Win32 trat bho

cel17430 -  
Bonjour,
je vin de scanner avec avast et il me trouve 5 win32 trat bho kan je l es met en quarantaine je l es supprime mail il revienne toujour que puije faire pour cela?il beug de plus en plus g acer kom marke et xp merci de m aider de plus g des page de pub intempestive g tout bloker mai rien a faire merci de votre aide car je suis perdu et cela m inkiete
Configuration: Windows XP
Internet Explorer 7.0

16 réponses

  2.  noctambule28
    nous essayons autre chose , je crois que vubdifix à legerement changé dernierement ( donc mes indications devaient etre erronées)

    * Double-clique VundoFix.exe afin de le lancer.
    * Clique sur le bouton Scan for Vundo.
    * Lorsque le scan est complété, clique sur le bouton Fix Vundo.
    * Si l'outil rapporte qu'aucune infection n'a été trouvée ("No infected files were found"), fais un clic droit dans la fenêtre blanche et clique "Add more files?"
    * Dans la nouvelle fenêtre qui apparait, Copie/colle le chemin du fichier suivant dans la première case (au haut):
    *

    C:\WINDOWS\system32\tuvsqop.dll
    *

    * Copie/colle le chemin du fichier suivant dans la seconde case (au centre):
    *

    C:\WINDOWS\system32\poqsvut.dll
    *

    * Clique sur le bouton "Add File(s)"
    * Clique sur le bouton "Close Window"
    * Clique à nouveau sur "Fix Vundo"
    * Une invite te demandera si tu veux supprimer les fichiers, clique YES
    * Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers.
    * Tu verras une invite qui t'annonce que ton PC va s'éteindre ("shutdown"); clique OK
    * Démarre ton PC à nouveau.
    * Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse.

    1. Profil bloqué
      franchement j ai fait comme tu ma dit et j arive pas a trouver add files pui close windows pourtan le fichier je l es trouver comment faire otrement?
      1. noctambule28
        je n est pa le rapport de vundo fix et kan je trouve le fichier c:/windows\system32\tuvsqop.dll je trouve pas add files pui close windows aidez moi merci bokoup

        il faut que tu reouvres VUNDOFIX , pour trouver add files

        reessaie ce qui est là
        http://www.commentcamarche.net/forum/affich 5765231 win32 trat bho#10

        et ensuite fais ceci

        Télécharge BTFix 1.017 (de bibi26)
        http://cluster1.easy-hebergement.net/

        * Décompresse l'archive sur ton Bureau
        * Ouvre le dossier BTFix
        * Double clique sur BTFix.exe
        * Clique sur Rechercher
        * Un rapport va apparaître, copie/colle-le dans ta prochaine réponse

        Si tu vois une infection tu continues

        Démarrer en Mode sans échec. Attention, tu n'as pas accès à Internet dans ce mode, note bien ce que tu as à faire.
        (Pour cela : démarrer le PC en tapotant sur la touche F8 du clavier jusqu'à ce que le menu des options avancées de Windows apparaisse puis avec les touches fléchées du clavier, sélectionner Mode sans échec puis appuyer sur la touche Entrée...)
        Attention tu n'as pas accès à Internet dans ce mode donc note ou imprime les consignes qui suivent.

        * Démarre l'ordinateur.
        * Une fois le chargement du BIOS terminé, il y a un écran noir.
        * Appuie sur la touche F8 ou F5, à répétition jusqu'à l'affichage du menu des options avancées de Windows.
        * En utilisant les touches du curseur, sélectionne le mode sans échec approprié et appuie sur Entrée.
        * Choisis ton compte usuel et non Administrateur.

        * Ouvre BTFix
        * Clique sur "Nettoyer"
        * Un rapport va apparaître, copie/colle-le dans ta prochaine réponse
        2. Profil bloqué
          je n est pa le rapport de vundo fix et kan je trouve le fichier c:/windows\system32\tuvsqop.dll je trouve pas add files pui close windows aidez moi merci bokoup
          1. Profil bloqué
            Logfile of Trend Micro HijackThis v2.0.2
            Scan saved at 15:25:16, on 04/04/2008
            Platform: Windows XP SP2 (WinNT 5.01.2600)
            MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
            Boot mode: Normal

            Running processes:
            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
            C:\Program Files\Alwil Software\Avast4\ashServ.exe
            C:\WINDOWS\system32\spoolsv.exe
            C:\WINDOWS\Explorer.EXE
            C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
            C:\Program Files\QuickTime\qttask.exe
            C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
            C:\WINDOWS\ehome\ehtray.exe
            C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
            C:\WINDOWS\system32\SysMonitor.exe
            C:\WINDOWS\RTHDCPL.EXE
            C:\WINDOWS\system32\RUNDLL32.EXE
            C:\Program Files\Orange\Systray\SystrayApp.exe
            C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
            C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
            C:\WINDOWS\eHome\ehRecvr.exe
            C:\Program Files\Orange\Launcher\Launcher.exe
            C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
            C:\WINDOWS\eHome\ehSched.exe
            C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
            C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
            C:\Program Files\Picasa2\PicasaMediaDetector.exe
            C:\WINDOWS\system32\inetsrv\inetinfo.exe
            C:\Program Files\DAEMON Tools\daemon.exe
            C:\Program Files\Internet Explorer\iexplore.exe
            c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
            C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
            C:\Program Files\Creative\Shared Files\CamTray.exe
            C:\PROGRA~1\MICROS~4\wcescomm.exe
            C:\WINDOWS\system32\nvsvc32.exe
            C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
            C:\WINDOWS\system32\svchost.exe
            C:\Program Files\Internet Explorer\iexplore.exe
            C:\PROGRA~1\MICROS~4\rapimgr.exe
            C:\Acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe
            C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
            C:\Program Files\Google\Google Updater\GoogleUpdater.exe
            C:\WINDOWS\system32\fxssvc.exe
            C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
            C:\WINDOWS\system32\wuauclt.exe
            C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
            C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
            C:\WINDOWS\system32\dllhost.exe
            C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
            C:\WINDOWS\eHome\ehmsas.exe
            C:\Program Files\Orange\Deskboard\deskboard.exe
            C:\Program Files\Orange\connectivity\connectivitymanager.exe
            C:\Program Files\Orange\connectivity\CoreCom\CoreCom.exe
            C:\Program Files\Orange\connectivity\CoreCom\OraConfigRecover.exe
            C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
            C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
            R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
            R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll
            R3 - URLSearchHook: (no name) - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)
            R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
            R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\2.bin\A5SRCHAS.DLL
            O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
            O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
            O2 - BHO: (no name) - {657DDA7C-816B-44FC-A8E1-E575A01D6BE1} - C:\WINDOWS\system32\awvts.dll (file missing)
            O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
            O2 - BHO: (no name) - {8666829E-0F79-46AD-98D5-ED2D9ACC4656} - (no file)
            O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
            O2 - BHO: Ask Search Assistant BHO - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\2.bin\A5SRCHAS.DLL
            O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
            O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
            O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
            O2 - BHO: Ask Toolbar BHO - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\2.bin\ASKTBAR.DLL
            O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\WINDOWS\system32\eDStoolbar.dll
            O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
            O3 - Toolbar: (no name) - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)
            O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
            O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\2.bin\ASKTBAR.DLL
            O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
            O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
            O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
            O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
            O4 - HKLM\..\Run: [ntiMUI] c:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe
            O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\\NeroCheck.exe
            O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
            O4 - HKLM\..\Run: [LaunchApp] Alaunch
            O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
            O4 - HKLM\..\Run: [IMEKRMIG6.1] C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE
            O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
            O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
            O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe 1
            O4 - HKLM\..\Run: [Acer Empowering Technology Monitor] C:\WINDOWS\system32\SysMonitor.exe
            O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
            O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
            O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
            O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
            O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\Orange\Systray\SystrayApp.exe"
            O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\Orange\SessionManager\SessionManager.exe
            O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
            O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
            O4 - HKLM\..\Run: [ItsTV] "C:\Program Files\Its Label\ItsTV\ItsTV.exe"
            O4 - HKLM\..\Run: [Itch ford four knob] C:\Documents and Settings\All Users\Application Data\third lies itch ford\eggs log.exe
            O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
            O4 - HKCU\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
            O4 - HKCU\..\Run: [EPSON Stylus DX4000 Series (Copie 1)] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBEE.EXE /FU "C:\WINDOWS\TEMP\E_S60.tmp" /EF "HKCU"
            O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
            O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
            O4 - HKCU\..\Run: [Creative WebCam Tray] "C:\Program Files\Creative\Shared Files\CamTray.exe"
            O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\PROGRA~1\MICROS~4\wcescomm.exe"
            O4 - HKCU\..\Run: [GPL MANAGER] C:\DOCUME~1\JEANPA~1\APPLIC~1\LINKMI~1\support admin error.exe
            O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
            O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
            O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
            O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
            O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
            O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
            O4 - Global Startup: Acer Empowering Technology.lnk = ?
            O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
            O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
            O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
            O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
            O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
            O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
            O9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
            O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
            O15 - Trusted Zone: https://www.orange.fr/portail
            O16 - DPF: {1A26F07F-0D60-4835-91CF-1E1766A0EC56} - http://scanner2.malware-scan.com/setup/webinst_fr.cab
            O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
            O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
            O16 - DPF: {BD8667B7-38D8-4C77-B580-18C3E146372C} (Creative Toolbox Plug-in) - http://bmm.imgag.com/imgag/cp/install/crusher-fr.cab
            O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game14.zylom.com/activex/zylomgamesplayer.cab
            O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
            O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxenligne.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab
            O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
            O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/su2/CTL_V02002/ocx/15034/CTPID.cab
            O23 - Service: Memory Check Service (AcerMemUsageCheckService) - Acer Inc. - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
            O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
            O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
            O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
            O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
            O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
            O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
            O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
            O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
            O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
            O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
            O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
            1. noctambule28
              nous continuons

              * Lance Vundofix mais ne clique pas sur Scan for Vundo.
              * Fais un clic droit sur la fenêtre blanche et choisis add more files.
              * Indique les fichiers suivants dans les cases (un fichier par case) :

              C:\WINDOWS\system32\tuvsqop.dll

              * Clique sur add files puis close windows.
              * Clique sur Remove Vundo. Un redémarrage sera peut-être nécessaire.
              * Poste le rapport généré+ un nouveau HijackThis, il se trouve ici : C:\vundofix.txt
              2. Profil bloqué
                VundoFix V7.0.3

                Scan started at 11:54:13 27/03/2008

                Listing files found while scanning....

                C:\windows\system32\awvts.dll
                C:\windows\system32\jjkkj.ini
                C:\windows\system32\jjkkj.ini2
                C:\windows\system32\jkkjj.dll
                C:\windows\system32\mljjk.dll
                C:\windows\system32\sstqo.dll
                C:\windows\system32\stvwa.ini
                C:\windows\system32\stvwa.ini2
                C:\WINDOWS\system32\tuvsqop.dll

                VundoFix V7.0.3

                Scan started at 12:18:30 27/03/2008

                Listing files found while scanning....

                C:\windows\system32\awvts.dll
                C:\windows\system32\jjkkj.ini
                C:\windows\system32\jjkkj.ini2
                C:\windows\system32\jkkjj.dll
                C:\windows\system32\mljjk.dll
                C:\windows\system32\sstqo.dll
                C:\windows\system32\stvwa.ini
                C:\windows\system32\stvwa.ini2
                C:\WINDOWS\system32\tuvsqop.dll

                Beginning removal...

                VundoFix V7.0.3

                Scan started at 13:20:56 04/04/2008

                Listing files found while scanning....

                C:\windows\system32\awvts.dll
                C:\windows\system32\ddayx.dll
                C:\windows\system32\stvwa.ini
                C:\windows\system32\stvwa.ini2
                C:\WINDOWS\system32\tuvsqop.dll
                C:\windows\system32\vtutt.dll
                C:\windows\system32\xyadd.ini
                C:\windows\system32\xyadd.ini2

                Beginning removal...

                Attempting to delete C:\windows\system32\awvts.dll
                C:\windows\system32\awvts.dll Could not be deleted.

                Attempting to delete C:\windows\system32\ddayx.dll
                C:\windows\system32\ddayx.dll Has been deleted!

                Attempting to delete C:\windows\system32\stvwa.ini
                C:\windows\system32\stvwa.ini Has been deleted!

                Attempting to delete C:\windows\system32\stvwa.ini2
                C:\windows\system32\stvwa.ini2 Has been deleted!

                Attempting to delete C:\WINDOWS\system32\tuvsqop.dll
                C:\WINDOWS\system32\tuvsqop.dll Could not be deleted.

                Attempting to delete C:\windows\system32\vtutt.dll
                C:\windows\system32\vtutt.dll Has been deleted!

                Attempting to delete C:\windows\system32\xyadd.ini
                C:\windows\system32\xyadd.ini Has been deleted!

                Attempting to delete C:\windows\system32\xyadd.ini2
                C:\windows\system32\xyadd.ini2 Has been deleted!

                Performing Repairs to the registry.
                Done!

                VundoFix V7.0.3

                Scan started at 13:37:03 04/04/2008

                Listing files found while scanning....

                VundoFix V7.0.3

                Scan started at 13:45:17 04/04/2008

                Listing files found while scanning....

                C:\windows\system32\awvts.dll

                Beginning removal...

                Attempting to delete C:\windows\system32\awvts.dll
                C:\windows\system32\awvts.dll Has been deleted!

                Performing Repairs to the registry.
                Done!
                1. Profil bloqué
                  j arive pas a avoir un rapport vundofix!!!!!!!j ai fait le scann apre il je trouve pas remove vundo je clike a coter il s etein et se rallume mais c tout
                  1. noctambule28
                    c'est pas fini, non
                    et fait un effort d'ecriture , je ne lis pas le sms,

                    Télécharge VundoFix.exe (par Atribune) sur ton Bureau.
                    http://www.atribune.org/ccount/click.php?id=4
                    Double-clique VundoFix.exe afin de le lancer.

                    Clique sur le bouton Scan for Vundo.
                    Lorsque le scan est complété, clique sur le bouton Remove Vundo.
                    Une invite te demandera si tu veux supprimer les fichiers, clique YES
                    Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers.
                    Tu verras une invite qui t'annonce que ton PC va s'éteindre ("shutdown") ; clique OK
                    Démarre ton PC à nouveau.
                    Copie/colle le rapport (c:\vundofix.txt) dans ta réponse
                    a+
                    1. Profil bloqué
                      je fai koi avec tout sa?est cveke l infection et fini ou pas?g mes virus en quarantaine chez avast merci de votre aide
                      1. Profil bloqué
                        Search Navipromo version 3.5.2 commencé le 04/04/2008 à 11:31:10,75

                        !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
                        !!! Postez ce rapport sur le forum pour le faire analyser !!!
                        !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

                        Outil exécuté depuis C:\Program Files\navilog1
                        Session actuelle : "jean paul giraud"

                        Mise à jour le 29.03.2008 à 22h00 par IL-MAFIOSO

                        Microsoft Windows XP [version 5.1.2600]
                        Internet Explorer : 6.0.2900.2180
                        Système de fichiers : NTFS

                        Executé en mode normal

                        *** Recherche Programmes installés ***

                        *** Recherche dossiers dans C:\WINDOWS ***

                        *** Recherche dossiers dans C:\Program Files ***

                        *** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***

                        *** Recherche dossiers dans "C:\Documents and Settings\jean paul giraud\applic~1" ***

                        *** Recherche dossiers dans "C:\Documents and Settings\jean paul giraud\locals~1\applic~1" ***

                        *** Recherche dossiers dans "C:\Documents and Settings\jean paul giraud\menudm~1\progra~1" ***

                        *** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

                        *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
                        pour + d'infos : http://www.gmer.net

                        Aucun Fichier trouvé

                        *** Recherche avec GenericNaviSearch ***
                        !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
                        !!! A vérifier impérativement avant toute suppression manuelle !!!

                        * Recherche dans C:\WINDOWS\system32 *

                        * Recherche dans "C:\Documents and Settings\jean paul giraud\locals~1\applic~1" *

                        * Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

                        * Recherche dans "C:\DOCUME~1\DIMITR~1\locals~1\applic~1" *

                        * Recherche dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" *

                        * Recherche dans "C:\DOCUME~1\LUCASG~1\locals~1\applic~1" *

                        * Recherche dans "C:\DOCUME~1\THIBAU~1\locals~1\applic~1" *

                        *** Recherche fichiers ***

                        *** Recherche clés spécifiques dans le Registre ***

                        *** Module de Recherche complémentaire ***
                        (Recherche fichiers spécifiques)

                        1)Recherche nouveaux fichiers Instant Access :

                        2)Recherche Heuristique :

                        * Dans C:\WINDOWS\system32 :

                        * Dans "C:\Documents and Settings\jean paul giraud\locals~1\applic~1" :

                        * Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" :

                        * Dans "C:\DOCUME~1\DIMITR~1\locals~1\applic~1" :

                        * Dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" :

                        * Dans "C:\DOCUME~1\LUCASG~1\locals~1\applic~1" :

                        * Dans "C:\DOCUME~1\THIBAU~1\locals~1\applic~1" :

                        3)Recherche Certificats :

                        Certificat Egroup absent !
                        Certificat Electronic-Group absent !
                        Certificat OOO-Favorit absent !
                        Certificat Sunny-Day-Design-Ltd absent !

                        4)Recherche fichiers connus :

                        C:\WINDOWS\system32\abeeg.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
                        C:\WINDOWS\system32\hjjlm.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
                        C:\WINDOWS\system32\qstwa.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
                        C:\WINDOWS\system32\stvwa.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
                        C:\WINDOWS\system32\ttutv.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
                        C:\WINDOWS\system32\wyadd.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
                        C:\WINDOWS\system32\xyadd.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
                        C:\WINDOWS\system32\ycbeg.ini2 trouvé ! infection Vundo possible non traitée par cet outil !

                        *** Analyse terminée le 04/04/2008 à 11:35:03,89 ***
                        1. Profil bloqué
                          Logfile of Trend Micro HijackThis v2.0.2
                          Scan saved at 11:24:49, on 04/04/2008
                          Platform: Windows XP SP2 (WinNT 5.01.2600)
                          MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
                          Boot mode: Normal

                          Running processes:
                          C:\WINDOWS\System32\smss.exe
                          C:\WINDOWS\system32\winlogon.exe
                          C:\WINDOWS\system32\services.exe
                          C:\WINDOWS\system32\lsass.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\WINDOWS\System32\svchost.exe
                          C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                          C:\Program Files\Alwil Software\Avast4\ashServ.exe
                          C:\WINDOWS\system32\spoolsv.exe
                          C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
                          C:\WINDOWS\eHome\ehRecvr.exe
                          C:\WINDOWS\eHome\ehSched.exe
                          C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
                          C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                          C:\WINDOWS\system32\inetsrv\inetinfo.exe
                          c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                          C:\WINDOWS\system32\nvsvc32.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\Program Files\QuickTime\qttask.exe
                          C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                          C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                          C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
                          C:\WINDOWS\ehome\ehtray.exe
                          C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
                          C:\WINDOWS\system32\SysMonitor.exe
                          C:\WINDOWS\RTHDCPL.EXE
                          C:\WINDOWS\system32\RUNDLL32.EXE
                          C:\WINDOWS\system32\dllhost.exe
                          C:\Program Files\Orange\Systray\SystrayApp.exe
                          C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                          C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
                          C:\WINDOWS\eHome\ehmsas.exe
                          C:\Program Files\Picasa2\PicasaMediaDetector.exe
                          C:\Program Files\Orange\Launcher\Launcher.exe
                          C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
                          C:\Program Files\DAEMON Tools\daemon.exe
                          C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
                          C:\Program Files\Internet Explorer\iexplore.exe
                          C:\Program Files\Creative\Shared Files\CamTray.exe
                          C:\PROGRA~1\MICROS~4\wcescomm.exe
                          C:\Program Files\Internet Explorer\iexplore.exe
                          C:\PROGRA~1\MICROS~4\rapimgr.exe
                          C:\Acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe
                          C:\Program Files\Google\Google Updater\GoogleUpdater.exe
                          C:\Program Files\Orange\Deskboard\deskboard.exe
                          C:\Program Files\Orange\connectivity\connectivitymanager.exe
                          C:\Program Files\Orange\connectivity\CoreCom\CoreCom.exe
                          C:\Program Files\Orange\connectivity\CoreCom\OraConfigRecover.exe
                          C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
                          C:\Program Files\Windows Live\Messenger\usnsvc.exe
                          C:\Program Files\Internet Explorer\iexplore.exe
                          C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
                          C:\Documents and Settings\jean paul giraud\Local Settings\Temporary Internet Files\Content.IE5\C5KVSVC7\nero_nero_7.10.1.0_francais_10297[2].exe
                          C:\DOCUME~1\JEANPA~1\LOCALS~1\Temp\NERO13356\NeroBar.exe
                          C:\DOCUME~1\JEANPA~1\LOCALS~1\Temp\NERO13356\Setupx.exe
                          C:\WINDOWS\system32\msiexec.exe
                          C:\WINDOWS\system32\msiexec.exe
                          C:\WINDOWS\system32\MsiExec.exe
                          C:\WINDOWS\system32\rundll32.exe
                          C:\WINDOWS\explorer.exe
                          C:\Program Files\Orange\browser\browser.exe
                          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
                          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
                          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                          R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll
                          R3 - URLSearchHook: (no name) - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)
                          R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
                          R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\2.bin\A5SRCHAS.DLL
                          O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\WINDOWS\system32\eDStoolbar.dll
                          O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
                          O3 - Toolbar: (no name) - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)
                          O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
                          O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\2.bin\ASKTBAR.DLL
                          O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
                          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                          O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
                          O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
                          O4 - HKLM\..\Run: [ntiMUI] c:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe
                          O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\\NeroCheck.exe
                          O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
                          O4 - HKLM\..\Run: [LaunchApp] Alaunch
                          O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
                          O4 - HKLM\..\Run: [IMEKRMIG6.1] C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE
                          O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
                          O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
                          O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe 1
                          O4 - HKLM\..\Run: [Acer Empowering Technology Monitor] C:\WINDOWS\system32\SysMonitor.exe
                          O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
                          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                          O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                          O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                          O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\Orange\Systray\SystrayApp.exe"
                          O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\Orange\SessionManager\SessionManager.exe
                          O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
                          O4 - HKLM\..\Run: [ItsTV] "C:\Program Files\Its Label\ItsTV\ItsTV.exe"
                          O4 - HKLM\..\Run: [Itch ford four knob] C:\Documents and Settings\All Users\Application Data\third lies itch ford\eggs log.exe
                          O4 - HKCU\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
                          O4 - HKCU\..\Run: [EPSON Stylus DX4000 Series (Copie 1)] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBEE.EXE /FU "C:\WINDOWS\TEMP\E_S60.tmp" /EF "HKCU"
                          O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
                          O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                          O4 - HKCU\..\Run: [Creative WebCam Tray] "C:\Program Files\Creative\Shared Files\CamTray.exe"
                          O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\PROGRA~1\MICROS~4\wcescomm.exe"
                          O4 - HKCU\..\Run: [GPL MANAGER] C:\DOCUME~1\JEANPA~1\APPLIC~1\LINKMI~1\support admin error.exe
                          O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                          O4 - Global Startup: Acer Empowering Technology.lnk = ?
                          O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                          O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
                          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                          O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
                          O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
                          O9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
                          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                          O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
                          O15 - Trusted Zone: https://www.orange.fr/portail
                          O16 - DPF: {1A26F07F-0D60-4835-91CF-1E1766A0EC56} - http://scanner2.malware-scan.com/setup/webinst_fr.cab
                          O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
                          O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
                          O16 - DPF: {BD8667B7-38D8-4C77-B580-18C3E146372C} (Creative Toolbox Plug-in) - http://bmm.imgag.com/imgag/cp/install/crusher-fr.cab
                          O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game14.zylom.com/activex/zylomgamesplayer.cab
                          O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                          O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxenligne.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab
                          O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
                          O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/su2/CTL_V02002/ocx/15034/CTPID.cab
                          O23 - Service: Memory Check Service (AcerMemUsageCheckService) - Acer Inc. - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
                          O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                          O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                          O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                          O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                          O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
                          O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                          O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
                          O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                          O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                          2. noctambule28
                            bonsoir

                            la première chose à faire , c'est d'oublier le sms ................;ç'est bien entendu................ tu n'as pas un clavier de telephone sous les doigts !!!!!!!!!!!!

                            ensuite

                            Clique sur ce lien
                            http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe
                            pour télécharger le fichier d'installation d'HijackThis.

                            Enregistre HJTInstall.exe sur ton bureau.

                            Double-clique sur HJTInstall.exe pour lancer le programme

                            Par défaut, il s'installera là :
                            C:\Program Files\Trend Micro\HijackThis

                            Accepte la license en cliquant sur le bouton "I Accept"

                            Choisis l'option "Do a system scan and save a log file"

                            Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note

                            Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport

                            Colle le rapport que tu viens de copier sur ce forum

                            Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement

                            Tutoriaux : http://pageperso.aol.fr/balltrap34/demohijack.htm (ne fixe rien pour le moment !!)
                            http://cybersecurite.xooit.com/t138-HijackThis-2-0-2.htm

                            et fait ça egalement

                            Clique sur ce lien :
                            http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
                            pour télécharger navilog1.exe.

                            Choisis Enregistrer

                            et enregistre-le sur ton bureau.
                            http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
                            Ensuite double clique sur navilog1.exe pour lancer l'installation.
                            Une fois l'installation terminée, le fix s'exécutera automatiquement.
                            (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

                            Laisse-toi guider. Au menu principal, choisis 1 et valides.
                            (ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

                            Patiente jusqu'au message :
                            *** Analyse Termine le ..... ***
                            Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
                            Copie-colle l'intégralité du rapport dans ta réponse. Referme le blocnote.
                            Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

                            a+

                            Discussions similaires

                            Problème avec "PUADIManager:Win32/OfferCore
                            Knaki

                            3 réponses
                            PUADlManager:Win32/OfferCore
                            tenmalade

                            2 réponses
                            PUADlManager:Win32/OfferCore
                            bernardarrad

                            3 réponses
                            Pb Windows 7, .EXE n'est pas app win32 valide
                            Witeric

                            15 réponses
                            PUA:Win32/InstallCore detecté par windows sécurité
                            thetib

                            11 réponses