Probleme avec pub

Résolu
skandrouch -  
bonjour,
je reçois quelque pub emerdent du genre site de rencontre ou dautre et un message aussi me disant que mon ordi est infecté que je dois faire un scan chose que je n avaits pas auparavant.
pourriez vous m aidé s'il vous plaît
Configuration: Windows Vista
Firefox 2.0.0.11

29 réponses

Résumé de la discussion

Des utilisateurs signalent des publicités intrusives et un message d'alerte prétendant une infection, sur un système Windows Vista avec Firefox, accompagnés d'un besoin apparent d'un balayage antivirus. Plusieurs réponses proposent des solutions techniques, notamment Spybot, les mises à jour, et l'usage de SmitfraudFix, puis l'analyse par HijackThis pour identifier les entrées suspectes et les rapports à partager. Le fil évoque aussi un rapport détaillé d'outils et de processus actifs, des paramètres modifiés comme des pages de démarrage et des entrées de registre, ainsi que des composants host troublants. D'autres détails techniques soulignent des éléments comme des fichiers DLL et des services suspects, et la description inclut une mention de fichiers corrompus et de clés potentiellement infectées nécessitant une vérification approfondie.

Bobot (l’IA à votre service)
  1. DeNisCoOl
    parfait alors je t'envoie la facture alors à quel nom? ;-)

    bye bye
    1. skandrouch
      merci beaucoup pour ton aide et surtout de ta patience

      merci encore tout a laire de bien foncionné
      1. DeNisCoOl
        Re,

        Ok parfait.
        A part des applications de Sympatico ou Bell qui ne sont pas reconnu tout semble correct.
        Mais j'étais complètement passé à côté tu n'as aucun antivirus et aucun pare feu actif.

        Donc pour terminer

        ------------------------
        Exécuter et Télécharger Spybot, CCleaner et AdAware

        1- Spybot pour le télécharger cliquer ici
        Rechercher les mises à jour, cocher les MàJ , télécharger les MàJ, Vérifier tout, Purger les éléments sélectionner, puis ***Vacciner***

        ------------------------
        2- CCleaner (en français) pour nettoyer les fichiers temporaires, cookies... ainsi que les clefs de la base de registre inutile.

        Pendant l'installation décocher l'ajout de la barre yahoo.
        Son tutoriel ici
        Une fois installé, aller dans Options/Propriétés/ Effacement sécurisé du fichier (lent) Type NSA (7 Passages).
        C'est la meilleure config.
        Bouton nettoyer, appuyer sur Analyse ensuite Lancer le nettoyage.
        Ensuite sur le bouton Erreurs (base de registre) répéter 2 fois les étapes suivantes:
        Chercher les erreurs- Réparer les erreurs sélectionnées
        Ne pas oublier de sauvegarder au cas ou il supprimerait une mauvaise clef (peu probable)

        ------------------------
        3- Ad-aware2007
        Un très bon complément entre Spybot et CCleaner.
        Nouvelle version en anglais uniquement, mais très simple (appuyer sur cancel quand il demande les numéros de série pour avoir la version gratuite).
        La première fois, appuyer sur le bouton update il va demander si vous voulez exécuter update cliquer yes.
        Ensuite appuyer sur scan et la première fois, cocher full scan et appuyer sur scan (la fois
        suivante cocher smart scan, ce sera un scan des zones principales).

        ------------------------
        4- ToolsCleaner de A.Rothstein (compatibilité vista inconnu)
        On va supprimer toutes les traces des logiciels que nous avons utilisés qui traitent des infections spécifiques

        Télécharge le http://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe sur ton Bureau.
        * Double-clique sur ToolsCleaner2.bat et laisse le travailler
        * Clique sur Recherche et laisse le scan se terminer.
        * Clique sur Suppression pour finaliser.
        * Tu peux, si tu le souhaites, te servir des Options facultatives.
        * Clique sur Quitter, pour que le rapport puisse se créer.

        ------------------------
        5- Mises à jours pour voir si tu as les dernières versions des Plugs in, Navigateur, Windows, Flash...
        C’est en anglais mais il y a juste 1 ou 2 boutons à cliquer.
        https://www.flexera.com/products/operations/software-vulnerability-management.html
        une petite explication dans ce lien merci malekal.

        ------------------------
        6- L’indispensable pour Internet WindowsUpdate + AntiVirus + Firewall + AntiSpyware
        Si ce n'est déjà fait, active ton parefeu voir explication ici

        ------------------------
        7- Comme AV je te conseilles Antivir de Avira avec anti rootkit intégré, bien meilleur que Avast qui est encore souvent proposé qui lui n’a peu, voir pas évolué depuis 2ans.
        Un comparatif complet des AV: https://www.av-comparatives.org/

        -Télécharger Antivir ici
        voir tutoriel de Antivir http://forum.malekal.com/ftopic4192.php,ici :
        Il est en anglais mais cela ne change rien car les AV en français utilisent tous des mots anglais également.

        Ensuite installer Antivir, faire la mise à jour, et lancer un scan complet

        ------------------------
        8- Ensuite si rien n'a été détecté par Anitivr, désactiver la restauration système attendre qu'il travail puis l’activer de nouveau
        Pour cela suivre les instructions du lien ici

        Si tout est correct tu pourras cocher le problème comme résolu tout en haut des messages, merci

        Joyeuses fêtes,

        Denis
        1. skandrouch
          Ah desolé voila
          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 15:39:58, on 2007-12-28
          Platform: Windows Vista (WinNT 6.00.1904)
          MSIE: Internet Explorer v7.00 (7.00.6000.16575)
          Boot mode: Normal

          Running processes:
          C:\Windows\system32\Dwm.exe
          C:\Windows\system32\taskeng.exe
          C:\Windows\Explorer.EXE
          C:\Program Files\Windows Defender\MSASCui.exe
          C:\Program Files\DellTPad\Apoint.exe
          C:\Windows\OEM02Mon.exe
          C:\Program Files\Sigmatel\C-Major Audio\WDM\sttray.exe
          C:\Program Files\Java\jre1.6.0\bin\jusched.exe
          C:\Program Files\Creative\SBAudigy\Volume Panel\VolPanlu.exe
          C:\Windows\System32\WLTRAY.EXE
          C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
          C:\Program Files\Dell\MediaDirect\PCMService.exe
          C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
          C:\Program Files\Visual Networks\Visual IP InSight\Sympatico Consumer\IPClient.exe
          C:\Program Files\Visual Networks\Visual IP InSight\Sympatico Consumer\ipmon32.exe
          C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
          C:\Program Files\Dell AIO 810\dlcgmon.exe
          C:\Windows\WindowsMobile\wmdc.exe
          C:\Program Files\Bell\Sympatico Security Advisor\SSA.exe
          C:\Program Files\Bell\Gestionnaire de securite\RPS.exe
          C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe
          C:\Windows\System32\rundll32.exe
          C:\Windows\System32\rundll32.exe
          C:\Windows\ehome\ehtray.exe
          C:\Program Files\MSN Messenger\msnmsgr.exe
          C:\Program Files\DAEMON Tools\daemon.exe
          C:\Program Files\Dell Support Center\bin\sprtcmd.exe
          C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
          C:\Program Files\Vista Start Menu\VistaStartMenu.exe
          C:\Program Files\Windows Sidebar\sidebar.exe
          C:\Program Files\Veoh Networks\Veoh\VeohClient.exe
          C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
          C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
          C:\Program Files\Digital Line Detect\DLG.exe
          C:\Program Files\Dell\QuickSet\quickset.exe
          C:\Program Files\DellTPad\ApMsgFwd.exe
          C:\Windows\ehome\ehmsas.exe
          C:\Windows\System32\rundll32.exe
          C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
          C:\Program Files\DellTPad\Apntex.exe
          C:\Program Files\DellTPad\HidFind.exe
          C:\Program Files\Windows Sidebar\sidebar.exe
          C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
          C:\Program Files\Bell\Sympatico Security Advisor\SSAComHandler.exe
          C:\Program Files\Mozilla Firefox\firefox.exe
          C:\Windows\system32\SearchFilterHost.exe
          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer fourni par Dell
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
          O1 - Hosts: ::1 localhost
          O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
          O2 - BHO: Pop-Up Blocker BHO - {3C060EA2-E6A9-4E49-A530-D4657B8C449A} - C:\Program Files\Bell\Gestionnaire de securite\pkR.dll
          O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - c:\Program Files\Java\jre1.6.0\bin\ssv.dll
          O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
          O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\BAE\BAE.dll
          O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
          O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
          O4 - HKLM\..\Run: [Apoint] C:\Program Files\DellTPad\Apoint.exe
          O4 - HKLM\..\Run: [OEM02Mon.exe] C:\Windows\OEM02Mon.exe
          O4 - HKLM\..\Run: [SigmatelSysTrayApp] C:\Program Files\SigmaTel\C-Major Audio\WDM\sttray.exe
          O4 - HKLM\..\Run: [SunJavaUpdateSched] "c:\Program Files\Java\jre1.6.0\bin\jusched.exe"
          O4 - HKLM\..\Run: [VolPanel] "C:\Program Files\Creative\SBAudigy\Volume Panel\VolPanlu.exe" /r
          O4 - HKLM\..\Run: [UpdReg] C:\Windows\UpdReg.EXE
          O4 - HKLM\..\Run: [Broadcom Wireless Manager UI] C:\Windows\system32\WLTRAY.exe
          O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start
          O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
          O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Dell\MediaDirect\PCMService.exe"
          O4 - HKLM\..\Run: [dscactivate] "C:\Program Files\Dell Support Center\gs_agent\custom\dsca.exe"
          O4 - HKLM\..\Run: [ECenter] c:\dell\E-Center\EULALauncher.exe
          O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
          O4 - HKLM\..\Run: [IPInSightLAN 01] "C:\Program Files\Visual Networks\Visual IP InSight\Sympatico Consumer\IPClient.exe" -l
          O4 - HKLM\..\Run: [IPInSightMonitor 01] "C:\Program Files\Visual Networks\Visual IP InSight\Sympatico Consumer\IPMon32.exe"
          O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
          O4 - HKLM\..\Run: [DLCGCATS] rundll32 C:\Windows\system32\spool\DRIVERS\W32X86\3\DLCGtime.dll,_RunDLLEntry@16
          O4 - HKLM\..\Run: [dlcgmon.exe] "C:\Program Files\Dell AIO 810\dlcgmon.exe"
          O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Dell Fax Solutions\fm3032.exe" /s
          O4 - HKLM\..\Run: [Windows Mobile Device Center] %windir%\WindowsMobile\wmdc.exe
          O4 - HKLM\..\Run: [SSA.exe] "C:\Program Files\Bell\Sympatico Security Advisor\SSA.exe" /AUTORUN
          O4 - HKLM\..\Run: [-FreedomNeedsReboot] "C:\Program Files\Bell\Gestionnaire de securite\ZkRunOnceR.exe"
          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
          O4 - HKLM\..\Run: [Gestionnaire de sécurité Sympatico] C:\Program Files\Bell\Gestionnaire de securite\RPS.exe
          O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\isuspm.exe -startup
          O4 - HKLM\..\Run: [ISUSPM] "C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe" -scheduler
          O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
          O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
          O4 - HKLM\..\Run: [NVHotkey] rundll32.exe C:\Windows\system32\nvHotkey.dll,Start
          O4 - HKLM\..\RunOnce: [IndexCleaner] "C:\Program Files\Bell\Gestionnaire de securite\IdxClnR.exe"
          O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
          O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
          O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
          O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
          O4 - HKCU\..\Run: [DellSupportCenter] "C:\Program Files\Dell Support Center\bin\sprtcmd.exe" /P DellSupportCenter
          O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
          O4 - HKCU\..\Run: [VistaStartMenu] "C:\Program Files\Vista Start Menu\VistaStartMenu.exe"
          O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe
          O4 - HKCU\..\Run: [Jing] C:\Program Files\TechSmith\Jing\Jing.exe
          O4 - HKCU\..\Run: [Veoh] "C:\Program Files\Veoh Networks\Veoh\VeohClient.exe" /VeohHide
          O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
          O4 - HKCU\..\RunOnce: [IndexCleaner] "C:\Program Files\Bell\Gestionnaire de securite\IdxClnR.exe"
          O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
          O4 - Startup: Joost.lnk = C:\Program Files\Joost\xulrunner\tvprunner.exe
          O4 - Startup: MaxTV.lnk = C:\Program Files\DMV\MaxTV\MaxTV.exe
          O4 - Global Startup: BTTray.lnk = ?
          O4 - Global Startup: Digital Line Detect.lnk = C:\Program Files\Digital Line Detect\DLG.exe
          O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
          O4 - Global Startup: QuickSet.lnk = C:\Program Files\Dell\QuickSet\quickset.exe
          O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - c:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
          O8 - Extra context menu item: Envoyer l'&image au périphérique Bluetooth... - c:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - c:\Program Files\Java\jre1.6.0\bin\npjpi160.dll
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - c:\Program Files\Java\jre1.6.0\bin\npjpi160.dll
          O9 - Extra button: @C:\Windows\WindowsMobile\INetRepl.dll,-222 - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
          O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
          O9 - Extra 'Tools' menuitem: @C:\Windows\WindowsMobile\INetRepl.dll,-223 - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
          O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - c:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
          O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - c:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
          O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O13 - Gopher Prefix:
          O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Plug-in 1.6.0) -
          O16 - DPF: {CAFEEFAC-0016-0000-0000-ABCDEFFEDCBA} (Java Plug-in 1.6.0) -
          O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} (Java Plug-in 1.6.0) -
          O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
          O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL
          O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Program Files\Ares\chatServer.exe
          O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
          O23 - Service: Creative Labs Licensing Service - Creative Labs - C:\Program Files\Common Files\Creative Labs Shared\Service\CreativeLicensing.exe
          O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\Windows\system32\CTsvcCDA.exe
          O23 - Service: dlcg_device - - C:\Windows\system32\dlcgcoms.exe
          O23 - Service: DvpApi (dvpapi) - Authentium, Inc. - C:\Program Files\Common Files\Authentium\AntiVirus\dvpapi.vista.exe
          O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
          O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
          O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
          O23 - Service: CA Pest Patrol Realtime Protection Service (ITMRTSVC) - CA, Inc. - C:\Program Files\CA\PPRT\bin\ITMRTSVC.exe
          O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
          O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
          O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
          O23 - Service: PDAgent - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDAgent.exe
          O23 - Service: PDEngine - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDEngine.exe
          O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
          O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
          O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
          O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
          O23 - Service: Service de mise-à-jour pour le Gestionnaire de sécurité Sympatico (RPSUpdaterR) - Radialpoint Inc. - C:\Program Files\Bell\Gestionnaire de securite\rpsupdaterR.exe
          O23 - Service: Gestionnaire de sécurité Sympatico Coupe-feu (RP_FWS) - Bell Sympatico - C:\Program Files\Bell\Gestionnaire de securite\Fws.exe
          O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
          O23 - Service: SupportSoft Sprocket Service (dellsupportcenter) (sprtsvc_dellsupportcenter) - SupportSoft, Inc. - C:\Program Files\Dell Support Center\bin\sprtsvc.exe
          O23 - Service: SigmaTel Audio Service (STacSV) - SigmaTel, Inc. - C:\Windows\system32\STacSV.exe
          O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
          O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
          O23 - Service: Dell Wireless WLAN Tray Service (wltrysvc) - Unknown owner - C:\Windows\System32\WLTRYSVC.EXE
          O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
          3. skandrouch
            non plus maintenant esperant!
            SmitFraudFix v2.274

            Scan done at 15:19:16,68, 2007-12-28
            Run from C:\Users\skander\Desktop\SmitfraudFix
            OS: Microsoft Windows [version 6.0.6000] - Windows_NT
            The filesystem type is NTFS
            Fix run in normal mode

            »»»»»»»»»»»»»»»»»»»»»»»» Process

            C:\Windows\system32\csrss.exe
            C:\Windows\system32\wininit.exe
            C:\Windows\system32\csrss.exe
            C:\Windows\system32\services.exe
            C:\Windows\system32\lsass.exe
            C:\Windows\system32\lsm.exe
            C:\Windows\system32\winlogon.exe
            C:\Windows\system32\svchost.exe
            C:\Windows\system32\svchost.exe
            C:\Windows\System32\svchost.exe
            C:\Windows\System32\svchost.exe
            C:\Windows\System32\svchost.exe
            C:\Windows\system32\svchost.exe
            C:\Windows\system32\SLsvc.exe
            C:\Windows\system32\svchost.exe
            C:\Program Files\Bell\Gestionnaire de securite\Fws.exe
            C:\Windows\system32\svchost.exe
            C:\Windows\System32\WLTRYSVC.EXE
            C:\Windows\System32\bcmwltry.exe
            C:\Windows\System32\spoolsv.exe
            C:\Windows\system32\svchost.exe
            C:\Windows\system32\svchost.exe
            C:\Program Files\Common Files\Creative Labs Shared\Service\CreativeLicensing.exe
            C:\Windows\system32\CTsvcCDA.exe
            C:\Windows\system32\dlcgcoms.exe
            C:\Program Files\Common Files\Authentium\AntiVirus\dvpapi.vista.exe
            C:\Program Files\CA\PPRT\bin\ITMRTSVC.exe
            C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
            C:\Program Files\Raxco\PerfectDisk\PDAgent.exe
            C:\Windows\system32\PnkBstrA.exe
            C:\Windows\system32\svchost.exe
            C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
            C:\Program Files\Dell Support Center\bin\sprtsvc.exe
            C:\Windows\system32\STacSV.exe
            C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
            C:\Windows\system32\svchost.exe
            C:\Windows\System32\svchost.exe
            C:\Windows\system32\SearchIndexer.exe
            C:\Windows\system32\DRIVERS\xaudio.exe
            C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
            C:\Program Files\Raxco\PerfectDisk\PDEngine.exe
            C:\Windows\system32\taskeng.exe
            C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
            C:\Windows\system32\svchost.exe
            C:\Windows\system32\Dwm.exe
            C:\Windows\system32\taskeng.exe
            C:\Windows\Explorer.EXE
            C:\Program Files\Windows Defender\MSASCui.exe
            C:\Program Files\DellTPad\Apoint.exe
            C:\Windows\OEM02Mon.exe
            C:\Program Files\Sigmatel\C-Major Audio\WDM\sttray.exe
            C:\Program Files\Java\jre1.6.0\bin\jusched.exe
            C:\Program Files\Creative\SBAudigy\Volume Panel\VolPanlu.exe
            C:\Windows\System32\WLTRAY.EXE
            C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
            C:\Program Files\Dell\MediaDirect\PCMService.exe
            C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
            C:\Program Files\Visual Networks\Visual IP InSight\Sympatico Consumer\IPClient.exe
            C:\Program Files\Visual Networks\Visual IP InSight\Sympatico Consumer\ipmon32.exe
            C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
            C:\Program Files\Dell AIO 810\dlcgmon.exe
            C:\Windows\WindowsMobile\wmdc.exe
            C:\Program Files\Bell\Sympatico Security Advisor\SSA.exe
            C:\Program Files\Bell\Gestionnaire de securite\RPS.exe
            C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe
            C:\Windows\System32\rundll32.exe
            C:\Windows\System32\rundll32.exe
            C:\Windows\ehome\ehtray.exe
            C:\Program Files\MSN Messenger\msnmsgr.exe
            C:\Program Files\DAEMON Tools\daemon.exe
            C:\Program Files\Dell Support Center\bin\sprtcmd.exe
            C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
            C:\Program Files\Vista Start Menu\VistaStartMenu.exe
            C:\Program Files\Windows Sidebar\sidebar.exe
            C:\Program Files\Veoh Networks\Veoh\VeohClient.exe
            C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
            C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
            C:\Program Files\Digital Line Detect\DLG.exe
            C:\Program Files\Dell\QuickSet\quickset.exe
            C:\Program Files\DellTPad\ApMsgFwd.exe
            C:\Program Files\Joost\xulrunner\tvprunner.exe
            C:\Windows\system32\msiexec.exe
            C:\Windows\ehome\ehmsas.exe
            C:\Windows\System32\rundll32.exe
            C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
            C:\Program Files\DellTPad\Apntex.exe
            C:\Program Files\DellTPad\HidFind.exe
            C:\Windows\system32\wbem\wmiprvse.exe
            C:\Program Files\Windows Sidebar\sidebar.exe
            C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
            C:\Program Files\Bell\Sympatico Security Advisor\SSAComHandler.exe
            C:\Program Files\Bell\Gestionnaire de securite\rpsupdaterR.exe
            C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe
            C:\Program Files\Mozilla Firefox\firefox.exe
            C:\Program Files\MSN Messenger\usnsvc.exe
            C:\Windows\system32\vssvc.exe
            C:\Windows\System32\svchost.exe
            C:\Windows\system32\SearchProtocolHost.exe
            C:\Windows\system32\DllHost.exe
            C:\Windows\system32\cmd.exe
            C:\Windows\system32\SearchFilterHost.exe
            C:\Windows\system32\wbem\wmiprvse.exe

            »»»»»»»»»»»»»»»»»»»»»»»» hosts

            »»»»»»»»»»»»»»»»»»»»»»»» C:\

            »»»»»»»»»»»»»»»»»»»»»»»» C:\Windows

            »»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system

            »»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\Web

            »»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system32

            »»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system32\LogFiles

            »»»»»»»»»»»»»»»»»»»»»»»» C:\Users\skander

            »»»»»»»»»»»»»»»»»»»»»»»» C:\Users\skander\Application Data

            »»»»»»»»»»»»»»»»»»»»»»»» Start Menu

            »»»»»»»»»»»»»»»»»»»»»»»» C:\Users\skander\FAVORI~1

            »»»»»»»»»»»»»»»»»»»»»»»» Desktop

            »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

            »»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys

            »»»»»»»»»»»»»»»»»»»»»»»» Desktop Components

            »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
            !!!Attention, following keys are not inevitably infected!!!

            IEDFix.exe by S!Ri

            »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
            !!!Attention, following keys are not inevitably infected!!!

            SrchSTS.exe by S!Ri
            Search SharedTaskScheduler's .dll

            »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
            !!!Attention, following keys are not inevitably infected!!!

            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
            "AppInit_DLLs"="C:\\PROGRA~1\\Google\\GOOGLE~2\\GOEC62~1.DLL"
            "LoadAppInit_DLLs"=dword:00000001

            »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
            !!!Attention, following keys are not inevitably infected!!!

            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

            »»»»»»»»»»»»»»»»»»»»»»»» Rustock

            »»»»»»»»»»»»»»»»»»»»»»»» DNS

            Description: Broadcom 440x 10/100 Integrated Controller
            DNS Server Search Order: 192.168.2.1

            HKLM\SYSTEM\CCS\Services\Tcpip\..\{83AD602C-CDF5-4B52-AE32-528A8F9ABBFF}: DhcpNameServer=192.168.2.1
            HKLM\SYSTEM\CCS\Services\Tcpip\..\{E0FD46F9-3E77-4F3D-9BF3-2DD97AE7BA1F}: DhcpNameServer=192.168.2.1
            HKLM\SYSTEM\CS1\Services\Tcpip\..\{83AD602C-CDF5-4B52-AE32-528A8F9ABBFF}: DhcpNameServer=192.168.2.1
            HKLM\SYSTEM\CS1\Services\Tcpip\..\{E0FD46F9-3E77-4F3D-9BF3-2DD97AE7BA1F}: DhcpNameServer=192.168.2.1
            HKLM\SYSTEM\CS3\Services\Tcpip\..\{83AD602C-CDF5-4B52-AE32-528A8F9ABBFF}: DhcpNameServer=192.168.2.1
            HKLM\SYSTEM\CS3\Services\Tcpip\..\{E0FD46F9-3E77-4F3D-9BF3-2DD97AE7BA1F}: DhcpNameServer=192.168.2.1
            HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1
            HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1
            HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1

            »»»»»»»»»»»»»»»»»»»»»»»» Scanning for wininet.dll infection

            »»»»»»»»»»»»»»»»»»»»»»»» End
            1. DeNisCoOl
              ok plus de pub?

              sinon refais un log HJThis
              ensuite on terminera le nettoyage avec les programmes habituelle je t'enverrais la procédure.

              a+
              1. skandrouch
                tu vien de me le faire penser je vais m'inscrire maintenant
                Clean Navipromo version 3.3.8 commencé le 2007-12-28 à 14:43:08,40

                Outil exécuté depuis C:\Program Files\navilog1
                Mise à jour le 11.12.2007 à 18h00 par IL-MAFIOSO

                Microsoft Windows Vista 6.0.6000
                Internet Explorer : 7.0.6000.16575
                Système de fichiers : NTFS

                Mode suppression automatique

                *** Creation backups fichiers trouvés par Catchme ***

                Copie vers "C:\Program Files\navilog1\Backupnavi"

                Copie C:\Users\skander\AppData\Local\exivmnnw.dat réalisée avec succès !
                Copie C:\Users\skander\AppData\Local\exivmnnw.exe réalisée avec succès !
                Copie C:\Users\skander\AppData\Local\exivmnnw_nav.dat réalisée avec succès !
                Copie C:\Users\skander\AppData\Local\exivmnnw_navps.dat réalisée avec succès !

                *** Suppression des fichiers trouvés avec Catchme ***

                C:\Users\skander\AppData\Local\exivmnnw.dat supprimé !
                C:\Users\skander\AppData\Local\exivmnnw.exe supprimé !
                C:\Users\skander\AppData\Local\exivmnnw_nav.dat supprimé !
                C:\Users\skander\AppData\Local\exivmnnw_navps.dat supprimé !

                ** 2ème passage avec résultats Catchme **

                * Dans C:\Windows\system32 *

                C:\Windows\prefetch\exivmnnw*.pf trouvé !
                Copie C:\Windows\prefetch\exivmnnw*.pf réalisée avec succès !
                C:\Windows\prefetch\exivmnnw*.pf supprimé !

                * Dans C:\Users\skander\AppData\Local\Microsoft *

                * Dans C:\Users\skander\AppData\Local\virtualstore\windows\system32 *

                *** Suppression avec sauvegardes résultats GenericNaviSearch ***

                * Suppression dans C:\Windows\System32 *

                * Suppression dans C:\Users\skander\AppData\Local\Microsoft *

                * Suppression dans C:\Users\skander\AppData\Local\virtualstore\windows\system32 *

                * Suppression dans C:\Users\skander\AppData\Local *

                *** Suppression dossiers dans C:\Windows ***

                *** Suppression dossiers dans C:\Program Files ***

                C:\Program Files\WebMediaPlayer ...suppression...
                C:\Program Files\WebMediaPlayer supprimé !

                *** Suppression dossiers dans C:\ProgramData ***

                *** Suppression dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs ***

                ...\WebMediaPlayer ...suppression...
                ...\WebMediaPlayer supprimé !

                *** Suppression dossiers dans c:\users\skander\appdata\roaming\microsoft\windows\start menu\programs ***

                *** Suppression dossiers dans C:\Users\skander\AppData\Local\virtualstore\Program Files ***

                *** Suppression dossiers dans C:\Users\skander\AppData\Roaming ***

                *** Suppression fichiers ***

                C:\Windows\system32\nvs2.inf supprimé !

                *** Suppression fichiers temporaires ***

                Nettoyage contenu C:\Windows\Temp effectué !
                Nettoyage contenu C:\Users\skander\AppData\Local\Temp effectué !

                *** Traitement Recherche complémentaire ***
                (Recherche fichiers spécifiques)

                1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

                2)Recherche, création sauvegardes et suppression Heuristique :

                * Dans C:\Windows\system32 *

                * Dans C:\Users\skander\AppData\Local\Microsoft *

                * Dans C:\Users\skander\AppData\Local\virtualstore\windows\system32 *

                *** Sauvegarde du Registre vers dossier Backupnavi ***

                sauvegarde du Registre réalisée avec succès !

                *** Nettoyage Registre ***

                Nettoyage Registre Ok

                *** Certificats ***

                Certificat Egroup supprimé !

                *** Nettoyage terminé le 2007-12-28 à 15:07:22,68 ***
                1. DeNisCoOl
                  Re,

                  Tu sais il serait apprécié que tu t'inscrives sur le site.
                  On va y arriver.

                  Tu es infecté par Navipromo, alors:

                  - Veille à ce que le contrôle des comptes utilisateurs (UAC) soit désactivé

                  - Puis désactiver le TeaTimer de Spybot.
                  Lancer Spybot-S&D, Mode avancé, Outils, Résident, décocher la case située devant TeaTimer.
                  Fermer Spybot-S&D.

                  - Egalement votre A.V. le temps de désinfection pour éviter les messages d’alerte intempestifs.

                  • Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis "Exécuter en tant qu'administrateur".
                  • Au menu principal, Fais le choix 2
                  Laisse toi guider et patiente.
                  L'outil va t'informer qu'il va redémarrer ton PC
                  Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
                  Appuie sur une touche comme demandé.
                  (si ton Pc ne redémarre pas automatiquement, fais-le toi-même)
                  • Au redémarrage de ton PC, choisis ta session habituelle.
                  • Patiente jusqu'au message :
                  *** Nettoyage Termine le ..... ***
                  • Le bloc-notes va s'ouvrir.
                  Sauvegarde le rapport de manière à le retrouver
                  Referme le bloc-notes. Ton bureau va réapparaître
                  Réactive le contrôle des comptes utilisateurs (UAC)
                  Poste ce rapport dans ta prochaine réponse.

                  PS: Si ton bureau ne réapparaît pas, fais CTRL+Maj+Esc pour ouvrir le gestionnaire de tâches.
                  Dans le menu fichiers, sélectionne "exécuter".
                  Tape explorer et valide. Ton bureau va réapparaître.

                  a+

                  Denis
                  1. skandrouch
                    voila j'espere qu'on arivera un jour
                    Search Navipromo version 3.3.8 commencé le 2007-12-28 à 14:09:15,76

                    !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
                    !!! Postez ce rapport sur le forum pour le faire analyser !!!
                    !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

                    Outil exécuté depuis C:\Program Files\navilog1
                    Mise à jour le 11.12.2007 à 18h00 par IL-MAFIOSO

                    Microsoft Windows Vista 6.0.6000
                    Internet Explorer : 7.0.6000.16575
                    Système de fichiers : NTFS

                    Executé en mode normal

                    *** Recherche Programmes installés ***

                    *** Recherche dossiers dans C:\Windows ***

                    *** Recherche dossiers dans C:\Program Files ***

                    C:\Program Files\WebMediaPlayer trouvé !

                    *** Recherche dossiers dans C:\ProgramData ***

                    *** Recherche dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs ***

                    ...\WebMediaPlayer trouvé !

                    *** Recherche dossiers dans c:\users\skander\appdata\roaming\microsoft\windows\start menu\programs ***

                    *** Recherche dossiers dans C:\Users\skander\AppData\Local\virtualstore\Program Files ***

                    *** Recherche dossiers dans C:\Users\skander\AppData\Roaming ***

                    *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
                    pour + d'infos : http://www.gmer.net

                    Fichier(s) caché(s) :

                    C:\Users\skander\AppData\Local\exivmnnw.dat
                    C:\Users\skander\AppData\Local\exivmnnw.exe
                    C:\Users\skander\AppData\Local\exivmnnw_nav.dat
                    C:\Users\skander\AppData\Local\exivmnnw_navps.dat

                    *** Recherche avec GenericNaviSearch ***
                    !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
                    !!! A vérifier impérativement avant toute suppression manuelle !!!

                    * Recherche dans C:\Windows\system32 *

                    * Recherche dans C:\Users\skander\AppData\Local\Microsoft *

                    * Recherche dans C:\Users\skander\AppData\Local\virtualstore\windows\system32 *

                    * Recherche dans C:\Users\skander\AppData\Local *

                    Fichiers trouvés :

                    exivmnnw.exe trouvé !

                    *** Recherche fichiers ***

                    C:\Windows\system32\nvs2.inf trouvé !

                    *** Recherche clés spécifiques dans le Registre ***

                    HKEY_CURRENT_USER\Software\Lanconfig trouvé !

                    *** Module de Recherche complémentaire ***
                    (Recherche fichiers spécifiques)

                    1)Recherche nouveaux fichiers Instant Access :

                    2)Recherche Heuristique :

                    * Dans C:\Windows\system32 :

                    * Dans C:\Users\skander\AppData\Local\Microsoft :

                    * Dans C:\Users\skander\AppData\Local\virtualstore\windows\system32 :

                    * Dans C:\Users\skander\AppData\Local :

                    3)Recherche Certificats :

                    Certificat Egroup trouvé !

                    4)Recherche fichiers connus :

                    *** Analyse terminée le 2007-12-28 à 14:18:21,21 ***
                    1. DeNisCoOl
                      Re,

                      Il était inutile de repasser Smitfraudfix, le log n'a pas changé il y a des infections qui semble passer par ton routeur 192.168.x.x.
                      Ton log HJThis semble correct, il ne doit pas y avoir grand chose.
                      On va passer à Navilog pour tester l'infection Navipromo

                      Désactive l'UAC le temps de la désinfection (tu le réactiveras après ta désinfection):
                      • Va dans Panneau de Configuration/Comptes d'Utilisateurs.
                      • Clique sur Activer ou désactiver le controle des comptes utilisateurs.
                      • Décoche la case Utiliser le controle des comptes utilisateurs pour vous aider à protéger votre ordinateur.
                      • Clique sur OK pour enregistrer la modification et redémarre le PC lorsque ça t'est demandé.

                      Affiche les dossiers et fichiers cachés de Vista : https://www.micro-astuce.com/Forum/afficher-les-fichiers-caches-t1607.html

                      • Télécharge Navilog1 de Il_Mafioso depuis-ce lien :
                      http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
                      Enregistre-le sur ton bureau.
                      Ensuite double clique sur navilog1.exe pour lancer l'installation.
                      • Une fois l'installation terminée, fait un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis Exécuter en tant qu'administrateur .
                      • Au menu principal, Fait le choix 1
                      • Laisse toi guider et patiente jusqu'au message :
                      *** Analyse Termine le ..... ***
                      • Appuie sur une touche le bloc note va s'ouvrir.
                      Copie-colle l'intégralité du rapport dans ta prochaine réponse.
                      Referme le bloc note.
                      Le rapport fixnavi.txt est en outre sauvegardé dans %systemdrive%.

                      a+

                      Denis
                      1. skandrouch
                        SmitFraudFix v2.274

                        Rapport fait à 2:13:24,54, 2007-12-28
                        Executé à partir de C:\Users\skander\Desktop\SmitfraudFix
                        OS: Microsoft Windows [version 6.0.6000] - Windows_NT
                        Le type du système de fichiers est NTFS
                        Fix executé en mode normal

                        »»»»»»»»»»»»»»»»»»»»»»»» Process

                        C:\Windows\system32\csrss.exe
                        C:\Windows\system32\wininit.exe
                        C:\Windows\system32\csrss.exe
                        C:\Windows\system32\services.exe
                        C:\Windows\system32\lsass.exe
                        C:\Windows\system32\lsm.exe
                        C:\Windows\system32\winlogon.exe
                        C:\Windows\system32\svchost.exe
                        C:\Windows\system32\svchost.exe
                        C:\Windows\System32\svchost.exe
                        C:\Windows\System32\svchost.exe
                        C:\Windows\System32\svchost.exe
                        C:\Windows\system32\svchost.exe
                        C:\Windows\system32\SLsvc.exe
                        C:\Windows\system32\svchost.exe
                        C:\Program Files\Bell\Gestionnaire de securite\Fws.exe
                        C:\Windows\system32\svchost.exe
                        C:\Windows\System32\WLTRYSVC.EXE
                        C:\Windows\System32\bcmwltry.exe
                        C:\Windows\System32\spoolsv.exe
                        C:\Windows\system32\svchost.exe
                        C:\Windows\system32\Dwm.exe
                        C:\Windows\Explorer.EXE
                        C:\Program Files\Windows Defender\MSASCui.exe
                        C:\Program Files\DellTPad\Apoint.exe
                        C:\Windows\OEM02Mon.exe
                        C:\Program Files\Sigmatel\C-Major Audio\WDM\sttray.exe
                        C:\Program Files\Java\jre1.6.0\bin\jusched.exe
                        C:\Program Files\Creative\SBAudigy\Volume Panel\VolPanlu.exe
                        C:\Windows\System32\WLTRAY.EXE
                        C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
                        C:\Program Files\Dell\MediaDirect\PCMService.exe
                        C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
                        C:\Program Files\Visual Networks\Visual IP InSight\Sympatico Consumer\IPClient.exe
                        C:\Program Files\Visual Networks\Visual IP InSight\Sympatico Consumer\ipmon32.exe
                        C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
                        C:\Program Files\Dell AIO 810\dlcgmon.exe
                        C:\Windows\WindowsMobile\wmdc.exe
                        C:\Program Files\Bell\Sympatico Security Advisor\SSA.exe
                        C:\Program Files\Bell\Gestionnaire de securite\RPS.exe
                        C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe
                        C:\Windows\System32\rundll32.exe
                        C:\Windows\System32\rundll32.exe
                        C:\Windows\ehome\ehtray.exe
                        C:\Program Files\DAEMON Tools\daemon.exe
                        C:\Program Files\Dell Support Center\bin\sprtcmd.exe
                        C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
                        C:\Program Files\Vista Start Menu\VistaStartMenu.exe
                        C:\Program Files\DellTPad\ApMsgFwd.exe
                        C:\Program Files\Windows Sidebar\sidebar.exe
                        C:\Program Files\TechSmith\Jing\Jing.exe
                        C:\Users\skander\AppData\Local\exivmnnw.exe
                        C:\Program Files\Veoh Networks\Veoh\VeohClient.exe
                        C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                        C:\Windows\System32\rundll32.exe
                        C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
                        C:\Program Files\Digital Line Detect\DLG.exe
                        C:\Program Files\Dell\QuickSet\quickset.exe
                        C:\Windows\ehome\ehmsas.exe
                        C:\Program Files\DellTPad\Apntex.exe
                        C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
                        C:\Program Files\Bell\Sympatico Security Advisor\SSAComHandler.exe
                        C:\Program Files\DellTPad\HidFind.exe
                        C:\Program Files\Windows Sidebar\sidebar.exe
                        C:\Windows\system32\svchost.exe
                        C:\Program Files\Common Files\Creative Labs Shared\Service\CreativeLicensing.exe
                        C:\Windows\system32\CTsvcCDA.exe
                        C:\Windows\system32\dlcgcoms.exe
                        C:\Program Files\Common Files\Authentium\AntiVirus\dvpapi.vista.exe
                        C:\Program Files\CA\PPRT\bin\ITMRTSVC.exe
                        C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
                        C:\Program Files\Raxco\PerfectDisk\PDAgent.exe
                        C:\Windows\system32\PnkBstrA.exe
                        C:\Windows\system32\svchost.exe
                        C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
                        C:\Program Files\Dell Support Center\bin\sprtsvc.exe
                        C:\Windows\system32\STacSV.exe
                        C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
                        C:\Windows\system32\svchost.exe
                        C:\Windows\System32\svchost.exe
                        C:\Windows\system32\SearchIndexer.exe
                        C:\Windows\system32\DRIVERS\xaudio.exe
                        C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
                        C:\Windows\system32\taskeng.exe
                        C:\Windows\system32\svchost.exe
                        C:\Program Files\Raxco\PerfectDisk\PDEngine.exe
                        C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
                        C:\Windows\system32\wbem\wmiprvse.exe
                        C:\Windows\system32\taskeng.exe
                        c:\Program Files\WIDCOMM\Bluetooth Software\BtStackServer.exe
                        C:\Program Files\Dell Support Center\gs_agent\dsc.exe
                        C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
                        C:\Program Files\Bell\Gestionnaire de securite\rpsupdaterR.exe
                        C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe
                        C:\Program Files\MSN Messenger\usnsvc.exe
                        C:\Program Files\Mozilla Firefox\firefox.exe
                        C:\Windows\system32\SearchProtocolHost.exe
                        C:\Windows\system32\cmd.exe
                        C:\Windows\system32\SearchFilterHost.exe
                        C:\Windows\system32\wbem\wmiprvse.exe

                        »»»»»»»»»»»»»»»»»»»»»»»» hosts

                        »»»»»»»»»»»»»»»»»»»»»»»» C:\

                        »»»»»»»»»»»»»»»»»»»»»»»» C:\Windows

                        »»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system

                        »»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\Web

                        »»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system32

                        »»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system32\LogFiles

                        »»»»»»»»»»»»»»»»»»»»»»»» C:\Users\skander

                        »»»»»»»»»»»»»»»»»»»»»»»» C:\Users\skander\Application Data

                        »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

                        »»»»»»»»»»»»»»»»»»»»»»»» C:\Users\skander\FAVORI~1

                        »»»»»»»»»»»»»»»»»»»»»»»» Bureau

                        »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

                        »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

                        »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

                        »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
                        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                        IEDFix.exe by S!Ri

                        »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
                        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                        SrchSTS.exe by S!Ri
                        Search SharedTaskScheduler's .dll

                        »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
                        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
                        "AppInit_DLLs"="C:\\PROGRA~1\\Google\\GOOGLE~2\\GOEC62~1.DLL"
                        "LoadAppInit_DLLs"=dword:00000001

                        »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
                        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

                        »»»»»»»»»»»»»»»»»»»»»»»» Rustock

                        »»»»»»»»»»»»»»»»»»»»»»»» DNS

                        Description: Broadcom 440x 10/100 Integrated Controller
                        DNS Server Search Order: 192.168.2.1

                        Description: Carte Mini Dell double bande Wireless 1490
                        DNS Server Search Order: 192.168.2.1

                        HKLM\SYSTEM\CCS\Services\Tcpip\..\{83AD602C-CDF5-4B52-AE32-528A8F9ABBFF}: DhcpNameServer=192.168.2.1
                        HKLM\SYSTEM\CCS\Services\Tcpip\..\{E0FD46F9-3E77-4F3D-9BF3-2DD97AE7BA1F}: DhcpNameServer=192.168.2.1
                        HKLM\SYSTEM\CS1\Services\Tcpip\..\{83AD602C-CDF5-4B52-AE32-528A8F9ABBFF}: DhcpNameServer=192.168.2.1
                        HKLM\SYSTEM\CS1\Services\Tcpip\..\{E0FD46F9-3E77-4F3D-9BF3-2DD97AE7BA1F}: DhcpNameServer=192.168.2.1
                        HKLM\SYSTEM\CS3\Services\Tcpip\..\{E0FD46F9-3E77-4F3D-9BF3-2DD97AE7BA1F}: DhcpNameServer=192.168.2.1
                        HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1
                        HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1
                        HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1

                        »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

                        »»»»»»»»»»»»»»»»»»»»»»»» Fin
                        1. skandrouch
                          Logfile of Trend Micro HijackThis v2.0.2
                          Scan saved at 02:00:38, on 2007-12-28
                          Platform: Windows Vista (WinNT 6.00.1904)
                          MSIE: Internet Explorer v7.00 (7.00.6000.16575)
                          Boot mode: Normal

                          Running processes:
                          C:\Windows\system32\Dwm.exe
                          C:\Windows\Explorer.EXE
                          C:\Program Files\Windows Defender\MSASCui.exe
                          C:\Program Files\DellTPad\Apoint.exe
                          C:\Windows\OEM02Mon.exe
                          C:\Program Files\Sigmatel\C-Major Audio\WDM\sttray.exe
                          C:\Program Files\Java\jre1.6.0\bin\jusched.exe
                          C:\Program Files\Creative\SBAudigy\Volume Panel\VolPanlu.exe
                          C:\Windows\System32\WLTRAY.EXE
                          C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
                          C:\Program Files\Dell\MediaDirect\PCMService.exe
                          C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
                          C:\Program Files\Visual Networks\Visual IP InSight\Sympatico Consumer\IPClient.exe
                          C:\Program Files\Visual Networks\Visual IP InSight\Sympatico Consumer\ipmon32.exe
                          C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
                          C:\Program Files\Dell AIO 810\dlcgmon.exe
                          C:\Windows\WindowsMobile\wmdc.exe
                          C:\Program Files\Bell\Sympatico Security Advisor\SSA.exe
                          C:\Program Files\Bell\Gestionnaire de securite\RPS.exe
                          C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe
                          C:\Windows\System32\rundll32.exe
                          C:\Windows\System32\rundll32.exe
                          C:\Windows\ehome\ehtray.exe
                          C:\Program Files\DAEMON Tools\daemon.exe
                          C:\Program Files\Dell Support Center\bin\sprtcmd.exe
                          C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
                          C:\Program Files\Vista Start Menu\VistaStartMenu.exe
                          C:\Program Files\DellTPad\ApMsgFwd.exe
                          C:\Program Files\Windows Sidebar\sidebar.exe
                          C:\Program Files\TechSmith\Jing\Jing.exe
                          C:\Program Files\Veoh Networks\Veoh\VeohClient.exe
                          C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                          C:\Windows\System32\rundll32.exe
                          C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
                          C:\Program Files\Digital Line Detect\DLG.exe
                          C:\Program Files\Dell\QuickSet\quickset.exe
                          C:\Windows\ehome\ehmsas.exe
                          C:\Program Files\DellTPad\Apntex.exe
                          C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
                          C:\Program Files\Bell\Sympatico Security Advisor\SSAComHandler.exe
                          C:\Program Files\DellTPad\HidFind.exe
                          C:\Program Files\Windows Sidebar\sidebar.exe
                          C:\Windows\system32\taskeng.exe
                          c:\Program Files\WIDCOMM\Bluetooth Software\BtStackServer.exe
                          C:\Program Files\Dell Support Center\gs_agent\dsc.exe
                          C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
                          C:\Windows\System32\mobsync.exe
                          C:\Program Files\Mozilla Firefox\firefox.exe
                          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer fourni par Dell
                          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
                          O1 - Hosts: ::1 localhost
                          O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                          O2 - BHO: Pop-Up Blocker BHO - {3C060EA2-E6A9-4E49-A530-D4657B8C449A} - C:\Program Files\Bell\Gestionnaire de securite\pkR.dll
                          O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - c:\Program Files\Java\jre1.6.0\bin\ssv.dll
                          O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
                          O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\BAE\BAE.dll
                          O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
                          O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
                          O4 - HKLM\..\Run: [Apoint] C:\Program Files\DellTPad\Apoint.exe
                          O4 - HKLM\..\Run: [OEM02Mon.exe] C:\Windows\OEM02Mon.exe
                          O4 - HKLM\..\Run: [SigmatelSysTrayApp] C:\Program Files\SigmaTel\C-Major Audio\WDM\sttray.exe
                          O4 - HKLM\..\Run: [SunJavaUpdateSched] "c:\Program Files\Java\jre1.6.0\bin\jusched.exe"
                          O4 - HKLM\..\Run: [VolPanel] "C:\Program Files\Creative\SBAudigy\Volume Panel\VolPanlu.exe" /r
                          O4 - HKLM\..\Run: [UpdReg] C:\Windows\UpdReg.EXE
                          O4 - HKLM\..\Run: [Broadcom Wireless Manager UI] C:\Windows\system32\WLTRAY.exe
                          O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start
                          O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
                          O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Dell\MediaDirect\PCMService.exe"
                          O4 - HKLM\..\Run: [dscactivate] "C:\Program Files\Dell Support Center\gs_agent\custom\dsca.exe"
                          O4 - HKLM\..\Run: [ECenter] c:\dell\E-Center\EULALauncher.exe
                          O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
                          O4 - HKLM\..\Run: [IPInSightLAN 01] "C:\Program Files\Visual Networks\Visual IP InSight\Sympatico Consumer\IPClient.exe" -l
                          O4 - HKLM\..\Run: [IPInSightMonitor 01] "C:\Program Files\Visual Networks\Visual IP InSight\Sympatico Consumer\IPMon32.exe"
                          O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
                          O4 - HKLM\..\Run: [DLCGCATS] rundll32 C:\Windows\system32\spool\DRIVERS\W32X86\3\DLCGtime.dll,_RunDLLEntry@16
                          O4 - HKLM\..\Run: [dlcgmon.exe] "C:\Program Files\Dell AIO 810\dlcgmon.exe"
                          O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Dell Fax Solutions\fm3032.exe" /s
                          O4 - HKLM\..\Run: [Windows Mobile Device Center] %windir%\WindowsMobile\wmdc.exe
                          O4 - HKLM\..\Run: [SSA.exe] "C:\Program Files\Bell\Sympatico Security Advisor\SSA.exe" /AUTORUN
                          O4 - HKLM\..\Run: [-FreedomNeedsReboot] "C:\Program Files\Bell\Gestionnaire de securite\ZkRunOnceR.exe"
                          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
                          O4 - HKLM\..\Run: [Gestionnaire de sécurité Sympatico] C:\Program Files\Bell\Gestionnaire de securite\RPS.exe
                          O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\isuspm.exe -startup
                          O4 - HKLM\..\Run: [ISUSPM] "C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe" -scheduler
                          O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
                          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
                          O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
                          O4 - HKLM\..\Run: [NVHotkey] rundll32.exe C:\Windows\system32\nvHotkey.dll,Start
                          O4 - HKLM\..\RunOnce: [IndexCleaner] "C:\Program Files\Bell\Gestionnaire de securite\IdxClnR.exe"
                          O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
                          O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
                          O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
                          O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
                          O4 - HKCU\..\Run: [DellSupportCenter] "C:\Program Files\Dell Support Center\bin\sprtcmd.exe" /P DellSupportCenter
                          O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
                          O4 - HKCU\..\Run: [VistaStartMenu] "C:\Program Files\Vista Start Menu\VistaStartMenu.exe"
                          O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe
                          O4 - HKCU\..\Run: [Jing] C:\Program Files\TechSmith\Jing\Jing.exe
                          O4 - HKCU\..\Run: [Veoh] "C:\Program Files\Veoh Networks\Veoh\VeohClient.exe" /VeohHide
                          O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                          O4 - HKCU\..\RunOnce: [IndexCleaner] "C:\Program Files\Bell\Gestionnaire de securite\IdxClnR.exe"
                          O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
                          O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
                          O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
                          O4 - Startup: Joost.lnk = C:\Program Files\Joost\xulrunner\tvprunner.exe
                          O4 - Startup: MaxTV.lnk = C:\Program Files\DMV\MaxTV\MaxTV.exe
                          O4 - Global Startup: BTTray.lnk = ?
                          O4 - Global Startup: Digital Line Detect.lnk = C:\Program Files\Digital Line Detect\DLG.exe
                          O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                          O4 - Global Startup: QuickSet.lnk = C:\Program Files\Dell\QuickSet\quickset.exe
                          O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - c:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
                          O8 - Extra context menu item: Envoyer l'&image au périphérique Bluetooth... - c:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
                          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - c:\Program Files\Java\jre1.6.0\bin\npjpi160.dll
                          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - c:\Program Files\Java\jre1.6.0\bin\npjpi160.dll
                          O9 - Extra button: @C:\Windows\WindowsMobile\INetRepl.dll,-222 - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
                          O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
                          O9 - Extra 'Tools' menuitem: @C:\Windows\WindowsMobile\INetRepl.dll,-223 - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
                          O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - c:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
                          O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - c:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
                          O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                          O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                          O13 - Gopher Prefix:
                          O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Plug-in 1.6.0) -
                          O16 - DPF: {CAFEEFAC-0016-0000-0000-ABCDEFFEDCBA} (Java Plug-in 1.6.0) -
                          O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} (Java Plug-in 1.6.0) -
                          O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
                          O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL
                          O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Program Files\Ares\chatServer.exe
                          O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
                          O23 - Service: Creative Labs Licensing Service - Creative Labs - C:\Program Files\Common Files\Creative Labs Shared\Service\CreativeLicensing.exe
                          O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\Windows\system32\CTsvcCDA.exe
                          O23 - Service: dlcg_device - - C:\Windows\system32\dlcgcoms.exe
                          O23 - Service: DvpApi (dvpapi) - Authentium, Inc. - C:\Program Files\Common Files\Authentium\AntiVirus\dvpapi.vista.exe
                          O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
                          O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                          O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
                          O23 - Service: CA Pest Patrol Realtime Protection Service (ITMRTSVC) - CA, Inc. - C:\Program Files\CA\PPRT\bin\ITMRTSVC.exe
                          O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
                          O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
                          O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
                          O23 - Service: PDAgent - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDAgent.exe
                          O23 - Service: PDEngine - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDEngine.exe
                          O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
                          O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
                          O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
                          O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
                          O23 - Service: Service de mise-à-jour pour le Gestionnaire de sécurité Sympatico (RPSUpdaterR) - Radialpoint Inc. - C:\Program Files\Bell\Gestionnaire de securite\rpsupdaterR.exe
                          O23 - Service: Gestionnaire de sécurité Sympatico Coupe-feu (RP_FWS) - Bell Sympatico - C:\Program Files\Bell\Gestionnaire de securite\Fws.exe
                          O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
                          O23 - Service: SupportSoft Sprocket Service (dellsupportcenter) (sprtsvc_dellsupportcenter) - SupportSoft, Inc. - C:\Program Files\Dell Support Center\bin\sprtsvc.exe
                          O23 - Service: SigmaTel Audio Service (STacSV) - SigmaTel, Inc. - C:\Windows\system32\STacSV.exe
                          O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
                          O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
                          O23 - Service: Dell Wireless WLAN Tray Service (wltrysvc) - Unknown owner - C:\Windows\System32\WLTRYSVC.EXE
                          O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
                          1. skandrouch
                            oui jen recois encore et voila le raport je sui pa sur le kel ten na besoin alor je te poste les 2
                            1. DeNisCoOl
                              Re,

                              Pas sure du résultat, que tout est encore ok.
                              As tu encore des pub?

                              Post un log HJThis de nouveau pour voir les résultats.

                              a+

                              Denis
                              1. skandrouch
                                et voila esperan que c est bon
                                smitFraudFix v2.274

                                Scan done at 22:31:42,78, 2007-12-27
                                Run from C:\Users\skander\Desktop\SmitfraudFix
                                OS: Microsoft Windows [version 6.0.6000] - Windows_NT
                                The filesystem type is NTFS
                                Fix run in safe mode

                                »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Before SmitFraudFix
                                !!!Attention, following keys are not inevitably infected!!!

                                SrchSTS.exe by S!Ri
                                Search SharedTaskScheduler's .dll

                                »»»»»»»»»»»»»»»»»»»»»»»» Killing process

                                »»»»»»»»»»»»»»»»»»»»»»»» hosts

                                127.0.0.1 localhost
                                ::1 localhost
                                127.0.0.1 007guard.com
                                127.0.0.1 www.007guard.com
                                127.0.0.1 008i.com
                                127.0.0.1 008k.com
                                127.0.0.1 www.008k.com

                                127.0.0.1 www.xyzsolution.com
                                127.0.0.1 abcdperformance.com
                                127.0.0.1 www.abcdperformance.com
                                127.0.0.1 codechot.net
                                127.0.0.1 www.codechot.net

                                »»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

                                S!Ri's WS2Fix: LSP not Found.

                                »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

                                GenericRenosFix by S!Ri

                                »»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files

                                »»»»»»»»»»»»»»»»»»»»»»»» IEDFix

                                IEDFix.exe by S!Ri

                                »»»»»»»»»»»»»»»»»»»»»»»» DNS

                                HKLM\SYSTEM\CCS\Services\Tcpip\..\{E0FD46F9-3E77-4F3D-9BF3-2DD97AE7BA1F}: DhcpNameServer=192.168.2.1
                                HKLM\SYSTEM\CS1\Services\Tcpip\..\{E0FD46F9-3E77-4F3D-9BF3-2DD97AE7BA1F}: DhcpNameServer=192.168.2.1
                                HKLM\SYSTEM\CS3\Services\Tcpip\..\{E0FD46F9-3E77-4F3D-9BF3-2DD97AE7BA1F}: DhcpNameServer=192.168.2.1
                                HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1
                                HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1
                                HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1

                                »»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files

                                »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
                                !!!Attention, following keys are not inevitably infected!!!

                                [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

                                »»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning

                                Registry Cleaning done.

                                »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler After SmitFraudFix
                                !!!Attention, following keys are not inevitably infected!!!

                                SrchSTS.exe by S!Ri
                                Search SharedTaskScheduler's .dll

                                »»»»»»»»»»»»»»»»»»»»»»»» End
                                1. DeNisCoOl
                                  si il est trop long enleves les adresses internet gardes juste la premiere et la derniere

                                  a+
                                  1. skandrouch
                                    je ne compren pa jessaye de metre le rapor mai sa ne marche pa il est tro long je croi c est rempli d'adresse internet alor jattend inpatiament votre reponse
                                    1. DeNisCoOl
                                      Re,

                                      tu n'as pas fait la procédure comme indiqué je penses.
                                      le log indique normal mode alors que cela doit être en safe mode.
                                      et choisir l'option 2.
                                      il faut être en mode sans échec, as tu suivis le tutoriel Symantec?.

                                      a+
                                      1. skandrouch
                                        SmitFraudFix v2.274

                                        Scan done at 21:53:53,69, 2007-12-27
                                        Run from C:\Users\skander\Desktop\SmitfraudFix
                                        OS: Microsoft Windows [version 6.0.6000] - Windows_NT
                                        The filesystem type is NTFS
                                        Fix run in normal mode

                                        »»»»»»»»»»»»»»»»»»»»»»»» Process

                                        C:\Windows\system32\csrss.exe
                                        C:\Windows\system32\wininit.exe
                                        C:\Windows\system32\csrss.exe
                                        C:\Windows\system32\services.exe
                                        C:\Windows\system32\lsass.exe
                                        C:\Windows\system32\lsm.exe
                                        C:\Windows\system32\winlogon.exe
                                        C:\Windows\system32\svchost.exe
                                        C:\Windows\system32\svchost.exe
                                        C:\Windows\System32\svchost.exe
                                        C:\Windows\System32\svchost.exe
                                        C:\Windows\System32\svchost.exe
                                        C:\Windows\system32\svchost.exe
                                        C:\Windows\system32\SLsvc.exe
                                        C:\Windows\system32\svchost.exe
                                        C:\Program Files\Bell\Gestionnaire de securite\Fws.exe
                                        C:\Windows\system32\svchost.exe
                                        C:\Windows\System32\WLTRYSVC.EXE
                                        C:\Windows\System32\bcmwltry.exe
                                        C:\Windows\System32\spoolsv.exe
                                        C:\Windows\system32\svchost.exe
                                        C:\Windows\system32\Dwm.exe
                                        C:\Windows\Explorer.EXE
                                        C:\Program Files\Windows Defender\MSASCui.exe
                                        C:\Program Files\DellTPad\Apoint.exe
                                        C:\Windows\OEM02Mon.exe
                                        C:\Program Files\Sigmatel\C-Major Audio\WDM\sttray.exe
                                        C:\Program Files\Java\jre1.6.0\bin\jusched.exe
                                        C:\Program Files\Creative\SBAudigy\Volume Panel\VolPanlu.exe
                                        C:\Windows\System32\WLTRAY.EXE
                                        C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
                                        C:\Program Files\Dell\MediaDirect\PCMService.exe
                                        C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
                                        C:\Program Files\Visual Networks\Visual IP InSight\Sympatico Consumer\IPClient.exe
                                        C:\Program Files\Visual Networks\Visual IP InSight\Sympatico Consumer\ipmon32.exe
                                        C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
                                        C:\Program Files\Dell AIO 810\dlcgmon.exe
                                        C:\Windows\WindowsMobile\wmdc.exe
                                        C:\Program Files\Bell\Sympatico Security Advisor\SSA.exe
                                        C:\Program Files\Bell\Gestionnaire de securite\RPS.exe
                                        C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe
                                        C:\Windows\System32\rundll32.exe
                                        C:\Windows\System32\rundll32.exe
                                        C:\Windows\ehome\ehtray.exe
                                        C:\Program Files\MSN Messenger\msnmsgr.exe
                                        C:\Program Files\DAEMON Tools\daemon.exe
                                        C:\Program Files\Dell Support Center\bin\sprtcmd.exe
                                        C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
                                        C:\Program Files\Vista Start Menu\VistaStartMenu.exe
                                        C:\Program Files\Windows Sidebar\sidebar.exe
                                        C:\Program Files\TechSmith\Jing\Jing.exe
                                        C:\Windows\System32\rundll32.exe
                                        C:\Users\skander\AppData\Local\exivmnnw.exe
                                        C:\Program Files\Veoh Networks\Veoh\VeohClient.exe
                                        C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                                        C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
                                        C:\Program Files\Digital Line Detect\DLG.exe
                                        C:\Program Files\Dell\QuickSet\quickset.exe
                                        C:\Windows\ehome\ehmsas.exe
                                        C:\Program Files\DellTPad\ApMsgFwd.exe
                                        C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
                                        C:\Program Files\DellTPad\Apntex.exe
                                        C:\Program Files\DellTPad\HidFind.exe
                                        C:\Program Files\Windows Sidebar\sidebar.exe
                                        C:\Windows\system32\svchost.exe
                                        C:\Program Files\Common Files\Creative Labs Shared\Service\CreativeLicensing.exe
                                        C:\Windows\system32\CTsvcCDA.exe
                                        C:\Windows\system32\dlcgcoms.exe
                                        C:\Program Files\CA\PPRT\bin\ITMRTSVC.exe
                                        C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
                                        C:\Program Files\Raxco\PerfectDisk\PDAgent.exe
                                        C:\Windows\system32\PnkBstrA.exe
                                        C:\Windows\system32\svchost.exe
                                        C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
                                        C:\Program Files\Dell Support Center\bin\sprtsvc.exe
                                        C:\Windows\system32\STacSV.exe
                                        C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
                                        C:\Windows\system32\svchost.exe
                                        C:\Windows\System32\svchost.exe
                                        C:\Windows\system32\SearchIndexer.exe
                                        C:\Windows\system32\DRIVERS\xaudio.exe
                                        C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
                                        C:\Program Files\Bell\Sympatico Security Advisor\SSAComHandler.exe
                                        C:\Windows\system32\msiexec.exe
                                        C:\Windows\system32\taskeng.exe
                                        C:\Windows\system32\svchost.exe
                                        C:\Program Files\Raxco\PerfectDisk\PDEngine.exe
                                        C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
                                        C:\Windows\system32\wbem\wmiprvse.exe
                                        C:\Windows\system32\taskeng.exe
                                        C:\Windows\system32\wbem\wmiprvse.exe
                                        C:\Windows\System32\svchost.exe
                                        C:\Windows\system32\wbem\wmiprvse.exe
                                        C:\Program Files\Bell\Gestionnaire de securite\rpsupdaterR.exe
                                        C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
                                        C:\Windows\system32\SearchProtocolHost.exe
                                        c:\Program Files\WIDCOMM\Bluetooth Software\BtStackServer.exe
                                        C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe
                                        \\?\C:\Windows\system32\wbem\WMIADAP.EXE
                                        C:\Program Files\Mozilla Firefox\firefox.exe
                                        C:\Windows\system32\cmd.exe
                                        C:\Windows\system32\SearchFilterHost.exe
                                        C:\Program Files\Common Files\Authentium\AntiVirus\dvpapi.vista.exe

                                        »»»»»»»»»»»»»»»»»»»»»»»» hosts

                                        »»»»»»»»»»»»»»»»»»»»»»»» C:\

                                        »»»»»»»»»»»»»»»»»»»»»»»» C:\Windows

                                        »»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system

                                        »»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\Web

                                        »»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system32

                                        »»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system32\LogFiles

                                        »»»»»»»»»»»»»»»»»»»»»»»» C:\Users\skander

                                        »»»»»»»»»»»»»»»»»»»»»»»» C:\Users\skander\Application Data

                                        »»»»»»»»»»»»»»»»»»»»»»»» Start Menu

                                        »»»»»»»»»»»»»»»»»»»»»»»» C:\Users\skander\FAVORI~1

                                        »»»»»»»»»»»»»»»»»»»»»»»» Desktop

                                        »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

                                        »»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys

                                        »»»»»»»»»»»»»»»»»»»»»»»» Desktop Components

                                        »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
                                        !!!Attention, following keys are not inevitably infected!!!

                                        IEDFix.exe by S!Ri

                                        »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
                                        !!!Attention, following keys are not inevitably infected!!!

                                        SrchSTS.exe by S!Ri
                                        Search SharedTaskScheduler's .dll

                                        »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
                                        !!!Attention, following keys are not inevitably infected!!!

                                        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
                                        "AppInit_DLLs"="C:\\PROGRA~1\\Google\\GOOGLE~2\\GOEC62~1.DLL"
                                        "LoadAppInit_DLLs"=dword:00000001

                                        »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
                                        !!!Attention, following keys are not inevitably infected!!!

                                        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

                                        »»»»»»»»»»»»»»»»»»»»»»»» Rustock

                                        »»»»»»»»»»»»»»»»»»»»»»»» DNS

                                        Description: Carte Mini Dell double bande Wireless 1490
                                        DNS Server Search Order: 192.168.2.1

                                        HKLM\SYSTEM\CCS\Services\Tcpip\..\{E0FD46F9-3E77-4F3D-9BF3-2DD97AE7BA1F}: DhcpNameServer=192.168.2.1
                                        HKLM\SYSTEM\CS1\Services\Tcpip\..\{E0FD46F9-3E77-4F3D-9BF3-2DD97AE7BA1F}: DhcpNameServer=192.168.2.1
                                        HKLM\SYSTEM\CS3\Services\Tcpip\..\{E0FD46F9-3E77-4F3D-9BF3-2DD97AE7BA1F}: DhcpNameServer=192.168.2.1
                                        HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1
                                        HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1
                                        HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1

                                        »»»»»»»»»»»»»»»»»»»»»»»» Scanning for wininet.dll infection

                                        »»»»»»»»»»»»»»»»»»»»»»»» End
                                        • 1
                                        • 2

                                        Discussions similaires

                                        Ouvrir un fichier .pub sans Publisher
                                        baissaoui

                                        0 réponse
                                        Ouvrir document Publisher sans Publisher
                                        Curtis Hayes

                                        7 réponses
                                        Lire, afficher, exécuter un fichier *.pub sans Publisher
                                        jeannoellaurenti

                                        1 réponse
                                        Publicité "Bidru n'en peut plus"
                                        _Ritchi_

                                        5 réponses
                                        musique de pub
                                        zabou

                                        7 réponses