[virus] security toolbar 7.1

Résolu
ZorG -  
Bonjour,

Voilà je vien vous voir car mon ordinateur semble être atteind par le virus appelé "security toolbar", en tous cas mon pc montre tous les symptomes de ce-dernier:
-toolbar: "security toolbar 7.1
-messages apparaissant en bas a droite avec message d'infection
-Fenêtre (agassantes) qui s'ouvre continuellement...
-etc...

Quelqu'un aurai une solution?

Je remercie d'avance ceux qui prennent du temps a ce pencher sur mon cas.
Configuration: Windows XP
Internet Explorer 6.0

28 réponses

Résumé de la discussion

Un problème d’infection se manifeste par des messages d’alerte, des fenêtres intrusives et des comportements suspects sur un PC Windows XP utilisant Internet Explorer 6, liés à la toolbar sécurité. Plusieurs solutions ont été proposées, dont un scan antivirus renforcé et l’emploi d’outils dédiés à la décontamination comme VundoFix, VirtumundoBeGone et HijackThis, puis le partage des rapports pour diagnostic. Des étapes complémentaires ont été évoquées, notamment l’usage de ComboFix et l’analyse des journaux HijackThis pour identifier les entrées persistant après le nettoyage. Enfin, des éléments résiduels comme des entrées de démarrage ou des DLL inhabituelles peuvent subsister et nécessiter une vérification approfondie pour garantir l’absence de traces actives.

Bobot (l’IA à votre service)
  1. ZorG
    Plus de soucis apparents ^^

    Je te remercie GRANDEMENT!! et je crois que ce n'ets pas assez ^^

    Bonne route a toi également ;)

    A++
    1. ^^Marie^^
      N'oublie pas de tout supprimer ce que je t'ai fait installer

      A++
  2. ZorG
    Plus de pub a déplorer ^^
    1. ^^Marie^^
      As tu un soucis particuliers ?
      Je respecte ton choix pour le SP1

      Bonne route

      A++
  3. ^^Marie^^
    Tu as encore des Pubs ??

    Supprime les logiciels que je t'ai fait installer

    Tu ne gardes que Ccleaner, et Hijacthis pour l'instant
    1. ZorG
      Bonjour,

      Le truc c'est qu'on mon pc bug mortellement lorsqu'il pass au pack 2 :/

      J'ai déjà perdu 2 fois absolument toutes mes données a cause de ça, d'où le fait que je suis tjs en SP1, malgrès le fait que je préfère ke SP2 (pour des logiciel et tout ça...) mais bon voilà, mes données actuelles sont trop précieuses pour les perdre a nouveau, a l'attente d'un nouvel ordinateur ben je me conforme avec le SP1 ...

      Voilà tu sais tout!

      Pour mes soucis actuels, je trouve que mon pc rame bien plus qu'avant le virus. Même apres ton néttoyage ^^ et ya kelke bug de fentre parfois voilà.

      Je t'envoi mon rapport un peu plus tard ;)

      a tte ou a demain :)

      bon w-e
      2. ^^Marie^^
        Salut

        Ta version Xp faudrait la mettre à jour
        Platform: Windows XP SP1 (WinNT 5.01.2600)
        On est est au SP2 ► https://www.01net.com/telecharger/windows/Utilitaire/dll_librairies/fiches/29989.html

        A lire :
        http://www.microsoft.com/downloads/details.aspx?FamilyID=049c9dbe-3b8e-4f30-8245-9e368d3cdb5a&displaylang=fr

        2 Lance HijackThis et sélectionne la ligne suivante
        O2 - BHO: SysApp - {4AE2A9A0-DC33-4C27-B521-5B6C68C1C53D} - C:\Program Files\ApplePie\ie-improver.dll
        Clique sur fixchecked

        Où en sont tes soucis ??
        1. ZorG
          Oui oui c'ets bien ce que j'ai fais pour cette ligne ^^

          tiens:

          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 20:20:43, on 16/11/2007
          Platform: Windows XP SP1 (WinNT 5.01.2600)
          MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\WINDOWS\Explorer.EXE
          C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
          C:\WINDOWS\System32\WDBtnMgr.exe
          C:\Program Files\Winamp\winampa.exe
          C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
          C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
          C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
          C:\Program Files\MSN Messenger\msnmsgr.exe
          C:\Program Files\My Book\WD Backup\uBBMonitor.exe
          C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
          C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
          C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
          C:\Program Files\Sony\Shared Plug-Ins\Media Manager\MSSQL$SONY_MEDIAMGR\Binn\sqlservr.exe
          C:\WINDOWS\System32\nvsvc32.exe
          C:\Program Files\CyberLink\Shared Files\RichVideo.exe
          C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\System32\MsPMSPSv.exe
          C:\WINDOWS\System32\wuauclt.exe
          C:\Program Files\internet explorer\iexplore.exe
          C:\abcde.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
          O2 - BHO: SysApp - {4AE2A9A0-DC33-4C27-B521-5B6C68C1C53D} - C:\Program Files\ApplePie\ie-improver.dll
          O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
          O4 - HKLM\..\Run: [WD Button Manager] WDBtnMgr.exe
          O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
          O4 - HKLM\..\Run: [SNM] C:\Program Files\SpyNoMore\SNM.exe /startup
          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
          O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
          O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
          O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
          O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
          O4 - Global Startup: WD Backup Monitor.lnk = C:\Program Files\My Book\WD Backup\uBBMonitor.exe
          O8 - Extra context menu item: Add to AMV Converter... - C:\Program Files\MP3 Player Utilities 4.03\AMVConverter\grab.html
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
          O8 - Extra context menu item: MediaManager tool grab multimedia file - C:\Program Files\MP3 Player Utilities 4.03\MediaManager\grab.html
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
          O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
          O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
          O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
          O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/ES-ES/a-UNO1/GAME_UNO1.cab
          O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
          O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
          O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
          O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
          O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
          O23 - Service: Autodesk Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
          O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
          O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
          O23 - Service: MSI_WLAN_Service - Unknown owner - C:\Program Files\MicroStar\WLANUtility\WLAN_Service.exe
          O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
          O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
          O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
          O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
          1. ^^Marie^^
            Je te parlais de cette ligne
            O4 - HKLM\..\Run: [adstart] C:\WINDOWS\System32\Rundll32.exe "C:\WINDOWS\System32\adspipe.dll" DllVerify
            qui apparait encore

            Et BtFix je ne t'ai pas demandé de le faire en MSE ;;))

            Refais un log Hijackthis dans la foulée

            A++
            1. ZorG
              Bonjour,

              Donc voilà, en effet j'ai dû oublier celui-ci, donc j'ai refait ma manip et normaleent maintenant c'estfait ^^ (au temps pour moi)

              Voici donc le rapport de BTFix:

              BTFix 1.060 (par bibi26) - 16/11/2007 16:52:35 - Nettoyage - Mode sans échec
              Lancé depuis C:\Documents and Settings\manuX\Bureau\BTFix\BTFix.exe

              ---> Fichiers/dossiers supprimés

              - Fichiers temporaires effacés
              - C:\WINDOWS\mirar_distro_876088.exe

              ---> Nettoyage terminé

              VOilà =)
              1. ^^Marie^^
                Es-tu sur d'avoir suivi à la lettre les indications ?
                O4 - HKLM\..\Run: [adstart] C:\WINDOWS\System32\Rundll32.exe "C:\WINDOWS\System32\adspipe.dll" DllVerify

                Télécharge BTFix 1.017 (de bibi26)
                http://cluster1.easy-hebergement.net/

                * Décompresse l'archive sur ton Bureau
                * Ouvre le dossier BTFix
                * Double clique sur BTFix.exe
                * Clique sur Rechercher
                * Un rapport va apparaître, copie/colle-le dans ta prochaine réponse
                1. ZorG
                  Bonjour,
                  alors apres un long long scann voici le rapport!

                  :

                  ---------------------------------------------------------
                  AVG Anti-Spyware - Rapport d'analyse
                  ---------------------------------------------------------

                  + Créé à: 19:43:40 15/11/2007

                  + Résultat de l'analyse:

                  C:\System Volume Information\_restore{EDEB2720-CA48-4DF6-BC05-E37890832F3D}\RP568\A0153797.exe -> Adware.Beginto : Nettoyé.
                  C:\System Volume Information\_restore{EDEB2720-CA48-4DF6-BC05-E37890832F3D}\RP591\A0163050.exe -> Adware.Beginto : Nettoyé.
                  C:\WINDOWS\system32\b4fm.dll -> Adware.BurnFree : Nettoyé.
                  HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a} -> Adware.Generic : Nettoyé.
                  HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Extensions\CmdMapping\\{c95fe080-8f5d-11d2-a20b-00aa003c157a} -> Adware.Generic : Nettoyé.
                  HKU\S-1-5-18\Software\Microsoft\Internet Explorer\Extensions\CmdMapping\\{c95fe080-8f5d-11d2-a20b-00aa003c157a} -> Adware.Generic : Erreur lors du nettoyage.
                  HKU\S-1-5-21-586718702-1581704533-3188381173-1005\Software\Microsoft\Internet Explorer\Extensions\CmdMapping\\{c95fe080-8f5d-11d2-a20b-00aa003c157a} -> Adware.Generic : Nettoyé.
                  C:\System Volume Information\_restore{EDEB2720-CA48-4DF6-BC05-E37890832F3D}\RP568\A0152779.exe -> Adware.SearchTool : Nettoyé.
                  C:\WINDOWS\12-b101c483c2fe3ac4a2bd5fae3377ef4f.exe -> Adware.SearchTool : Nettoyé.
                  C:\System Volume Information\_restore{EDEB2720-CA48-4DF6-BC05-E37890832F3D}\RP568\A0152777.dll -> Adware.SmartShoppe : Nettoyé.
                  C:\System Volume Information\_restore{EDEB2720-CA48-4DF6-BC05-E37890832F3D}\RP568\A0152780.exe -> Adware.SmartShoppe : Nettoyé.
                  C:\System Volume Information\_restore{EDEB2720-CA48-4DF6-BC05-E37890832F3D}\RP591\A0161819.dll -> Adware.SmartShoppe : Nettoyé.
                  C:\WINDOWS\4-efb7bab6499fc415ee93f4097033deae.exe -> Adware.SmartShoppe : Nettoyé.
                  C:\Program Files\eMule\Incoming\Ahead_Nero_v7.0_KeyGen_Only-PARADOX.rar/Nero7Keygen.exe -> Backdoor.Hupigon : Nettoyé.
                  C:\Program Files\eMule\Incoming\Nero 7 Keygen.zip/Nero7Keygen.exe -> Backdoor.Hupigon : Nettoyé.
                  C:\System Volume Information\_restore{EDEB2720-CA48-4DF6-BC05-E37890832F3D}\RP568\A0152782.exe -> Downloader.Age.c : Nettoyé.
                  C:\WINDOWS\10-47488c40c3cddfee98fc3b173f6d7beb.exe -> Downloader.Age.c : Nettoyé.
                  C:\System Volume Information\_restore{EDEB2720-CA48-4DF6-BC05-E37890832F3D}\RP589\A0160746.exe -> Downloader.BHO.bo : Nettoyé.
                  C:\System Volume Information\_restore{EDEB2720-CA48-4DF6-BC05-E37890832F3D}\RP589\A0160745.dll -> Downloader.Small.ddy : Nettoyé.
                  C:\System Volume Information\_restore{EDEB2720-CA48-4DF6-BC05-E37890832F3D}\RP576\A0158438.exe -> Not-A-Virus.Downloader.Win32.WinFixer.au : Nettoyé.

                  Fin du rapport

                  et HIjackthis:

                  Logfile of Trend Micro HijackThis v2.0.2
                  Scan saved at 19:52:07, on 15/11/2007
                  Platform: Windows XP SP1 (WinNT 5.01.2600)
                  MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
                  Boot mode: Normal

                  Running processes:
                  C:\WINDOWS\System32\smss.exe
                  C:\WINDOWS\system32\winlogon.exe
                  C:\WINDOWS\system32\services.exe
                  C:\WINDOWS\system32\lsass.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\WINDOWS\Explorer.EXE
                  C:\WINDOWS\system32\spoolsv.exe
                  C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                  C:\WINDOWS\System32\WDBtnMgr.exe
                  C:\Program Files\Winamp\winampa.exe
                  C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
                  C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
                  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
                  C:\Program Files\My Book\WD Backup\uBBMonitor.exe
                  C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                  C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
                  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                  C:\Program Files\Sony\Shared Plug-Ins\Media Manager\MSSQL$SONY_MEDIAMGR\Binn\sqlservr.exe
                  C:\WINDOWS\System32\nvsvc32.exe
                  C:\Program Files\CyberLink\Shared Files\RichVideo.exe
                  C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\WINDOWS\System32\MsPMSPSv.exe
                  C:\Program Files\MSN Messenger\msnmsgr.exe
                  C:\WINDOWS\System32\wuauclt.exe
                  C:\WINDOWS\System32\wuauclt.exe
                  C:\abcde.exe

                  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.com/?gws_rd=ssl
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                  O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                  O2 - BHO: SysApp - {4AE2A9A0-DC33-4C27-B521-5B6C68C1C53D} - C:\Program Files\ApplePie\ie-improver.dll
                  O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                  O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
                  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
                  O4 - HKLM\..\Run: [WD Button Manager] WDBtnMgr.exe
                  O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
                  O4 - HKLM\..\Run: [SNM] C:\Program Files\SpyNoMore\SNM.exe /startup
                  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
                  O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
                  O4 - HKLM\..\Run: [adstart] C:\WINDOWS\System32\Rundll32.exe "C:\WINDOWS\System32\adspipe.dll" DllVerify
                  O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                  O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
                  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
                  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
                  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
                  O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
                  O4 - Global Startup: WD Backup Monitor.lnk = C:\Program Files\My Book\WD Backup\uBBMonitor.exe
                  O8 - Extra context menu item: Add to AMV Converter... - C:\Program Files\MP3 Player Utilities 4.03\AMVConverter\grab.html
                  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
                  O8 - Extra context menu item: MediaManager tool grab multimedia file - C:\Program Files\MP3 Player Utilities 4.03\MediaManager\grab.html
                  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                  O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
                  O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
                  O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
                  O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/ES-ES/a-UNO1/GAME_UNO1.cab
                  O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
                  O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                  O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
                  O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                  O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                  O23 - Service: Autodesk Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
                  O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
                  O23 - Service: MSI_WLAN_Service - Unknown owner - C:\Program Files\MicroStar\WLANUtility\WLAN_Service.exe
                  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
                  O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
                  O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
                  O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
                  1. ^^Marie^^
                    Re

                    1/ Télécharge et installe CCleaner

                    http://www.clubic.com/lancer-le-telechargement-20932-0-ccleaner-crap-cleaner-.html

                    2/ Télécharge AVG
                    https://www.avg.com/en-ww/free-antivirus-download
                    Lance AVG Anti-Spyware et clique sur le bouton Mise à jour.
                    Tu fermes

                    3/ Redémarre en mode sans échec
                    (Pour cela : démarrer le PC en tapotant sur la touche F8 du clavier
                    jusqu'à ce que le menu des options avancées de Windows apparaisse
                    puis avec les touches fléchées du clavier, sélectionner Mode sans échec
                    puis appuyer sur la touche Entrée...)
                    Attention tu n'as pas accès à Internet dans ce mode donc note ou imprime
                    les consignes qui suivent.

                    4/ Lance HijackThis
                    puis --> Do a system scan only
                    coche les lignes indiquées ci-dessous
                    puis --> Fix checked
                    puis oui à la question de confirmation

                    O2 - BHO: {bc76058f-0b91-ba9b-e6e4-ae14d4f7ab70} - {07ba7f4d-41ea-4e6e-b9ab-19b0f85067cb} - C:\WINDOWS\System32\gaqhnmwd.dll (file missing)
                    O2 - BHO: SysApp - {4AE2A9A0-DC33-4C27-B521-5B6C68C1C53D} - C:\Program Files\ApplePie\ie-improver.dll
                    O2 - BHO: ohb - {5ED7D3DE-6DBE-4516-8712-436325722327} - C:\WINDOWS\System32\SmartShopper\SmartShopper0.dll
                    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                    O2 - BHO: AD Bot - {BCBCEE7B-2001-4971-B991-EB6E81C96CC5} - C:\WINDOWS\System32\adspipe.dll
                    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                    O4 - HKLM\..\Run: [0c5b1ba9] rundll32.exe "C:\WINDOWS\System32\mewohgsx.dll",b
                    O4 - HKLM\..\Run: [adstart] C:\WINDOWS\System32\Rundll32.exe "C:\WINDOWS\System32\adspipe.dll" DllVerify
                    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
                    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                    O16 - DPF: {B64F4A7C-97C9-11DA-8BDE-F66BAD1E3F3A} - https://www.afternic.com/domains/errorsafe.com
                    O20 - Winlogon Notify: msldr32 - msldr32.dll (file missing)

                    5/ Assure-toi que tu as accès aux fichiers cachés.
                    (Démarrer->Poste de travail->Outils->Options des dossiers...->Affichage
                    "Afficher les fichiers et dossiers cachés" ->coché
                    "Masquer les extensions des fichiers dont le type est connu" ->décoché)

                    6/ ensuite supprime les fichiers et/ou dossiers suivants si présents :

                    C:\WINDOWS\system32\SmartShopper
                    C:\WINDOWS\System32\adspipe

                    7/ Lance CCleaner puis bouton Analyse ensuite Bouton Lancer le Nettoyage

                    8/ Lance AVG
                    Lance AVG Anti-Spyware
                    Clique sur le bouton Analyse (de la barre d'outils)
                    Puis sur l'onglets Comment réagir, clique sur Actions recommandées.
                    Reviens à l'onglet Analyse. Clique sur Analyse complète du système.
                    /!\ Si un fichier est infecté en fin d'analyse /!\
                    choisis l'option " Appliquer toutes les actions " en bas.
                    Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous"
                    Enregistre ce fichier texte sur ton bureau.
                    Copie/colle le rapport

                    9/ Redémarre normalement et poste un nouveau rapport HijackThis.

                    as-tu encore des dysfonctionnements ?

                    1. ZorG
                      Salut

                      voili voilà ^^ a ta demande

                      Rapport:

                      ComboFix 07-11-08.1 - manuX 2007-11-14 22:28:38.1 - [color=red][b]FAT32[/b][/color]x86
                      Microsoft Windows XP Édition familiale 5.1.2600.1.1252.1.1036.18.195 [GMT 1:00]
                      Running from: C:\Documents and Settings\manuX\Bureau\ComboFix.exe
                      * Created a new restore point
                      .

                      Incapable d'obtenir les privilèges Système

                      (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                      .

                      C:\Documents and Settings\All Users\Application Data.\salesmonitor
                      C:\Documents and Settings\manuX\ravmonlog
                      C:\Program Files\winupdates
                      C:\ravmonlog
                      C:\WINDOWS\cookies.ini
                      C:\WINDOWS\system32\bszip.dll
                      C:\WINDOWS\system32\cmd.com
                      C:\WINDOWS\system32\nfbfbsrs.dllbox
                      C:\WINDOWS\system32\nnlungoz.dllbox
                      C:\WINDOWS\system32\ofvtqjta.dllbox
                      C:\WINDOWS\system32\ping.com
                      C:\WINDOWS\system32\qrutv.bak1
                      C:\WINDOWS\system32\qrutv.bak2
                      C:\WINDOWS\system32\qrutv.ini
                      C:\WINDOWS\system32\regedit.com
                      C:\WINDOWS\system32\tasklist.com
                      C:\WINDOWS\system32\tracert.com
                      C:\WINDOWS\system32\vturq.dll
                      C:\WINDOWS\system32\wl.exe
                      C:\WINDOWS\system32\xehkapby.dllbox
                      F:\Autorun.inf

                      .
                      ((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))

                      .
                      -------\LEGACY_DOMAINSERVICE
                      -------\DomainService

                      ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2007-10-14 to 2007-11-14 ))))))))))))))))))))))))))))))))))))
                      .

                      2007-11-14 22:26 51,200 --a------ C:\WINDOWS\NirCmd.exe
                      2007-11-14 20:45 <REP> d-------- C:\Documents and Settings\LocalService\Application Data\CyberLink
                      2007-11-14 17:25 <REP> d-------- C:\Program Files\GiPo@Utilities
                      2007-11-14 17:25 <REP> d-------- C:\Program Files\Fichiers communs\Gibinsoft Shared
                      2007-11-13 18:16 80,448 --a------ C:\WINDOWS\system32\gaqhnmwd.VIR
                      2007-11-13 18:13 88,128 --------- C:\WINDOWS\system32\mewohgsx.dll
                      2007-11-12 23:11 <REP> d-------- C:\Program Files\Sunbelt Software
                      2007-11-12 23:01 <REP> d-------- C:\Program Files\Avira
                      2007-11-12 23:01 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Avira
                      2007-11-11 21:06 401,720 --a------ C:\abcde.exe
                      2007-11-11 20:59 <REP> d--hs---- C:\FOUND.029
                      2007-11-11 20:20 <REP> d-------- C:\VundoFix Backups
                      2007-11-11 18:34 81,984 --a------ C:\WINDOWS\system32\bdod.bin
                      2007-11-10 01:41 <REP> d-------- C:\Program Files\hijack
                      2007-11-10 00:55 <REP> dr------- C:\Documents and Settings\All Users\Application Data\reparateurdesysteme
                      2007-11-10 00:31 <REP> d--hs---- C:\FOUND.028
                      2007-11-09 23:38 1,152 --a------ C:\WINDOWS\system32\windrv.sys
                      2007-11-09 23:29 71,232 --------- C:\WINDOWS\system32\tylorbaq.exe
                      2007-11-09 17:50 <REP> d-------- C:\Program Files\Nouveau dossier
                      2007-11-09 17:13 <REP> d--hs---- C:\FOUND.027
                      2007-11-08 19:27 <REP> d-------- C:\WINDOWS\system32\SmartShopper
                      2007-11-08 19:00 <REP> d--hs---- C:\FOUND.026
                      2007-11-07 23:16 <REP> d-------- C:\Documents and Settings\Administrateur\UserData
                      2007-11-07 23:16 <REP> d-------- C:\Documents and Settings\Administrateur\ModŠles
                      2007-11-07 23:16 <REP> d-------- C:\Documents and Settings\Administrateur\Mes documents
                      2007-11-07 23:16 <REP> d-------- C:\Documents and Settings\Administrateur\Favoris
                      2007-11-07 23:16 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\Roxio
                      2007-11-06 18:24 <REP> d--h----- C:\Program Files\ApplePie
                      2007-10-27 01:40 <REP> d-------- C:\Program Files\Xilisoft
                      2007-10-27 00:07 <REP> d-------- C:\Program Files\Lame mp3
                      2007-10-21 00:50 <REP> d--hs---- C:\FOUND.025
                      2007-10-20 17:21 <REP> d-------- C:\Program Files\XnView
                      2007-10-20 17:21 <REP> d-------- C:\Documents and Settings\manuX\Application Data\XnView
                      2007-10-19 20:43 <REP> d-------- C:\Program Files\Microsoft Games

                      .
                      (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                      .
                      2007-11-14 21:26 49 ----a-w C:\Documents and Settings\manuX\Application Data\internaldb41.dat
                      2007-10-02 19:55 --------- d-----w C:\Documents and Settings\manuX\Application Data\GetRightToGo
                      2007-06-14 21:11 92,064 ----a-w C:\Documents and Settings\manuX\mqdmmdm.sys
                      2007-06-14 21:11 9,232 ----a-w C:\Documents and Settings\manuX\mqdmmdfl.sys
                      2007-06-14 21:11 79,328 ----a-w C:\Documents and Settings\manuX\mqdmserd.sys
                      2007-06-14 21:11 66,656 ----a-w C:\Documents and Settings\manuX\mqdmbus.sys
                      2007-06-14 21:11 6,208 ----a-w C:\Documents and Settings\manuX\mqdmcmnt.sys
                      2007-06-14 21:11 5,936 ----a-w C:\Documents and Settings\manuX\mqdmwhnt.sys
                      2007-06-14 21:11 4,048 ----a-w C:\Documents and Settings\manuX\mqdmcr.sys
                      2007-06-14 21:11 25,600 ----a-w C:\Documents and Settings\manuX\usbsermptxp.sys
                      2007-06-14 21:11 22,768 ----a-w C:\Documents and Settings\manuX\usbsermpt.sys
                      2007-04-12 01:49 2,874,926 ----a-w C:\Program Files\FLV PlayerRCATSetup.exe
                      2007-04-12 01:48 25,980,320 ----a-w C:\Program Files\FLV PlayerRCSetup.exe
                      2006-11-26 20:25 337 ----a-w C:\Documents and Settings\manuX\Application Data\internaldb1942.dat
                      2006-11-23 21:46 9,216 ----a-w C:\Documents and Settings\manuX\Application Data\internaldb8467.dat
                      2006-11-23 21:46 0 ----a-w C:\Documents and Settings\manuX\Application Data\internaldb6334.dat
                      2006-11-23 21:42 20,480 ----a-w C:\Documents and Settings\manuX\Application Data\internaldb4827.dat
                      2006-11-23 21:40 0 ----a-w C:\Documents and Settings\manuX\Application Data\internaldb5436.dat
                      2006-09-17 01:04 32,768 ------w C:\Program Files\Winamp.d
                      2006-09-11 18:15 73,728 ----a-w C:\Program Files\trueinst.exe
                      2006-09-11 18:15 40,960 ----a-w C:\Program Files\Uninstall_CDS.exe
                      2006-09-11 18:15 200,704 ----a-w C:\Program Files\Installation BitDefender.exe
                      2006-09-11 18:15 1,821,008 ----a-w C:\Program Files\InstMsiW.Exe
                      2006-09-11 18:15 1,707,856 ----a-w C:\Program Files\InstMsiA.Exe
                      2004-02-16 16:42 7,158,272 ----a-w C:\Program Files\bdprof.msi
                      2007-03-09 08:12:32 27,648 --sha-w C:\WINDOWS\system32\AVSredirect.dll
                      .

                      ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
                      .
                      .
                      *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

                      [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{07ba7f4d-41ea-4e6e-b9ab-19b0f85067cb}]
                      C:\WINDOWS\System32\gaqhnmwd.dll

                      [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{4AE2A9A0-DC33-4C27-B521-5B6C68C1C53D}]
                      2007-11-06 18:24 95232 --a------ C:\Program Files\ApplePie\ie-improver.dll

                      [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{5ED7D3DE-6DBE-4516-8712-436325722327}]
                      2006-11-23 22:46 413696 --a------ C:\WINDOWS\System32\SmartShopper\SmartShopper0.dll

                      [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{BCBCEE7B-2001-4971-B991-EB6E81C96CC5}]
                      2007-07-20 13:34 61440 --a------ C:\WINDOWS\System32\adspipe.dll

                      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                      "SoundMan"="SOUNDMAN.EXE" [2006-09-11 19:15 C:\WINDOWS\SOUNDMAN.EXE]
                      "NvCplDaemon"="C:\WINDOWS\System32\NvCpl.dll" [2005-05-12 00:34]
                      "WD Button Manager"="WDBtnMgr.exe" [2007-03-19 18:34 C:\WINDOWS\system32\WDBtnMgr.exe]
                      "WinampAgent"="C:\Program Files\Winamp\winampa.exe" [2006-06-21 19:14]
                      "SNM"="C:\Program Files\SpyNoMore\SNM.exe" []
                      "0c5b1ba9"="C:\WINDOWS\System32\mewohgsx.dll" [2007-11-13 18:13]
                      "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 01:11]
                      "avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2007-11-14 16:49]

                      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                      "msnmsgr"="C:\Program Files\MSN Messenger\MsnMsgr.exe" [2007-01-19 12:55]
                      "MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2006-09-11 19:16]

                      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\msldr32]
                      msldr32.dll

                      [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
                      "Authentication Packages"= msv1_0 C:\WINDOWS\System32\vturq.dll

                      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Lancement rapide d'Adobe Reader.lnk]
                      path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Lancement rapide d'Adobe Reader.lnk
                      backup=C:\WINDOWS\pss\Lancement rapide d'Adobe Reader.lnkCommon Startup

                      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^manuX^Menu Démarrer^Programmes^Démarrage^Adobe Gamma.lnk]
                      path=C:\Documents and Settings\manuX\Menu Démarrer\Programmes\Démarrage\Adobe Gamma.lnk
                      backup=C:\WINDOWS\pss\Adobe Gamma.lnkStartup

                      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^manuX^Menu Démarrer^Programmes^Démarrage^WlanUtility.lnk]
                      path=C:\Documents and Settings\manuX\Menu Démarrer\Programmes\Démarrage\WlanUtility.lnk
                      backup=C:\WINDOWS\pss\WlanUtility.lnkStartup

                      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]
                      "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"

                      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MessengerPlus3]
                      "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"

                      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
                      "C:\Program Files\Messenger\msmsgs.exe" /background

                      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]
                      "C:\Program Files\MSN Messenger\msnmsgr.exe" /background

                      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
                      RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

                      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]
                      RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit

                      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz]
                      nwiz.exe /install

                      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RoxioAudioCentral]
                      "C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe"

                      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RoxioEngineUtility]
                      "C:\Program Files\Fichiers communs\Roxio Shared\System\EngUtil.exe"

                      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\snpstd]
                      C:\WINDOWS\vsnpstd.exe

                      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Sony Ericsson PC Suite]
                      "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions

                      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Steam]
                      C:\Program Files\Steam\Steam.exe -silent

                      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
                      C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

                      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\vspdfprsrv.exe]
                      C:\Program Files\Visage\PDF Printer\vspdfprsrv.exe

                      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\winupdates]
                      C:\Program Files\winupdates\winupdates.exe /auto

                      .
                      Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
                      "2007-11-13 18:00:04 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
                      - C:\Program Files\Apple Software Update\SoftwareUpdate.exe
                      .
                      **************************************************************************

                      catchme 0.3.1250 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                      Rootkit scan 2007-11-14 23:13:20
                      Windows 5.1.2600 Service Pack 1 FAT NTAPI

                      scanning hidden processes ...

                      scanning hidden autostart entries ...

                      scanning hidden files ...

                      scan completed successfully
                      hidden files: 0

                      **************************************************************************
                      .
                      Completion time: 2007-11-14 23:16:00 - machine was rebooted
                      .
                      --- E O F ---

                      Et le rapport Hijackthis:

                      Logfile of Trend Micro HijackThis v2.0.2
                      Scan saved at 23:18:53, on 14/11/2007
                      Platform: Windows XP SP1 (WinNT 5.01.2600)
                      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
                      Boot mode: Normal

                      Running processes:
                      C:\WINDOWS\System32\smss.exe
                      C:\WINDOWS\system32\winlogon.exe
                      C:\WINDOWS\system32\services.exe
                      C:\WINDOWS\system32\lsass.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\WINDOWS\System32\svchost.exe
                      C:\WINDOWS\system32\spoolsv.exe
                      C:\WINDOWS\Explorer.EXE
                      C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                      C:\WINDOWS\SOUNDMAN.EXE
                      C:\WINDOWS\System32\WDBtnMgr.exe
                      C:\Program Files\Winamp\winampa.exe
                      C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
                      C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
                      C:\Program Files\MSN Messenger\MsnMsgr.Exe
                      C:\Program Files\Messenger\msmsgs.exe
                      C:\Program Files\My Book\WD Backup\uBBMonitor.exe
                      C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                      C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
                      C:\Program Files\Sony\Shared Plug-Ins\Media Manager\MSSQL$SONY_MEDIAMGR\Binn\sqlservr.exe
                      C:\WINDOWS\System32\nvsvc32.exe
                      C:\Program Files\CyberLink\Shared Files\RichVideo.exe
                      C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
                      C:\WINDOWS\System32\svchost.exe
                      C:\WINDOWS\System32\MsPMSPSv.exe
                      C:\WINDOWS\System32\wuauclt.exe
                      C:\WINDOWS\system32\notepad.exe
                      C:\WINDOWS\System32\wuauclt.exe
                      C:\Program Files\internet explorer\iexplore.exe
                      C:\WINDOWS\System32\Rundll32.exe
                      C:\abcde.exe

                      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.com/?gws_rd=ssl
                      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                      O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                      O2 - BHO: {bc76058f-0b91-ba9b-e6e4-ae14d4f7ab70} - {07ba7f4d-41ea-4e6e-b9ab-19b0f85067cb} - C:\WINDOWS\System32\gaqhnmwd.dll (file missing)
                      O2 - BHO: SysApp - {4AE2A9A0-DC33-4C27-B521-5B6C68C1C53D} - C:\Program Files\ApplePie\ie-improver.dll
                      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                      O2 - BHO: ohb - {5ED7D3DE-6DBE-4516-8712-436325722327} - C:\WINDOWS\System32\SmartShopper\SmartShopper0.dll
                      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                      O2 - BHO: AD Bot - {BCBCEE7B-2001-4971-B991-EB6E81C96CC5} - C:\WINDOWS\System32\adspipe.dll
                      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
                      O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
                      O4 - HKLM\..\Run: [WD Button Manager] WDBtnMgr.exe
                      O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
                      O4 - HKLM\..\Run: [SNM] C:\Program Files\SpyNoMore\SNM.exe /startup
                      O4 - HKLM\..\Run: [0c5b1ba9] rundll32.exe "C:\WINDOWS\System32\mewohgsx.dll",b
                      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
                      O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
                      O4 - HKLM\..\Run: [adstart] C:\WINDOWS\System32\Rundll32.exe "C:\WINDOWS\System32\adspipe.dll" DllVerify
                      O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
                      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
                      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
                      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
                      O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
                      O4 - Global Startup: WD Backup Monitor.lnk = C:\Program Files\My Book\WD Backup\uBBMonitor.exe
                      O8 - Extra context menu item: Add to AMV Converter... - C:\Program Files\MP3 Player Utilities 4.03\AMVConverter\grab.html
                      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
                      O8 - Extra context menu item: MediaManager tool grab multimedia file - C:\Program Files\MP3 Player Utilities 4.03\MediaManager\grab.html
                      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                      O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
                      O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
                      O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
                      O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
                      O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
                      O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/ES-ES/a-UNO1/GAME_UNO1.cab
                      O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
                      O16 - DPF: {B64F4A7C-97C9-11DA-8BDE-F66BAD1E3F3A} - https://www.afternic.com/domains/errorsafe.com
                      O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                      O20 - Winlogon Notify: msldr32 - msldr32.dll (file missing)
                      O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
                      O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                      O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                      O23 - Service: Autodesk Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
                      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
                      O23 - Service: MSI_WLAN_Service - Unknown owner - C:\Program Files\MicroStar\WLANUtility\WLAN_Service.exe
                      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
                      O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
                      O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
                      O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
                      1. ^^Marie^^
                        télécharge combofix (par sUBs) ici :

                        Combofix est un programme qui supprime des trojans/backdoor connues et rootkits
                        http://download.bleepingcomputer.com/sUBs/ComboFix.exe

                        et enregistre le sur le bureau.

                        2 double-clique sur combofix.exe et suis les instructions

                        3 à la fin, il va produire un rapport C:\ComboFix.txt

                        4 copie/colle ce rapport dans ta prochaine réponse.

                        Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage)
                        pendant que le programme tourne. Cela pourrait figer l'ordi.

                        Poste aussi un nouveau rapport Hijackthis.
                        1. ZorG
                          Bonjour,

                          Bon voilà apres installation de tout ce que tu m'as conseillé et après scannage, voilà:

                          Logfile of Trend Micro HijackThis v2.0.2
                          Scan saved at 20:02:15, on 13/11/2007
                          Platform: Windows XP SP1 (WinNT 5.01.2600)
                          MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
                          Boot mode: Normal

                          Running processes:
                          C:\WINDOWS\System32\smss.exe
                          C:\WINDOWS\system32\winlogon.exe
                          C:\WINDOWS\system32\services.exe
                          C:\WINDOWS\system32\lsass.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\WINDOWS\System32\svchost.exe
                          C:\WINDOWS\Explorer.EXE
                          C:\WINDOWS\system32\spoolsv.exe
                          C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                          C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                          C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
                          C:\WINDOWS\System32\tylorbaq.exe
                          C:\Program Files\Sony\Shared Plug-Ins\Media Manager\MSSQL$SONY_MEDIAMGR\Binn\sqlservr.exe
                          C:\WINDOWS\System32\nvsvc32.exe
                          C:\Program Files\CyberLink\Shared Files\RichVideo.exe
                          C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
                          C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
                          C:\WINDOWS\System32\svchost.exe
                          C:\WINDOWS\System32\MsPMSPSv.exe
                          C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
                          C:\WINDOWS\System32\WDBtnMgr.exe
                          C:\Program Files\Winamp\winampa.exe
                          C:\WINDOWS\System32\Rundll32.exe
                          C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
                          C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
                          C:\Program Files\Internet Explorer\iexplore.exe
                          C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
                          C:\Program Files\MSN Messenger\MsnMsgr.Exe
                          C:\Program Files\Messenger\msmsgs.exe
                          C:\WINDOWS\System32\wuauclt.exe
                          C:\Program Files\Avira\AntiVir PersonalEdition Classic\avcenter.exe
                          C:\abcde.exe
                          C:\Program Files\Internet Explorer\iexplore.exe

                          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.com/?gws_rd=ssl
                          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                          O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                          O2 - BHO: {bc76058f-0b91-ba9b-e6e4-ae14d4f7ab70} - {07ba7f4d-41ea-4e6e-b9ab-19b0f85067cb} - C:\WINDOWS\System32\gaqhnmwd.dll
                          O2 - BHO: SysApp - {4AE2A9A0-DC33-4C27-B521-5B6C68C1C53D} - C:\Program Files\ApplePie\ie-improver.dll
                          O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                          O2 - BHO: ohb - {5ED7D3DE-6DBE-4516-8712-436325722327} - C:\WINDOWS\System32\SmartShopper\SmartShopper0.dll
                          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                          O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                          O2 - BHO: AD Bot - {BCBCEE7B-2001-4971-B991-EB6E81C96CC5} - C:\WINDOWS\System32\adspipe.dll
                          O2 - BHO: (no name) - {C361A6D6-F60B-4CB9-840F-7EF19200F93C} - C:\WINDOWS\System32\vturq.dll
                          O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
                          O3 - Toolbar: (no name) - {11A69AE4-FBED-4832-A2BF-45AF82825583} - (no file)
                          O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
                          O4 - HKLM\..\Run: [WD Button Manager] WDBtnMgr.exe
                          O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
                          O4 - HKLM\..\Run: [RavAV] C:\WINDOWS\AdobeR.exe
                          O4 - HKLM\..\Run: [SNM] C:\Program Files\SpyNoMore\SNM.exe /startup
                          O4 - HKLM\..\Run: [Salestart] "C:\Program Files\Fichiers communs\ReparateurDeSysteme\strpmon.exe" dm=http://reparateurdesysteme.com; ad=http://reparateurdesysteme.com
                          O4 - HKLM\..\Run: [adstart] C:\WINDOWS\System32\Rundll32.exe "C:\WINDOWS\System32\adspipe.dll" DllVerify
                          O4 - HKLM\..\Run: [0c5b1ba9] rundll32.exe "C:\WINDOWS\System32\mewohgsx.dll",b
                          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
                          O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
                          O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
                          O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
                          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
                          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
                          O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
                          O4 - Global Startup: WD Backup Monitor.lnk = C:\Program Files\My Book\WD Backup\uBBMonitor.exe
                          O8 - Extra context menu item: Add to AMV Converter... - C:\Program Files\MP3 Player Utilities 4.03\AMVConverter\grab.html
                          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
                          O8 - Extra context menu item: MediaManager tool grab multimedia file - C:\Program Files\MP3 Player Utilities 4.03\MediaManager\grab.html
                          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                          O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
                          O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
                          O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
                          O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
                          O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
                          O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/ES-ES/a-UNO1/GAME_UNO1.cab
                          O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
                          O16 - DPF: {B64F4A7C-97C9-11DA-8BDE-F66BAD1E3F3A} - https://www.afternic.com/domains/errorsafe.com
                          O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                          O20 - AppInit_DLLs: C:\WINDOWS\System32\__c00DC50.dat
                          O20 - Winlogon Notify: msldr32 - msldr32.dll (file missing)
                          O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
                          O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                          O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                          O23 - Service: Autodesk Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
                          O23 - Service: DomainService - - C:\WINDOWS\System32\tylorbaq.exe
                          O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
                          O23 - Service: MSI_WLAN_Service - Unknown owner - C:\Program Files\MicroStar\WLANUtility\WLAN_Service.exe
                          O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
                          O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
                          O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
                          O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
                          1. ^^Marie^^
                            Slt

                            Il est où ton anti-virus ???

                            3 choses à faire de suite en urgence

                            Installer Java (►protection)
                            https://www.01net.com/telecharger/windows/Programmation/java/fiches/8138.html

                            antivirus gratuits

                            ANTIVIR
                            https://www.avira.com/
                            Tuto
                            http://speedweb1.free.fr/frames2.php?page=tuto5

                            pare-feu gratuits
                            télécharger la version gratuite de Kerio Kerio (parefeu)
                            https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html
                            TUTO
                            https://kerio.probb.fr/t250-tuto-sunbelt-personal-firewall-4-6
                            SITE de Kerio
                            https://kerio.probb.fr/

                            Une fois fait tu fais un scan avec Antivir
                            Tu postes un log Hijakthis et on continuera la désinfection

                            A++
                            1. ZorG
                              Bonjour,

                              polop! voilà avec abcde :

                              Logfile of Trend Micro HijackThis v2.0.2
                              Scan saved at 19:02:58, on 12/11/2007
                              Platform: Windows XP SP1 (WinNT 5.01.2600)
                              MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
                              Boot mode: Normal

                              Running processes:
                              C:\WINDOWS\System32\smss.exe
                              C:\WINDOWS\system32\csrss.exe
                              C:\WINDOWS\system32\winlogon.exe
                              C:\WINDOWS\system32\services.exe
                              C:\WINDOWS\system32\lsass.exe
                              C:\WINDOWS\system32\svchost.exe
                              C:\WINDOWS\System32\svchost.exe
                              C:\WINDOWS\System32\svchost.exe
                              C:\WINDOWS\System32\svchost.exe
                              C:\WINDOWS\Explorer.EXE
                              C:\WINDOWS\system32\spoolsv.exe
                              C:\WINDOWS\SOUNDMAN.EXE
                              C:\WINDOWS\System32\WDBtnMgr.exe
                              C:\Program Files\Winamp\winampa.exe
                              C:\WINDOWS\AdobeR.exe
                              C:\WINDOWS\System32\Rundll32.exe
                              C:\Program Files\MSN Messenger\MsnMsgr.Exe
                              C:\Program Files\Messenger\msmsgs.exe
                              C:\Program Files\My Book\WD Backup\uBBMonitor.exe
                              C:\Program Files\Internet Explorer\iexplore.exe
                              C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
                              C:\WINDOWS\System32\tylorbaq.exe
                              C:\Program Files\Sony\Shared Plug-Ins\Media Manager\MSSQL$SONY_MEDIAMGR\Binn\sqlservr.exe
                              C:\WINDOWS\System32\nvsvc32.exe
                              C:\Program Files\CyberLink\Shared Files\RichVideo.exe
                              C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
                              C:\WINDOWS\System32\svchost.exe
                              C:\WINDOWS\System32\wdfmgr.exe
                              C:\WINDOWS\System32\MsPMSPSv.exe
                              C:\WINDOWS\System32\wuauclt.exe
                              C:\Program Files\Internet Explorer\iexplore.exe
                              C:\Program Files\Internet Explorer\iexplore.exe
                              C:\abcde.exe
                              C:\WINDOWS\System32\wbem\wmiprvse.exe

                              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.com/?gws_rd=ssl
                              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                              O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                              O2 - BHO: SysApp - {4AE2A9A0-DC33-4C27-B521-5B6C68C1C53D} - C:\Program Files\ApplePie\ie-improver.dll
                              O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                              O2 - BHO: ohb - {5ED7D3DE-6DBE-4516-8712-436325722327} - C:\WINDOWS\System32\SmartShopper\SmartShopper0.dll
                              O2 - BHO: (no name) - {65CB1F80-13C6-43A5-A4BC-A45DFD1DD5C2} - C:\WINDOWS\System32\vturq.dll
                              O2 - BHO: {9214bc49-3949-9599-61d4-857b412995e6} - {6e599214-b758-4d16-9959-949394cb4129} - C:\WINDOWS\System32\hrpwvguy.dll
                              O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
                              O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                              O2 - BHO: AD Bot - {BCBCEE7B-2001-4971-B991-EB6E81C96CC5} - C:\WINDOWS\System32\adspipe.dll
                              O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
                              O3 - Toolbar: (no name) - {11A69AE4-FBED-4832-A2BF-45AF82825583} - (no file)
                              O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                              O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
                              O4 - HKLM\..\Run: [WD Button Manager] WDBtnMgr.exe
                              O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
                              O4 - HKLM\..\Run: [RavAV] C:\WINDOWS\AdobeR.exe
                              O4 - HKLM\..\Run: [SNM] C:\Program Files\SpyNoMore\SNM.exe /startup
                              O4 - HKLM\..\Run: [Salestart] "C:\Program Files\Fichiers communs\ReparateurDeSysteme\strpmon.exe" dm=http://reparateurdesysteme.com; ad=http://reparateurdesysteme.com
                              O4 - HKLM\..\Run: [adstart] C:\WINDOWS\System32\Rundll32.exe "C:\WINDOWS\System32\adspipe.dll" DllVerify
                              O4 - HKLM\..\Run: [0c5b1ba9] rundll32.exe "C:\WINDOWS\System32\wwgpoxmq.dll",b
                              O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
                              O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                              O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
                              O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                              O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
                              O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
                              O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
                              O4 - Global Startup: WD Backup Monitor.lnk = C:\Program Files\My Book\WD Backup\uBBMonitor.exe
                              O8 - Extra context menu item: Add to AMV Converter... - C:\Program Files\MP3 Player Utilities 4.03\AMVConverter\grab.html
                              O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
                              O8 - Extra context menu item: MediaManager tool grab multimedia file - C:\Program Files\MP3 Player Utilities 4.03\MediaManager\grab.html
                              O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
                              O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
                              O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
                              O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
                              O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
                              O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
                              O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
                              O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/ES-ES/a-UNO1/GAME_UNO1.cab
                              O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
                              O16 - DPF: {B64F4A7C-97C9-11DA-8BDE-F66BAD1E3F3A} - https://www.afternic.com/domains/errorsafe.com
                              O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                              O20 - AppInit_DLLs: C:\WINDOWS\System32\__c00DC50.dat
                              O20 - Winlogon Notify: msldr32 - msldr32.dll (file missing)
                              O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
                              O23 - Service: Autodesk Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
                              O23 - Service: DomainService - - C:\WINDOWS\System32\tylorbaq.exe
                              O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
                              O23 - Service: MSI_WLAN_Service - Unknown owner - C:\Program Files\MicroStar\WLANUtility\WLAN_Service.exe
                              O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
                              O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
                              O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
                              1. ^^Marie^^
                                Bonjour,

                                Fais un clic droit sur hijackthis, choisis "renommer" marque : abcde.exe
                                Puis remet un rapport stp

                                Pourquoi renommer HT

                                Parce que qu'il semble que les infections Vundo aient la particularité de se "cacher" à la détection de HJT proprement dite ou à son analyse : la modification du nom de l'exe pallie ce problème.                                ..
                                1. ZorG
                                  popopoplopop...

                                  voici le bon rapport VBG (désolé) ^^:

                                  [11/11/2007, 21:04:23] - VirtumundoBeGone v1.5 ( "C:\Documents and Settings\manuX\Bureau\VirtumundoBeGone.exe" )
                                  [11/11/2007, 21:04:32] - Detected System Information:
                                  [11/11/2007, 21:04:32] - Windows Version: 5.1.2600, Service Pack 1
                                  [11/11/2007, 21:04:32] - Current Username: manuX (Admin)
                                  [11/11/2007, 21:04:32] - Windows is in NORMAL mode.
                                  [11/11/2007, 21:04:32] - Searching for Browser Helper Objects:
                                  [11/11/2007, 21:04:32] - BHO 1: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (Adobe PDF Reader Link Helper)
                                  [11/11/2007, 21:04:32] - BHO 2: {4AE2A9A0-DC33-4C27-B521-5B6C68C1C53D} (SysApp)
                                  [11/11/2007, 21:04:32] - BHO 3: {53707962-6F74-2D53-2644-206D7942484F} ()
                                  [11/11/2007, 21:04:32] - WARNING: BHO has no default name. Checking for Winlogon reference.
                                  [11/11/2007, 21:04:32] - Checking for HKLM\...\Winlogon\Notify\SDHelper
                                  [11/11/2007, 21:04:32] - Key not found: HKLM\...\Winlogon\Notify\SDHelper, continuing.
                                  [11/11/2007, 21:04:32] - BHO 4: {586DC0FC-C212-422B-8EB3-7AC46827E5AD} ()
                                  [11/11/2007, 21:04:32] - WARNING: BHO has no default name. Checking for Winlogon reference.
                                  [11/11/2007, 21:04:32] - Checking for HKLM\...\Winlogon\Notify\vturq
                                  [11/11/2007, 21:04:32] - Key not found: HKLM\...\Winlogon\Notify\vturq, continuing.
                                  [11/11/2007, 21:04:32] - BHO 5: {5ED7D3DE-6DBE-4516-8712-436325722327} (ohb Class)
                                  [11/11/2007, 21:04:32] - BHO 6: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class)
                                  [11/11/2007, 21:04:32] - BHO 7: {7E853D72-626A-48EC-A868-BA8D5E23E045} ()
                                  [11/11/2007, 21:04:32] - WARNING: BHO has no default name. Checking for Winlogon reference.
                                  [11/11/2007, 21:04:32] - No filename found. Continuing.
                                  [11/11/2007, 21:04:32] - BHO 8: {b9aa0b1b-c5d3-4dbb-891f-c1039e29b768} ()
                                  [11/11/2007, 21:04:32] - WARNING: BHO has no default name. Checking for Winlogon reference.
                                  [11/11/2007, 21:04:32] - Checking for HKLM\...\Winlogon\Notify\hlmqkeom
                                  [11/11/2007, 21:04:32] - Key not found: HKLM\...\Winlogon\Notify\hlmqkeom, continuing.
                                  [11/11/2007, 21:04:32] - BHO 9: {BCBCEE7B-2001-4971-B991-EB6E81C96CC5} (AD Bot)
                                  [11/11/2007, 21:04:32] - Finished Searching Browser Helper Objects
                                  [11/11/2007, 21:04:32] - Finishing up...
                                  [11/11/2007, 21:04:32] - Nothing found! Exiting...
                                  1. ZorG
                                    Re salut a tous,

                                    Tout d'abord un grand merci à tous ce qui ce sont pencher sur mon cas!

                                    Pour la suites des opération, donc, :

                                    Ta technique, Alcybyade KABOOM, ben j'ai pas pus la faire, car bit defender ne voulais pas s'installer et d'autre complication on fait que cette manipulation n'as pas pus etre faite...

                                    Par contre la technique de ^^Marie^^ a été bien fructueuse, puisqu'il n'y a plus de trace de toolbar dans le coin oO, donc un GROS GROS merci (pour l'instant :P)
                                    Et a ta demande:

                                    rapport VundoFix:

                                    VundoFix V6.5.11

                                    Checking Java version...

                                    Java version is 1.5.0.6
                                    Old versions of java are exploitable and should be removed.

                                    Scan started at 20:20:15 11/11/2007

                                    Listing files found while scanning....

                                    C:\WINDOWS\System32\xehkapby.dll

                                    Beginning removal...

                                    Attempting to delete C:\WINDOWS\System32\xehkapby.dll
                                    C:\WINDOWS\System32\xehkapby.dll Has been deleted!

                                    Performing Repairs to the registry.
                                    Done!

                                    et rapport hijackthis:

                                    Logfile of Trend Micro HijackThis v2.0.2
                                    Scan saved at 21:07:12, on 11/11/2007
                                    Platform: Windows XP SP1 (WinNT 5.01.2600)
                                    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
                                    Boot mode: Normal

                                    Running processes:
                                    C:\WINDOWS\System32\smss.exe
                                    C:\WINDOWS\system32\winlogon.exe
                                    C:\WINDOWS\system32\services.exe
                                    C:\WINDOWS\system32\lsass.exe
                                    C:\WINDOWS\system32\svchost.exe
                                    C:\WINDOWS\System32\svchost.exe
                                    C:\WINDOWS\Explorer.EXE
                                    C:\WINDOWS\system32\spoolsv.exe
                                    C:\WINDOWS\SOUNDMAN.EXE
                                    C:\WINDOWS\System32\WDBtnMgr.exe
                                    C:\Program Files\Winamp\winampa.exe
                                    C:\WINDOWS\AdobeR.exe
                                    C:\Program Files\SpyNoMore\SNM.exe
                                    C:\WINDOWS\System32\Rundll32.exe
                                    C:\Program Files\MSN Messenger\MsnMsgr.Exe
                                    C:\Program Files\Internet Explorer\iexplore.exe
                                    C:\Program Files\Messenger\msmsgs.exe
                                    C:\Program Files\My Book\WD Backup\uBBMonitor.exe
                                    C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
                                    C:\WINDOWS\System32\tylorbaq.exe
                                    C:\Program Files\Sony\Shared Plug-Ins\Media Manager\MSSQL$SONY_MEDIAMGR\Binn\sqlservr.exe
                                    C:\WINDOWS\System32\nvsvc32.exe
                                    C:\Program Files\CyberLink\Shared Files\RichVideo.exe
                                    C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
                                    C:\WINDOWS\System32\svchost.exe
                                    C:\WINDOWS\System32\MsPMSPSv.exe
                                    C:\Program Files\Internet Explorer\iexplore.exe
                                    C:\WINDOWS\System32\wuauclt.exe
                                    C:\HijackThis.exe

                                    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.com/?gws_rd=ssl
                                    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                                    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
                                    O3 - Toolbar: (no name) - {11A69AE4-FBED-4832-A2BF-45AF82825583} - (no file)
                                    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                                    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
                                    O4 - HKLM\..\Run: [WD Button Manager] WDBtnMgr.exe
                                    O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
                                    O4 - HKLM\..\Run: [RavAV] C:\WINDOWS\AdobeR.exe
                                    O4 - HKLM\..\Run: [SNM] C:\Program Files\SpyNoMore\SNM.exe /startup
                                    O4 - HKLM\..\Run: [Salestart] "C:\Program Files\Fichiers communs\ReparateurDeSysteme\strpmon.exe" dm=http://reparateurdesysteme.com; ad=http://reparateurdesysteme.com
                                    O4 - HKLM\..\Run: [0c5b1ba9] rundll32.exe "C:\WINDOWS\System32\bnoueffj.dll",b
                                    O4 - HKLM\..\Run: [adstart] C:\WINDOWS\System32\Rundll32.exe "C:\WINDOWS\System32\adspipe.dll" DllVerify
                                    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
                                    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                                    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
                                    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                                    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
                                    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
                                    O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
                                    O4 - Global Startup: WD Backup Monitor.lnk = C:\Program Files\My Book\WD Backup\uBBMonitor.exe
                                    O8 - Extra context menu item: Add to AMV Converter... - C:\Program Files\MP3 Player Utilities 4.03\AMVConverter\grab.html
                                    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
                                    O8 - Extra context menu item: MediaManager tool grab multimedia file - C:\Program Files\MP3 Player Utilities 4.03\MediaManager\grab.html
                                    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
                                    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
                                    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
                                    O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
                                    O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
                                    O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
                                    O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
                                    O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/ES-ES/a-UNO1/GAME_UNO1.cab
                                    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
                                    O16 - DPF: {B64F4A7C-97C9-11DA-8BDE-F66BAD1E3F3A} - https://www.afternic.com/domains/errorsafe.com
                                    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                                    O20 - AppInit_DLLs: C:\WINDOWS\System32\__c005A534.dat
                                    O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
                                    O23 - Service: Autodesk Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
                                    O23 - Service: DomainService - - C:\WINDOWS\System32\tylorbaq.exe
                                    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
                                    O23 - Service: MSI_WLAN_Service - Unknown owner - C:\Program Files\MicroStar\WLANUtility\WLAN_Service.exe
                                    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
                                    O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
                                    O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
                                    1. ^^Marie^^
                                      Bonjour,

                                      C'est du n'importe quoi tout ça !!!!!!!!!!!

                                      [virus] security toolbar 7.1

                                      Télécharge VundoFix.exe (par Atribune) sur ton Bureau.
                                      http://www.atribune.org/ccount/click.php?id=4

                                      * Double-clique VundoFix.exe afin de le lancer.
                                      * Lorsque l'outil se lance à nouveau, clique sur le bouton Scan for Vundo
                                      * Clique sur le bouton Scan for Vundo.
                                      * Lorsque le scan est complété, clique sur le bouton Remove Vundo
                                      * Une invite te demandera si tu veux supprimer les fichiers, clique YES
                                      * Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers.
                                      * Tu verras une invite qui t'annonce que ton PC va s'éteindre ("shutdown"); clique OK
                                      * Démarre ton PC à nouveau.
                                      * Copie/colle le contenu du rapport situé dans C:\vundofix.txt


                                      Télécharge VirtumundoBegone s                                      ur le bureau:
                                      http://secured2k.home.comcast.net/tools/VirtumundoBeGone.exe

                                      Double clique ensuite sur VirtumundoBeGone.exe et suis les instructions.
                                      Une fois terminé, redémarre et poste le rapport VBG.TXT créé sur le bureau dans ta prochaine réponse

                                      Ensuite,

                                      F - Hijackthis - Outil de diagnostic et réparation
                                      télécharge HijackThis ici:
                                      http://telechargement.zebulon.fr/138-hijackthis-1991.html
                                      Dézippe le dans un dossier prévu à cet effet.
                                      Par exemple C:\hijackthis < Enregistre le bien dans c : !
                                      Démo : (Merci a Balltrap34 pour cette réalisation)
                                      http://pageperso.aol.fr/balltrap34/Hijenr.gif
                                      Lance le puis:
                                      clique sur "do a system scan and save logfile" (cf démo)
                                      faire un copier coller du log entier sur le forum
                                      Démo : (Merci a Balltrap34 pour cette réalisation)
                                      http://pageperso.aol.fr/balltrap34/demohijack.htm
                                      http://www.tutoriaux-excalibur.com/hijackthis.htm
                                      https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

                                      Bon courage

                                      A+
                                      • 1
                                      • 2

                                      Discussions similaires

                                      Security boot fail lors du démarrage
                                      Steu

                                      5 réponses
                                      SecurityHealth est a désactiver ou pas au démarrage de W10 Pro 64 ?
                                      Walti55

                                      2 réponses
                                      Comment retirer le SECURE BOOT ?
                                      Elparigo60

                                      10 réponses
                                      Security Boot Fail Windows 10 Acer
                                      benjamin5800

                                      22 réponses
                                      Fiabilitè de SECURIBOX
                                      natatatanka

                                      38 réponses