristic: Suspicious Self Modifying EXE
Rising 19.44.02.00 2007.10.08 -
Sophos 4.22.0 2007.10.08 -
Sunbelt 2.2.907.0 2007.10.06 VIPRE.Suspicious
Symantec 10 2007.10.08 -
TheHacker 6.2.6.079 2007.10.07 -
VBA32 3.12.2.4 2007.10.08 -
VirusBuster 4.3.26:9 2007.10.08 -
Webwasher-Gateway 6.0.1 2007.10.08 Trojan.Crypt.PCMM.Gen
Information additionnelle
File size: 72373 bytes
MD5: d433ebc46ab5e1e0e87f2b4c2a33d2a6
SHA1: 81cf5467782f7f9ef2cabbd6776f09d10b579417
packers: RLPack
Prevx info: http://fileinfo.prevx.com/fileinfo.asp?PX5=012FFB95B567F4DE1ABB01346D746800B8EDFB93
Sunbelt info: VIPRE.Suspicious is a generic detection for potential threats that are deemed suspicious through heuristics.

C:\WINDOWS\System32\uddews.exe :

Fichier uddews.exe reçu le 2007.10.08 21:46:25 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 9/32 (28.13%)
en train de charger les informations du serveur...
Votre fichier est dans la file d'attente, en position: 4.
L'heure estimée de démarrage est entre 52 et 75 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse.
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération.
Formaté Formaté
Impression des résultats Impression des résultats
Votre fichier a expiré ou n'existe pas.
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
Email:

Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2007.10.9.0 2007.10.08 -
AntiVir 7.6.0.20 2007.10.08 TR/Crypt.PCMM.Gen
Authentium 4.93.8 2007.10.05 -
Avast 4.7.1051.0 2007.10.08 -
AVG 7.5.0.488 2007.10.08 Downloader.Tibs.6.C
BitDefender 7.2 2007.10.08 -
CAT-QuickHeal 9.00 2007.10.08 (Suspicious) - DNAScan
ClamAV 0.91.2 2007.10.08 -
DrWeb 4.44.0.09170 2007.10.08 -
eSafe 7.0.15.0 2007.10.07 Suspicious File
eTrust-Vet 31.2.5190 2007.10.06 -
Ewido 4.0 2007.10.08 -
FileAdvisor 1 2007.10.08 -
Fortinet 3.11.0.0 2007.10.08 -
F-Prot 4.3.2.48 2007.10.08 -
F-Secure 6.70.13030.0 2007.10.08 -
Ikarus T3.1.1.12 2007.10.08 -
Kaspersky 7.0.0.125 2007.10.08 Backdoor.Win32.SdBot.cah
McAfee 5136 2007.10.08 -
Microsoft 1.2908 2007.10.08 -
NOD32v2 2578 2007.10.08 -
Norman 5.80.02 2007.10.08 -
Panda 9.0.0.4 2007.10.08 Suspicious file
Prevx1 V2 2007.10.08 Trojan.Spambot
Rising 19.44.02.00 2007.10.08 -
Sophos 4.22.0 2007.10.08 -
Sunbelt 2.2.907.0 2007.10.06 VIPRE.Suspicious
Symantec 10 2007.10.08 -
TheHacker 6.2.6.079 2007.10.07 -
VBA32 3.12.2.4 2007.10.08 -
VirusBuster 4.3.26:9 2007.10.08 -
Webwasher-Gateway 6.0.1 2007.10.08 Trojan.Crypt.PCMM.Gen
Information additionnelle
File size: 76360 bytes
MD5: d00b50306053ad770c552eb879d7d9c0
SHA1: 81707fb40d044364b9d7ae3ec219ae1684872c50
packers: RLPack
Prevx info: http://fileinfo.prevx.com/fileinfo.asp?PX5=AC6B7C6D48FAA1522A2E0111C915D30029279955
Sunbelt info: VIPRE.Suspicious is a generic detection for potential threats that are deemed suspicious through heuristics.

C:\WINDOWS\System32\sdvcdos.exe :

Fichier sdvcdos.exe reçu le 2007.10.08 21:58:05 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 9/32 (28.13%)
en train de charger les informations du serveur...
Votre fichier est dans la file d'attente, en position: 2.
L'heure estimée de démarrage est entre 43 et 62 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse.
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération.
Formaté Formaté
Impression des résultats Impression des résultats
Votre fichier a expiré ou n'existe pas.
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
Email:

Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2007.10.9.0 2007.10.08 -
AntiVir 7.6.0.20 2007.10.08 TR/Crypt.PCMM.Gen
Authentium 4.93.8 2007.10.08 -
Avast 4.7.1051.0 2007.10.08 -
AVG 7.5.0.488 2007.10.08 SHeur.SCO
BitDefender 7.2 2007.10.08 -
CAT-QuickHeal 9.00 2007.10.08 (Suspicious) - DNAScan
ClamAV 0.91.2 2007.10.08 -
DrWeb 4.44.0.09170 2007.10.08 -
eSafe 7.0.15.0 2007.10.08 Suspicious File
eTrust-Vet 31.2.5190 2007.10.06 -
Ewido 4.0 2007.10.08 -
FileAdvisor 1 2007.10.08 -
Fortinet 3.11.0.0 2007.10.08 -
F-Prot 4.3.2.48 2007.10.08 -
F-Secure 6.70.13030.0 2007.10.08 -
Ikarus T3.1.1.12 2007.10.08 -
Kaspersky 7.0.0.125 2007.10.08 Backdoor.Win32.SdBot.cah
McAfee 5136 2007.10.08 -
Microsoft 1.2908 2007.10.08 -
NOD32v2 2578 2007.10.08 -
Norman 5.80.02 2007.10.08 -
Panda 9.0.0.4 2007.10.08 Suspicious file
Prevx1 V2 2007.10.08 Trojan.Spambot
Rising 19.44.02.00 2007.10.08 -
Sophos 4.22.0 2007.10.08 -
Sunbelt 2.2.907.0 2007.10.06 VIPRE.Suspicious
Symantec 10 2007.10.08 -
TheHacker 6.2.6.079 2007.10.07 -
VBA32 3.12.2.4 2007.10.08 -
VirusBuster 4.3.26:9 2007.10.08 -
Webwasher-Gateway 6.0.1 2007.10.08 Trojan.Crypt.PCMM.Gen
Information additionnelle
File size: 74455 bytes
MD5: b498bef626874d5d41f2c7d80b31866a
SHA1: 0d8f110094780949e49679bb7c3990ffa832a669
packers: RLPack
Prevx info: http://fileinfo.prevx.com/fileinfo.asp?PX5=E8C98162D7276869222601C5EC5EC1009EFC5997
Sunbelt info: VIPRE.Suspicious is a generic detection for potential threats that are deemed suspicious through heuristics.

C:\WINDOWS\System32\sdrsrt.exe :

Fichier sdrsrt.exe reçu le 2007.10.08 22:04:09 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 9/32 (28.13%)
en train de charger les informations du serveur...
Votre fichier est dans la file d'attente, en position: 3.
L'heure estimée de démarrage est entre 48 et 68 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse.
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération.
Formaté Formaté
Impression des résultats Impression des résultats
Votre fichier a expiré ou n'existe pas.
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
Email:

Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2007.10.9.0 2007.10.08 -
AntiVir 7.6.0.20 2007.10.08 TR/Crypt.PCMM.Gen
Authentium 4.93.8 2007.10.08 -
Avast 4.7.1051.0 2007.10.08 -
AVG 7.5.0.488 2007.10.08 SHeur.RYB
BitDefender 7.2 2007.10.08 -
CAT-QuickHeal 9.00 2007.10.08 (Suspicious) - DNAScan
ClamAV 0.91.2 2007.10.08 -
DrWeb 4.44.0.09170 2007.10.08 -
eSafe 7.0.15.0 2007.10.08 Suspicious File
eTrust-Vet 31.2.5190 2007.10.06 -
Ewido 4.0 2007.10.08 -
FileAdvisor 1 2007.10.08 -
Fortinet 3.11.0.0 2007.10.08 -
F-Prot 4.3.2.48 2007.10.08 -
F-Secure 6.70.13030.0 2007.10.08 -
Ikarus T3.1.1.12 2007.10.08 -
Kaspersky 7.0.0.125 2007.10.08 Backdoor.Win32.SdBot.cah
McAfee 5136 2007.10.08 -
Microsoft 1.2908 2007.10.08 -
NOD32v2 2578 2007.10.08 -
Norman 5.80.02 2007.10.08 -
Panda 9.0.0.4 2007.10.08 Suspicious file
Prevx1 V2 2007.10.08 Malware.Gen
Rising 19.44.02.00 2007.10.08 -
Sophos 4.22.0 2007.10.08 -
Sunbelt 2.2.907.0 2007.10.06 VIPRE.Suspicious
Symantec 10 2007.10.08 -
TheHacker 6.2.6.079 2007.10.07 -
VBA32 3.12.2.4 2007.10.08 -
VirusBuster 4.3.26:9 2007.10.08 -
Webwasher-Gateway 6.0.1 2007.10.08 Trojan.Crypt.PCMM.Gen
Information additionnelle
File size: 70793 bytes
MD5: a24bbda9ab795bef53c502f66562a7a7
SHA1: 552d9f65815a03cce82ece6d295afbabcdbd3c34
packers: RLPack
Prevx info: http://fileinfo.prevx.com/fileinfo.asp?PX5=0CD0462389D845D51428017C685B3C00AE8C6DFA
Sunbelt info: VIPRE.Suspicious is a generic detection for potential threats that are deemed suspicious through heuristics.

C:\WINDOWS\System32\secenvip.exe :

Fichier secenvip.exe reçu le 2007.10.08 22:11:05 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 10/32 (31.25%)
en train de charger les informations du serveur...
Votre fichier est dans la file d'attente, en position: 3.
L'heure estimée de démarrage est entre 48 et 68 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse.
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération.
Formaté Formaté
Impression des résultats Impression des résultats
Votre fichier a expiré ou n'existe pas.
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
Email:

Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2007.10.9.0 2007.10.08 -
AntiVir 7.6.0.20 2007.10.08 TR/Crypt.PCMM.Gen
Authentium 4.93.8 2007.10.08 -
Avast 4.7.1051.0 2007.10.08 -
AVG 7.5.0.488 2007.10.08 -
BitDefender 7.2 2007.10.08 -
CAT-QuickHeal 9.00 2007.10.08 (Suspicious) - DNAScan
ClamAV 0.91.2 2007.10.08 -
DrWeb 4.44.0.09170 2007.10.08 -
eSafe 7.0.15.0 2007.10.08 Suspicious File
eTrust-Vet 31.2.5190 2007.10.06 -
Ewido 4.0 2007.10.08 -
FileAdvisor 1 2007.10.08 -
Fortinet 3.11.0.0 2007.10.08 -
F-Prot 4.3.2.48 2007.10.08 -
F-Secure 6.70.13030.0 2007.10.08 -
Ikarus T3.1.1.12 2007.10.08 -
Kaspersky 7.0.0.125 2007.10.08 Backdoor.Win32.SdBot.cah
McAfee 5136 2007.10.08 -
Microsoft 1.2908 2007.10.08 -
NOD32v2 2578 2007.10.08 a variant of Win32/TrojanProxy.Slaper
Norman 5.80.02 2007.10.08 -
Panda 9.0.0.4 2007.10.08 Suspicious file
Prevx1 V2 2007.10.08 Heuristic: Suspicious Backdoor
Rising 19.44.02.00 2007.10.08 -
Sophos 4.22.0 2007.10.08 -
Sunbelt 2.2.907.0 2007.10.06 VIPRE.Suspicious
Symantec 10 2007.10.08 -
TheHacker 6.2.6.079 2007.10.07 -
VBA32 3.12.2.4 2007.10.08 Trojan-Proxy.Win32.Slaper.be
VirusBuster 4.3.26:9 2007.10.08 -
Webwasher-Gateway 6.0.1 2007.10.08 Trojan.Crypt.PCMM.Gen
Information additionnelle
File size: 47380 bytes
MD5: 26239f3655383c39e7ae1aa847a0ec3f
SHA1: 7be3e1b1fc395358a662d1913bd22e7cf963cc53
packers: RLPack
Prevx info: http://fileinfo.prevx.com/fileinfo.asp?PX5=B325873A14901690B9C200F5349C2600DB3CCE74
Sunbelt info: VIPRE.Suspicious is a generic detection for potential threats that are deemed suspicious through heuristics.

C:\WINDOWS\System32\update255.exe :

Fichier update255.exe reçu le 2007.10.08 22:17:54 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 10/32 (31.25%)
en train de charger les informations du serveur...
Votre fichier est dans la file d'attente, en position: ___.
L'heure estimée de démarrage est entre ___ et ___ .
Ne fermez pas la fenêtre avant la fin de l'analyse.
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération.
Formaté Formaté
Impression des résultats Impression des résultats
Votre fichier a expiré ou n'existe pas.
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
Email:

Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2007.10.9.0 2007.10.08 -
AntiVir 7.6.0.20 2007.10.08 TR/Crypt.PCMM.Gen
Authentium 4.93.8 2007.10.08 -
Avast 4.7.1051.0 2007.10.08 -
AVG 7.5.0.488 2007.10.08 SHeur.RRF
BitDefender 7.2 2007.10.08 -
CAT-QuickHeal 9.00 2007.10.08 (Suspicious) - DNAScan
ClamAV 0.91.2 2007.10.08 -
DrWeb 4.44.0.09170 2007.10.08 -
eSafe 7.0.15.0 2007.10.08 Suspicious File
eTrust-Vet 31.2.5190 2007.10.06 -
Ewido 4.0 2007.10.08 -
FileAdvisor 1 2007.10.08 -
Fortinet 3.11.0.0 2007.10.08 -
F-Prot 4.3.2.48 2007.10.08 -
F-Secure 6.70.13030.0 2007.10.08 -
Ikarus T3.1.1.12 2007.10.08 -
Kaspersky 7.0.0.125 2007.10.08 Backdoor.Win32.SdBot.cah
McAfee 5136 2007.10.08 -
Microsoft 1.2908 2007.10.08 -
NOD32v2 2578 2007.10.08 -
Norman 5.80.02 2007.10.08 -
Panda 9.0.0.4 2007.10.08 Suspicious file
Prevx1 V2 2007.10.08 Heuristic: Suspicious Self Modifying EXE
Rising 19.44.02.00 2007.10.08 -
Sophos 4.22.0 2007.10.08 -
Sunbelt 2.2.907.0 2007.10.06 VIPRE.Suspicious
Symantec 10 2007.10.08 -
TheHacker 6.2.6.079 2007.10.07 -
VBA32 3.12.2.4 2007.10.08 suspected of Backdoor.xBot.1 (paranoid heuristics)
VirusBuster 4.3.26:9 2007.10.08 -
Webwasher-Gateway 6.0.1 2007.10.08 Trojan.Crypt.PCMM.Gen
Information additionnelle
File size: 89524 bytes
MD5: 4fb41c3105e479d90e8c3dc01d2fbf24
SHA1: 14c67cf48b07d73ad162f2a8430c98299c4d31f6
packers: RLPack
Prevx info: http://fileinfo.prevx.com/fileinfo.asp?PX5=1EB6AE64B4D16A525D8F01CBE7FB29007BAA14E5
Sunbelt info: VIPRE.Suspicious is a generic detection for potential threats that are deemed suspicious through heuristics.

Voila, je te poste les rapports que tu m'a demandé.
Maintenant, je vais remetre les options dans "Option des dossiers" comme c'étaient avant ; Dit moi si je me trompe.

re,

apres plus mure reflexion et épluchage des differents rapports, j´en deduis que tu est infecté par sality;, une sale bete...

C:\WINDOWS\system32\wmimgr32.dl_

Infected with: Win32.Worm.Sality.G.DLL

C:\WINDOWS\system32\wmimgr32.dl_

Disinfection failed

C:\WINDOWS\system32\wmimgr32.dl_

Deleted

¤
je te propose cette desinfection

1

escan :

Étape 1:
Télécharge eScan Antivirus Toolkit ici:

http://www.spywareinfo.dk/download/mwav.exe

Sauvegarde-le sur ton Bureau.
Avant de lancer le programme, il faut le mettre à jour tel qu'indiqué à l'étape 2.

Étape 2:
Voici comment mettre l'outil à jour :

1.) Double-clique le fichier mwav.exe qui se trouve sur le Bureau ; dézippe les fichiers dans le nouveau dossier suggéré (C:\Kaspersky). Le programme va se lancer, et tu dois le quitter (clique sur "Exit" puis "Exit").

2.) Double-clique sur le Poste de travail, puis double-clique sur le lecteur principal (habituellement C:\), double-clique sur le dossier Kaspersky ; ensuite, double-clique sur le fichier kavupd.exe. Tu verras maintenant une fenêtre DOS apparaître, et la mise à jour se complètera en quelques minutes.

3.) Lorsque la mise à jour sera complétée, tu verras "Press any key to continue" ; tape sur une clé pour continuer. Deux nouveaux répertoires (dossiers) ont été créés lors de la mise à jour (C:\Bases et C:\Downloads).

4.) Sélectionne/copie tous les fichiers présents dans le dossier C:\Downloads, puis colle-les dans le dossier C:\Kaspersky. Accepte à l'invite de remplacer les fichiers existants.

Ne pas lancer le scan tout de suite !

Étape 3:
Redémarre en mode Sans Échec :
1) Redémarre ton ordi
2) Tapote la touche F8 immédiatement, juste après le "Bip"
3) Tu verras un écran avec options de démarrage apparaître
4) Choisi la première option : Sans Échec, et valide avec "Entrée"
5) Choisi ton compte régulier, et non Administrateur

Étape 4:
Du mode Sans Échec, voici comment utiliser le programme :

1.) Pour lancer "eScan Antivirus Toolkit", trouve le fichier mwavscan.com situé dans le dossier C:\Kaspersky

2.) Double-clique sur mwavscan.com ; l'interface d'eScan va apparaître à l'écran.

3.) Il est très important de bien cocher ces boîtes sous Scan Option : Memory, Registry, Startup Folders, System Folders, Services.

4.) Coche la boîte Drive, ce qui donne accès à une nouvelle boîte Drive (bouton rond) juste dessous ; coche ce bouton "Drive" (très important..), et tu verras une nouvelle boîte de navigation apparaître à la droite. Clique sur la petite flèche de cette boîte and choisi la lettre de ton disque dur, habituellement C:\.

5.) Juste au-dessous, assure-toi que Scan All Files est coché, et non Program Files.

6.) Clique sur Scan Clean et laisse le tool vérifier tout le disque dur (ça peut être long..). Lorsque terminé, tu verras Scan Completed. Ne pas quitter tout de suite !

7.) Ouvre un nouveau fichier Bloc notes (clique sur "Démarrer" >> "Programmes" >>"Accessoires" >> "Bloc notes"), puis copie/colle tout le contenu de la fenêtre Virus Log Information (la deuxième, au bas) dans le fichier texte, et sauvegarde le. eScan génère également un rapport complet dans le dossier C:\Kaspersky (nommé mwav.log), mais il est trop lourd pour poster sur le forum.

Ferme le programme. Redémarre ton PC en mode Normal. Poste (copie/colle) le rapport que tu as sauvegardé dans ta prochaine réponse.

Tutoriel :

http://www.malekal.com/tutorial_eScan_antivirus_toolkit.php

2

telecharge le removal tool édité par Grisoft ici:
http://www.grisoft.com/doc/removal/fr/crp/5/ndi/67769

Ces trois fichiers doivent être téléchargés et doivent être enregistrés dans le même dossier ou sur le bureau:
http://www.grisoft.cz/filedir/util/avg_rem_sup.dir/rmsality/rmsality.exe
http://www.grisoft.cz/filedir/util/avg_rem_sup.dir/rmsality/rmsality.nt
http://www.grisoft.cz/filedir/util/avg_rem_sup.dir/rmsality/rmsality.dos

Il faut ensuite lancer rmsality.exe pour lancer le scan et la désinfection.

3

passe avg >

* télécharge AVG Anti-Spyware (ewido)

https://www.avg.com/en-ww/free-antivirus-download
http://www.infos-du-net.com/telecharger/Ewido-Security-Suite,0301-734.html

* lance AVG Anti-Spyware et clique sur le bouton Mise à jour. Patiente
si tu n'arrives pas à le mettre à jour prends ici les màj

http://downloads.ewido.net/avgas-signatures-full-current.exe

Sur la page "analyse":

•- tu choisis d'abord l'onglet "paramètres".
- sous « Comment réagir » clic sur « Actions recommandées » et dans le menu déroulant, choisir « Supprimer »

Copie Et colle le rapport ici

¤
voila; post les rapports respectifs...

on verra si il faut relancer les tools.

Bon courrage

@+

ok

tu peux supprimer navilog

je voulais m´assurer qu´il n´y avait pas d´infection vundo

mais il reste pas mal de processus dont je n´arrive pas a avoir d´info, que ca soit par google ou par les outils que nous avons utilisés.

voici la liste :

C:\WINDOWS\System32\dtesmcd.exe
C:\WINDOWS\System32\uddews.exe
C:\WINDOWS\System32\sdvcdos.exe
C:\WINDOWS\System32\sdrsrt.exe
C:\WINDOWS\System32\secenvip.exe
C:\WINDOWS\System32\update255.exe

le seul moyen que je voie est de les faire analyser un par un sur ce site :

https://www.virustotal.com/gui/

avant de les faire analyser il va surement faloir que tu affiche les fichiers caché de ton pc au risque de ne pas les trouver:

voila comment faire :

¤Affiche tous les fichiers et dossiers :
Clique sur démarrer/panneau de configuration/option des dossiers/affichage

Cocher afficher les dossiers cacher

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

Décocher masquer les extensions dont le type est connu
Puis fais «Ok» pour valider les changements.

Et appliquer !

post les rapports

@+

Voici le rapport :

Search Navipromo version 3.2.1 commencé le 08/10/2007 à 21:24:32,53

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 03.10.2007 a 20h00 by IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2800.1106

*** Recherche Programmes installes ***

*** Recherche dossiers dans C:\WINDOWS ***

*** Recherche dossiers dans C:\Program Files ***

*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***

*** Recherche dossiers dans C:\Documents and Settings\Antoine\Application Data ***

*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

*** Recherche avec Catchme-rootkit/stealth malware detector by gmer ***
pour + d'infos : http://www.gmer.net

Aucun fichier trouvé dans :

- C:\WINDOWS\system32
- C:\DOCUME~1\Antoine\LOCALS~1\APPLIC~1

*** Recherche avec GenericNaviSearch ***
!!! Tous Ces résultats peuvent révéler des fichiers légitimes !!!
!!! A verifier impérativement avant toute suppression manuelle !!!

* Scan C:\WINDOWS\system32 *

* Scan C:\DOCUME~1\Antoine\LOCALS~1\APPLIC~1 *

*** Recherche fichiers ***

*** Recherche cles registre ***

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

2)Recherche Heuristique :

3)Recherche Certificats :

Certificat Egroup absent !

*** Analyse Terminé le 08/10/2007 à 21:24:51,01 ***

ok apparament il ne veux pas

passe ceci et post le rapport :

Fais un clic droit sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

Pour changer le nom, j'ai fait click droit+propriété, dis moi si ce n'est pas comme cela que je doit faire, car lorsque je change le nom, et que je fait appliqué, on me dit :

Le nom 'C:\Program Files\Trend Micro\Hijackthis\scan.exe' spécifié dans le champ cible n'est pas valide. Vérifiez que le chemin d'accés et le nom de fichier sont corrects.

c´est ceci que je voudrais que tu renomme en scan exe :

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

apres l´avoir renommé ca doit donner ceci :

C:\Program Files\Trend Micro\HijackThis\scan.exe

puis tu refais un scan et post le resultat ici

Je ne suis pas sure d'avoir bien compris ton dernier message, alors je t'écris tous ce que j'ai fait :
=> J'ai renomé Hijackthis en scan.exe.
=> J'ai désactivé la rèstauration du système.
=> J'ai redémarrer.
=> J'ai fait un scan avec scan.exe ( l'ancien Hijackthis ). ( Rapport ci-dessous ).
=> J'ai réactivé la rèstauration du systèmes.
=> Et j'ai écrit ce message.

Rapport :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:54:42, on 08/10/2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\ALCXMNTR.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\update255.exe
C:\WINDOWS\System32\dtesmcd.exe
C:\WINDOWS\System32\uddews.exe
C:\WINDOWS\System32\sdvcdos.exe
C:\WINDOWS\System32\ddesam.exe
C:\WINDOWS\System32\sdrsrt.exe
C:\WINDOWS\System32\secenvip.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [belmande] update255.exe
O4 - HKLM\..\Run: [tresiod] C:\WINDOWS\System32\dtesmcd.exe
O4 - HKLM\..\Run: [fsdmccd] C:\WINDOWS\System32\uddews.exe
O4 - HKLM\..\Run: [gerscme] C:\WINDOWS\System32\sdvcdos.exe
O4 - HKLM\..\Run: [verdds] C:\WINDOWS\System32\ddesam.exe
O4 - HKLM\..\Run: [stdvcxs] C:\WINDOWS\System32\sdrsrt.exe
O4 - HKLM\..\Run: [cdnswfs] C:\WINDOWS\System32\secenvip.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [belmande] update255.exe
O4 - HKCU\..\Run: [tresiod] C:\WINDOWS\System32\dtesmcd.exe
O4 - HKCU\..\Run: [fsdmccd] C:\WINDOWS\System32\uddews.exe
O4 - HKCU\..\Run: [gerscme] C:\WINDOWS\System32\sdvcdos.exe
O4 - HKCU\..\Run: [verdds] C:\WINDOWS\System32\ddesam.exe
O4 - HKCU\..\Run: [stdvcxs] C:\WINDOWS\System32\sdrsrt.exe
O4 - HKCU\..\Run: [cdnswfs] C:\WINDOWS\System32\secenvip.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{16F2A757-DE9C-4A53-8776-899F68FBF68E}: NameServer = 86.64.145.140,84.103.237.140
O17 - HKLM\System\CS1\Services\Tcpip\..\{16F2A757-DE9C-4A53-8776-899F68FBF68E}: NameServer = 86.64.145.140,84.103.237.140
O17 - HKLM\System\CS2\Services\Tcpip\..\{16F2A757-DE9C-4A53-8776-899F68FBF68E}: NameServer = 86.64.145.140,84.103.237.140
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

oui pour la restauration de la desactive tu redemarre et tu la reactive

peux tu renommer ton hijack this en scan.exe et remettre un rapport stp

PS : Après avoir désactiver la restauration du système, redémarrer, puis réactiver la restauration du systeme.

Voici le rapport de Hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:36:12, on 08/10/2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\WINDOWS\ALCXMNTR.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\update255.exe
C:\WINDOWS\System32\dtesmcd.exe
C:\WINDOWS\System32\uddews.exe
C:\WINDOWS\System32\sdvcdos.exe
C:\WINDOWS\System32\ddesam.exe
C:\WINDOWS\System32\sdrsrt.exe
C:\WINDOWS\System32\secenvip.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [belmande] update255.exe
O4 - HKLM\..\Run: [tresiod] C:\WINDOWS\System32\dtesmcd.exe
O4 - HKLM\..\Run: [fsdmccd] C:\WINDOWS\System32\uddews.exe
O4 - HKLM\..\Run: [gerscme] C:\WINDOWS\System32\sdvcdos.exe
O4 - HKLM\..\Run: [verdds] C:\WINDOWS\System32\ddesam.exe
O4 - HKLM\..\Run: [stdvcxs] C:\WINDOWS\System32\sdrsrt.exe
O4 - HKLM\..\Run: [cdnswfs] C:\WINDOWS\System32\secenvip.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [belmande] update255.exe
O4 - HKCU\..\Run: [tresiod] C:\WINDOWS\System32\dtesmcd.exe
O4 - HKCU\..\Run: [fsdmccd] C:\WINDOWS\System32\uddews.exe
O4 - HKCU\..\Run: [gerscme] C:\WINDOWS\System32\sdvcdos.exe
O4 - HKCU\..\Run: [verdds] C:\WINDOWS\System32\ddesam.exe
O4 - HKCU\..\Run: [stdvcxs] C:\WINDOWS\System32\sdrsrt.exe
O4 - HKCU\..\Run: [cdnswfs] C:\WINDOWS\System32\secenvip.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{16F2A757-DE9C-4A53-8776-899F68FBF68E}: NameServer = 86.64.145.140,84.103.237.140
O17 - HKLM\System\CS1\Services\Tcpip\..\{16F2A757-DE9C-4A53-8776-899F68FBF68E}: NameServer = 86.64.145.140,84.103.237.140
O17 - HKLM\System\CS2\Services\Tcpip\..\{16F2A757-DE9C-4A53-8776-899F68FBF68E}: NameServer = 86.64.145.140,84.103.237.140
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

ok

¤Désactive ta restauration système:
Clic droit sur poste de travail puis,
propriété, tu clique sur onglet restauration système
tu coche la case désactiver la restauration et applique

tu redemarre ton pc

puis tu fais l´inverse, c´est a dire que tu la reactive...

puis

remet un hijack this stp

@+

Voici le rapport :

BitDefender Online Scanner

Scan report generated at: Mon, Oct 08, 2007 - 20:11:15

Scan path: A:\;C:\;D:\;E:\;F:\;

Statistics

Time

00:38:41

Files

210720

Folders

3832

Boot Sectors

3

Archives

743

Packed Files

3116

Results

Identified Viruses

8

Infected Files

16

Suspect Files

0

Warnings

0

Disinfected

0

Deleted Files

16

Engines Info

Virus Definitions

825589

Engine build

AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)

Scan plugins

14

Archive plugins

38

Unpack plugins

7

E-mail plugins

6

System plugins

1

Scan Settings

First Action

Disinfect

Second Action

Delete

Heuristics

Yes

Enable Warnings

Yes

Scanned Extensions

*;

Exclude Extensions

Scan Emails

Yes

Scan Archives

Yes

Scan Packed

Yes

Scan Files

Yes

Scan Boot

Yes

Scanned File

Status

C:\Documents and Settings\Antoine\Bureau\SDFix\SDFix\backups\backups.zip=>backups/packed_installer_cn[1].exe

Infected with: Trojan.Proxy.Wopla.AG

C:\Documents and Settings\Antoine\Bureau\SDFix\SDFix\backups\backups.zip=>backups/packed_installer_cn[1].exe

Disinfection failed

C:\Documents and Settings\Antoine\Bureau\SDFix\SDFix\backups\backups.zip=>backups/packed_installer_cn[1].exe

Deleted

C:\Documents and Settings\Antoine\Bureau\SDFix\SDFix\backups\backups.zip

Updated

C:\Documents and Settings\Antoine\Bureau\SDFix\SDFix\backups\backups.zip=>backups/update118.exe

Infected with: Trojan.Proxy.Wopla.AG

C:\Documents and Settings\Antoine\Bureau\SDFix\SDFix\backups\backups.zip=>backups/update118.exe

Disinfection failed

C:\Documents and Settings\Antoine\Bureau\SDFix\SDFix\backups\backups.zip=>backups/update118.exe

Deleted

C:\Documents and Settings\Antoine\Bureau\SDFix\SDFix\backups\backups.zip

Updated

C:\System Volume Information\_restore{044E2D88-AE15-4C30-B98C-63084157F965}\RP1\A0000025.exe

Infected with: Backdoor.Agent.YTP

C:\System Volume Information\_restore{044E2D88-AE15-4C30-B98C-63084157F965}\RP1\A0000025.exe

Disinfection failed

C:\System Volume Information\_restore{044E2D88-AE15-4C30-B98C-63084157F965}\RP1\A0000025.exe

Deleted

C:\System Volume Information\_restore{044E2D88-AE15-4C30-B98C-63084157F965}\RP1\A0000059.exe

Infected with: Backdoor.Agent.YTP

C:\System Volume Information\_restore{044E2D88-AE15-4C30-B98C-63084157F965}\RP1\A0000059.exe

Disinfection failed

C:\System Volume Information\_restore{044E2D88-AE15-4C30-B98C-63084157F965}\RP1\A0000059.exe

Deleted

C:\System Volume Information\_restore{044E2D88-AE15-4C30-B98C-63084157F965}\RP1\A0000063.exe

Infected with: Trojan.Agent.ABPQ

C:\System Volume Information\_restore{044E2D88-AE15-4C30-B98C-63084157F965}\RP1\A0000063.exe

Disinfection failed

C:\System Volume Information\_restore{044E2D88-AE15-4C30-B98C-63084157F965}\RP1\A0000063.exe

Deleted

C:\System Volume Information\_restore{044E2D88-AE15-4C30-B98C-63084157F965}\RP1\A0000078.exe

Infected with: Trojan.Proxy.Wopla.AG

C:\System Volume Information\_restore{044E2D88-AE15-4C30-B98C-63084157F965}\RP1\A0000078.exe

Disinfection failed

C:\System Volume Information\_restore{044E2D88-AE15-4C30-B98C-63084157F965}\RP1\A0000078.exe

Deleted

C:\System Volume Information\_restore{044E2D88-AE15-4C30-B98C-63084157F965}\RP1\A0000099.exe

Infected with: Trojan.Proxy.Wopla.AG

C:\System Volume Information\_restore{044E2D88-AE15-4C30-B98C-63084157F965}\RP1\A0000099.exe

Disinfection failed

C:\System Volume Information\_restore{044E2D88-AE15-4C30-B98C-63084157F965}\RP1\A0000099.exe

Deleted

C:\System Volume Information\_restore{044E2D88-AE15-4C30-B98C-63084157F965}\RP1\A0000110.exe

Infected with: Trojan.Proxy.Wopla.AG

C:\System Volume Information\_restore{044E2D88-AE15-4C30-B98C-63084157F965}\RP1\A0000110.exe

Disinfection failed

C:\System Volume Information\_restore{044E2D88-AE15-4C30-B98C-63084157F965}\RP1\A0000110.exe

Deleted

C:\System Volume Information\_restore{044E2D88-AE15-4C30-B98C-63084157F965}\RP1\A0000112.exe

Infected with: Trojan.Proxy.Wopla.AG

C:\System Volume Information\_restore{044E2D88-AE15-4C30-B98C-63084157F965}\RP1\A0000112.exe

Disinfection failed

C:\System Volume Information\_restore{044E2D88-AE15-4C30-B98C-63084157F965}\RP1\A0000112.exe

Deleted

C:\WINDOWS\system32\update176.exe

Infected with: Trojan.Srizbi.T

C:\WINDOWS\system32\update176.exe

Disinfection failed

C:\WINDOWS\system32\update176.exe

Deleted

C:\WINDOWS\system32\update177.exe

Infected with: Trojan.Dropper.Rootkit.NBG

C:\WINDOWS\system32\update177.exe

Disinfection failed

C:\WINDOWS\system32\update177.exe

Deleted

C:\WINDOWS\system32\update242.exe

Infected with: Backdoor.Agent.YTP

C:\WINDOWS\system32\update242.exe

Disinfection failed

C:\WINDOWS\system32\update242.exe

Deleted

C:\WINDOWS\system32\update281.exe

Infected with: Trojan.Dropper.Rootkit.NBG

C:\WINDOWS\system32\update281.exe

Disinfection failed

C:\WINDOWS\system32\update281.exe

Deleted

C:\WINDOWS\system32\update285.exe

Infected with: Trojan.Agent.AFIW

C:\WINDOWS\system32\update285.exe

Deleted

C:\WINDOWS\system32\update288.exe

Infected with: Trojan.Spambot.BXD

C:\WINDOWS\system32\update288.exe

Disinfection failed

C:\WINDOWS\system32\update288.exe

Deleted

C:\WINDOWS\system32\wmimgr32.dl_

Infected with: Win32.Worm.Sality.G.DLL

C:\WINDOWS\system32\wmimgr32.dl_

Disinfection failed

C:\WINDOWS\system32\wmimgr32.dl_

Deleted

ok

bon il reste pas mal de processus qui me sont suspect...

peux tu faire ce scan en ligne, c´est long mais...

une fois terminé post le rapport ici .

https://www.bitdefender.com/toolbox/

Clique sur "I agree" et suis la manip.

ps : a faire sous ie (internet explorer)

@ bientot

Voici ce que tu m'as demandé :

Rapport de ComboFix :

ComboFix 07-10-08.3 - Antoine 2007-10-08 19:13:24.1 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.1.1252.1.1036.18.506 [GMT 2:00]
Running from: C:\Documents and Settings\Antoine\Bureau\ComboFix.exe
* Created a new restore point
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\wpcjmd.log

.
((((((((((((((((((((((((((((( Fichiers créés 2007-09-08 to 2007-10-08 ))))))))))))))))))))))))))))))))))))
.

2007-10-08 19:13 51,200 --a------ C:\WINDOWS\NirCmd.exe
2007-10-08 18:52 <REP> d-------- C:\WINDOWS\ERUNT
2007-10-08 17:51 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\Talkback
2007-10-08 17:50 <REP> d--h----- C:\Documents and Settings\Administrateur\Voisinage r‚seau
2007-10-08 17:50 <REP> d--h----- C:\Documents and Settings\Administrateur\Voisinage d'impression
2007-10-08 17:50 <REP> d--h----- C:\Documents and Settings\Administrateur\ModŠles
2007-10-08 17:50 <REP> d-------- C:\Documents and Settings\Administrateur\Mes documents
2007-10-08 17:50 <REP> dr------- C:\Documents and Settings\Administrateur\Menu D‚marrer
2007-10-08 17:50 <REP> d-------- C:\Documents and Settings\Administrateur\Favoris
2007-10-08 17:50 <REP> d-------- C:\Documents and Settings\Administrateur\Bureau
2007-10-08 17:35 2,164 --a------ C:\WINDOWS\system32\tmp.reg
2007-10-08 17:34 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe
2007-10-08 17:34 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe
2007-10-08 17:34 53,248 --a------ C:\WINDOWS\system32\Process.exe
2007-10-08 17:34 51,200 --a------ C:\WINDOWS\system32\dumphive.exe
2007-10-08 17:34 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe
2007-10-08 17:06 7,680 --a------ C:\WINDOWS\system32\update242.exe
2007-10-08 15:24 212,992 --a------ C:\WINDOWS\system32\update288.exe
2007-10-08 15:24 58,368 --a------ C:\WINDOWS\system32\update289.exe
2007-10-08 15:23 76,360 --a------ C:\WINDOWS\huyrtvfe.exe
2007-10-08 15:23 76,353 --a------ C:\WINDOWS\qadewfr.exe
2007-10-08 15:23 74,455 --a------ C:\WINDOWS\reefcdsf.exe
2007-10-08 15:23 72,373 --a------ C:\WINDOWS\vdfgdsds.exe
2007-10-08 15:23 70,793 --a------ C:\WINDOWS\htygtywe.exe
2007-10-08 15:23 47,380 --a------ C:\WINDOWS\nhgvrdsty.exe
2007-10-08 14:24 <REP> d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard
2007-10-08 13:54 89,524 --a------ C:\WINDOWS\system32\update255.exe
2007-10-07 14:46 <REP> d-------- C:\Program Files\Trend Micro
2007-10-06 20:52 <REP> d-------- C:\Program Files\TuneUp Utilities 2007
2007-10-06 20:52 <REP> d-------- C:\Documents and Settings\Antoine\Application Data\TuneUp Software
2007-10-06 20:52 <REP> d-------- C:\Documents and Settings\All Users\Application Data\TuneUp Software
2007-10-06 20:52 29,704 --a------ C:\WINDOWS\system32\uxtuneup.dll
2007-10-06 13:26 113,152 --a------ C:\WINDOWS\system32\update285.exe
2007-10-06 03:01 20,992 --a------ C:\WINDOWS\system32\update281.exe
2007-10-06 03:00 113,152 --a------ C:\WINDOWS\system32\update176.exe
2007-10-06 03:00 20,992 --a------ C:\WINDOWS\system32\update177.exe
2007-10-06 02:58 7,680 --a------ C:\WINDOWS\system32\_svchost.exe
2007-09-18 22:40 <REP> d-------- C:\Documents and Settings\Antoine\Contacts
2007-09-09 19:24 <REP> d-------- C:\Documents and Settings\Antoine\dwhelper

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2007-10-08 14:48 --------- d-------- C:\Program Files\Uthgard Launcher
2007-10-06 20:33 --------- d-------- C:\Program Files\Warcraft III
2007-09-18 22:39 --------- d-------- C:\Program Files\MSN Messenger
2007-09-06 12:09 801144 --a------ C:\WINDOWS\system32\aswBoot.exe
2007-09-06 12:05 94416 --a------ C:\WINDOWS\system32\drivers\aswmon2.sys
2007-09-06 12:05 92848 --a------ C:\WINDOWS\system32\drivers\aswmon.sys
2007-09-06 12:03 23152 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys
2007-09-06 12:02 42912 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys
2007-09-06 12:00 95608 --a------ C:\WINDOWS\system32\AvastSS.scr
2007-09-06 12:00 26624 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys
2007-08-23 02:54 --------- d-a------ C:\Documents and Settings\All Users\Application Data\TEMP
2006-11-23 21:36 73 --a------ C:\Program Files\wksplog.txt
2006-11-23 21:36 53 --a------ C:\Program Files\SETTINGS.INI
2003-10-07 00:00:00 47,380 --sh--r C:\WINDOWS\system32\atlcnxbj.exe
2003-10-07 00:00:00 47,380 --sh--r C:\WINDOWS\system32\capeqqjr.exe
2003-10-07 00:00:00 76,353 --sh--r C:\WINDOWS\system32\ddesam.exe
2003-10-07 00:00:00 72,373 --sh--r C:\WINDOWS\system32\dtesmcd.exe
2003-10-07 00:00:00 70,793 --sh--r C:\WINDOWS\system32\sdrsrt.exe
2003-10-07 00:00:00 74,455 --sh--r C:\WINDOWS\system32\sdvcdos.exe
2003-10-07 00:00:00 47,380 --sh--r C:\WINDOWS\system32\secenvip.exe
2003-10-07 00:00:00 76,360 --sh--r C:\WINDOWS\system32\uddews.exe
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe" [2007-07-12 04:00]
"nwiz"="nwiz.exe" [2005-01-27 00:07 C:\WINDOWS\system32\nwiz.exe]
"NvMediaCenter"="C:\WINDOWS\System32\NvMcTray.dll" [2005-01-27 00:07]
"NvCplDaemon"="C:\WINDOWS\System32\NvCpl.dll" [2005-01-27 00:07]
"AlcxMonitor"="ALCXMNTR.EXE" [2003-04-03 19:35 C:\WINDOWS\ALCXMNTR.EXE]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 11:50]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-09-06 12:06]
"belmande"="update255.exe" [2007-10-08 13:54 C:\WINDOWS\system32\update255.exe]
"tresiod"="C:\WINDOWS\System32\dtesmcd.exe" [2003-10-07 02:00]
"fsdmccd"="C:\WINDOWS\System32\uddews.exe" [2003-10-07 02:00]
"gerscme"="C:\WINDOWS\System32\sdvcdos.exe" [2003-10-07 02:00]
"verdds"="C:\WINDOWS\System32\ddesam.exe" [2003-10-07 02:00]
"stdvcxs"="C:\WINDOWS\System32\sdrsrt.exe" [2003-10-07 02:00]
"cdnswfs"="C:\WINDOWS\System32\secenvip.exe" [2003-10-07 02:00]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WOOKIT"="C:\PROGRA~1\Wanadoo\Shell.exe" [2004-08-23 14:50]
"belmande"="update255.exe" [2007-10-08 13:54 C:\WINDOWS\system32\update255.exe]
"tresiod"="C:\WINDOWS\System32\dtesmcd.exe" [2003-10-07 02:00]
"fsdmccd"="C:\WINDOWS\System32\uddews.exe" [2003-10-07 02:00]
"gerscme"="C:\WINDOWS\System32\sdvcdos.exe" [2003-10-07 02:00]
"verdds"="C:\WINDOWS\System32\ddesam.exe" [2003-10-07 02:00]
"stdvcxs"="C:\WINDOWS\System32\sdrsrt.exe" [2003-10-07 02:00]
"cdnswfs"="C:\WINDOWS\System32\secenvip.exe" [2003-10-07 02:00]

[HKEY_USERS\.default\software\microsoft\windows\currentversion\run]
"belmande"=update255.exe

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"Microsoft Internet Explorer"=C:\WINDOWS\System32\_svchost.exe

R2 UxTuneUp;TuneUp Extension de thème;C:\WINDOWS\System32\svchost.exe -k netsvcs
S2 IKANLOADER2;General Purpose USB Driver (e4ldr.sys);C:\WINDOWS\System32\Drivers\e4ldr.sys
S3 e4usbaw;USB ADSL2 WAN Adapter;C:\WINDOWS\System32\DRIVERS\e4usbaw.sys
S3 PCASp50;PCASp50 NDIS Protocol Driver;C:\WINDOWS\System32\Drivers\PCASp50.sys
S4 Boonty Games;Boonty Games;"C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe"

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp

*Newly Created Service* - CATCHME
.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
"2007-10-06 18:52:28 C:\WINDOWS\Tasks\Maintenance en 1 clic.job"
- C:\Program Files\TuneUp Utilities 2007\SystemOptimizer.exe
.
**************************************************************************

catchme 0.3.1169 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-10-08 19:13:56
Windows 5.1.2600 Service Pack 1 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************
.
Completion time: 2007-10-08 19:14:19
C:\ComboFix-quarantined-files.txt ... 2007-10-08 19:14
.
--- E O F ---

Rapport de Hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:15:33, on 08/10/2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\WINDOWS\ALCXMNTR.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\update255.exe
C:\WINDOWS\System32\dtesmcd.exe
C:\WINDOWS\System32\uddews.exe
C:\WINDOWS\System32\sdvcdos.exe
C:\WINDOWS\System32\ddesam.exe
C:\WINDOWS\System32\sdrsrt.exe
C:\WINDOWS\System32\secenvip.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\notepad.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [belmande] update255.exe
O4 - HKLM\..\Run: [tresiod] C:\WINDOWS\System32\dtesmcd.exe
O4 - HKLM\..\Run: [fsdmccd] C:\WINDOWS\System32\uddews.exe
O4 - HKLM\..\Run: [gerscme] C:\WINDOWS\System32\sdvcdos.exe
O4 - HKLM\..\Run: [verdds] C:\WINDOWS\System32\ddesam.exe
O4 - HKLM\..\Run: [stdvcxs] C:\WINDOWS\System32\sdrsrt.exe
O4 - HKLM\..\Run: [cdnswfs] C:\WINDOWS\System32\secenvip.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [belmande] update255.exe
O4 - HKCU\..\Run: [tresiod] C:\WINDOWS\System32\dtesmcd.exe
O4 - HKCU\..\Run: [fsdmccd] C:\WINDOWS\System32\uddews.exe
O4 - HKCU\..\Run: [gerscme] C:\WINDOWS\System32\sdvcdos.exe
O4 - HKCU\..\Run: [verdds] C:\WINDOWS\System32\ddesam.exe
O4 - HKCU\..\Run: [stdvcxs] C:\WINDOWS\System32\sdrsrt.exe
O4 - HKCU\..\Run: [cdnswfs] C:\WINDOWS\System32\secenvip.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O17 - HKLM\System\CCS\Services\Tcpip\..\{16F2A757-DE9C-4A53-8776-899F68FBF68E}: NameServer = 86.64.145.140,84.103.237.140
O17 - HKLM\System\CS1\Services\Tcpip\..\{16F2A757-DE9C-4A53-8776-899F68FBF68E}: NameServer = 86.64.145.140,84.103.237.140
O17 - HKLM\System\CS2\Services\Tcpip\..\{16F2A757-DE9C-4A53-8776-899F68FBF68E}: NameServer = 86.64.145.140,84.103.237.140
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

petit a petit...

* Télécharge combofix.exe (par sUBs) sur ton Bureau.

http://download.bleepingcomputer.com/sUBs/Beta/ComboFix.exe

* Double clique combofix.exe.
* Tape sur la touche 1 (Yes) pour démarrer le scan.
* Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

NOTE : Le rapport se trouve également ici : C:\Combofix.txt

et remet un hijack this

Re, tes information étaient très précises, merci : même moi j'ai pû y arriver.

Rapport de SDFix :

SDFix: Version 1.107

Run by Antoine on 08/10/2007 at 18:53

Microsoft Windows XP [version 5.1.2600]

Running From: C:\DOCUME~1\Antoine\Bureau\SDFix\SDFix

Safe Mode:
Checking Services:

Name:
Microsoft Internet Explorer
runtime

ImagePath:
C:\WINDOWS\System32\_svchost.exe -A
\??\C:\WINDOWS\System32\drivers\runtime.sys

Microsoft Internet Explorer - Deleted
runtime - Deleted

Restoring Windows Registry Values
Restoring Windows Default Hosts File

Rebooting...

Service xpdx - Deleted after Reboot

Normal Mode:
Checking Files:

Trojan Files Found:

C:\DOCUME~1\LOCALS~1\LOCALS~1\TEMPOR~1\CONTENT.IE5\C523CDM7\PACKED~1.EXE - Deleted
C:\DOCUME~1\LOCALS~1\LOCALS~1\TEMPOR~1\CONTENT.IE5\SDUNGLQ3\PACKED~1.EXE - Deleted
C:\WINDOWS\system32\update118.exe - Deleted
C:\WINDOWS\dat.txt - Deleted
C:\WINDOWS\rs.txt - Deleted
C:\WINDOWS\system32\6_exception.nls - Deleted
C:\WINDOWS\system32\drivers\symavc32.sys - Deleted
C:\WINDOWS\system32\RunOnce3.t__ - Deleted
C:\WINDOWS\wpcjmd.log - Deleted
C:\WINDOWS\system32\xpdx.sys - Deleted

Removing Temp Files...

ADS Check:

C:\WINDOWS
No streams found.

C:\WINDOWS\system32
No streams found.

C:\WINDOWS\system32\svchost.exe
No streams found.

C:\WINDOWS\system32\ntoskrnl.exe
No streams found.

Final Check:

Remaining Services:
------------------

Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"C:\\WINDOWS\\System32\\secenvip.exe"="C:\\WINDOWS\\System32\\secenvip.exe:*:Enabled:Server"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"C:\\WINDOWS\\System32\\secenvip.exe"="C:\\WINDOWS\\System32\\secenvip.exe:*:Enabled:Server"

Remaining Files:
---------------

File Backups: - C:\DOCUME~1\Antoine\Bureau\SDFix\SDFix\backups\backups.zip

Files with Hidden Attributes:

Tue 7 Oct 2003 47,380 ..SHR --- "C:\WINDOWS\system32\atlcnxbj.exe"
Tue 7 Oct 2003 47,380 ..SHR --- "C:\WINDOWS\system32\capeqqjr.exe"
Tue 7 Oct 2003 76,353 ..SHR --- "C:\WINDOWS\system32\ddesam.exe"
Tue 7 Oct 2003 72,373 ..SHR --- "C:\WINDOWS\system32\dtesmcd.exe"
Tue 7 Oct 2003 70,793 ..SHR --- "C:\WINDOWS\system32\sdrsrt.exe"
Tue 7 Oct 2003 74,455 ..SHR --- "C:\WINDOWS\system32\sdvcdos.exe"
Tue 7 Oct 2003 47,380 ..SHR --- "C:\WINDOWS\system32\secenvip.exe"
Tue 7 Oct 2003 76,360 ..SHR --- "C:\WINDOWS\system32\uddews.exe"

Finished!

Rapport de Hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:58:16, on 08/10/2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\system32\notepad.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\WINDOWS\system32\dumprep.exe
C:\WINDOWS\ALCXMNTR.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\update255.exe
C:\WINDOWS\System32\dtesmcd.exe
C:\WINDOWS\System32\uddews.exe
C:\WINDOWS\System32\sdvcdos.exe
C:\WINDOWS\System32\ddesam.exe
C:\WINDOWS\System32\sdrsrt.exe
C:\WINDOWS\System32\secenvip.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\System32\dwwin.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [belmande] update255.exe
O4 - HKLM\..\Run: [tresiod] C:\WINDOWS\System32\dtesmcd.exe
O4 - HKLM\..\Run: [fsdmccd] C:\WINDOWS\System32\uddews.exe
O4 - HKLM\..\Run: [gerscme] C:\WINDOWS\System32\sdvcdos.exe
O4 - HKLM\..\Run: [verdds] C:\WINDOWS\System32\ddesam.exe
O4 - HKLM\..\Run: [stdvcxs] C:\WINDOWS\System32\sdrsrt.exe
O4 - HKLM\..\Run: [cdnswfs] C:\WINDOWS\System32\secenvip.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [belmande] update255.exe
O4 - HKCU\..\Run: [tresiod] C:\WINDOWS\System32\dtesmcd.exe
O4 - HKCU\..\Run: [fsdmccd] C:\WINDOWS\System32\uddews.exe
O4 - HKCU\..\Run: [gerscme] C:\WINDOWS\System32\sdvcdos.exe
O4 - HKCU\..\Run: [verdds] C:\WINDOWS\System32\ddesam.exe
O4 - HKCU\..\Run: [stdvcxs] C:\WINDOWS\System32\sdrsrt.exe
O4 - HKCU\..\Run: [cdnswfs] C:\WINDOWS\System32\secenvip.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O17 - HKLM\System\CCS\Services\Tcpip\..\{16F2A757-DE9C-4A53-8776-899F68FBF68E}: NameServer = 86.64.145.140,84.103.237.140
O17 - HKLM\System\CS1\Services\Tcpip\..\{16F2A757-DE9C-4A53-8776-899F68FBF68E}: NameServer = 86.64.145.140,84.103.237.140
O17 - HKLM\System\CS2\Services\Tcpip\..\{16F2A757-DE9C-4A53-8776-899F68FBF68E}: NameServer = 86.64.145.140,84.103.237.140
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

ok

on continue :

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.
Déroule la liste des instructions ci-dessous :
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis

@+