130 virus sur mon ordinateur HELP!!!

Kemardo -  
Bonjour,

J'ai lancé un programme infecté et mon ordinateur a été méchamment infecté. Le fond d'écran a été remplacé par un écran bleu "Spyware detected on your computer". Avast ne peut rien faire, msn marche une fois sur deux, l'ordinateur plante régulièrement et des blattes numériques grignottent l'écran dès que j'ai le dos tourné (!)

Aidez moi s'il vous plait, c'est la galère
Configuration: Windows XP
Firefox 2.0.0.14

26 réponses

Résumé de la discussion

Un ordinateur sous Windows XP est gravement infecté par un spyware, l'écran bleu 'Spyware detected on your computer' apparaît et Avast échoue à arrêter la contamination. Plusieurs solutions sont proposées, notamment Vundofix puis Malwarebytes Anti-Malware, suivis d’un redémarrage en mode sans échec pour un examen complet et l’envoi du rapport. En cas de persistance, les conseils incluent des scans en mode sans échec et l’analyse des résultats avec HijackThis pour déterminer les éléments à supprimer. Des échanges évoquent aussi la possibilité d’un rootkit ou d’un cheval de Troie nommé Vundo.gen et recommandent de vérifier les processus et les programmes au démarrage.

Bobot (l’IA à votre service)
  1. VIRUS_KILLER Contributeur
    Salut
    Telecharge Vundofix : http://ftpclubic41.clubic.com/...
    Installe le logiciel et lance le.Clique sur Scan for Vundo et dit nous de ce qu'il en est.
    Bon pour faire un petits nettoayge de mouchard en tout sorte fait ce qui suit :
    1) Télécharge et installe Malwarebyte's Anti-Malware

    http://www.malwarebytes.org/mbam/program/mbam-setup.exe

    A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée. >>> clique sur OK

    Lance Malwarebyte's Anti-Malware en double-cliquant sur l'icône sur ton Bureau.

    Au premier lancement, une fenêtre t'annonce que la version est Free >>> clique sur OK

    Laisse les Mises à jour se télécharger

    *** Referme le programme ***

    2) Redémarre en "Mode sans échec"

    Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuie sur la touche [F8] (ou [F5] sur certains pc) jusqu'à l'affichage du menu des options avancées de Windows.
    Sélectionner "Mode sans échec" et appuie sur [Entrée]
    Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre.
    Regarde ici si besoin : http://pageperso.aol.fr/loraline60/mode_sans_echec.htm

    Ouvre le fichier texte sauvegardé sur le Bureau afin de suivre les instructions comme il faut.

    3) Scan avec Malwarebyte's Anti-Malware

    Lance Malwarebyte's Anti-Malware
    Onglet "Recherche" >>> coche Exécuter un examen complet >>> Rechercher sélectionne tes disques durs puis clique sur Lancer l’examen
    A la fin du scan >>> clique sur Afficher les résultats puis sur Enregistrer le rapport
    Suppression des éléments détectés >>>> clique sur Supprimer la sélection
    S'il t'es demandé de redémarrer >>> clique sur "Yes"

    --> Un rapport de scan s'ouvre, enregistre sur ton Bureau et poste ce rapport en réponse.

    Mode sans échec:

    Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparait rapidement, appuie sur la touche [F8] (ou [F5] sur certains pc) jusqu'à l'affichage du menu des options avancées de Windows.
    Sélectionner "Mode sans échec" et appuie sur [Entrée]
    Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre.
    Regarde ici si besoin : http://pageperso.aol.fr/loraline60/mode_s
    a+ tien nous au courant!
    2
    1. Kemardo
      Le rapport Elibagla

      Sun May 18 22:11:57 2008
      EliBagle v11.37 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 16 de Mayo del 2008)
      ----------------------------------------------
      Lista de Acciones (por Acción Directa):

      Sun May 18 22:12:22 2008
      EliBagle v11.37 (c)2008 S.G.H. / Satinfo S.L. (Modificado el 16 de Mayo del 2008)
      ----------------------------------------------
      Lista de Acciones (por Exploración):
      Explorando Unidad C:\

      Nº Total de Directorios: 9585
      Nº Total de Ficheros: 80193
      Nº de Ficheros Analizados: 9771
      Nº de Ficheros Infectados: 0
      Nº de Ficheros Limpiados: 0
      0
      1. Kemardo
        Logfile of HijackThis v1.99.1
        Scan saved at 22:08:31, on 18/05/2008
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\svchost.exe
        C:\Program Files\Funk Software\Odyssey Client\odClientService.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
        C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
        C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
        C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
        C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
        C:\Program Files\Fichiers communs\Creative Labs Shared\Service\CreativeLicensing.exe
        C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\Explorer.EXE
        C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
        C:\WINDOWS\stsystra.exe
        C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
        C:\WINDOWS\system32\wscntfy.exe
        C:\Program Files\Creative\Mixer\CTSVolFE.exe
        C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
        C:\Program Files\Dell\QuickSet\quickset.exe
        C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
        C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
        C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
        C:\Program Files\Logitech\QuickCam\Quickcam.exe
        C:\Program Files\iTunes\iTunesHelper.exe
        C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
        C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
        C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
        C:\Program Files\Digital Line Detect\DLG.exe
        C:\Program Files\3M\PSNLite\PsnLite.exe
        C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
        C:\PROGRA~1\3M\PSNLite\PSNGive.exe
        C:\Program Files\iPod\bin\iPodService.exe
        C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
        C:\Program Files\Windows Live\Messenger\usnsvc.exe
        C:\Program Files\Mozilla Firefox\firefox.exe
        C:\Documents and Settings\Marc\Bureau\Entretien\HijackThis.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.dell.com/nl-nl?c=nl&l=nl&s=gen&redirect=1
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
        O2 - BHO: ThreeShips IEHelper - {17FDB9F8-DCC4-4F6A-AE07-B16018A48469} - C:\Program Files\Fichiers communs\Threeships Shared\DLL\ThreeShipsIEHelper.dll
        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
        O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
        O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
        O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
        O2 - BHO: (no name) - {EF4CC146-43C9-4741-8D21-EB5035A4EBEC} - C:\WINDOWS\system32\geBqOIbB.dll (file missing)
        O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
        O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
        O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
        O4 - HKLM\..\Run: [CTSVolFE.exe] "C:\Program Files\Creative\Mixer\CTSVolFE.exe" /r
        O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" -startup
        O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
        O4 - HKLM\..\Run: [Dell QuickSet] C:\Program Files\Dell\QuickSet\quickset.exe
        O4 - HKLM\..\Run: [MSKDetectorExe] C:\Program Files\McAfee\SpamKiller\MSKDetct.exe /uninstall
        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
        O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
        O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
        O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
        O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
        O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
        O4 - HKCU\..\Run: [ModemOnHold] C:\Program Files\NetWaiting\netWaiting.exe
        O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
        O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
        O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
        O4 - Startup: Stardock ObjectDock.lnk = C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
        O4 - Global Startup: Digital Line Detect.lnk = ?
        O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
        O4 - Global Startup: Post-it® Software Notes Lite.lnk = C:\Program Files\3M\PSNLite\PsnLite.exe
        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O15 - Trusted Zone: https://lms.buas.nl
        O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
        O16 - DPF: {5C6698D9-7BE4-4122-8EC5-291D84DBD4A0} (Facebook Photo Uploader 4 Control) - http://upload.facebook.com/controls/FacebookPhotoUploader3.cab
        O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
        O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
        O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
        O20 - Winlogon Notify: geBqOIbB - geBqOIbB.dll (file missing)
        O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll
        O20 - Winlogon Notify: OdysseyClient - C:\WINDOWS\SYSTEM32\odyEvent.dll
        O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
        O20 - Winlogon Notify: WinCtrl32 - WinCtrl32.dll (file missing)
        O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
        O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
        O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
        O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
        O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
        O23 - Service: Creative Labs Licensing Service - Creative Labs - C:\Program Files\Fichiers communs\Creative Labs Shared\Service\CreativeLicensing.exe
        O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
        O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
        O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
        O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
        O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
        O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
        O23 - Service: Odyssey Client (odClientService) - Funk Software, Inc. - C:\Program Files\Funk Software\Odyssey Client\odClientService.exe
        0
        1. Kemardo
          Peut etre que le virus n est plus la mais mon fond d ecran est toujours out of order
          0
          1. Utilisateur anonyme
            repost un log hijack
            0
        3. Kemardo
          Le virus semble avoir ete supprime mais le fond d ecran est tout blanc et je n'arrive pas a y faire quoi que ce soit
          0
          1. Utilisateur anonyme
            essais de le changer en mode sans echec
            0
            1. Kemardo
              mon arriere plan est tout blanc, impossible de le changer... enfin c pas grave tant que le virus est parti
              0
              1. Utilisateur anonyme
                tu as fais un elibagla??
                si non fais ca:

                * Téléchargez ELIBAGLA (by SATINFO) en bas de cette page : http://www.zonavirus.com/datos/descargas/95/elibagla.asp
                * Cliquez sur le bouton Descargar Elibagla pour télécharger le fichier, placez le sur votre bureau.
                * Double-cliquez dessus pour l'ouvrir
                * Assurez-vous que dans le menu déroulant Unidad, vous avez bien C:\ (ou la partition contenant le système d'exploitation)
                * Vérifiez aussi que l'option en bas de la fenêtre Eliminar Ficheros Automaticamente est bien cochée
                * Cliquez sur le bouton Explorar pour lancer l'analyse, à la fin du scan, un rapport est généré, nommé infosat.txt, il est en outre sauvegardé sous la racine : C:\infosat.txt
                et vous me poster le rapport
                0
                1. Kemardo
                  Voila j'ai refait un scan avec mbma, il n'a rien detecté mais mon arrière plan ne marche toujours pas...
                  Le virus est toujours la semble-t-il...

                  Malwarebytes' Anti-Malware 1.12
                  Version de la base de données: 759

                  Type de recherche: Examen complet (C:\|D:\|)
                  Eléments examinés: 110545
                  Temps écoulé: 1 hour(s), 27 minute(s), 36 second(s)

                  Processus mémoire infecté(s): 0
                  Module(s) mémoire infecté(s): 0
                  Clé(s) du Registre infectée(s): 0
                  Valeur(s) du Registre infectée(s): 0
                  Elément(s) de données du Registre infecté(s): 0
                  Dossier(s) infecté(s): 0
                  Fichier(s) infecté(s): 0

                  Processus mémoire infecté(s):
                  (Aucun élément nuisible détecté)

                  Module(s) mémoire infecté(s):
                  (Aucun élément nuisible détecté)

                  Clé(s) du Registre infectée(s):
                  (Aucun élément nuisible détecté)

                  Valeur(s) du Registre infectée(s):
                  (Aucun élément nuisible détecté)

                  Elément(s) de données du Registre infecté(s):
                  (Aucun élément nuisible détecté)

                  Dossier(s) infecté(s):
                  (Aucun élément nuisible détecté)

                  Fichier(s) infecté(s):
                  (Aucun élément nuisible détecté)
                  0
                  1. VIRUS_KILLER Contributeur
                    Tou est clean!
                    0
                2. Kemardo
                  J'ai demande a ce que toutes les actions soient prises : mbma a mis en quarantaine la moitie des fichiers et a dit que les autres seraient supprimes au démarrage, ce qui n'a apparemment pas été le cas...

                  je suis en train de refaire une analyse je vous tiens au courant d'ici 2-3 heures

                  merci pour le coup de main, je crois que j'aurais vraiment ete dans la m**** sans Comment ca marche et son forum :)

                  Haut les choeurs
                  0
                  1. Utilisateur anonyme
                    oui le probleme c'est que tu MBAM les as detecter mais apparement tu ne lui pas donner l'ordre de les supprimé.
                    0
                    1. Kemardo
                      oui une veritable culture de virus c'est vrai, et tout ca en un seul clique sur un fichier maudit...

                      je ne suis pas sur que relancer mbma change quoi que ce soit... faut il que je le lance en mode sans echec??
                      0
                      1. Kemardo
                        Et voici le rapport SmitFraud, realisé juste à l'instant

                        SmitFraudFix v2.320

                        Rapport fait à 13:04:48,75, 18/05/2008
                        Executé à partir de C:\Program Files\Mozilla Firefox\SmitfraudFix
                        OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
                        Le type du système de fichiers est NTFS
                        Fix executé en mode normal

                        »»»»»»»»»»»»»»»»»»»»»»»» Process

                        C:\WINDOWS\System32\smss.exe
                        C:\WINDOWS\system32\winlogon.exe
                        C:\WINDOWS\system32\services.exe
                        C:\WINDOWS\system32\lsass.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\Program Files\Funk Software\Odyssey Client\odClientService.exe
                        C:\WINDOWS\system32\spoolsv.exe
                        C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
                        C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                        C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                        C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                        C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                        C:\Program Files\Fichiers communs\Creative Labs Shared\Service\CreativeLicensing.exe
                        C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\Explorer.EXE
                        C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
                        C:\WINDOWS\system32\wscntfy.exe
                        C:\WINDOWS\stsystra.exe
                        C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                        C:\Program Files\Creative\Mixer\CTSVolFE.exe
                        C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
                        C:\Program Files\Dell\QuickSet\quickset.exe
                        C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
                        C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
                        C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
                        C:\Program Files\Logitech\QuickCam\Quickcam.exe
                        C:\Program Files\iTunes\iTunesHelper.exe
                        C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
                        C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
                        C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                        C:\Program Files\Digital Line Detect\DLG.exe
                        C:\Program Files\iPod\bin\iPodService.exe
                        C:\Program Files\3M\PSNLite\PsnLite.exe
                        C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
                        C:\PROGRA~1\3M\PSNLite\PSNGive.exe
                        C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
                        C:\Program Files\Mozilla Firefox\firefox.exe
                        C:\WINDOWS\system32\cmd.exe

                        »»»»»»»»»»»»»»»»»»»»»»»» hosts
                        0
                        1. Kemardo
                          Bonjour a tous,

                          apres 4 heure de scan en mode sans echec hier soir, voici le log de MalwareBytes.
                          Il est a noter que j'ai un ecran blanc en fond d'ecran depuis la suppression du virus et que je n'arrive pas a le changer

                          lwarebytes' Anti-Malware 1.12
                          Version de la base de données: 759

                          Type de recherche: Examen complet (C:\|D:\|)
                          Eléments examinés: 118763
                          Temps écoulé: 4 hour(s), 30 minute(s), 9 second(s)

                          Processus mémoire infecté(s): 1
                          Module(s) mémoire infecté(s): 1
                          Clé(s) du Registre infectée(s): 31
                          Valeur(s) du Registre infectée(s): 16
                          Elément(s) de données du Registre infecté(s): 2
                          Dossier(s) infecté(s): 16
                          Fichier(s) infecté(s): 49

                          Processus mémoire infecté(s):
                          C:\WINDOWS\system32\blackster.scr (Trojan.Agent) -> No action taken.

                          Module(s) mémoire infecté(s):
                          C:\WINDOWS\system32\ssqQgdAr.dll (Trojan.Vundo) -> No action taken.

                          Clé(s) du Registre infectée(s):
                          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ed74e32c-cb17-45e0-8c6f-9b2b7e453a16} (Trojan.Vundo) -> No action taken.
                          HKEY_CLASSES_ROOT\CLSID\{ed74e32c-cb17-45e0-8c6f-9b2b7e453a16} (Trojan.Vundo) -> No action taken.
                          HKEY_CLASSES_ROOT\gktxaspm.bexa (Trojan.FakeAlert) -> No action taken.
                          HKEY_CLASSES_ROOT\CLSID\{10b9e92f-421e-44b2-a093-9de0f3fab2bc} (Trojan.FakeAlert) -> No action taken.
                          HKEY_CLASSES_ROOT\gktxaspm.toolbar.1 (Trojan.FakeAlert) -> No action taken.
                          HKEY_CLASSES_ROOT\CLSID\{191bdfc1-2d14-4cc6-8c83-a4a3af9f99d2} (Trojan.FakeAlert) -> No action taken.
                          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{191bdfc1-2d14-4cc6-8c83-a4a3af9f99d2} (Trojan.FakeAlert) -> No action taken.
                          HKEY_CLASSES_ROOT\Interface\{768fb233-15e7-4f97-939a-c998e8d4adf9} (Trojan.FakeAlert) -> No action taken.
                          HKEY_CLASSES_ROOT\Typelib\{a998690b-a72f-4e3b-8aa0-be953dccef4b} (Trojan.FakeAlert) -> No action taken.
                          HKEY_CLASSES_ROOT\Interface\{2c1f0e45-4584-4553-bc12-21a5b990958b} (Trojan.FakeAlert) -> No action taken.
                          HKEY_CLASSES_ROOT\Interface\{4b0089ad-66fc-4333-9206-d293399fba5a} (Trojan.FakeAlert) -> No action taken.
                          HKEY_CLASSES_ROOT\Typelib\{dcd8d419-f10f-43e3-9b62-40fdd7837350} (Trojan.FakeAlert) -> No action taken.
                          HKEY_CLASSES_ROOT\Interface\{18743dc0-3ba0-4640-8ebe-cdf90b056fd8} (Trojan.FakeAlert) -> No action taken.
                          HKEY_CLASSES_ROOT\Typelib\{9209a88a-455f-4de4-97d9-0b32e537dbf7} (Trojan.FakeAlert) -> No action taken.
                          HKEY_CLASSES_ROOT\CLSID\{1e82bc0a-5802-4f75-a187-8d75335789a2} (Trojan.FakeAlert) -> No action taken.
                          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\webvideo (Trojan.FakeAlert) -> No action taken.
                          HKEY_CLASSES_ROOT\CLSID\{48a14bd5-72a6-473b-a542-26b34ebcbbb0} (Trojan.FalkeAlert) -> No action taken.
                          HKEY_CLASSES_ROOT\CLSID\{a9584312-efb3-494c-9137-2aa69a6bf71d} (Trojan.Zlob) -> No action taken.
                          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\AXPDefender (Rogue.AdvancedXPDefender) -> No action taken.
                          HKEY_LOCAL_MACHINE\SOFTWARE\AXPDefender (Rogue.AdvancedXPDefender) -> No action taken.
                          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\aoprndtws (Malware.Trace) -> No action taken.
                          HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SysLibrary (Rootkit.Agent) -> No action taken.
                          HKEY_CURRENT_USER\Software\Microsoft\affri (Malware.Trace) -> No action taken.
                          HKEY_CURRENT_USER\Software\Microsoft\rdfa (Trojan.Vundo) -> No action taken.
                          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Software Notifier (Rogue.Multiple) -> No action taken.
                          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affri (Malware.Trace) -> No action taken.
                          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> No action taken.
                          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> No action taken.
                          HKEY_CLASSES_ROOT\CLSID\{91549f7b-90f9-4bba-8599-7515eb4d87c1} (Trojan.FakeAlert) -> No action taken.
                          HKEY_CLASSES_ROOT\pvnsmfor.bxon (Trojan.FakeAlert) -> No action taken.
                          HKEY_CLASSES_ROOT\pvnsmfor.toolbar.1 (Trojan.FakeAlert) -> No action taken.

                          Valeur(s) du Registre infectée(s):
                          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\c00e7f7c (Trojan.Vundo) -> No action taken.
                          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{10b9e92f-421e-44b2-a093-9de0f3fab2bc} (Trojan.FakeAlert) -> No action taken.
                          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\gnowmebk (Trojan.FakeAlert) -> No action taken.
                          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\mpfanvqg (Trojan.FalkeAlert) -> No action taken.
                          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\pxgdslro (Trojan.Zlob) -> No action taken.
                          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\AXPDefender (Rogue.AdvancedXPDefender) -> No action taken.
                          HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0\Source (Trojan.FakeAlert) -> No action taken.
                          HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\General\BackupWallpaper (Trojan.FakeAlert) -> No action taken.
                          HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\General\Wallpaper (Trojan.FakeAlert) -> No action taken.
                          HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page (Trojan.FakeAlert) -> No action taken.
                          HKEY_CURRENT_USER\Control Panel\Desktop\Wallpaper (Trojan.FakeAlert) -> No action taken.
                          HKEY_CURRENT_USER\Control Panel\Desktop\OriginalWallpaper (Trojan.FakeAlert) -> No action taken.
                          HKEY_CURRENT_USER\Control Panel\Desktop\ConvertedWallpaper (Trojan.FakeAlert) -> No action taken.
                          HKEY_CURRENT_USER\Control Panel\Desktop\SCRNSAVE.EXE (Trojan.FakeAlert) -> No action taken.
                          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\advap32 (Trojan.Agent) -> No action taken.
                          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{91549f7b-90f9-4bba-8599-7515eb4d87c1} (Trojan.FakeAlert) -> No action taken.

                          Elément(s) de données du Registre infecté(s):
                          HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Authentication Packages (Trojan.Vundo) -> Data: c:\windows\system32\ssqqgdar -> No action taken.
                          HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Authentication Packages (Trojan.Vundo) -> Data: c:\windows\system32\ssqqgdar -> No action taken.

                          Dossier(s) infecté(s):
                          C:\WINDOWS\privacy_danger (Trojan.FakeAlert) -> No action taken.
                          C:\WINDOWS\privacy_danger\images (Trojan.FakeAlert) -> No action taken.
                          C:\Program Files\DivoCodec (Trojan.Downloader) -> No action taken.
                          C:\Program Files\AXPDefender (Rogue.AdvancedXPDefender) -> No action taken.
                          C:\Documents and Settings\Marc\Application Data\AXPDefender (Rogue.AdvancedXPDefender) -> No action taken.
                          C:\Documents and Settings\Marc\Application Data\AXPDefender\AXPDefender (Rogue.AdvancedXPDefender) -> No action taken.
                          C:\Documents and Settings\Marc\Application Data\AXPDefender\AXPDefender\Quarantine (Rogue.AdvancedXPDefender) -> No action taken.
                          C:\Documents and Settings\Marc\Application Data\AXPDefender\AXPDefender\Quarantine\Autorun (Rogue.AdvancedXPDefender) -> No action taken.
                          C:\Documents and Settings\Marc\Application Data\AXPDefender\AXPDefender\Quarantine\BrowserObjects (Rogue.AdvancedXPDefender) -> No action taken.
                          C:\Documents and Settings\Marc\Application Data\AXPDefender\AXPDefender\Quarantine\Packages (Rogue.AdvancedXPDefender) -> No action taken.
                          C:\Documents and Settings\Marc\Application Data\AXPDefender\AXPDefender\Quarantine\Autorun\HKCU (Rogue.AdvancedXPDefender) -> No action taken.
                          C:\Documents and Settings\Marc\Application Data\AXPDefender\AXPDefender\Quarantine\Autorun\HKLM (Rogue.AdvancedXPDefender) -> No action taken.
                          C:\Documents and Settings\Marc\Application Data\AXPDefender\AXPDefender\Quarantine\Autorun\StartMenuAllUsers (Rogue.AdvancedXPDefender) -> No action taken.
                          C:\Documents and Settings\Marc\Application Data\AXPDefender\AXPDefender\Quarantine\Autorun\StartMenuCurrentUser (Rogue.AdvancedXPDefender) -> No action taken.
                          C:\Documents and Settings\Marc\Application Data\AXPDefender\AXPDefender\Quarantine\Autorun\HKCU\RunOnce (Rogue.AdvancedXPDefender) -> No action taken.
                          C:\Documents and Settings\Marc\Application Data\AXPDefender\AXPDefender\Quarantine\Autorun\HKLM\RunOnce (Rogue.AdvancedXPDefender) -> No action taken.

                          Fichier(s) infecté(s):
                          C:\WINDOWS\system32\qgtegbnb.dll (Trojan.Vundo) -> No action taken.
                          C:\WINDOWS\system32\bnbgetgq.ini (Trojan.Vundo) -> No action taken.
                          C:\WINDOWS\system32\ssqQgdAr.dll (Trojan.Vundo) -> No action taken.
                          C:\WINDOWS\system32\rAdgQqss.ini (Trojan.Vundo) -> No action taken.
                          C:\WINDOWS\system32\rAdgQqss.ini2 (Trojan.Vundo) -> No action taken.
                          C:\WINDOWS\gktxaspm.dll (Trojan.FakeAlert) -> No action taken.
                          C:\WINDOWS\nldfmtapgpv.dll (Trojan.FakeAlert) -> No action taken.
                          C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP553\A0092003.scr (Trojan.Agent) -> No action taken.
                          C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP553\A0092027.scr (Trojan.Agent) -> No action taken.
                          C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP553\A0092056.scr (Trojan.Agent) -> No action taken.
                          C:\WINDOWS\eova.exe (Trojan.FakeAlert) -> No action taken.
                          C:\WINDOWS\gnowmebk.dll (Trojan.FakeAlert) -> No action taken.
                          C:\WINDOWS\mdtgkswr.exe (Trojan.FakeAlert) -> No action taken.
                          C:\WINDOWS\mpfanvqg.dll (Trojan.FalkeAlert) -> No action taken.
                          C:\WINDOWS\pxgdslro.dll (Trojan.Zlob) -> No action taken.
                          C:\WINDOWS\system32\35.tmp (Trojan.Agent) -> No action taken.
                          C:\WINDOWS\system32\blackster.scr (Trojan.Agent) -> No action taken.
                          C:\WINDOWS\system32\ctfmonb.bmp (Malware.Trace) -> No action taken.
                          C:\WINDOWS\privacy_danger\index.htm (Trojan.FakeAlert) -> No action taken.
                          C:\WINDOWS\privacy_danger\images\capt.gif (Trojan.FakeAlert) -> No action taken.
                          C:\WINDOWS\privacy_danger\images\danger.jpg (Trojan.FakeAlert) -> No action taken.
                          C:\WINDOWS\privacy_danger\images\down.gif (Trojan.FakeAlert) -> No action taken.
                          C:\WINDOWS\privacy_danger\images\spacer.gif (Trojan.FakeAlert) -> No action taken.
                          C:\Program Files\AXPDefender\AXPDefender.exe (Rogue.AdvancedXPDefender) -> No action taken.
                          C:\Program Files\AXPDefender\AXPDefender.exe.local (Rogue.AdvancedXPDefender) -> No action taken.
                          C:\Program Files\AXPDefender\AXPDefenderSkin.dll (Rogue.AdvancedXPDefender) -> No action taken.
                          C:\Program Files\AXPDefender\database.dat (Rogue.AdvancedXPDefender) -> No action taken.
                          C:\Program Files\AXPDefender\license.txt (Rogue.AdvancedXPDefender) -> No action taken.
                          C:\Program Files\AXPDefender\MFC71.dll (Rogue.AdvancedXPDefender) -> No action taken.
                          C:\Program Files\AXPDefender\MFC71ENU.DLL (Rogue.AdvancedXPDefender) -> No action taken.
                          C:\Program Files\AXPDefender\msvcp71.dll (Rogue.AdvancedXPDefender) -> No action taken.
                          C:\Program Files\AXPDefender\msvcr71.dll (Rogue.AdvancedXPDefender) -> No action taken.
                          C:\Program Files\AXPDefender\Uninstall.exe (Rogue.AdvancedXPDefender) -> No action taken.
                          C:\WINDOWS\rs.txt (Malware.Trace) -> No action taken.
                          C:\WINDOWS\pvnsmfor.dll (Trojan.FakeAlert) -> No action taken.
                          C:\WINDOWS\oadkxrts.exe (Trojan.FakeAlert) -> No action taken.
                          C:\Documents and Settings\Marc\Application Data\Microsoft\Internet Explorer\Quick Launch\AXPDefender.lnk (Rogue.AdvancedXPDefender) -> No action taken.
                          C:\Documents and Settings\All Users\Bureau\AXPDefender.lnk (Rogue.AdvancedXPDefender) -> No action taken.
                          C:\Documents and Settings\Marc\Local Settings\Temp\.tt1.tmp (Trojan.Downloader) -> No action taken.
                          C:\Documents and Settings\Marc\Local Settings\Temp\.tt2.tmp (Trojan.Downloader) -> No action taken.
                          C:\Documents and Settings\Marc\Local Settings\Temp\.tt3.tmp (Trojan.Downloader) -> No action taken.
                          C:\Documents and Settings\Marc\Local Settings\Temp\.tt7.tmp (Trojan.Downloader) -> No action taken.
                          C:\Documents and Settings\Marc\Local Settings\Temp\.ttF.tmp (Trojan.Downloader) -> No action taken.
                          C:\Documents and Settings\Marc\Bureau\Spyware&Malware Protection.url (Rogue.Link) -> No action taken.
                          C:\Documents and Settings\Marc\Bureau\Privacy Protector.url (Rogue.Link) -> No action taken.
                          C:\Documents and Settings\Marc\Bureau\Error Cleaner.url (Rogue.Link) -> No action taken.
                          C:\Documents and Settings\Marc\Favoris\Error Cleaner.url (Rogue.Link) -> No action taken.
                          C:\Documents and Settings\Marc\Favoris\Privacy Protector.url (Rogue.Link) -> No action taken.
                          C:\Documents and Settings\Marc\Favoris\Spyware&Malware Protection.url (Rogue.Link) -> No action taken.
                          0
                          1. Utilisateur anonyme
                            omg

                            c'est une culture de virus ton ordi xD

                            refait mbam et delete tout les fichiers met le en automatique
                            0
                        2. Kemardo
                          Vundo Fix n'a rien donne...

                          Pour le fix HijackThis je dois redemmarer mon pc. Je vous tiens au jus
                          0
                          1. sasukedu91
                            suprimme:

                            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://softwarereferral.com/jump.php?wmid=6010&mid=MjI6Ojg5&lid=2

                            O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe

                            et remet un scan
                            0
                            1. VIRUS_KILLER Contributeur
                              Sasuké le fait de supprimer les lignes ne supprime pas l'infection.
                              Il faut voir quelle type d'infection est présente et adapter le logiciel qui y répond a la désinfection.
                              0
                          2. Kemardo
                            Voici le rapport HijackThis

                            Logfile of HijackThis v1.99.1
                            Scan saved at 21:10:25, on 17/05/2008
                            Platform: Windows XP SP2 (WinNT 5.01.2600)
                            MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

                            Running processes:
                            C:\WINDOWS\System32\smss.exe
                            C:\WINDOWS\system32\winlogon.exe
                            C:\WINDOWS\system32\services.exe
                            C:\WINDOWS\system32\lsass.exe
                            C:\WINDOWS\system32\svchost.exe
                            C:\WINDOWS\System32\svchost.exe
                            C:\WINDOWS\system32\svchost.exe
                            C:\Program Files\Funk Software\Odyssey Client\odClientService.exe
                            C:\WINDOWS\system32\spoolsv.exe
                            C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
                            C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                            C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                            C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                            C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                            C:\Program Files\Fichiers communs\Creative Labs Shared\Service\CreativeLicensing.exe
                            C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
                            C:\WINDOWS\system32\svchost.exe
                            C:\WINDOWS\system32\wscntfy.exe
                            C:\WINDOWS\Explorer.EXE
                            C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
                            C:\WINDOWS\stsystra.exe
                            C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                            C:\Program Files\Creative\Mixer\CTSVolFE.exe
                            C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
                            C:\Program Files\Dell\QuickSet\quickset.exe
                            C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
                            C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
                            C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
                            C:\Program Files\Logitech\QuickCam\Quickcam.exe
                            C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
                            C:\Program Files\iTunes\iTunesHelper.exe
                            C:\Program Files\iPod\bin\iPodService.exe
                            C:\Program Files\AXPDefender\AXPDefender.exe
                            C:\WINDOWS\system32\rundll32.exe
                            C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
                            C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                            C:\Program Files\Digital Line Detect\DLG.exe
                            C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
                            C:\Program Files\Windows Live\Messenger\usnsvc.exe
                            C:\Program Files\Mozilla Firefox\firefox.exe
                            C:\Documents and Settings\Marc\Bureau\Entretien\HijackThis.exe

                            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://softwarereferral.com/jump.php?wmid=6010&mid=MjI6Ojg5&lid=2
                            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.dell.com/nl-nl?c=nl&l=nl&s=gen&redirect=1
                            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                            O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
                            O3 - Toolbar: pvnsmfor - {91549F7B-90F9-4BBA-8599-7515EB4D87C1} - C:\WINDOWS\pvnsmfor.dll
                            O3 - Toolbar: gktxaspm - {10B9E92F-421E-44B2-A093-9DE0F3FAB2BC} - C:\WINDOWS\gktxaspm.dll
                            O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
                            O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                            O4 - HKLM\..\Run: [CTSVolFE.exe] "C:\Program Files\Creative\Mixer\CTSVolFE.exe" /r
                            O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" -startup
                            O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
                            O4 - HKLM\..\Run: [Dell QuickSet] C:\Program Files\Dell\QuickSet\quickset.exe
                            O4 - HKLM\..\Run: [MSKDetectorExe] C:\Program Files\McAfee\SpamKiller\MSKDetct.exe /uninstall
                            O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
                            O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                            O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
                            O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
                            O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                            O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                            O4 - HKLM\..\Run: [ctfmona] C:\WINDOWS\system32\ctfmona.exe
                            O4 - HKLM\..\Run: [advap32] C:\DOCUME~1\Marc\LOCALS~1\Temp\stdcons.exe/r
                            O4 - HKLM\..\Run: [AXPDefender] C:\Program Files\AXPDefender\AXPDefender.exe
                            O4 - HKLM\..\Run: [c00e7f7c] rundll32.exe "C:\WINDOWS\system32\qgtegbnb.dll",b
                            O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
                            O4 - HKCU\..\Run: [ModemOnHold] C:\Program Files\NetWaiting\netWaiting.exe
                            O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                            O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                            O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
                            O4 - Startup: Stardock ObjectDock.lnk = C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
                            O4 - Global Startup: Digital Line Detect.lnk = ?
                            O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                            O4 - Global Startup: Post-it® Software Notes Lite.lnk = C:\Program Files\3M\PSNLite\PsnLite.exe
                            O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
                            O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                            O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                            O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                            O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                            O15 - Trusted Zone: https://lms.buas.nl
                            O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
                            O16 - DPF: {5C6698D9-7BE4-4122-8EC5-291D84DBD4A0} (Facebook Photo Uploader 4 Control) - http://upload.facebook.com/controls/FacebookPhotoUploader3.cab
                            O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                            O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
                            O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
                            O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
                            O21 - SSODL: mpfanvqg - {48A14BD5-72A6-473B-A542-26B34EBCBBB0} - C:\WINDOWS\mpfanvqg.dll
                            O21 - SSODL: pxgdslro - {A9584312-EFB3-494C-9137-2AA69A6BF71D} - C:\WINDOWS\pxgdslro.dll
                            O21 - SSODL: gnowmebk - {1E82BC0A-5802-4F75-A187-8D75335789A2} - C:\WINDOWS\gnowmebk.dll
                            O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                            O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                            O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                            O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                            O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
                            O23 - Service: Creative Labs Licensing Service - Creative Labs - C:\Program Files\Fichiers communs\Creative Labs Shared\Service\CreativeLicensing.exe
                            O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                            O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
                            O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                            O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
                            O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
                            O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
                            O23 - Service: Odyssey Client (odClientService) - Funk Software, Inc. - C:\Program Files\Funk Software\Odyssey Client\odClientService.exe
                            0
                            1. Utilisateur anonyme
                              bonjour a tous !!!!!!!!!

                              les ligne 03 et 021 montrent une belle infection smitfraut donc commence par ceci avant de combattre vundo
                              car smitfraut fait foirer assez souvent les outils !

                              télécharges smitfraudfix :

                              En image :
                              http://siri.urz.free.fr/Fix/SmitfraudFix.php

                              tu doubles cliques sur smitfraudfix.cmd et tu choisi l option 1
                              cela vas générer un rapport.

                              Copie/colle le rapport sur le forum stp.
                              0
                          4. Utilisateur anonyme
                            telecharge spybot et malwarebytes mes, les a jours puis fais u_n scan et supprime tous se qu'ils trouvent

                            pour spybot décoche les 2 cases la a l'installation:

                            use internet explorer (SDhelpper)
                            et
                            use systeme setting protection (teatimer)

                            pour malwarebytes fait un scan complet!
                            0
                            1. Kemardo
                              En plus des message a but commerciaux se lancent toutes les 30 secondes et me demande d'acheter Windows XP defenser! je suis sur que ce virus a ete fait par des gars de microsoft pour vendre des logiciels antivirus
                              0
                              1. sasukedu91
                                telecharge fait un scan hijackthis et poste le rapport
                                0
                            • 1
                            • 2

                            Discussions similaires

                            indicatif +130
                            Mizouarabdelouahed

                            1 réponse