Pc infecté par de lapub help

mobidic59 -  
Bonjour,

mon pc un peu vieux je l'admet rame et ne peut etre tranquille car une pub toujours differente vient me reveiller
quelquun aurat il la patience de m'aider
voici un rapport HijackThis
merci

Logfile of HijackThis v1.99.1
Scan saved at 19:59:36, on 24/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\pctspk.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\RunDLL32.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\PROGRA~1\MICROS~3\rapimgr.exe
D:\INCRED~1\bin\IMApp.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\dutilly christophe.SALON-ELTLXRNUY\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL
O3 - Toolbar: (no name) - {4596013b-6c31-408b-a266-deae5c086dc2} - (no file)
O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [flag loud mp3 bore] C:\Documents and Settings\All Users.WINDOWS\Application Data\Phone store flag loud\Tick Soft.exe
O4 - HKCU\..\Run: [IncrediMail] D:\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKCU\..\Run: [Blah Lies] C:\DOCUME~1\DUTILL~1.SAL\APPLIC~1\ERRORD~1\Default Surf Start.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: &eBay Search - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\Office12\REFIEBAR.DLL
O9 - Extra button: ShopperReports - Compare product prices - {C5428486-50A0-4a02-9D20-520B59A9F9B2} - C:\Program Files\ShoppingReport\Bin\2.0.26\ShoppingReport.dll
O9 - Extra button: ShopperReports - Compare travel rates - {C5428486-50A0-4a02-9D20-520B59A9F9B3} - C:\Program Files\ShoppingReport\Bin\2.0.26\ShoppingReport.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted IP range: 127.0.0.1
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {C77FB8C0-8B6D-440E-AC26-2BD39E97E8F2} (SpdTCtl Class) - http://speedtest.adelphia.net/customerdiag/speedtest/SPEEDTESTACTIVEX.CAB
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Program Files\Windows Live\Mail\mailcomm.dll
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\FICHIE~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
Configuration: Windows XP
Internet Explorer 7.0

11 réponses

  1.  ep44 Contributeur
    pour clean tu le supprime et tu le retélécharge
    et tu repasse un scan

    ensuite
    Télécharge:
    http://www.grisoft.cz/filedir/inst/avgas-setup-7.5.1.43.exe AVG-AntiSpyware
    = Installer
    = Le lancer
    = Clic : Mise à jour
    ------
    = Redémarre en mode Sans Échec (le démarrage peut prendre plusieurs minutes)
    Attention, pas d’accès à internet dans ce mode. Enregistre ou imprime les consignes.

    Relance le Pc et tapote la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
    Avec les touches « flèches », sélectionne Mode sans échec ==> entrée ==>nom utilisateur habituel
    -------
    = Dans ANALYSE ( en forme de loupe )
    ==> Paramètres ==> sous COMMENT REAGIR==>clic sur Actions recommandées ==>Quarantaine
    ==> Clic : Analyse complète du système
    En fin de scan ( qui est assez long)
    ==> Clic Appliquer toutes les actions <== ceci Très important
    ==> Clic Sauvegarder rapport puis Enregistrer sous et choisir bureau
    -------
    En mode normal
    colle le rapport

    ensuite on va faire un scan en ligne

    avec bitdefender et colle le rapport

    https://www.bitdefender.com/toolbox/

    un tuto
    https://kerio.probb.fr/

    @+
    1. mobidic59
      clean en mode 1 rien non plus

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 13:24:32, on 27/01/2008
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16574)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\Program Files\Alwil Software\Avast4\ashServ.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      C:\WINDOWS\system32\nvsvc32.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\pctspk.exe
      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      C:\WINDOWS\SOUNDMAN.EXE
      C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
      C:\WINDOWS\system32\RunDLL32.exe
      C:\Program Files\QuickTime\qttask.exe
      C:\Program Files\Internet Explorer\IEXPLORE.EXE
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Microsoft ActiveSync\wcescomm.exe
      C:\Program Files\Internet Explorer\IEXPLORE.EXE
      C:\PROGRA~1\MICROS~3\rapimgr.exe
      D:\INCRED~1\bin\IMApp.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
      D:\QuickZip4\QuickZip.exe
      C:\Program Files\Internet Explorer\IEXPLORE.EXE
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL (file missing)
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\SPYBOT~1\SDHelper.dll
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
      O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
      O3 - Toolbar: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL (file missing)
      O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe
      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
      O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
      O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [flag loud mp3 bore] C:\Documents and Settings\All Users.WINDOWS\Application Data\Phone store flag loud\Tick Soft.exe
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKCU\..\Run: [IncrediMail] D:\IncrediMail\bin\IncMail.exe /c
      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
      O4 - HKCU\..\Run: [Blah Lies] C:\DOCUME~1\DUTILL~1.SAL\APPLIC~1\ERRORD~1\Default Surf Start.exe
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
      O8 - Extra context menu item: &eBay Search - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
      O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
      O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\shdocvw.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\shdocvw.dll
      O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
      O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
      O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
      O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
      O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
      O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\Office12\REFIEBAR.DLL
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
      O15 - Trusted IP range: 127.0.0.1
      O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
      O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
      O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
      O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
      2. mobidic59
        j' ai redemaree en mode sans echec

        lance cleanzip option 2
        apres quelque sec rien relance et rien

        voici le raport de combofix

        ComboFix 07-08-09.3 - "dutilly christophe" 2008-01-27 12:28:29.1 - NTFSx86
        Microsoft Windows XP dition familiale 5.1.2600.2.1252.1.1036.18.155 [GMT 1:00]
        * Created a new restore point

        ((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))

        C:\DOCUME~1\DUTILL~1.SAL\APPLIC~1\ShoppingReport
        C:\DOCUME~1\DUTILL~1.SAL\APPLIC~1\ShoppingReport\cs\Config.xml
        C:\DOCUME~1\DUTILL~1.SAL\APPLIC~1\ShoppingReport\cs\db\Aliases.dbs
        C:\DOCUME~1\DUTILL~1.SAL\APPLIC~1\ShoppingReport\cs\db\Sites.dbs
        C:\DOCUME~1\DUTILL~1.SAL\APPLIC~1\ShoppingReport\cs\dwld\WhiteList.xip
        C:\DOCUME~1\DUTILL~1.SAL\APPLIC~1\ShoppingReport\cs\report\aggr_storage.xml
        C:\DOCUME~1\DUTILL~1.SAL\APPLIC~1\ShoppingReport\cs\report\send_storage.xml
        C:\DOCUME~1\DUTILL~1.SAL\APPLIC~1\ShoppingReport\cs\res2\WhiteList.dbs
        C:\Program Files\ShoppingReport
        C:\Program Files\ShoppingReport\Bin\2.0.26\ShoppingReport.dll
        C:\Program Files\ShoppingReport\Uninst.exe

        ((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))

        -------\nm

        ((((((((((((((((((((((((( Files Created from 2007-12-27 to 2008-01-27 )))))))))))))))))))))))))))))))

        2008-01-27 12:27 51,200 --a------ C:\WINDOWS\nircmd.exe
        2008-01-25 11:12 <REP> d-------- C:\Program Files\Navilog1
        2008-01-25 09:47 <REP> d-------- C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Lavasoft
        2008-01-25 09:46 <REP> d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard
        2008-01-21 18:55 <REP> d-------- C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Phone store flag loud
        2008-01-21 18:54 <REP> d-------- C:\Program Files\error deaf delete
        2008-01-21 18:54 <REP> d-------- C:\Program Files\Circle Developement
        2008-01-21 18:54 <REP> d-------- C:\DOCUME~1\DUTILL~1.SAL\APPLIC~1\error deaf delete
        2008-01-11 19:53 <REP> d-------- C:\Program Files\mp3DirectCut

        (((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))

        2008-01-25 14:07 --------- d-------- C:\DOCUME~1\DUTILL~1.SAL\APPLIC~1\OpenOffice.org2
        2008-01-25 09:47 --------- d-------- C:\Program Files\Lavasoft
        2008-01-25 09:43 --------- d-------- C:\Program Files\FMS
        2008-01-21 18:54 --------- d-------- C:\Program Files\MSN Messenger
        2008-01-21 18:54 --------- d-------- C:\Program Files\Messenger Plus! Live
        2008-01-18 22:57 64732 --a------ C:\WINDOWS\system32\perfc00C.dat
        2008-01-18 22:57 448190 --a------ C:\WINDOWS\system32\perfh00C.dat
        2008-01-17 18:42 14 --a------ C:\WINDOWS\popcinfo.dat
        2008-01-11 11:51 --------- d-------- C:\DOCUME~1\DUTILL~1.SAL\APPLIC~1\Azureus
        2007-12-14 16:20 --------- d-------- C:\Program Files\Share_Accelerator_MM
        2007-12-14 11:32 12632 --a------ C:\WINDOWS\system32\lsdelete.exe
        2007-12-13 18:48 --------- d-------- C:\Program Files\Yahoo!
        2007-12-11 20:04 --------- d-------- C:\Program Files\Windows Live Toolbar
        2007-12-04 15:56 93264 --a------ C:\WINDOWS\system32\drivers\aswmon.sys
        2007-12-04 15:55 94544 --a------ C:\WINDOWS\system32\drivers\aswmon2.sys
        2007-12-04 15:53 23152 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys
        2007-12-04 15:51 42912 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys
        2007-12-04 15:49 26624 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys
        2007-12-04 14:04 837496 --a------ C:\WINDOWS\system32\aswBoot.exe
        2007-12-04 13:54 95608 --a------ C:\WINDOWS\system32\AVASTSS.scr
        2007-12-02 19:55 --------- d-------- C:\DOCUME~1\DUTILL~1.SAL\APPLIC~1\vlc
        2007-12-01 18:47 --------- d-------- C:\Program Files\PopCap Games
        2007-11-07 10:28 728576 --a------ C:\WINDOWS\system32\lsasrv.dll
        2007-11-07 10:28 728576 -----c--- C:\WINDOWS\system32\dllcache\lsasrv.dll
        2007-10-31 00:23 3590656 --a--c--- C:\WINDOWS\system32\dllcache\mshtml.dll
        2007-10-30 18:20 360064 -----c--- C:\WINDOWS\system32\dllcache\tcpip.sys
        2007-10-29 23:43 1293824 --a------ C:\WINDOWS\system32\quartz.dll
        2007-10-29 23:43 1293824 -----c--- C:\WINDOWS\system32\dllcache\quartz.dll
        2007-06-15 18:00 230454 --a------ C:\Program Files\lulu.bmp

        ((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))

        *Note* empty entries & legit default entries are not shown

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
        "PCTVOICE"="pctspk.exe" [2001-09-07 16:22 C:\WINDOWS\system32\pctspk.exe]
        "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 14:00]
        "SoundMan"="SOUNDMAN.EXE" [2006-11-17 05:42 C:\WINDOWS\soundman.exe]
        "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 01:11]
        "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-09-08 17:40]
        "NvMediaCenter"="NvMCTray.dll" [2005-12-10 03:06 C:\WINDOWS\system32\nvmctray.dll]
        "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2006-04-14 18:47]
        "flag loud mp3 bore"="C:\Documents and Settings\All Users.WINDOWS\Application Data\Phone store flag loud\Tick Soft.exe" [2008-01-27 12:32]
        "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2005-12-10 03:06]

        [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
        "IncrediMail"="D:\IncrediMail\bin\IncMail.exe" [2005-09-15 14:33]
        "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-20 00:09]
        "H/PC Connection Agent"="C:\Program Files\Microsoft ActiveSync\wcescomm.exe" [2006-11-13 13:07]
        "Blah Lies"="C:\DOCUME~1\DUTILL~1.SAL\APPLIC~1\ERRORD~1\Default Surf Start.exe" [2008-01-21 18:54]

        [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
        "DisableClock"=0 (0x0)
        "DisableRegistryTools"=0 (0x0)

        [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
        "NoSetTaskbar"=0 (0x0)
        "NoMultiIE"=0 (0x0)
        "LWA"=0 (0x0)
        "LWB"=0 (0x0)
        "LWC"=0 (0x0)
        "LWD"=0 (0x0)
        "LWE"=0 (0x0)
        "LWF"=0 (0x0)
        "LWG"=0 (0x0)
        "LWH"=0 (0x0)
        "LWI"=0 (0x0)
        "LWJ"=0 (0x0)
        "LWK"=0 (0x0)
        "LWL"=0 (0x0)
        "LWM"=0 (0x0)
        "LWN"=0 (0x0)
        "LWO"=0 (0x0)
        "LWP"=0 (0x0)
        "LWQ"=0 (0x0)
        "LWR"=0 (0x0)
        "LWS"=0 (0x0)
        "LWT"=0 (0x0)
        "LWU"=0 (0x0)
        "LWV"=0 (0x0)
        "LWW"=0 (0x0)
        "LWX"=0 (0x0)
        "LWY"=0 (0x0)
        "LWZ"=0 (0x0)

        [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
        "appinit_dlls"=nvdesk32.dll

        [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
        "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" -atboottime

        R0 imagedrv;imagedrv;C:\WINDOWS\system32\Drivers\imagedrv.sys
        R0 imagesrv;imagesrv;C:\WINDOWS\system32\DRIVERS\imagesrv.sys
        R1 VIAPFD;VIAPFD;C:\WINDOWS\system32\Drivers\VIAPFD.SYS
        R2 hwpsgt;hwpsgt;C:\WINDOWS\system32\drivers\hwpsgt.sys
        R2 tansgt;tansgt;C:\WINDOWS\system32\drivers\tansgt.sys
        R3 ovt519;TRUST 320 SPACEC@M;C:\WINDOWS\system32\Drivers\ov519vid.sys
        S3 LPDSVC;Serveur d'impression TCP/IP;C:\WINDOWS\System32\tcpsvcs.exe
        S3 netrcacm;RCA USB Digital Cable Modem Driver;C:\WINDOWS\system32\DRIVERS\netrcacm.sys
        S3 usb_rndisx;USB RNDIS Adapter;C:\WINDOWS\system32\DRIVERS\usb8023x.sys

        [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{11fc0549-c2e8-11da-bda4-0002448b788a}]
        AutoRun\command- K:\setup\rsrc\Autorun.exe
        dinstall\command- K:\Directx\dxsetup.exe

        [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{11fc054a-c2e8-11da-bda4-0002448b788a}]
        AutoRun\command- L:\setup\rsrc\Autorun.exe

        Contents of the 'Scheduled Tasks' folder
        2008-01-27 11:00:00 C:\WINDOWS\Tasks\AC69E6CD91CE9CB5.job - c:\docume~1\dutill~1.sal\applic~1\errord~1\Cdrom plan kind.exe
        2008-01-27 10:57:00 C:\WINDOWS\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job

        **************************************************************************

        catchme 0.3.1061 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
        Rootkit scan 2008-01-27 12:36:34
        Windows 5.1.2600 Service Pack 2 NTFS

        scanning hidden processes ...

        scanning hidden registry entries ...

        scanning hidden files ...

        scan completed successfully
        hidden files: 0

        **************************************************************************

        Completion time: 2008-01-27 12:39:23 - machine was rebooted
        C:\ComboFix-quarantined-files.txt ... 2008-01-27 12:38

        --- E O F ---
        2. ep44 Contributeur
          lance clean.zip en mode sans echec=> option 2 et poste le rapport.
          Attention pas de connexion internet en mode sans echec

          = Redémarre en mode Sans Échec (le démarrage peut prendre plusieurs minutes)
          Attention, pas d’accès à internet dans ce mode. Enregistre ou imprime les consignes.

          Relance le Pc et tapote la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
          Avec les touches « flèches », sélectionne Mode sans échec ==> entrée ==>nom utilisateur habituel

          ensuite
          Télécharge Combofix sUBs : http://www.pc-xpress.ca/download/ComboFix.exe
          et sauvegarde le sur ton bureau et pas ailleurs!

          Double-clic sur combofix,
          Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.
          @+
          1. mobidic59
            Script clean par Malekal_morte - http://www.malekal.com

            Microsoft Windows XP [version 5.1.2600]
            Script execute en mode normal

            *** Suppression de fichiers sur C:

            *** Suppression des fichiers dans C:\WINDOWS\

            *** Suppression des fichiers dans C:\WINDOWS\system32

            "C:\Program Files\vmntoolbar\" FOUND

            *** Suppression des clefs du registre effectuee..
            1. ep44 Contributeur
              Bonsoir tout le monde

              il faut aussi le rapprt de clean qui se trouve dans c:
              @+
              1. mobidic59
                MSNFix 1.641

                D:\clean.01\MSNFix
                Fix exécuté le 25/01/2008 - 11:39:20,00 By dutilly christophe
                mode normal

                ************************ Recherche les fichiers présents

                ... C:\WINDOWS\system32\dllcache\explorer.exe
                ... C:\DOCUME~1\ALLUSE~1.WIN\MENUDM~1\carlton
                ... C:\cmd.exe

                ************************ Recherche les dossiers présents

                ... C:\Temp\

                ************************ Suppression des fichiers

                .. OK ... C:\WINDOWS\system32\dllcache\explorer.exe
                .. OK ... C:\DOCUME~1\ALLUSE~1.WIN\MENUDM~1\carlton
                .. OK ... C:\cmd.exe

                ************************ Suppression des dossiers

                .. OK ... C:\Temp\

                ************************ Nettoyage du registre

                ************************ Fichiers suspects

                /!\ ces fichiers nécessitent un avis expérimenté avant toute intervention

                [C:\n9x1t1t5w5z9.exe] 4EDB3CED5300556EBE7CD1794877A8D2

                [color=#FF0000][b]==>/b/color SVP merci d'envoyer le fichier [b] C:\DOCUME~1\DUTILL~1.SAL\Bureau\Upload_Me.zip /b sur http://upload.changelog.fr

                Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 25012008_11415287.zip

                ------------------------------------------------------------------------
                Auteur : !aur3n7 Contact: https://www.ionos.fr/
                ------------------------------------------------------------------------

                --------------------------------------------- END ---------------------------------------------
                1. mobidic59
                  voici le 1er rapport

                  Search Navipromo version 3.4.2 commencé le 25/01/2008 à 11:14:07,26

                  !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
                  !!! Postez ce rapport sur le forum pour le faire analyser !!!
                  !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

                  Outil exécuté depuis C:\Program Files\navilog1
                  Mise à jour le 21.01.2008 à 14h00 par IL-MAFIOSO

                  Microsoft Windows XP [version 5.1.2600]
                  Internet Explorer : 7.0.5730.11
                  Système de fichiers : NTFS

                  Executé en mode normal

                  *** Recherche Programmes installés ***

                  *** Recherche dossiers dans C:\WINDOWS ***

                  *** Recherche dossiers dans C:\Program Files ***

                  *** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1 ***

                  *** Recherche dossiers dans "C:\Documents and Settings\dutilly christophe.SALON-ELTLXRNUY\application data" ***

                  *** Recherche dossiers dans "C:\Documents and Settings\dutilly christophe.SALON-ELTLXRNUY\local settings\application data" ***

                  *** Recherche dossiers dans "C:\Documents and Settings\dutilly christophe.SALON-ELTLXRNUY\MENUDM~1\PROGRA~1" ***

                  *** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1.WIN\MENUDM~1\PROGRA~1 ***

                  *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
                  pour + d'infos : http://www.gmer.net

                  Aucun Fichier trouvé

                  *** Recherche avec GenericNaviSearch ***
                  !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
                  !!! A vérifier impérativement avant toute suppression manuelle !!!

                  * Recherche dans C:\WINDOWS\system32 *

                  * Recherche dans "C:\Documents and Settings\dutilly christophe.SALON-ELTLXRNUY\local settings\application data" *

                  *** Recherche fichiers ***

                  *** Recherche clés spécifiques dans le Registre ***

                  *** Module de Recherche complémentaire ***
                  (Recherche fichiers spécifiques)

                  1)Recherche nouveaux fichiers Instant Access :

                  2)Recherche Heuristique :

                  * Dans C:\WINDOWS\system32 :

                  * Dans "C:\Documents and Settings\dutilly christophe.SALON-ELTLXRNUY\local settings\application data" :

                  3)Recherche Certificats :

                  Certificat Egroup absent !

                  4)Recherche fichiers connus :

                  *** Analyse terminée le 25/01/2008 à 11:23:12,42 ***
                  1. ep44 Contributeur
                    Bonsoir
                    relance hijack et coche ceci
                    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                    O2 - BHO: (no name) - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
                    O3 - Toolbar: (no name) - {4596013b-6c31-408b-a266-deae5c086dc2} - (no file)
                    O16 - DPF: {C77FB8C0-8B6D-440E-AC26-2BD39E97E8F2} (SpdTCtl Class) - http://speedtest.adelphia.net/customerdiag/speedtest/SPEEDTESTACTIVEX.CAB
                    ensuite clic sur fix checked

                    ensuite télécharge ces logiciels et utilise les les uns aprés les autres
                    =>CCleaner
                    https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
                    tuto
                    https://forums.cnetfrance.fr

                    => Ad-aware SE (scan passif )
                    https://www.google.com ou http://www.lavasoft.de/support/download/#free
                    Tutos :
                    http://home.tiscali.be/schouppeguy/adawarese/adawase.htm

                    => SpyBot-Search & Destroy 1.5 (scan passif + protection préventive avec ces 2 résidents, ses vaccinations et sa list Hosts )

                    https://www.safer-networking.org/download/

                    démo d utilisation
                    http://perso.orange.fr/rginformatique/section%20virus/demo%20spybot.htm
                    https://www.malekal.com/spybot-search-destroy-proteger-desinfecter-pc-virus/
                    Tuto :
                    http://perso.orange.fr/jesses/Docs/Logiciels/Spybot.htm

                    une fois que tu auras utiliser ces trois logiciels et éffectué le nettoyage
                    Télécharge sur le bureau : [url=http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe]navilog.exe/url

                    => installe le
                    => Double-Clic navilog1 qui est sur le bureau
                    => Appuyer sur une touche jusqu' arriver aux options
                    => Choisir option 1 ( = taper 1 )
                    ne pas utiliser les autres sans avis , il peut y avoir des processus légitimes

                    le rapport se trouve dans c: fixnavi.txt

                    tu postes ce rapport.

                    ---------------------
                    Télecharge http://www.malekal.com/download/clean.zip sur le bureau

                    => Dézippe sur le bureau.
                    => ouvrir le dossier clean
                    => clique sur le symbole roue dentée avec le nom clean
                    => choisir l'option 1 et laisser clean travailler jusqu'à l'apparition du texte "appuyer sur une touche pour continuer"
                    => ensuite colle le rapport

                    Beaucoup de travail ;-)

                    n'oublie pas poste les rapports de navilog et de clean
                    @+
                    1. cgui33
                      Salut

                      OTmoveIT
                      Télécharge OTMoveIt (d'OldTimer). Sauvegarde-le sur ton Bureau.
                      http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe

                      Ensiuite avec HijackThis :
                      Do a system scan only
                      Coche ces lignes :

                      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
                      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
                      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                      O2 - BHO: (no name) - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
                      O3 - Toolbar: (no name) - {4596013b-6c31-408b-a266-deae5c086dc2} - (no file)
                      O4 - HKCU\..\Run: [Blah Lies] C:\DOCUME~1\DUTILL~1.SAL\APPLIC~1\ERRORD~1\Default Surf Start.exe
                      O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
                      O9 - Extra button: ShopperReports - Compare travel rates - {C5428486-50A0-4a02-9D20-520B59A9F9B3} - C:\Program Files\ShoppingReport\Bin\2.0.26\ShoppingReport.dll
                      O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
                      O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
                      O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
                      O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                      O16 - DPF: {C77FB8C0-8B6D-440E-AC26-2BD39E97E8F2} (SpdTCtl Class) - http://speedtest.adelphia.net/customerdiag/speedtest/SPEEDTESTACTIVEX.CAB
                      O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
                      O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
                      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
                      O18 - Protocol: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Program Files\Windows Live\Mail\mailcomm.dll
                      O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\FICHIE~1\MICROS~1\OFFICE12\MSOXMLMF.DLL

                      Arrête toutes les autres applications en cours et :
                      Fix checked

                      Ensuite
                      Ensuite sélectionne la ligne suivante :

                      C:\DOCUME~1\DUTILL~1.SAL\APPLIC~1\ERRORD~1\Default Surf Start.exe

                      --> Clique-droit puis Copier (ou Ctrl+C)
                      ~Double-clique sur OTMoveIt.exe afin de le lancer.
                      fais un Clique-droit sur le cadre de gauche puis choisis Coller. (ou Ctrl+V).
                      ~Clique maintenant sur MoveIt!

                      Si un fichier ou dossier ne peut être supprimé immédiatement, le logiciel te demandera de redémarrer.
                      --> Accepte en cliquant sur YES
                      Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
                      Le nom du rapport est la date de sa création.

                      Ensuite
                      MSNFIX
                      Télécharge MSNFix.zip (de !aur3n7) sur ton bureau
                      http://sosvirus.changelog.fr/MSNFix.zip

                      Dézippe-le en faisant un clic droit puis extraire ici.
                      Double-clique sur MSNfix.bat.* Choisis l'option R. Si l'infection est détectée, il te suffit d'appuyer sur une touche du clavier.
                      Un redémarrage du PC peut être demandé.
                      Le rapport est enregistré dans le même dossier que MSNfix (date.txt). Copie-colle son contenu dans ta prochaine réponse.

                      ------
                      Si un virus est détecté, il vous sera alors demandé de nettoyer l'ordinateur.
                      Un message d'erreur concernant la suppression impossible d'un fichier sera résolu par un redémarrage.
                      Après le nettoyage, la barre "Démarrer" s'efface puis réapparait, cela fait partie de la procédure de nettoyage.

                      Si votre barre "Démarrer" ne s'affiche toujours pas, il suffit de faire
                      Ctrl + Alt + Suppr sous Windows XP
                      pour ouvrir le Gestionnaire de tâches Windows.

                      Faites ensuite "Fichier" puis "Nouvelle tâche" et entrez explorer.exe dans la fenêtre qui apparait et finissez par "OK".
                      N'oubliez pas de redémarrer votre ordinateur pour achever le nettoyage !

                      Poste les rapports
                      A+
                      1. espion3004
                        cgui33. Salut
                        Bon, je rebondis sur le post à propos de AVG, tu t'en rappelles ?
                        oui tu pointais sur un oublie de ma part..

                        Ben, désolé, mais je peux faire la même chose...

                        Pourquoi continuer alors que son hijack, n'est pas la version à jour ?
                        Pourquoi ne pas lui avoir dit de mettre un pare-feu de suite !?
                        Pourquoi ne pas lui faire changer d'anti-virus car AVAST tout les experts le savent, n'est plus l'anti-virus du moment...
                        A plus....
                      2. cgui33
                        @espion3004Salut Espion3004
                        C'est vrai on peut toujours faire mieux ...
                        Mais peux tu nous dire quelle est la différence entre la 1.99.1 et la 2.0.2 ?
                        Je pense que cela peut interressé beaucoup de personnes !
                        D'autant plus qu'il me semble avoir lu (venant de helpers confirmés) qu'elle n'était pas
                        forcément nécessaire (sauf pour Vista peut-être)
                        Mais je suis d'accord avec toi ... Qui peut le plus peut le moins !
                        A+
                      3. espion3004
                        @cgui33Hé hé...

                        par cgui33
                        Salut Espion3004
                        C'est vrai on peut toujours faire mieux ...
                        Mais peux tu nous dire quelle est la différence entre la 1.99.1 et la 2.0.2 ?

                        Ok espion3004 : Tu m'étonnes sur ce coup là ?! Tous les pro le savent, qu'une nouvelle version tel quelle soit est avant tout = Mise à jour du logiciel, faut-il que je te fasse un dessin à propos des mises à jours ?

                        Voici les nouveautés de la version 2.0.2 :
                        AnalyzeThis added for log file statistics = Analyse les éléments ajoutés pour la statistique du fichier journal
                        Recognizes Windows Vista and IE7 = Reconnaît et compatible vista et IE7
                        Fixed a few bugs in the O23 method = Fix quelques bugs dans la ligne O23
                        Fixed a bug in the O22 method (SharedTaskScheduler) =fix un bug dans la ligne O22 (SharedTaskScheduler)
                        Did a few tweaks on the log format
                        Fixed and improved ADS Spy
                        Improved Itty Bitty Procman (processes are frozen before they are killed)
                        Added listing of O4 autoruns from other users
                        Added listing of the Policies Run items in O4 method, used by SmitFraud trojan
                        Added /silentautolog parameter for system admins
                        Added /deleteonreboot [file] parameter for system admins
                        Added O24 - ActiveX Desktop Components enumeration
                        Added Enhanced Security Confirguration (ESC) Zones to O15 Trusted Sites check

                        Ok espion3004 : Je pense que tu est arrivé à traduire pour la suite !

                        par cgui33 Je pense que cela peut interressé beaucoup de personnes !
                        Je l'espère....

                        par cgui33 D'autant plus qu'il me semble avoir lu (venant de helpers confirmés) qu'elle n'était pas
                        forcément nécessaire (sauf pour Vista peut-être)

                        Ok espion3004 :
                        ha bon ?
                        toujours se renseigner avant de parler

                        12 mars 2007
                        Comme certains d'entre vous avez peut-être vu plusieurs sites Web d'information IT offrent Trend Micro HijackThis 2,00 bêta. Une déclaration officielle sera affichée sur leur site bientôt, mais si c'est une version bêta publique de leur I figured ce serait mieux si j'ai répondu à la question, je vais être très demandé beaucoup, pour le moment.
                        Ce n'est pas faux, je l'ai vendue à HijackThis TrendMicro. Leur produit incorpore tous les changements, des mises à jour et corrections que je préparais sur l'ajout dans la v1.99.2 libération. J'ai fait en sorte de cela et j'espère que personne ne sera déçu.
                        Alors que TrendMicro ne pas appuyer officiellement HijackThis encore, j'attends qu'ils seront une fois il va final.

                        J'ai vendu HijackThis parce que j'étais assis sur un travail inachevé de mise à jour depuis plus d'un an et je ne pourrais pas encore faire assez de temps pour le terminer. Mon uni classes prennent beaucoup de temps et je tiens à mettre mes objectifs un peu plus larges que la simple antispywares d'entreprise (même si je l'aime encore). Assis sur un produit inachevé jusqu'à ce qu'il devienne obsolète n'est pas utile, alors j'ai décidé de transférer la responsabilité de TrendMicro (qui ont également pris soin de mes CWShredder) afin qu'ils puissent lui donner toute l'attention et le soutien. Lorsque le logiciel HijackThis prendra, je ne sais pas - mais je suis sûr qu'ils vont respecter ses objectifs et de ce qu'elle représente.
                        http://ww25.spywareinfo.com/~merijn/oldnews.php&sa=X&oi=translate&resnum=6&ct=result&prev=/search%3Fq%3Dbug%2Bhijack%2B1.99%2Bet%2B2.02%26hl%3Dfr%26lr%3D%26client%3Dopera%26rls%3Dfr%26sa%3DG%27 target='_blank' rel='nofollow'>espion3004

                        par cgui33 = Mais je suis d'accord avec toi ... Qui peut le plus peut le moins !

                        Ok espion3004 : Mais je ne suis pas d'accord avec toi ! Qui peut le plus fait le plus !