Infecté par hijacker-agent-ai

Robospierre -  
Bonjour,

Quand je lance une analyse anti-virus avec AVG avec les dernières mises à jour il détecte le virus hijacker-agent-ai.
Mais quand je le supprime il revient a chaque fois.
Quelqu'un pourrait m'aider sil vous plait?
Configuration: Windows XP
Firefox 2.0.0.12

21 réponses

  1.  jorginho67 Contributeur sécurité
    Salut !

    Petite intrusion... PAS d'ANTIVIRUS ni de PAREFEU ???
    ça ne sert a rien de faire tout ça si a chaque post, il se choppe une ribambelle de gais lurons lol ;o)))

    Télécharge AVIRA Antivir
    Avira antivir PersonalEdition Classic
    Installe ANTIVIR... TUTO D' installation par Malekal
    Reconnecte toi, fais les mises à jours Antivir..

    LE parefeu Windows etant un vrai tamis, je te suggere de prendre un Pare feu parmis ceux ci !

    Zone Alarm Tuto et lien de téléchargement <<< ici
    Kerio Tuto et lien de téléchargement <<< ici
    ComodoFirewallPro 2.4 téléchargement <<< ici
    Tuto pour la 2.4
    Attention la 3.0 est en anglais uniquement et est plus difficile a paramétrer
    Tuto pour la 3.0

    Il faut que tu désactives le parefeu de Windows (panneau de configuration, parefeu de Windows) après le téléchargement et avant l'installation (déconnecte toi du Net à ce moment là).
    1. Utilisateur anonyme
      Re,

      Tient c'est vrai ça !!! Normalement c'est le premier truc que je regarde et là : sous le nez...

      Merci, comme quoi on est jamais trop d'yeux ( The Punisher is watching ................... !!!) !

      Robospierre peux tu installer un antivirus et un pare feu avant d'entamer la manip. ?

      A+

      et bon courage,

      Dl. ;)
  2. Utilisateur anonyme
    Salut Robospierre,

    :)))

    Bon apparemment t'es chocolat..... :(

    Tiens nous au courant de l'évolution de ta bestiole stp....

    A+

    ;)
    1. Robospierre Auteur
      Salut tout le monde ^^

      Alors ben pour mon pc, il s'allume plus du tout. J'ai bien respecter l'ordre pour les barettes, et ce sont les barettes d'origine du pc, donc je confirme qu'elles sont de même fréquence ect ect.

      Mais le pc démare plus. Tout tourne pourtant, ventilo processeur, carte graphique, mais rien..
      Pas de "Bip" de démarage comme avant.donc j'attends toujours mon ami qu'il vienne voir parce que là, sans pc, c'est mort.
      1. Robospierre Auteur
        Désolé tout le monde, maintenant c'est pire ^^'

        J'ai juste enlevé une barette de mon ordi, et il démare plus... faut que j'attende un pote qui s'y connait, pourqu'il me disent ski ce passe.

        L'ordi se lance, mais les lumières rouge et verte ne sont pas allumé. Le lecteur cd quand on l'ouvre, il se referme directe.
        Sur l'écran y a marqué no signal. bref c'est la merde.

        je suis sur le pc de ma cop, au cas où vous vous demandez.
        1. Utilisateur anonyme
          Un revenant !!!!! :))))

          Salut Robospierre,

          Pour tes barrettes mémoires il y a des règles à respecter notamment la position de celles-ci (leur emplacement) sur la carte mère suivant leur nombre et leur puissance.

          Remets la barrette que tu as supprimé au même emplacement stp et redémarre ton PC.

          Commence par faire une sauvegarde de tous tes fichiers perso. (sur un DDext ou grave des CD/DVD)

          Ensuite, installe un antivirus puis fait un scanne :
          > Essaye d'installer Antivir : : ouvre ce lien, lis le tuto, télécharge Antivir et installe le
          - Tu peux aussi télecharger Antivir ICI.
          - Lance Antivir, fais les mises à jours, puis lance un scan (si des virus sont découverts, mets les en quarantaine. Si tu ne peux pas alors supprime les).
          - A la fin du scan clique sur 'report', enregistre ce rapport sur le bureau (fichier => enregistrer sous), puis fait un copier/coller de ce rapport dans ton prochain message.

          > Relance ton PC

          Ensuite,
          > Installe un parefeu :
          Je te conseille Kerio : http://www.commentcamarche.net/telecharger/telecharger 206 kerio . Si problème, tuto : https://kerio.probb.fr/
          - Si tu as des difficultés avec les configuration de Kerio, alors installe Zone Alarme : /telecharger/telecharger-157-zonealarm, en cas de problème : http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/zonealarm-tutorial-sujet_169658_1.htm
          - Installe le nouveau pare-feu, puis désactive le pare-feu windows.

          Bon courage vieux,

          A+

          :)))
      6. g!rly Contributeur
        Ah,

        Le travail c´est la santé, ne rien faire c´est la conserver...

        @+
        1. Utilisateur anonyme
          ;)

          Et malheureusement il nous a quitter notre cher H.S.....

          .........

          Aller! Aller ! Robospierre tu nous fais languir !!! lol Ton PC on veux le voir guérir....

          @ bientôt.

          Ludo.
      7. Robospierre Auteur
        Désolé du retard,
        mais en ce moment je suis débordé par mon travail. Je travail toute la journée donc je n'ai pas encore eu le temps d'effectuer toutes ses manip.
        Je le ferais bientôt. Merci!
        3. Utilisateur anonyme
          Re,
          Ok, on continue... :)

          Ton infection est super balaise.... Pas de panique non plus... C'est une infection chinoise qui s'implante à de nombreux endroits et profondément dans le système....

          Alors il faut que tu fasses tout et dans l'ordre stp....

          Commence par sauvegarder tes données personnelles (sans les cracks ou autres que tu as peut être !)

          > Je te conseille de faire un copier/coller due ce poste ou de l'imprimer..

          > Télécharge ComboFix : http://www.pc-xpress.ca/download/ComboFix.exe (par sUBs) sur ton Bureau.
          Déconnecte toi du net et désactive ton antivirus pour que Combofix puisse s'exécuter normalement.
          - Double clique combofix.exe :
          - Tape sur la touche 1 (Yes) pour démarrer le scan.
          - Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
          NOTE : Le rapport se trouve également ici : C:\Combofix.txt
          Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

          > Désactivation de service :
          - Cliques sur Démarrer --> Exécuter
          - Saisis : Services.msc puis OK
          - Choisi le mode "Etendu" (onglets inférieurs)
          - Grâce à la barre de défilement (à droite) rechercher le service suivant:

          Ò»ÆðÀ´ÒôÀÖÖúÊÖ (Yiqilai)

          - Quand le service est trouvé, pointe dessus, double-clique (bouton gauche).
          - Dans la fenêtre suivante qui apparait, sous l'onglet Général clique sur le bouton Arrêter,
          puis déroule le Type de Démarrage pour le modifier en Désactivé
          - Clique sur Appliquer puis OK

          > Lance Hijackthis :
          - Puis sélectionne < Scan >
          - Coche les cases des lignes suivantes :

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.zhaodao123.com/

          O2 - BHO: AdPopup - {11F09AFD-75AD-4E51-AB43-E09E9351CE16} - C:\Program Files\Fichiers communs\CPUSH\cpush.dll
          O2 - BHO: Info cache - {385AB8C6-FB22-4D17-8834-064E2BA0A6F0} - C:\Documents and Settings\All Users\Application Data\Microsoft\PCTools\pctools.dll
          O2 - BHO: Invoke Class - {5FB8C5D4-929F-4870-89E2-7E3EE26EE701} - C:\WINDOWS\system32\fc41.dll
          O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
          O2 - BHO: (no name) - {8F776B2A-72DF-40C1-BD69-EDB642A706D7} - C:\WINDOWS\system32\bho.dll (file missing)
          O2 - BHO: BHO Class - {BCBD80C9-6AD7-48ed-8DF1-6963414B3649} - C:\WINDOWS\system32\flym.dll
          O2 - BHO: Adobe Common Objects - {C86488AF-13D5-4FEF-9DDF-9FB88698CFC1} - C:\Documents and Settings\All Users\Application Data\Microsoft\OFFICE\USERDATA\SWKYbh0TII.dll

          O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
          O4 - HKLM\..\Policies\Explorer\Run: [jlc34ov] rundll32 "C:\WINDOWS\Downlo~1\jlc34ov.dll",start
          O4 - HKLM\..\Policies\Explorer\Run: [uszic] rundll32 "C:\WINDOWS\Downlo~1\uszic.dll",Run

          O8 - Extra context menu item: Ò×Ȥ¹ºÎï - C:\Program Files\AD4All\link1\eachlink.htm

          O9 - Extra button: Ò»ÆðÀ´ÒôÀÖÉçÇø - {7DBC6ADB-5788-4FB9-AEC3-B40A58AC11DF} - http://www.yiqilai.com (file missing)
          O9 - Extra button: Ò×Ȥ¹ºÎï - {EE60714F-AC17-427e-861A-FD60CBDF119A} - http://click2.ad4all.net/url2/urlmanage/url.asp?id=824 (file missing)
          O9 - Extra 'Tools' menuitem: Ò×Ȥ¹ºÎï - {EE60714F-AC17-427e-861A-FD60CBDF119A} - http://click2.ad4all.net/url2/urlmanage/url.asp?id=824 (file missing)
          O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)

          O23 - Service: Yahoo Service (YahooSvr) - Unknown owner - C:\WINDOWS\system32\98FEE\svchost.exe (file missing)
          O23 - Service: Ò»ÆðÀ´ÒôÀÖÖúÊÖ (Yiqilai) - Unknown owner - C:\Program Files\Yiqilai\wmp\YiqilaiLyrics.exe (file missing)

          Ensuite,
          - Ferme toutes les autres fenêtres et applications (même internet)
          - Clic sur < fixe checked >

          > Télécharge OTMoveIT (de Old_Timer) : http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe sur ton bureau...
          - Double-clique sur OTMoveIt.exe pour le lancer.
          - Assure toi que la case "Unregister Dll's and Ocx's" est bien cochée !!!
          - Copie le texte qui se trouve ci-dessous et colle-le dans le cadre de gauche de OTMoveIt nommé <Paste standard List of Files/Folders to be moved>.

          C:\Program Files\Fichiers communs\CPUSH\cpush.dll
          C:\Documents and Settings\All Users\Application Data\Microsoft\PCTools\pctools.dll
          C:\WINDOWS\system32\fc41.dll
          C:\WINDOWS\system32\bho.dll
          C:\WINDOWS\system32\flym.dll
          C:\Documents and Settings\All Users\Application Data\Microsoft\OFFICE\USERDATA\SWKYbh0TII.dll
          C:\WINDOWS\system32\SOUNDMAN.EXE
          C:\WINDOWS\Downlo~1\jlc34ov.dll
          C:\WINDOWS\Downlo~1\uszic.dll
          C:\Program Files\AD4All\link1\eachlink.htm
          C:\Program Files\Yiqilai\wmp\YiqilaiLyrics.exe

          - Clique sur < MoveIt! > pour lancer la suppression.
          - Lorsqu'un résultat apparaît dans le cadre Results clique sur Exit
          N.B :Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. Accepte en cliquant sur YES.
          Un rapport est créé dans %SYSTEMDRIVE%\_OTMoveIt\MovedFiles\date du jour, copie-colle-le dans ta réponse suivante stp.

          > Télécharge Zeb-Restore : http://telechargement.zebulon.fr/zeb-restore.html
          - Mets le dans un dossier, sur ton bureau par exemple.
          - Lance Zebrestore et coche les cases suivantes :

          RegEdit
          Clés RUN
          Gestionnaire des tâches
          Sites de confiance et sensibles
          Préfixes et Protocoles Internet
          Réinitialiser Fichier Hosts

          - Clique sur le bouton Restaurer.
          - Quitte le programme puis renvoie un log HiJack,

          > Passe un coup d'AVG et de Ccleaner en mode sans échec.

          > Rends toi ensuite sur ce site virustotal et fais analyser le fichier suivant stp :
          (Si problème : http://pageperso.aol.fr/loraline60/virus_total.htm )

          C:\WINDOWS\system32\c4921.exe

          et poste le résultat par copier/coller stp.

          > Peux-tu vérifier ta console JAVA ici : https://www.java.com/fr/download/uninstalltool.jsp, et installer la nouvelle version au besoin (dans ce cas désinstalle avant l'ancienne version). Dis moi ce qu'il en est stp.
          Pour info. ou en cas de problème : http://assiste.com.free.fr/p/abc/c/anti_java.html

          > Mets à jour aussi Acrobat si ce n'est pas le cas (désinstalle avant la version antérieure) : https://get2.adobe.com/reader/otherversions/

          > Assure toi d'avoir accès aux fichiers cachés :
          Menu démarrer => apparence et thèmes => options des dossiers => affichage
          "Afficher les fichiers cachés" => coché
          "Masquer les extensions.." => décoché
          "Masquer les fichiers protégers du système" => décoché

          > Recherche dans c:/ (menu démarrer => rechercher) le fichier :

          C:\PROGRA~1\FICHIE~1\TerraTec\SCHEDU~1\TTTimer.exe

          Note son emplacement (certainement c:/programfiles/fichiers communs....) et donne le moi stp

          > Télécharge, puis installe MSNFix : http://sosvirus.changelog.fr/MSNFix.zip , tuto de Malekal : [https://www.malekal.com/supprimer-virus-desinfecter-pc/ (si tu as besion).
          - Décompresse donc le dossier zip MSNFix et lance le fichier "MSNFix.bat". Une fenêtre bleue doit apparaitre.
          - Mets l'interface en français en appuyant sur la touche F puis sur Entrée.
          - Lance la recherche de virus en appuyant sur la touche R puis sur Entrée.
          Si un virus est détecté, il te sera alors demandé de nettoyer l'ordinateur.
          Un message d'erreur concernant la suppression impossible d'un fichier sera résolu par un redémarrage.
          Après le nettoyage, la barre "Démarrer" s'efface puis réapparait, cela fait partie de la procédure de nettoyage.
          - Poste le rapport qui s'ouvre en fin de nettoyage sur le forum stp.

          Si ta barre "Démarrer" ne s'affiche toujours pas, il suffit de faire :
          Ctrl + Alt + Suppr (sous Windows XP), ou Ctrl + Maj + Echap (sous Windows Vista) pour ouvrir le Gestionnaire de tâches Windows.
          - Fais ensuite "Fichier", puis "Nouvelle tâche" et entre explorer.exe dans la fenêtre qui apparait et finis par "OK".

          - redémarre ton ordinateur pour achever le nettoyage !

          > Relance ton PC et Hijackthis :
          Puis sélectionne < do a system scan and save a logfile >,

          Et envoie, par collier/coller, ton log Hijackthis stp,

          Bon courage,

          A+

          :)
          1. Robospierre Auteur
            T'inquiète pas pour tes "retards", je suis aussi en retard pour poster ^^

            voilà le hijackthis

            Logfile of Trend Micro HijackThis v2.0.2
            Scan saved at 17:34:49, on 13/02/2008
            Platform: Windows XP SP2 (WinNT 5.01.2600)
            MSIE: Internet Explorer v7.00 (7.00.6000.16574)
            Boot mode: Normal

            Running processes:
            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\csrss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\Explorer.EXE
            C:\WINDOWS\system32\spoolsv.exe
            C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
            C:\WINDOWS\System32\FTRTSVC.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\system32\c4921.exe
            C:\WINDOWS\system32\nvsvc32.exe
            C:\WINDOWS\system32\PnkBstrA.exe
            C:\WINDOWS\system32\svchost.exe
            C:\Program Files\Windows Media Player\WMPNetwk.exe
            C:\WINDOWS\System32\alg.exe
            C:\WINDOWS\system32\wscntfy.exe
            C:\WINDOWS\system32\nvraidservice.exe
            C:\WINDOWS\SOUNDMAN.EXE
            C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
            C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
            C:\WINDOWS\system32\RUNDLL32.EXE
            C:\Program Files\D-Tools\daemon.exe
            C:\PROGRA~1\FICHIE~1\TerraTec\SCHEDU~1\TTTimer.exe
            C:\WINDOWS\system32\wbem\wmiprvse.exe
            C:\WINDOWS\system32\ctfmon.exe
            C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
            C:\PROGRA~1\Wanadoo\ComComp.exe
            C:\PROGRA~1\Wanadoo\Toaster.exe
            C:\PROGRA~1\Wanadoo\Inactivity.exe
            C:\PROGRA~1\Wanadoo\PollingModule.exe
            C:\Program Files\SuperCopier2\SuperCopier2.exe
            C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
            C:\WINDOWS\system32\wbem\unsecapp.exe
            C:\PROGRA~1\Wanadoo\Watch.exe
            C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
            C:\Program Files\MSN Messenger\MsnMsgr.Exe
            C:\Program Files\Messenger\msmsgs.exe
            C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
            C:\Program Files\Windows Media Player\WMPNSCFG.exe
            C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
            C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
            C:\Program Files\MSN Messenger\usnsvc.exe
            C:\WINDOWS\system32\rundll32.exe
            C:\Program Files\Azureus\Azureus.exe
            C:\Program Files\Windows Media Player\wmplayer.exe
            C:\Program Files\Internet Explorer\IEXPLORE.EXE
            C:\WINDOWS\system32\RUNDLL32.exe
            C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
            C:\WINDOWS\system32\wbem\wmiprvse.exe

            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.zhaodao123.com/
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
            R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
            R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
            O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
            O2 - BHO: AdPopup - {11F09AFD-75AD-4E51-AB43-E09E9351CE16} - C:\Program Files\Fichiers communs\CPUSH\cpush.dll
            O2 - BHO: Info cache - {385AB8C6-FB22-4D17-8834-064E2BA0A6F0} - C:\Documents and Settings\All Users\Application Data\Microsoft\PCTools\pctools.dll
            O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
            O2 - BHO: Invoke Class - {5FB8C5D4-929F-4870-89E2-7E3EE26EE701} - C:\WINDOWS\system32\fc41.dll
            O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
            O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
            O2 - BHO: (no name) - {8F776B2A-72DF-40C1-BD69-EDB642A706D7} - C:\WINDOWS\system32\bho.dll (file missing)
            O2 - BHO: BHO Class - {BCBD80C9-6AD7-48ed-8DF1-6963414B3649} - C:\WINDOWS\system32\flym.dll
            O2 - BHO: Adobe Common Objects - {C86488AF-13D5-4FEF-9DDF-9FB88698CFC1} - C:\Documents and Settings\All Users\Application Data\Microsoft\OFFICE\USERDATA\SWKYbh0TII.dll
            O4 - HKLM\..\Run: [NVRaidService] C:\WINDOWS\system32\nvraidservice.exe
            O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
            O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
            O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
            O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
            O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
            O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
            O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
            O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
            O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
            O4 - HKLM\..\Run: [TerraTec Scheduler] C:\PROGRA~1\FICHIE~1\TerraTec\SCHEDU~1\TTTimer.exe
            O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
            O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
            O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
            O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
            O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
            O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
            O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
            O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
            O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
            O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
            O4 - HKLM\..\Policies\Explorer\Run: [jlc34ov] rundll32 "C:\WINDOWS\Downlo~1\jlc34ov.dll",start
            O4 - HKLM\..\Policies\Explorer\Run: [uszic] rundll32 "C:\WINDOWS\Downlo~1\uszic.dll",Run
            O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
            O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
            O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
            O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
            O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
            O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
            O8 - Extra context menu item: Ò×Ȥ¹ºÎï - C:\Program Files\AD4All\link1\eachlink.htm
            O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
            O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
            O9 - Extra button: Ò»ÆðÀ´ÒôÀÖÉçÇø - {7DBC6ADB-5788-4FB9-AEC3-B40A58AC11DF} - http://www.yiqilai.com (file missing)
            O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
            O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
            O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
            O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
            O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
            O9 - Extra button: Ò×Ȥ¹ºÎï - {EE60714F-AC17-427e-861A-FD60CBDF119A} - http://click2.ad4all.net/url2/urlmanage/url.asp?id=824 (file missing)
            O9 - Extra 'Tools' menuitem: Ò×Ȥ¹ºÎï - {EE60714F-AC17-427e-861A-FD60CBDF119A} - http://click2.ad4all.net/url2/urlmanage/url.asp?id=824 (file missing)
            O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
            O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
            O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
            O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
            O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
            O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
            O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
            O23 - Service: WinFast(R) Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
            O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
            O23 - Service: Yahoo Service (YahooSvr) - Unknown owner - C:\WINDOWS\system32\98FEE\svchost.exe (file missing)
            O23 - Service: Ò»ÆðÀ´ÒôÀÖÖúÊÖ (Yiqilai) - Unknown owner - C:\Program Files\Yiqilai\wmp\YiqilaiLyrics.exe (file missing)
            1. Utilisateur anonyme
              Bonjour,

              Désolé pour mon retard....

              :)

              Peux tu reposter un rapport HiJackT stp ?

              On passe à la suite...

              A+

              ;)
              1. Robospierre
                voilà pour sdfix maintenant

                SDFix: Version 1.141

                Run by Robospierre on 12/02/2008 at 21:24

                Microsoft Windows XP [version 5.1.2600]

                Running From: C:\SDFix

                Safe Mode:
                Checking Services:

                Restoring Windows Registry Values
                Restoring Windows Default Hosts File

                Rebooting...

                Normal Mode:
                Checking Files:

                Trojan Files Found:

                C:\WINDOWS\system32\bho.dll - Deleted

                Removing Temp Files...

                ADS Check:

                Final Check:

                catchme 0.3.1344.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                Rootkit scan 2008-02-12 21:30:23
                Windows 5.1.2600 Service Pack 2 NTFS

                scanning hidden processes ...

                scanning hidden services & system hive ...

                [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\d347prt\Cfg\0Jf40]
                [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\d347prt\Cfg\0Jf41]
                [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\d347prt\Cfg\0Jf42]
                "khjeh"=hex:20,02,00,00,48,b5,a9,1a,7a,ee,49,36,f0,c4,88,d6,29,3a,52,78,27,..
                "hj34z0"=hex:f9,84,69,1d,4f,98,9e,a2,17,66,45,0c,b4,5f,73,35,8c,90,d3,2b,28,..

                scanning hidden registry entries ...

                scanning hidden files ...

                scan completed successfully
                hidden processes: 0
                hidden services: 0
                hidden files: 153

                Remaining Services:
                ------------------

                Authorized Application Key Export:

                [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
                "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
                "D:\\StubInstaller.exe"="D:\\StubInstaller.exe:*:Enabled:LimeWire swarmed installer"
                "C:\\Program Files\\Azureus\\Azureus.exe"="C:\\Program Files\\Azureus\\Azureus.exe:*:Enabled:Azureus"
                "C:\\Program Files\\LimeWire\\LimeWire.exe"="C:\\Program Files\\LimeWire\\LimeWire.exe:*:Enabled:LimeWire"
                "C:\\Program Files\\Free Download Manager\\fdm.exe"="C:\\Program Files\\Free Download Manager\\fdm.exe:*:Enabled:Free Download Manager"
                "C:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"="C:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook"
                "D:\\S.T.A.L.K.E.R. - Shadow of Chernobyl\\bin\\XR_3DA.exe"="D:\\S.T.A.L.K.E.R. - Shadow of Chernobyl\\bin\\XR_3DA.exe:*:Enabled:S.T.A.L.K.E.R. - Shadow of Chernobyl (CLI)"
                "D:\\S.T.A.L.K.E.R. - Shadow of Chernobyl\\bin\\dedicated\\XR_3DA.exe"="D:\\S.T.A.L.K.E.R. - Shadow of Chernobyl\\bin\\dedicated\\XR_3DA.exe:*:Enabled:S.T.A.L.K.E.R. - Shadow of Chernobyl (SRV)"
                "C:\\Program Files\\THQ\\MotoGP URT 3\\motogp.exe"="C:\\Program Files\\THQ\\MotoGP URT 3\\motogp.exe:*:Enabled:motogp"
                "C:\\Program Files\\Internet Explorer\\IEXPLORE.EXE"="C:\\Program Files\\Internet Explorer\\IEXPLORE.EXE:*:Enabled:Internet Explorer"
                "C:\\WINDOWS\\system32\\PnkBstrA.exe"="C:\\WINDOWS\\system32\\PnkBstrA.exe:*:Enabled:PnkBstrA"
                "C:\\WINDOWS\\system32\\PnkBstrB.exe"="C:\\WINDOWS\\system32\\PnkBstrB.exe:*:Enabled:PnkBstrB"
                "D:\\Nouveau dossier (2)\\Starship Troopers\\STGame.exe"="D:\\Nouveau dossier (2)\\Starship Troopers\\STGame.exe:*:Disabled:Starship Troopers"
                "C:\\WINDOWS\\system32\\rundll32.exe"="C:\\WINDOWS\\system32\\rundll32.exe:*:Disabled:Ex‚cuter une DLL en tant qu'application"
                "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
                "C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
                "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

                [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
                "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
                "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
                "C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
                "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

                Remaining Files:
                ---------------

                File Backups: - C:\SDFix\backups\backups.zip

                Files with Hidden Attributes:

                Mon 28 Jan 2008 1,404,240 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\SDUpdate.exe"
                Mon 28 Jan 2008 5,146,448 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe"
                Mon 28 Jan 2008 2,097,488 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe"
                Sun 14 Oct 2007 0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"
                Sat 12 Jan 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\0a67b6c406b1d7e0f5c1e6f6d44a3f6e\BIT6.tmp"
                Sat 12 Jan 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\18b19374451d28a8fbaf1939cf31ff45\BIT9.tmp"
                Sat 12 Jan 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\22fb973e059470cc1b5d76c4ae605351\BITD.tmp"
                Sat 12 Jan 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\26924cbc8132a10b438ce6e2b49d4652\BIT5.tmp"
                Sat 12 Jan 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\2769b111678c52099a3b3123b12f2325\BITA.tmp"
                Sat 12 Jan 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\30285791903730fbf957a83562db4ff4\BIT7.tmp"
                Sat 12 Jan 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\9e870549834e2bceb796e44a1e3ac6f5\BITC.tmp"
                Sat 12 Jan 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\cb8921d0c7830b2f33c00fa4c8a10d17\BIT8.tmp"
                Sat 12 Jan 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\d77b9b5b8fed23dd91f50d167cce60d3\BITB.tmp"

                Finished!
                1. Robospierre
                  Pour Clean (j'ai pas eu de upload moi)

                  Script execute en mode sans echec
                  Rapport clean par Malekal_morte - http://www.malekal.com
                  Script execute en mode sans echec 12/02/2008 a 21:22:51,76

                  Microsoft Windows XP [version 5.1.2600]

                  *** Suppression des fichiers dans C:

                  *** Suppression des fichiers dans C:\WINDOWS\

                  *** Suppression des fichiers dans C:\WINDOWS\system32
                  1. Robospierre
                    Voilà chef, j'ai tout fais!
                    Raport avg 7.5

                    ---------------------------------------------------------
                    AVG Anti-Spyware - Rapport d'analyse
                    ---------------------------------------------------------

                    + Créé à: 15:37:15 12/02/2008

                    + Résultat de l'analyse:

                    C:\Documents and Settings\Robospierre\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\OHVIVPMU\svchost[1].exe -> Downloader.Delf.dhi : Nettoyé.
                    C:\System Volume Information\_restore{A99B692D-465C-4BFC-B36F-B29207C45A5E}\RP148\A0081056.exe -> Downloader.Delf.dhi : Nettoyé.
                    C:\System Volume Information\_restore{A99B692D-465C-4BFC-B36F-B29207C45A5E}\RP148\A0081057.exe -> Downloader.Delf.dhi : Nettoyé.
                    C:\System Volume Information\_restore{A99B692D-465C-4BFC-B36F-B29207C45A5E}\RP148\A0081058.exe -> Downloader.Delf.dhi : Nettoyé.
                    C:\System Volume Information\_restore{A99B692D-465C-4BFC-B36F-B29207C45A5E}\RP151\A0083417.exe -> Downloader.Delf.dhi : Nettoyé.
                    C:\System Volume Information\_restore{A99B692D-465C-4BFC-B36F-B29207C45A5E}\RP152\A0086730.exe -> Downloader.Delf.dhi : Nettoyé.
                    C:\WINDOWS\system32\98FEE\svchost.exe -> Downloader.Delf.dhi : Nettoyé.
                    C:\WINDOWS\system32\98FEE\svchost.~tmp -> Downloader.Delf.dhi : Nettoyé.
                    C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\LDC367BD\ctfmon[1].exe -> Downloader.Delf.dyl : Nettoyé.
                    C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\NEQE1D0Y\ctfmon[1].exe -> Downloader.Delf.dyl : Nettoyé.
                    C:\System Volume Information\_restore{A99B692D-465C-4BFC-B36F-B29207C45A5E}\RP148\A0081059.exe -> Downloader.Delf.dyl : Nettoyé.
                    C:\System Volume Information\_restore{A99B692D-465C-4BFC-B36F-B29207C45A5E}\RP148\A0081060.exe -> Downloader.Delf.dyl : Nettoyé.
                    C:\System Volume Information\_restore{A99B692D-465C-4BFC-B36F-B29207C45A5E}\RP151\A0083418.exe -> Downloader.Delf.dyl : Nettoyé.
                    C:\System Volume Information\_restore{A99B692D-465C-4BFC-B36F-B29207C45A5E}\RP151\A0084381.exe -> Downloader.Delf.dyl : Nettoyé.
                    C:\System Volume Information\_restore{A99B692D-465C-4BFC-B36F-B29207C45A5E}\RP152\A0086728.exe -> Downloader.Delf.dyl : Nettoyé.
                    C:\WINDOWS\system32\98FEE\ctfmon.exe -> Downloader.Delf.dyl : Nettoyé.
                    C:\System Volume Information\_restore{A99B692D-465C-4BFC-B36F-B29207C45A5E}\RP148\A0081061.exe -> Dropper.BHO.av : Nettoyé.
                    C:\System Volume Information\_restore{A99B692D-465C-4BFC-B36F-B29207C45A5E}\RP150\A0083379.exe -> Dropper.BHO.av : Nettoyé.
                    C:\System Volume Information\_restore{A99B692D-465C-4BFC-B36F-B29207C45A5E}\RP151\A0084377.exe -> Dropper.BHO.av : Nettoyé.
                    C:\System Volume Information\_restore{A99B692D-465C-4BFC-B36F-B29207C45A5E}\RP151\A0086657.exe -> Dropper.BHO.av : Nettoyé.
                    C:\System Volume Information\_restore{A99B692D-465C-4BFC-B36F-B29207C45A5E}\RP150\A0083372.dll -> Not-A-Virus.Adware.BHO : Nettoyé.
                    :mozilla.43:C:\Documents and Settings\Robospierre\Application Data\Mozilla\Firefox\Profiles\3o0x731a.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
                    :mozilla.44:C:\Documents and Settings\Robospierre\Application Data\Mozilla\Firefox\Profiles\3o0x731a.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
                    :mozilla.45:C:\Documents and Settings\Robospierre\Application Data\Mozilla\Firefox\Profiles\3o0x731a.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
                    :mozilla.46:C:\Documents and Settings\Robospierre\Application Data\Mozilla\Firefox\Profiles\3o0x731a.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
                    :mozilla.47:C:\Documents and Settings\Robospierre\Application Data\Mozilla\Firefox\Profiles\3o0x731a.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
                    :mozilla.80:C:\Documents and Settings\Robospierre\Application Data\Mozilla\Firefox\Profiles\3o0x731a.default\cookies.txt -> TrackingCookie.Clickhype : Nettoyé.
                    :mozilla.51:C:\Documents and Settings\Robospierre\Application Data\Mozilla\Firefox\Profiles\3o0x731a.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
                    :mozilla.52:C:\Documents and Settings\Robospierre\Application Data\Mozilla\Firefox\Profiles\3o0x731a.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
                    :mozilla.53:C:\Documents and Settings\Robospierre\Application Data\Mozilla\Firefox\Profiles\3o0x731a.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
                    :mozilla.79:C:\Documents and Settings\Robospierre\Application Data\Mozilla\Firefox\Profiles\3o0x731a.default\cookies.txt -> TrackingCookie.Cqcounter : Nettoyé.
                    C:\Documents and Settings\Robospierre\Local Settings\Temp\Cookies\robospierre@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
                    :mozilla.87:C:\Documents and Settings\Robospierre\Application Data\Mozilla\Firefox\Profiles\3o0x731a.default\cookies.txt -> TrackingCookie.Euroclick : Nettoyé.
                    :mozilla.96:C:\Documents and Settings\Robospierre\Application Data\Mozilla\Firefox\Profiles\3o0x731a.default\cookies.txt -> TrackingCookie.Euroclick : Nettoyé.
                    :mozilla.97:C:\Documents and Settings\Robospierre\Application Data\Mozilla\Firefox\Profiles\3o0x731a.default\cookies.txt -> TrackingCookie.Euroclick : Nettoyé.
                    :mozilla.305:C:\Documents and Settings\Robospierre\Application Data\Mozilla\Firefox\Profiles\3o0x731a.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
                    :mozilla.306:C:\Documents and Settings\Robospierre\Application Data\Mozilla\Firefox\Profiles\3o0x731a.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
                    :mozilla.307:C:\Documents and Settings\Robospierre\Application Data\Mozilla\Firefox\Profiles\3o0x731a.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
                    :mozilla.308:C:\Documents and Settings\Robospierre\Application Data\Mozilla\Firefox\Profiles\3o0x731a.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
                    C:\Documents and Settings\Robospierre\Local Settings\Temp\Cookies\robospierre@smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
                    C:\Documents and Settings\Robospierre\Local Settings\Temp\Cookies\robospierre@tribalfusion[1].txt -> TrackingCookie.Tribalfusion : Nettoyé.
                    :mozilla.18:C:\Documents and Settings\Robospierre\Application Data\Mozilla\Firefox\Profiles\3o0x731a.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
                    :mozilla.19:C:\Documents and Settings\Robospierre\Application Data\Mozilla\Firefox\Profiles\3o0x731a.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
                    :mozilla.23:C:\Documents and Settings\Robospierre\Application Data\Mozilla\Firefox\Profiles\3o0x731a.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
                    :mozilla.24:C:\Documents and Settings\Robospierre\Application Data\Mozilla\Firefox\Profiles\3o0x731a.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.

                    Fin du rapport
                    1. Utilisateur anonyme
                      Bonsoir Robospierre,
                      excuse moi pour mon retard, :)
                      Tu as une infection qui demande de l'attention.....bref, si pour toi c'est du chinois, c'est vraiment ça....

                      On va commencer par une désinfection d'ensemble :

                      > Supprime (désinstalle) Free Download Manager (panneau de config => supp. de prg),

                      > Les logiciels suivants (AVG et Ccleaner te seront utiles par la suite)...

                      > Télécharge et installe sur ton PC AVG anti-spyware (si tu as déjà les programmes alors fais juste les mises à jour) : http://www.commentcamarche.net/telecharger/telecharger 218 avg anti spyware, fais les mises à jour puis ferme le programme.

                      > Télécharge et installe Ccleaner : https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html fais les mises à jour puis ferme le programme.
                      Si besoin est tu trouveras des Tutoriaux ici :
                      https://kerio.probb.fr/t242-tuto-ccleaner-v-2 , https://www.malekal.com/tutoriel-ccleaner/ et [http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner

                      > Télécharge Cleaner : http://www.malekal.com/download/clean.zip (différent de Ccleaner),

                      > Télécharge SDFix sur ton bureau
                      - Double clique sur l'archive SDFix qui à été créé sur le Bureau et installe le programme (l'installation va créer un dossier (à la racine du disque dur par défaut) nommé SDFix). Ferme ensuite le programme.

                      > Commence par faire un copier/coller de ce poste : (si tu as besoin)
                      Ouvre un nouveau fichier Bloc notes (clique sur "Démarrer" => "Programmes" =>"Accessoires" => "Bloc notes"),
                      puis fait un copier/coller de tout le contenu de la fenêtre de ce poste dans le fichier texte.
                      Sauvegarde le sur le bureau, tu pourras y avoir accès même déconnecté ou en mode sans échec.

                      > Démarre en mode sans échec : (image). Si problème : tuto ici

                      > Lance AVG,
                      - Clique sur le menu Analyse (de la barre d'outils). Clique après sur l'onglet Paramètres, puis <Dans Comment réagir?> clique sur <Actions recommandées> et choisi <Quarantaine>.
                      - Vérifie que toutes les cases sont cochées dans <Comment faire l'analyse ?> et dans <Programmes potentiellement dangereux> et vérifie que le bouton-radio <Générer un rapport après chaque analyse> soit aussi coché.
                      - Vas dans l'onglet 'Analyse', puis clique <Analyse complète du système>.
                      Remarque : Une fois l'analyse terminée, il faut faire un clique droit sur un fichier infecté et demander à "AVG Anti-Spyware 7.5" de le supprimer.
                      Puis clique sur "Appliquer toutes les actions" afin de tout supprimer automatiquement.
                      - Clique sur "Enregistrer le rapport" puis enregistre le sur ton bureau.
                      - Fais un copier/coller du rapport généré dans ton prochain poste.

                      > Lance Ccleaner,
                      - Choisi l’onglet "Options" puis clique sur "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures" (tout doit être supprimé).
                      - Dans l'onglet "Nettoyeur" clique sur "Analyse".
                      - Une fois l'analyse terminée, clique sur "Lancer le Nettoyage".
                      - Dans l'onglet "registre" => Recherches des erreurs => Réparer les erreurs sélectionnées => enregistre une sauvegarde => corriger toutes erreurs sélectionnées => ok => fermer.
                      N.B : Si Ccleaner te propose d'enregistrer une sauvegarde, reponds oui et enregistre sous 'Bureau'
                      Recommence jusqu’à ce qu’il ne trouve plus rien (cela varie en général entre 1 et 4 fois).

                      > Pour Clean (encore en mode sans échec) :
                      - Double-clic sur clean.cmd
                      - Une fenêtre va apparaître, choisis l'option 2, suis les consignes et poste le rapport clean
                      - Si tu obtiens un fichier C:\upload_moi.zip, alors fais ceci: http://www.malekal.com/tuto_upload_fichiers.php
                      NB : Si besoin, clean : http://mickael.barroux.free.fr/securite/clean.php

                      > Pour SDFix (toujours en mode sans échec) :
                      - Vas dans c:/SDFix et double-clique sur RunThis.bat
                      - Appuie sur < Y > puis < Entrée >....Le nettoyage commance....patience...
                      - Le programme va te demander de relancer le PC, frappe une touche...
                      - Le nettoyage se termine...un rapport apparait...
                      -Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse

                      > Relance ton PC en mode normal

                      > Relance Hijackthis :
                      Puis sélectionne < do a system scan and save a logfile >,

                      Et envoie moi, par collier/coller, ton log Hijackthis stp,

                      Bon courage, puis on continue...

                      :)
                      1. Robospierre Auteur
                        et le Hijackthis maintenant :

                        Logfile of Trend Micro HijackThis v2.0.2
                        Scan saved at 16:25:56, on 11/02/2008
                        Platform: Windows XP SP2 (WinNT 5.01.2600)
                        MSIE: Internet Explorer v7.00 (7.00.6000.16574)
                        Boot mode: Normal

                        Running processes:
                        C:\WINDOWS\System32\smss.exe
                        C:\WINDOWS\system32\csrss.exe
                        C:\WINDOWS\system32\winlogon.exe
                        C:\WINDOWS\system32\services.exe
                        C:\WINDOWS\system32\lsass.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\Explorer.EXE
                        C:\WINDOWS\system32\spoolsv.exe
                        C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                        C:\WINDOWS\System32\FTRTSVC.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\WINDOWS\system32\c4921.exe
                        C:\WINDOWS\system32\nvsvc32.exe
                        C:\WINDOWS\system32\PnkBstrA.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\Program Files\Windows Media Player\WMPNetwk.exe
                        C:\WINDOWS\System32\alg.exe
                        C:\WINDOWS\system32\nvraidservice.exe
                        C:\WINDOWS\SOUNDMAN.EXE
                        C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
                        C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
                        C:\WINDOWS\system32\RUNDLL32.EXE
                        C:\Program Files\D-Tools\daemon.exe
                        C:\PROGRA~1\FICHIE~1\TerraTec\SCHEDU~1\TTTimer.exe
                        C:\WINDOWS\system32\wbem\wmiprvse.exe
                        C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
                        C:\WINDOWS\system32\ctfmon.exe
                        C:\WINDOWS\system32\wbem\unsecapp.exe
                        C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
                        C:\PROGRA~1\Wanadoo\ComComp.exe
                        C:\PROGRA~1\Wanadoo\Toaster.exe
                        C:\PROGRA~1\Wanadoo\Inactivity.exe
                        C:\PROGRA~1\Wanadoo\PollingModule.exe
                        C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
                        C:\Program Files\SuperCopier2\SuperCopier2.exe
                        C:\PROGRA~1\Wanadoo\Watch.exe
                        C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
                        C:\Program Files\Free Download Manager\FUM\fumoei.exe
                        C:\Program Files\MSN Messenger\MsnMsgr.Exe
                        C:\Program Files\Messenger\msmsgs.exe
                        C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                        C:\Program Files\Windows Media Player\WMPNSCFG.exe
                        C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
                        C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
                        C:\Program Files\MSN Messenger\usnsvc.exe
                        C:\Program Files\Azureus\Azureus.exe
                        C:\Program Files\Mozilla Firefox\firefox.exe
                        C:\WINDOWS\system32\rundll32.exe
                        C:\WINDOWS\system32\98FEE\svchost.exe
                        C:\WINDOWS\system32\98FEE\ctfmon.exe
                        C:\WINDOWS\system32\98FEE\ctfmon.exe
                        C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
                        C:\WINDOWS\system32\wbem\wmiprvse.exe

                        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.zhaodao123.com/
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
                        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                        R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
                        O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                        O2 - BHO: Info cache - {385AB8C6-FB22-4D17-8834-064E2BA0A6F0} - C:\Documents and Settings\All Users\Application Data\Microsoft\PCTools\pctools.dll
                        O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                        O2 - BHO: Invoke Class - {5FB8C5D4-929F-4870-89E2-7E3EE26EE701} - C:\WINDOWS\system32\fc41.dll
                        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                        O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                        O2 - BHO: (no name) - {8F776B2A-72DF-40C1-BD69-EDB642A706D7} - C:\WINDOWS\system32\bho.dll
                        O2 - BHO: BHO Class - {BCBD80C9-6AD7-48ed-8DF1-6963414B3649} - C:\WINDOWS\system32\flym.dll
                        O2 - BHO: Adobe Common Objects - {C86488AF-13D5-4FEF-9DDF-9FB88698CFC1} - C:\Documents and Settings\All Users\Application Data\Microsoft\OFFICE\USERDATA\k9yyJGRbdB.dll
                        O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdm2.dll
                        O4 - HKLM\..\Run: [NVRaidService] C:\WINDOWS\system32\nvraidservice.exe
                        O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                        O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
                        O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
                        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
                        O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
                        O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                        O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                        O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                        O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
                        O4 - HKLM\..\Run: [TerraTec Scheduler] C:\PROGRA~1\FICHIE~1\TerraTec\SCHEDU~1\TTTimer.exe
                        O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                        O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
                        O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
                        O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
                        O4 - HKCU\..\Run: [Free Uploader Oe Integration] C:\Program Files\Free Download Manager\FUM\fumoei.exe
                        O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
                        O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                        O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                        O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
                        O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
                        O4 - HKLM\..\Policies\Explorer\Run: [kgl3] rundll32 "C:\WINDOWS\Downlo~1\kgl3.dll",start
                        O4 - HKLM\..\Policies\Explorer\Run: [mej9iov] rundll32 "C:\WINDOWS\Downlo~1\mej9iov.dll",Run
                        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                        O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
                        O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
                        O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
                        O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
                        O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm
                        O8 - Extra context menu item: Ò×Ȥ¹ºÎï - C:\Program Files\AD4All\link1\eachlink.htm
                        O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                        O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                        O9 - Extra button: Ò»ÆðÀ´ÒôÀÖÉçÇø - {7DBC6ADB-5788-4FB9-AEC3-B40A58AC11DF} - http://www.yiqilai.com (file missing)
                        O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
                        O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                        O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                        O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                        O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                        O9 - Extra button: Ò×Ȥ¹ºÎï - {EE60714F-AC17-427e-861A-FD60CBDF119A} - http://click2.ad4all.net/url2/urlmanage/url.asp?id=824 (file missing)
                        O9 - Extra 'Tools' menuitem: Ò×Ȥ¹ºÎï - {EE60714F-AC17-427e-861A-FD60CBDF119A} - http://click2.ad4all.net/url2/urlmanage/url.asp?id=824 (file missing)
                        O9 - Extra button: Upload - {FD4E2FF8-973C-4A19-89BD-8E86B3CFCFE1} - C:\Program Files\Free Download Manager\FUM\fumiebtn.dll
                        O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
                        O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
                        O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
                        O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                        O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
                        O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
                        O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
                        O23 - Service: WinFast(R) Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                        O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
                        O23 - Service: Yahoo Service (YahooSvr) - Unknown owner - C:\WINDOWS\system32\98FEE\svchost.exe
                        O23 - Service: Ò»ÆðÀ´ÒôÀÖÖúÊÖ (Yiqilai) - Unknown owner - C:\Program Files\Yiqilai\wmp\YiqilaiLyrics.exe (file missing)
                        1. Robospierre Auteur
                          Merci de ta réponse rapide et de ton aide!!

                          raport du fix

                          SmitFraudFix v2.287

                          Rapport fait à 16:22:24,92, 11/02/2008
                          Executé à partir de C:\Documents and Settings\Robospierre\Bureau\SmitfraudFix
                          OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
                          Le type du système de fichiers est NTFS
                          Fix executé en mode normal

                          »»»»»»»»»»»»»»»»»»»»»»»» Process

                          C:\WINDOWS\System32\smss.exe
                          C:\WINDOWS\system32\csrss.exe
                          C:\WINDOWS\system32\winlogon.exe
                          C:\WINDOWS\system32\services.exe
                          C:\WINDOWS\system32\lsass.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\WINDOWS\System32\svchost.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\WINDOWS\Explorer.EXE
                          C:\WINDOWS\system32\spoolsv.exe
                          C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                          C:\WINDOWS\System32\FTRTSVC.exe
                          C:\WINDOWS\System32\svchost.exe
                          C:\WINDOWS\system32\c4921.exe
                          C:\WINDOWS\system32\nvsvc32.exe
                          C:\WINDOWS\system32\PnkBstrA.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\Program Files\Windows Media Player\WMPNetwk.exe
                          C:\WINDOWS\System32\alg.exe
                          C:\WINDOWS\system32\nvraidservice.exe
                          C:\WINDOWS\SOUNDMAN.EXE
                          C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
                          C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
                          C:\WINDOWS\system32\RUNDLL32.EXE
                          C:\Program Files\D-Tools\daemon.exe
                          C:\PROGRA~1\FICHIE~1\TerraTec\SCHEDU~1\TTTimer.exe
                          C:\WINDOWS\system32\wbem\wmiprvse.exe
                          C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
                          C:\WINDOWS\system32\ctfmon.exe
                          C:\WINDOWS\system32\wbem\unsecapp.exe
                          C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
                          C:\PROGRA~1\Wanadoo\ComComp.exe
                          C:\PROGRA~1\Wanadoo\Toaster.exe
                          C:\PROGRA~1\Wanadoo\Inactivity.exe
                          C:\PROGRA~1\Wanadoo\PollingModule.exe
                          C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
                          C:\Program Files\SuperCopier2\SuperCopier2.exe
                          C:\PROGRA~1\Wanadoo\Watch.exe
                          C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
                          C:\Program Files\Free Download Manager\FUM\fumoei.exe
                          C:\Program Files\MSN Messenger\MsnMsgr.Exe
                          C:\Program Files\Messenger\msmsgs.exe
                          C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                          C:\Program Files\Windows Media Player\WMPNSCFG.exe
                          C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
                          C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
                          C:\Program Files\MSN Messenger\usnsvc.exe
                          C:\Program Files\Azureus\Azureus.exe
                          C:\Program Files\Mozilla Firefox\firefox.exe
                          C:\WINDOWS\system32\rundll32.exe
                          C:\WINDOWS\system32\98FEE\svchost.exe
                          C:\WINDOWS\system32\98FEE\ctfmon.exe
                          C:\WINDOWS\system32\98FEE\ctfmon.exe
                          C:\WINDOWS\system32\cmd.exe
                          C:\WINDOWS\system32\wbem\wmiprvse.exe

                          »»»»»»»»»»»»»»»»»»»»»»»» hosts

                          Fichier hosts corrompu !

                          127.0.0.1 legal-at-spybot.info
                          127.0.0.1 www.legal-at-spybot.info

                          »»»»»»»»»»»»»»»»»»»»»»»» C:\

                          »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

                          »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

                          »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

                          »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

                          »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

                          »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Robospierre

                          »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Robospierre\Application Data

                          »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

                          »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\ROBOSP~1\Favoris

                          »»»»»»»»»»»»»»»»»»»»»»»» Bureau

                          »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

                          »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

                          »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

                          [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
                          "Source"="About:Home"
                          "SubscribedURL"="About:Home"
                          "FriendlyName"="Ma page d'accueil"

                          »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
                          !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                          IEDFix
                          Credits: Malware Analysis & Diagnostic
                          Code: S!Ri

                          »»»»»»»»»»»»»»»»»»»»»»»» VACFix
                          !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                          VACFix
                          Credits: Malware Analysis & Diagnostic
                          Code: S!Ri

                          »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
                          !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                          SrchSTS.exe by S!Ri
                          Search SharedTaskScheduler's .dll

                          »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
                          !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
                          "AppInit_DLLs"=""

                          »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
                          !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
                          "System"=""

                          »»»»»»»»»»»»»»»»»»»»»»»» Rustock

                          »»»»»»»»»»»»»»»»»»»»»»»» DNS

                          Description: NVIDIA nForce Networking Controller - Miniport d'ordonnancement de paquets
                          DNS Server Search Order: 192.168.1.1
                          DNS Server Search Order: 0.0.0.0

                          HKLM\SYSTEM\CCS\Services\Tcpip\..\{C0A9608D-9393-4B9F-BE6C-AE1A8FC0C669}: DhcpNameServer=192.168.1.1 0.0.0.0
                          HKLM\SYSTEM\CS1\Services\Tcpip\..\{C0A9608D-9393-4B9F-BE6C-AE1A8FC0C669}: DhcpNameServer=192.168.1.1 0.0.0.0
                          HKLM\SYSTEM\CS2\Services\Tcpip\..\{C0A9608D-9393-4B9F-BE6C-AE1A8FC0C669}: DhcpNameServer=192.168.1.1 0.0.0.0
                          HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 0.0.0.0
                          HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 0.0.0.0
                          HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 0.0.0.0

                          »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

                          »»»»»»»»»»»»»»»»»»»»»»»» Fin
                          • 1
                          • 2

                          Discussions similaires

                          Inventaire réseau sans agent
                          octalio

                          4 réponses
                          Déploiement agent OCS Inventory
                          tekarika777

                          6 réponses
                          Boucle sur la première diapositive d'une présentation
                          ND83

                          3 réponses
                          Quelles sont les applis à supprimer?
                          Melissa

                          2 réponses
                          Market feedback agent s'est arrêté. Toutes mes messageries sont bloquées ainsi t
                          Val

                          1 réponse