Smart antivirus 20009 !

lilirose -  
Bonjour,

Je viens d'attraper un virus super galère smart antivirus 2009 ! ..... et j'ai besoin de mon pc tres rapidement pour envoyer mes cv et lettre de motiv .... merci beaucoup de votre aide !
Configuration: Windows XP
Internet Explorer 7.0

37 réponses

Résumé de la discussion

Une infection par Smart Antivirus 2009 sur Windows XP compromet le fonctionnement du PC et nécessite une solution rapide pour reprendre l’envoi de CV et de lettres. Des solutions de nettoyage recommandent de démarrer en mode sans échec et d’utiliser SmitFraudFix, SDFix, HijackThis et OTMoveIt, puis d’exécuter ComboFix pour supprimer les éléments malveillants et les entrées indésirables. Les procédures préconisent aussi de nettoyer le registre, supprimer les fichiers temporaires et redémarrer, puis de réactiver les protections une fois le système opérationnel. En cas de persistance, vérifier les rapports de détection et les sources fiables, puis réaliser une sauvegarde complète avant toute réparation future.

Bobot (l’IA à votre service)
  2. JOJO12
    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 15:00:01, on 29/11/2008
    Platform: Windows Vista SP1 (WinNT 6.00.1905)
    MSIE: Internet Explorer v7.00 (7.00.6001.18000)
    Boot mode: Normal

    Running processes:
    C:\Windows\system32\Dwm.exe
    C:\Windows\system32\taskeng.exe
    C:\Windows\Explorer.EXE
    C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
    C:\Windows\System32\igfxtray.exe
    C:\Windows\System32\hkcmd.exe
    C:\Windows\System32\igfxpers.exe
    C:\Windows\RtHDVCpl.exe
    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
    C:\Program Files\TOSHIBA\Toshiba Online Product Information\TOPI.exe
    C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
    C:\Program Files\IDM\Desktop SMS\DesktopSMS.exe
    C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe
    C:\Program Files\TOSHIBA\SmoothView\SmoothView.exe
    C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe
    C:\Program Files\TOSHIBA\Registration\ToshibaRegistration.exe
    C:\Program Files\iTunes\iTunesHelper.exe
    C:\Program Files\Registry Mechanic\RMTray.exe
    C:\Program Files\Camera Assistant Software for Toshiba\CEC_MAIN.exe
    C:\Program Files\Windows Sidebar\sidebar.exe
    C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe
    C:\Program Files\Windows Live\Messenger\msnmsgr.exe
    C:\Users\joachim\AppData\Local\Temp\xxx41.exe
    C:\Program Files\TOSHIBA\ConfigFree\CFSwMgr.exe
    C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
    C:\Program Files\SEGA\Medieval II Total War\medieval2.exe
    C:\Users\joachim\AppData\Local\Temp\~e5.0001
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Windows\system32\conime.exe
    C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
    C:\Windows\system32\ctfmon.exe
    C:\Windows\system32\SndVol.exe
    C:\Program Files\Windows Media Player\wmpnscfg.exe
    C:\Windows\system32\NOTEPAD.EXE
    C:\Windows\system32\SearchFilterHost.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.fr/?gws_rd=ssl
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.fr/?gws_rd=ssl
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
    O1 - Hosts: ::1 localhost
    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: McAntiPhishingBHO - {377C180E-6F0E-4D4C-980F-F45BD3D40CF4} - c:\PROGRA~1\mcafee\msk\mcapbho.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
    O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - c:\PROGRA~1\mcafee\VIRUSS~1\scriptsn.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
    O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
    O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
    O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
    O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
    O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
    O4 - HKLM\..\Run: [mcagent_exe] C:\Program Files\McAfee.com\Agent\mcagent.exe /runkey
    O4 - HKLM\..\Run: [topi] C:\Program Files\TOSHIBA\Toshiba Online Product Information\topi.exe -startup
    O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
    O4 - HKLM\..\Run: [Desktop SMS] C:\Program Files\IDM\Desktop SMS\DesktopSMS.exe /auto
    O4 - HKLM\..\Run: [Camera Assistant Software] "C:\Program Files\Camera Assistant Software for Toshiba\traybar.exe" /start
    O4 - HKLM\..\Run: [TPwrMain] %ProgramFiles%\TOSHIBA\Power Saver\TPwrMain.EXE
    O4 - HKLM\..\Run: [SmoothView] %ProgramFiles%\Toshiba\SmoothView\SmoothView.exe
    O4 - HKLM\..\Run: [00TCrdMain] %ProgramFiles%\TOSHIBA\FlashCards\TCrdMain.exe
    O4 - HKLM\..\Run: [Toshiba Registration] C:\Program Files\Toshiba\Registration\ToshibaRegistration.exe
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
    O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
    O4 - HKLM\..\Run: [RegistryMechanic] C:\Program Files\Registry Mechanic\RMTray.exe /QS
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"
    O4 - HKLM\..\Run: [Canal Widget] "C:\Program Files\Canal\Canal Widget\Launcher.exe"
    O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
    O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
    O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
    O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-21-2366308721-3744765939-4087705331-1001\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun (User 'joachim')
    O4 - HKUS\S-1-5-21-2366308721-3744765939-4087705331-1001\..\Run: [Cognac] C:\Users\joachim\AppData\Local\Temp\~tmpb.exe (User 'joachim')
    O4 - HKUS\S-1-5-21-2366308721-3744765939-4087705331-1001\..\Run: [MSFox] C:\Users\joachim\AppData\Local\Temp\xxx41.exe (User 'joachim')
    O4 - S-1-5-21-2366308721-3744765939-4087705331-1001 Startup: TRDCReminder.lnk = C:\Program Files\TOSHIBA\TRDCReminder\TRDCReminder.exe (User 'joachim')
    O4 - S-1-5-21-2366308721-3744765939-4087705331-1001 User Startup: TRDCReminder.lnk = C:\Program Files\TOSHIBA\TRDCReminder\TRDCReminder.exe (User 'joachim')
    O4 - .DEFAULT User Startup: TRDCReminder.lnk = C:\Program Files\TOSHIBA\TRDCReminder\TRDCReminder.exe (User 'Default user')
    O4 - Startup: TRDCReminder.lnk = C:\Program Files\TOSHIBA\TRDCReminder\TRDCReminder.exe
    O4 - Global Startup: Desktop Manager.lnk = C:\Program Files\Research In Motion\BlackBerry\DesktopMgr.exe
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
    O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
    O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
    O9 - Extra button: eBay - Achetez, Vendez - {76577871-04EC-495E-A12B-91F7C3600AFA} - https://www.ebay.fr (file missing)
    O9 - Extra button: Amazon.fr - {8A918C1D-E123-4E36-B562-5C1519E434CE} - https://www.amazon.fr/exec/obidos/subst/home/home.html/262-6263521-6325360?_encoding=UTF8&link_code=hom&tag=Toshibafrbholink-21 (file missing)
    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
    O13 - Gopher Prefix:
    O15 - Trusted Zone: *.canal-plus.com (HKLM)
    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/pr01/resources/VistaMSNPUpldfr-fr.cab
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
    O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
    O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
    O23 - Service: CanalPlus.VOD - Canal+ Active - C:\Program Files\Canal\Canal Widget\VOD\CanalPlus.VOD.exe
    O23 - Service: ConfigFree Service - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
    O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
    O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
    O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
    O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\PROGRA~1\COMMON~1\mcafee\mna\mcnasvc.exe
    O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe
    O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - c:\PROGRA~1\COMMON~1\mcafee\mcproxy\mcproxy.exe
    O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
    O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
    O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc. - C:\Program Files\McAfee\MPF\MPFSrv.exe
    O23 - Service: McAfee Anti-Spam Service (MSK80Service) - McAfee, Inc. - C:\Program Files\McAfee\MSK\MskSrver.exe
    O23 - Service: TOSHIBA Navi Support Service (TNaviSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\TOSHIBA DVD PLAYER\TNaviSrv.exe
    O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:\Windows\system32\TODDSrv.exe
    O23 - Service: TOSHIBA Power Saver (TosCoSrv) - TOSHIBA Corporation - c:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe
    O23 - Service: TOSHIBA SMART Log Service - TOSHIBA Corporation - c:\Program Files\TOSHIBA\SMARTLogService\TosIPCSrv.exe
    O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
    O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
    1. JOJO12
      De l aide merci!!!
  3. ep44 Contributeur
    Bonsoir

    Il faut faire passer l'outils en mode sans echec et en choisissant l'option 2 !
    1. lilirose
      30/03/2008 a 12:15:23,21

      *** Recherche des fichiers dans C:

      *** Recherche des fichiers dans C:\WINDOWS\
      C:\WINDOWS\smdat32m.sys FOUND

      *** Recherche des fichiers dans C:\WINDOWS\system32
      C:\WINDOWS\system32\SpoonUninstall.exe FOUND

      *** Recherche des fichiers dans C:\Program Files
      "C:\Program Files\MyWay\" FOUND
      "C:\Program Files\Need2Find\" FOUND
      2. ep44 Contributeur
        ance clean.zip en mode sans echec
        pend cette fois-ci l'option 2 et poste le rapport.

        = Redémarre en mode Sans Échec (le démarrage peut prendre plusieurs minutes)
        Attention, pas d’accès à internet dans ce mode. Enregistre ou imprime les consignes.

        Relance le Pc et tapote la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
        Avec les touches « flèches », sélectionne Mode sans échec ==> entrée ==>nom utilisateur habituel
        @+
        1. lilirose
          12/09/2008 a 7:54:29,28

          *** Recherche des fichiers dans F:

          *** Recherche des fichiers dans F:\WINDOWS\

          *** Recherche des fichiers dans F:\WINDOWS\system32

          *** Recherche des fichiers dans F:\Program Files
          "F:\Program Files\Everest Poker\" FOUND
          "F:\Program Files\vmntoolbar\" FOUND
          *** Fin du rapport !
          1. lilirose
            F:\WINDOWS\System32\AntiXPVSTFix.exe -->08/09/2008 23:38:55
            F:\WINDOWS\System32\VACFix.exe -->02/09/2008 16:51:48
            F:\WINDOWS\System32\IEDFix.C.exe -->28/08/2008 22:36:57
            F:\WINDOWS\System32\MRT.exe -->26/08/2008 22:28:12
            F:\WINDOWS\System32\404Fix.exe -->18/08/2008 12:19:03
            F:\WINDOWS\System32\wuauclt.exe -->18/07/2008 22:10:42
            F:\WINDOWS\System32\rmoc3260.dll -->24/07/2008 15:42:24
            F:\WINDOWS\System32\pndx5032.dll -->24/07/2008 15:42:21
            F:\WINDOWS\System32\pndx5016.dll -->24/07/2008 15:42:21
            F:\WINDOWS\System32\pncrt.dll -->24/07/2008 15:42:19
            F:\WINDOWS\System32\cdm.dll -->18/07/2008 22:10:48
            1. ep44 Contributeur
              Bonsoir

              Pour vérif

              Télecharge http://www.malekal.com/download/clean.zip sur le bureau
              De Malekal_Morte

              Dézippe sur le bureau.
              = ouvrir le dossier clean
              = clique sur le symbole roue dentée avec le nom clean
              = choisir l'option 1 et laisser clean travailler jusqu'à l'apparition du texte "appuyer sur une touche pour continuer"
              = ensuite colle le rapport que tu trouveras dans C:

              @+

              1. lilirose
                BitDefender Online Scanner

                Scan report generated at: Thu, Sep 11, 2008 - 12:34:58

                Scan path: A:\;C:\;D:\;E:\;F:\;G:\;

                Statistics

                Time
                03:55:07

                Files
                520506

                Folders
                10095

                Boot Sectors
                0

                Archives
                4043

                Packed Files
                13992

                Results

                Identified Viruses
                3

                Infected Files
                5

                Suspect Files
                0

                Warnings
                0

                Disinfected
                0

                Deleted Files
                5

                Engines Info

                Virus Definitions
                1751761

                Engine build
                AVCORE v1.7 (build 8314.19) (i386) (Aug 11 2008 17:31:32)

                Scan plugins
                16

                Archive plugins
                43

                Unpack plugins
                7

                E-mail plugins
                6

                System plugins
                4

                Scan Settings

                First Action
                Disinfect

                Second Action
                Delete

                Heuristics
                Yes

                Enable Warnings
                Yes

                Scanned Extensions
                *;

                Exclude Extensions

                Scan Emails
                Yes

                Scan Archives
                Yes

                Scan Packed
                Yes

                Scan Files
                Yes

                Scan Boot
                Yes

                Scanned File
                Status

                C:\WINDOWS\pack.epk=>(NSIS 2g)=>lzma_solid_nsis0006
                Detected with: Adware.Navipromo.AO

                C:\WINDOWS\pack.epk=>(NSIS 2g)=>lzma_solid_nsis0006
                Deleted

                C:\WINDOWS\pack.epk=>(NSIS 2g)
                Update failed

                C:\WINDOWS\pack.epk=>(NSIS 2g)=>lzma_solid_nsis0008
                Detected with: Adware.Generic.12229

                C:\WINDOWS\pack.epk=>(NSIS 2g)=>lzma_solid_nsis0008
                Deleted

                C:\WINDOWS\pack.epk=>(NSIS 2g)
                Update failed

                C:\WINDOWS\pack.epk=>(NSIS 2g)=>lzma_solid_nsis0011=>(NSIS g)=>lzma_solid_nsis0002
                Detected with: Adware.Navipromo.AO

                C:\WINDOWS\pack.epk=>(NSIS 2g)=>lzma_solid_nsis0011=>(NSIS g)=>lzma_solid_nsis0002
                Deleted

                C:\WINDOWS\pack.epk=>(NSIS 2g)=>lzma_solid_nsis0011=>(NSIS g)
                Update failed

                F:\System Volume Information\_restore{A38D1F60-60C7-4DF6-8419-55BBDBEDC37E}\RP60\A0012398.exe
                Detected with: Adware.XPAntiVirus.BD

                F:\System Volume Information\_restore{A38D1F60-60C7-4DF6-8419-55BBDBEDC37E}\RP60\A0012398.exe
                Deleted

                F:\_OTMoveIt\MovedFiles\09062008_110905\Program Files\Smart Antivirus 2009\Smart Antivirus-2009.exe
                Detected with: Adware.XPAntiVirus.BD

                F:\_OTMoveIt\MovedFiles\09062008_110905\Program Files\Smart Antivirus 2009\Smart Antivirus-2009.exe
                Deleted
                1. lilirose
                  Merci beaucoup de ton aide ca va beaucoup mieu !! J'ai encore quelques petits soucis, rien de méchant. Je n'ai plus certains programmes comme windows live messenger. ET surtout je n'ai plus de poste de travail apparent nul part ! Il faut que je passe par la recherche fichier pour le retrouver.

                  Sinon j'ai un autre souci mais ca je ne sais pas si tu peux m'aider. en faite J'ai 2 partitions sur mon pc ! avec 2 windows d'installer !!!! As tu une solution pour en supprimer un !! Et le bon ! Merci beaucoup !
                  1. ep44 Contributeur
                    Bonsoir

                    très bien dit moi si tu as encore des soucis

                    ensuite fait un scan en ligne

                    avec bitdefender et colle le rapport

                    https://www.bitdefender.com/toolbox/

                    Scan à faire sous Internet Explorer

                    un tuto
                    http://pageperso.aol.fr/rginformatique/mapage/defender.htm

                    @+

                    1. lilirose
                      Logfile of Trend Micro HijackThis v2.0.2
                      Scan saved at 08:12:01, on 10/09/2008
                      Platform: Windows XP SP3 (WinNT 5.01.2600)
                      MSIE: Internet Explorer v7.00 (7.00.6000.16705)
                      Boot mode: Normal

                      Running processes:
                      F:\WINDOWS\System32\smss.exe
                      F:\WINDOWS\system32\winlogon.exe
                      F:\WINDOWS\system32\services.exe
                      F:\WINDOWS\system32\lsass.exe
                      F:\WINDOWS\system32\svchost.exe
                      F:\WINDOWS\System32\svchost.exe
                      F:\WINDOWS\Explorer.EXE
                      F:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
                      F:\WINDOWS\system32\spoolsv.exe
                      F:\Program Files\Orange\Systray\SystrayApp.exe
                      F:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXE
                      F:\Program Files\Real\RealPlayer\RealPlay.exe
                      F:\Program Files\Fighters\spywarefighter\SpywarefighterUser.exe
                      F:\WINDOWS\system32\ctfmon.exe
                      F:\Program Files\Orange\Launcher\Launcher.exe
                      F:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
                      F:\Program Files\OpenOffice.org 2.4\program\soffice.exe
                      F:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
                      F:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
                      F:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
                      F:\Program Files\Fighters\configservice.exe
                      F:\WINDOWS\system32\svchost.exe
                      F:\Program Files\Orange\Deskboard\deskboard.exe
                      F:\Program Files\Orange\connectivity\connectivitymanager.exe
                      F:\Program Files\Fighters\licenseservice.exe
                      F:\Program Files\Fighters\updateservice.exe
                      F:\Program Files\Fighters\ScannerService.exe
                      F:\Program Files\Orange\connectivity\CoreCom\CoreCom.exe
                      F:\PROGRA~1\AVG\AVG8\avgrsx.exe
                      F:\PROGRA~1\AVG\AVG8\avgemc.exe
                      F:\Program Files\Orange\connectivity\CoreCom\OraConfigRecover.exe
                      f:\program files\fighters\spywarefighter\SPYWAREfighterTray.exe
                      F:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
                      F:\WINDOWS\system32\wuauclt.exe
                      F:\Program Files\Orange\browser\browser.exe
                      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                      R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - F:\Program Files\Orange\SearchURLHook\SearchPageURL.dll
                      R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
                      O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - F:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                      O2 - BHO: AVG Safe Search - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - F:\Program Files\AVG\AVG8\avgssie.dll
                      O2 - BHO: EoBho Class - {64F56FC1-1272-44CD-BA6E-39723696E350} - F:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
                      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - F:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
                      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - F:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                      O2 - BHO: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - F:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
                      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - f:\program files\google\googletoolbar2.dll
                      O3 - Toolbar: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - F:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
                      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - f:\program files\google\googletoolbar2.dll
                      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "F:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                      O4 - HKLM\..\Run: [SystrayORAHSS] "F:\Program Files\Orange\Systray\SystrayApp.exe"
                      O4 - HKLM\..\Run: [ORAHSSSessionManager] F:\Program Files\Orange\SessionManager\SessionManager.exe
                      O4 - HKLM\..\Run: [LVCOMS] F:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXE
                      O4 - HKLM\..\Run: [RealTray] F:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
                      O4 - HKLM\..\Run: [spywarefighterguard] F:\Program Files\Fighters\spywarefighter\SpywarefighterUser.exe
                      O4 - HKCU\..\Run: [CTFMON.EXE] F:\WINDOWS\system32\ctfmon.exe
                      O4 - HKCU\..\Run: [swg] F:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
                      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] F:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] F:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] F:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] F:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                      O4 - Startup: OpenOffice.org 2.4.lnk = F:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
                      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - F:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
                      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - F:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
                      O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - F:\WINDOWS\bdoscandel.exe
                      O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - F:\WINDOWS\bdoscandel.exe
                      O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - F:\WINDOWS\system32\Shdocvw.dll
                      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Program Files\Messenger\msmsgs.exe
                      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Program Files\Messenger\msmsgs.exe
                      O15 - Trusted Zone: https://www.orange.fr/portail
                      O16 - DPF: {406B5949-7190-4245-91A9-30A17DE16AD0} (Snapfish Activia) - http://www3.snapfish.fr/SnapfishActivia.cab
                      O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
                      O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
                      O16 - DPF: {88764F69-3831-4EC1-B40B-FF21D8381345} (AdVerifierADPCtrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.1.cab
                      O16 - DPF: {EDFCB7CB-942C-4822-AF14-F0B687409848} (Image Uploader Control) - http://www.mypix.com/fr/fr/importer/ImageUploader4.cab
                      O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - F:\Program Files\AVG\AVG8\avgpp.dll
                      O20 - AppInit_DLLs: avgrsstx.dll
                      O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - F:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
                      O23 - Service: AVG8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - F:\PROGRA~1\AVG\AVG8\avgemc.exe
                      O23 - Service: AVG8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - F:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
                      O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - F:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
                      O23 - Service: Google Updater Service (gusvc) - Google - F:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                      O23 - Service: PTK License-FIGHTERS-276840291 - SPAMfighter - F:\Program Files\Fighters\licenseservice.exe
                      O23 - Service: PTK Live Update-FIGHTERS-276840291 - SPAMfighter - F:\Program Files\Fighters\updateservice.exe
                      O23 - Service: PTK Scanner-FIGHTERS-276840291 - SPAMfighter - F:\Program Files\Fighters\ScannerService.exe
                      O23 - Service: PTK SharedAccess-FIGHTERS-276840291 - SPAMfighter - F:\Program Files\Fighters\configservice.exe
                      1. lilirose
                        SmitFraudFix v2.347

                        Rapport fait à 8:01:01,15, 10/09/2008
                        Executé à partir de F:\Documents and Settings\grenier\SmitfraudFix
                        OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
                        Le type du système de fichiers est NTFS
                        Fix executé en mode sans echec

                        »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
                        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                        SrchSTS.exe by S!Ri
                        Search SharedTaskScheduler's .dll

                        »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

                        »»»»»»»»»»»»»»»»»»»»»»»» hosts

                        127.0.0.1 localhost

                        »»»»»»»»»»»»»»»»»»»»»»»» VACFix

                        VACFix
                        Credits: Malware Analysis & Diagnostic
                        Code: S!Ri

                        »»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

                        S!Ri's WS2Fix: LSP not Found.

                        »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

                        GenericRenosFix by S!Ri

                        »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

                        »»»»»»»»»»»»»»»»»»»»»»»» IEDFix

                        IEDFix
                        Credits: Malware Analysis & Diagnostic
                        Code: S!Ri

                        »»»»»»»»»»»»»»»»»»»»»»»» 404Fix

                        404Fix
                        Credits: Malware Analysis & Diagnostic
                        Code: S!Ri

                        »»»»»»»»»»»»»»»»»»»»»»»» AntiXPVSTFix

                        AntiXPVSTFix
                        Credits: Malware Analysis & Diagnostic
                        Code: S!Ri

                        »»»»»»»»»»»»»»»»»»»»»»»» RK

                        »»»»»»»»»»»»»»»»»»»»»»»» DNS

                        HKLM\SYSTEM\CCS\Services\Tcpip\..\{98BDCBE6-9505-4380-9D86-1B333B233335}: DhcpNameServer=192.168.1.1
                        HKLM\SYSTEM\CS1\Services\Tcpip\..\{98BDCBE6-9505-4380-9D86-1B333B233335}: DhcpNameServer=192.168.1.1
                        HKLM\SYSTEM\CS3\Services\Tcpip\..\{98BDCBE6-9505-4380-9D86-1B333B233335}: DhcpNameServer=192.168.1.1
                        HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
                        HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
                        HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1

                        »»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

                        »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
                        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
                        "System"=""

                        »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

                        Nettoyage terminé.

                        »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
                        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                        SrchSTS.exe by S!Ri
                        Search SharedTaskScheduler's .dll

                        »»»»»»»»»»»»»»»»»»»»»»»» Fin
                        1. ep44 Contributeur
                          Bonsoir
                          Redémarre l'ordinateur en mode sans échec
                          (tapoter F8 au boot pour obtenir le menu de démarrage ou http://service1.symantec.com/

                          * Double clique sur smitfraudfix.cmd

                          * Sélectionne 2 pour supprimer les fichiers responsables de l'infection.

                          A la question Voulez-vous nettoyer le registre ? répondre O (oui) afin de débloquer le fond d'écran et supprimer les clés de démarrage automatique de l'infection.

                          A la question Corriger le fichier infecté ? répondre O (oui) pour remplacer le fichier corrompu.

                          * Redémarre en mode normal et poste le rapport ici

                          N.B.: Cette étape élimine les fichiers infectieux détectés à l'étape #1
                          Attention que l'option 2 de l'outil supprime le fond d'écran !

                          reposte un nouveau rapport hijackthis à l'issu stp
                          1. lilirose
                            SmitFraudFix v2.347

                            Rapport fait à 9:58:27,20, 09/09/2008
                            Executé à partir de F:\Documents and Settings\grenier\SmitfraudFix
                            OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
                            Le type du système de fichiers est NTFS
                            Fix executé en mode normal

                            »»»»»»»»»»»»»»»»»»»»»»»» Process

                            F:\WINDOWS\System32\smss.exe
                            F:\WINDOWS\system32\winlogon.exe
                            F:\WINDOWS\system32\services.exe
                            F:\WINDOWS\system32\lsass.exe
                            F:\WINDOWS\system32\svchost.exe
                            F:\WINDOWS\System32\svchost.exe
                            F:\WINDOWS\Explorer.EXE
                            F:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
                            F:\WINDOWS\system32\spoolsv.exe
                            F:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
                            F:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
                            F:\Program Files\Fighters\configservice.exe
                            F:\WINDOWS\system32\svchost.exe
                            F:\Program Files\Fighters\licenseservice.exe
                            F:\Program Files\Fighters\updateservice.exe
                            F:\Program Files\Fighters\ScannerService.exe
                            F:\PROGRA~1\AVG\AVG8\avgrsx.exe
                            F:\PROGRA~1\AVG\AVG8\avgemc.exe
                            F:\Program Files\Orange\Systray\SystrayApp.exe
                            F:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXE
                            F:\Program Files\Real\RealPlayer\RealPlay.exe
                            F:\Program Files\Fighters\spywarefighter\SpywarefighterUser.exe
                            F:\WINDOWS\system32\ctfmon.exe
                            F:\Program Files\Orange\Launcher\Launcher.exe
                            F:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
                            f:\program files\fighters\spywarefighter\SPYWAREfighterTray.exe
                            F:\Program Files\OpenOffice.org 2.4\program\soffice.exe
                            F:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
                            F:\Program Files\Orange\Deskboard\deskboard.exe
                            F:\Program Files\Orange\connectivity\connectivitymanager.exe
                            F:\Program Files\Orange\connectivity\CoreCom\CoreCom.exe
                            F:\Program Files\Orange\connectivity\CoreCom\OraConfigRecover.exe
                            F:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
                            F:\Program Files\Orange\browser\browser.exe
                            F:\WINDOWS\system32\cmd.exe

                            »»»»»»»»»»»»»»»»»»»»»»»» hosts

                            »»»»»»»»»»»»»»»»»»»»»»»» F:\

                            »»»»»»»»»»»»»»»»»»»»»»»» F:\WINDOWS

                            »»»»»»»»»»»»»»»»»»»»»»»» F:\WINDOWS\system

                            »»»»»»»»»»»»»»»»»»»»»»»» F:\WINDOWS\Web

                            »»»»»»»»»»»»»»»»»»»»»»»» F:\WINDOWS\system32

                            »»»»»»»»»»»»»»»»»»»»»»»» F:\Documents and Settings\grenier

                            »»»»»»»»»»»»»»»»»»»»»»»» F:\Documents and Settings\grenier\Application Data

                            F:\Documents and Settings\grenier\Application Data\Microsoft\Internet Explorer\Quick Launch\Smart Antivirus-2009.lnk PRESENT !

                            »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

                            F:\DOCUME~1\grenier\MENUDM~1\PROGRA~1\Smart Antivirus 2009 PRESENT !

                            »»»»»»»»»»»»»»»»»»»»»»»» F:\DOCUME~1\grenier\Favoris

                            »»»»»»»»»»»»»»»»»»»»»»»» Bureau

                            F:\DOCUME~1\grenier\Bureau\Smart Antivirus-2009.lnk PRESENT !

                            »»»»»»»»»»»»»»»»»»»»»»»» F:\Program Files

                            »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

                            »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

                            [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
                            "Source"=""
                            "SubscribedURL"=""
                            "FriendlyName"="Privacy Protection"

                            [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\1]
                            "Source"="About:Home"
                            "SubscribedURL"="About:Home"
                            "FriendlyName"="Ma page d'accueil"

                            »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
                            !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                            IEDFix
                            Credits: Malware Analysis & Diagnostic
                            Code: S!Ri

                            »»»»»»»»»»»»»»»»»»»»»»»» VACFix
                            !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                            VACFix
                            Credits: Malware Analysis & Diagnostic
                            Code: S!Ri

                            »»»»»»»»»»»»»»»»»»»»»»»» 404Fix
                            !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                            404Fix
                            Credits: Malware Analysis & Diagnostic
                            Code: S!Ri

                            »»»»»»»»»»»»»»»»»»»»»»»» AntiXPVSTFix
                            !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                            AntiXPVSTFix
                            Credits: Malware Analysis & Diagnostic
                            Code: S!Ri

                            »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
                            !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                            SrchSTS.exe by S!Ri
                            Search SharedTaskScheduler's .dll

                            »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
                            !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
                            "AppInit_DLLs"="avgrsstx.dll"

                            »»»»»»»»»»»»»»»»»»»»»»»» Winlogon
                            !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
                            "Userinit"="F:\\WINDOWS\\system32\\userinit.exe,"
                            "System"=""

                            »»»»»»»»»»»»»»»»»»»»»»»» RK

                            »»»»»»»»»»»»»»»»»»»»»»»» DNS

                            Description: Carte Ethernet à base ADMtek AN983 - Miniport d'ordonnancement de paquets
                            DNS Server Search Order: 192.168.1.1

                            HKLM\SYSTEM\CCS\Services\Tcpip\..\{98BDCBE6-9505-4380-9D86-1B333B233335}: DhcpNameServer=192.168.1.1
                            HKLM\SYSTEM\CS1\Services\Tcpip\..\{98BDCBE6-9505-4380-9D86-1B333B233335}: DhcpNameServer=192.168.1.1
                            HKLM\SYSTEM\CS3\Services\Tcpip\..\{98BDCBE6-9505-4380-9D86-1B333B233335}: DhcpNameServer=192.168.1.1
                            HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
                            HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
                            HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1

                            »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

                            »»»»»»»»»»»»»»»»»»»»»»»» Fin
                            1. ep44 Contributeur
                              Bonsoir

                              encore une trace

                              Télécharge sur le Bureau http://siri.urz.free.fr/Fix/SmitfraudFix.exe
                              => Double clic sur SmitfraudFix.zip
                              => Extraire tout
                              => Double clic sur SmitfraudFix
                              => Double Clic sur SmitfraudFix.cmd
                              => Choisir Option 1
                              => poste le rapport
                              @+
                              1. lilirose
                                Logfile of Trend Micro HijackThis v2.0.2
                                Scan saved at 13:34:26, on 08/09/2008
                                Platform: Windows XP SP3 (WinNT 5.01.2600)
                                MSIE: Internet Explorer v7.00 (7.00.6000.16705)
                                Boot mode: Normal

                                Running processes:
                                F:\WINDOWS\System32\smss.exe
                                F:\WINDOWS\system32\winlogon.exe
                                F:\WINDOWS\system32\services.exe
                                F:\WINDOWS\system32\lsass.exe
                                F:\WINDOWS\system32\svchost.exe
                                F:\WINDOWS\System32\svchost.exe
                                F:\WINDOWS\Explorer.EXE
                                F:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
                                F:\WINDOWS\system32\spoolsv.exe
                                F:\Program Files\Orange\Systray\SystrayApp.exe
                                F:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXE
                                F:\Program Files\Real\RealPlayer\RealPlay.exe
                                F:\Program Files\Fighters\spywarefighter\SpywarefighterUser.exe
                                F:\WINDOWS\system32\ctfmon.exe
                                F:\Program Files\Orange\Launcher\Launcher.exe
                                F:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
                                F:\Program Files\OpenOffice.org 2.4\program\soffice.exe
                                F:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
                                F:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
                                F:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
                                F:\Program Files\Fighters\configservice.exe
                                F:\WINDOWS\system32\svchost.exe
                                F:\Program Files\Orange\Deskboard\deskboard.exe
                                F:\Program Files\Orange\connectivity\connectivitymanager.exe
                                F:\Program Files\Orange\connectivity\CoreCom\CoreCom.exe
                                F:\Program Files\Fighters\licenseservice.exe
                                F:\Program Files\Fighters\updateservice.exe
                                F:\Program Files\Fighters\ScannerService.exe
                                F:\PROGRA~1\AVG\AVG8\avgrsx.exe
                                F:\PROGRA~1\AVG\AVG8\avgemc.exe
                                f:\program files\fighters\spywarefighter\SPYWAREfighterTray.exe
                                F:\Program Files\Orange\connectivity\CoreCom\OraConfigRecover.exe
                                F:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
                                F:\Program Files\Internet Explorer\iexplore.exe
                                F:\PROGRA~1\AVG\AVG8\aAvgApi.exe
                                F:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
                                F:\Program Files\Orange\browser\browser.exe
                                C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://smartantivirus-2009buy.com/purchase.php?aff=1004.0
                                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                                R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                                R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - F:\Program Files\Orange\SearchURLHook\SearchPageURL.dll
                                R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
                                O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - F:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                                O2 - BHO: AVG Safe Search - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - F:\Program Files\AVG\AVG8\avgssie.dll
                                O2 - BHO: EoBho Class - {64F56FC1-1272-44CD-BA6E-39723696E350} - F:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
                                O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - F:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
                                O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                                O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - F:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                                O2 - BHO: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - F:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
                                O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - f:\program files\google\googletoolbar2.dll
                                O3 - Toolbar: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - F:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL
                                O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - f:\program files\google\googletoolbar2.dll
                                O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "F:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                                O4 - HKLM\..\Run: [SystrayORAHSS] "F:\Program Files\Orange\Systray\SystrayApp.exe"
                                O4 - HKLM\..\Run: [ORAHSSSessionManager] F:\Program Files\Orange\SessionManager\SessionManager.exe
                                O4 - HKLM\..\Run: [LVCOMS] F:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXE
                                O4 - HKLM\..\Run: [RealTray] F:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
                                O4 - HKLM\..\Run: [spywarefighterguard] F:\Program Files\Fighters\spywarefighter\SpywarefighterUser.exe
                                O4 - HKCU\..\Run: [CTFMON.EXE] F:\WINDOWS\system32\ctfmon.exe
                                O4 - HKCU\..\Run: [swg] F:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
                                O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] F:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                                O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] F:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                                O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] F:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                                O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] F:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                                O4 - Startup: OpenOffice.org 2.4.lnk = F:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
                                O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - F:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
                                O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - F:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
                                O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - F:\WINDOWS\bdoscandel.exe
                                O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - F:\WINDOWS\bdoscandel.exe
                                O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - F:\WINDOWS\system32\Shdocvw.dll
                                O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Program Files\Messenger\msmsgs.exe
                                O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Program Files\Messenger\msmsgs.exe
                                O15 - Trusted Zone: https://www.orange.fr/portail
                                O16 - DPF: {406B5949-7190-4245-91A9-30A17DE16AD0} (Snapfish Activia) - http://www3.snapfish.fr/SnapfishActivia.cab
                                O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
                                O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
                                O16 - DPF: {88764F69-3831-4EC1-B40B-FF21D8381345} (AdVerifierADPCtrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.1.cab
                                O16 - DPF: {EDFCB7CB-942C-4822-AF14-F0B687409848} (Image Uploader Control) - http://www.mypix.com/fr/fr/importer/ImageUploader4.cab
                                O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - F:\Program Files\AVG\AVG8\avgpp.dll
                                O20 - AppInit_DLLs: avgrsstx.dll
                                O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - F:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
                                O23 - Service: AVG8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - F:\PROGRA~1\AVG\AVG8\avgemc.exe
                                O23 - Service: AVG8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - F:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
                                O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - F:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
                                O23 - Service: Google Updater Service (gusvc) - Google - F:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                                O23 - Service: PTK License-FIGHTERS-276840291 - SPAMfighter - F:\Program Files\Fighters\licenseservice.exe
                                O23 - Service: PTK Live Update-FIGHTERS-276840291 - SPAMfighter - F:\Program Files\Fighters\updateservice.exe
                                O23 - Service: PTK Scanner-FIGHTERS-276840291 - SPAMfighter - F:\Program Files\Fighters\ScannerService.exe
                                O23 - Service: PTK SharedAccess-FIGHTERS-276840291 - SPAMfighter - F:\Program Files\Fighters\configservice.exe
                                O24 - Desktop Component 0: Privacy Protection - (no file)
                                1. lilirose
                                  BitDefender Online Scanner

                                  Scan report generated at: Mon, Sep 08, 2008 - 13:24:39

                                  Scan path: A:\;C:\;D:\;E:\;F:\;G:\;

                                  Statistics

                                  Time
                                  02:01:52

                                  Files
                                  494979

                                  Folders
                                  9997

                                  Boot Sectors
                                  0

                                  Archives
                                  4030

                                  Packed Files
                                  12444

                                  Results

                                  Identified Viruses
                                  5

                                  Infected Files
                                  12

                                  Suspect Files
                                  0

                                  Warnings
                                  0

                                  Disinfected
                                  0

                                  Deleted Files
                                  12

                                  Engines Info

                                  Virus Definitions
                                  1744177

                                  Engine build
                                  AVCORE v1.7 (build 8314.19) (i386) (Aug 11 2008 17:31:32)

                                  Scan plugins
                                  16

                                  Archive plugins
                                  43

                                  Unpack plugins
                                  7

                                  E-mail plugins
                                  6

                                  System plugins
                                  4

                                  Scan Settings

                                  First Action
                                  Disinfect

                                  Second Action
                                  Delete

                                  Heuristics
                                  Yes

                                  Enable Warnings
                                  Yes

                                  Scanned Extensions
                                  *;

                                  Exclude Extensions

                                  Scan Emails
                                  Yes

                                  Scan Archives
                                  Yes

                                  Scan Packed
                                  Yes

                                  Scan Files
                                  Yes

                                  Scan Boot
                                  Yes

                                  Scanned File
                                  Status

                                  C:\WINDOWS\pack.epk=>(NSIS 2g)=>lzma_solid_nsis0006
                                  Detected with: Adware.Navipromo.AO

                                  C:\WINDOWS\pack.epk=>(NSIS 2g)=>lzma_solid_nsis0006
                                  Deleted

                                  C:\WINDOWS\pack.epk=>(NSIS 2g)
                                  Update failed

                                  C:\WINDOWS\pack.epk=>(NSIS 2g)=>lzma_solid_nsis0008
                                  Detected with: Adware.Generic.12229

                                  C:\WINDOWS\pack.epk=>(NSIS 2g)=>lzma_solid_nsis0008
                                  Deleted

                                  C:\WINDOWS\pack.epk=>(NSIS 2g)
                                  Update failed

                                  C:\WINDOWS\pack.epk=>(NSIS 2g)=>lzma_solid_nsis0011=>(NSIS g)=>lzma_solid_nsis0002
                                  Detected with: Adware.Navipromo.AO

                                  C:\WINDOWS\pack.epk=>(NSIS 2g)=>lzma_solid_nsis0011=>(NSIS g)=>lzma_solid_nsis0002
                                  Deleted

                                  C:\WINDOWS\pack.epk=>(NSIS 2g)=>lzma_solid_nsis0011=>(NSIS g)
                                  Update failed

                                  F:\Documents and Settings\grenier\Bureau\SDFix\backups\backups.zip=>backups/dgksvbpn.dll
                                  Infected with: Trojan.Zlob.27994

                                  F:\Documents and Settings\grenier\Bureau\SDFix\backups\backups.zip=>backups/dgksvbpn.dll
                                  Deleted

                                  F:\Documents and Settings\grenier\Bureau\SDFix\backups\backups.zip
                                  Updated

                                  F:\Documents and Settings\grenier\Bureau\SDFix\backups\backups.zip=>backups/gksraemq.dll
                                  Infected with: Trojan.Zlob.27992

                                  F:\Documents and Settings\grenier\Bureau\SDFix\backups\backups.zip=>backups/gksraemq.dll
                                  Deleted

                                  F:\Documents and Settings\grenier\Bureau\SDFix\backups\backups.zip
                                  Updated

                                  F:\Documents and Settings\grenier\Bureau\SDFix\backups\backups.zip=>backups/vanwxemgdfg.dll
                                  Infected with: Trojan.Generic.693499

                                  F:\Documents and Settings\grenier\Bureau\SDFix\backups\backups.zip=>backups/vanwxemgdfg.dll
                                  Deleted

                                  F:\Documents and Settings\grenier\Bureau\SDFix\backups\backups.zip
                                  Updated

                                  F:\System Volume Information\_restore{A38D1F60-60C7-4DF6-8419-55BBDBEDC37E}\RP60\A0012401.dll
                                  Infected with: Trojan.Generic.693499

                                  F:\System Volume Information\_restore{A38D1F60-60C7-4DF6-8419-55BBDBEDC37E}\RP60\A0012401.dll
                                  Deleted

                                  F:\System Volume Information\_restore{A38D1F60-60C7-4DF6-8419-55BBDBEDC37E}\RP60\A0012403.dll
                                  Infected with: Trojan.Zlob.27992

                                  F:\System Volume Information\_restore{A38D1F60-60C7-4DF6-8419-55BBDBEDC37E}\RP60\A0012403.dll
                                  Deleted

                                  F:\System Volume Information\_restore{A38D1F60-60C7-4DF6-8419-55BBDBEDC37E}\RP62\A0018555.dll
                                  Infected with: Trojan.Generic.693499

                                  F:\System Volume Information\_restore{A38D1F60-60C7-4DF6-8419-55BBDBEDC37E}\RP62\A0018555.dll
                                  Deleted

                                  F:\System Volume Information\_restore{A38D1F60-60C7-4DF6-8419-55BBDBEDC37E}\RP62\A0018557.dll
                                  Infected with: Trojan.Zlob.27992

                                  F:\System Volume Information\_restore{A38D1F60-60C7-4DF6-8419-55BBDBEDC37E}\RP62\A0018557.dll
                                  Deleted

                                  F:\System Volume Information\_restore{A38D1F60-60C7-4DF6-8419-55BBDBEDC37E}\RP62\A0018568.dll
                                  Infected with: Trojan.Zlob.27992

                                  F:\System Volume Information\_restore{A38D1F60-60C7-4DF6-8419-55BBDBEDC37E}\RP62\A0018568.dll
                                  Deleted

                                  F:\System Volume Information\_restore{A38D1F60-60C7-4DF6-8419-55BBDBEDC37E}\RP62\A0018573.dll
                                  Infected with: Trojan.Generic.693499

                                  F:\System Volume Information\_restore{A38D1F60-60C7-4DF6-8419-55BBDBEDC37E}\RP62\A0018573.dll
                                  Deleted
                                  1. ep44 Contributeur
                                    Bonjour

                                    Connais tu ce programme ==> Fighters
                                    fait un scan en ligne

                                    avec bitdefender et colle le rapport

                                    https://www.bitdefender.com/toolbox/

                                    Scan à faire sous Internet Explorer

                                    un tuto
                                    http://pageperso.aol.fr/rginformatique/mapage/defender.htm

                                    ensuite un nouveau rapport hijack stp
                                    @+

                                    1. lilirose
                                      F:\Program Files\Smart Antivirus 2009\Suspicious moved successfully.
                                      F:\Program Files\Smart Antivirus 2009\Infected moved successfully.
                                      F:\Program Files\Smart Antivirus 2009 moved successfully.
                                      < EmptyTemp >
                                      File delete failed. F:\DOCUME~1\grenier\LOCALS~1\Temp\ycomp_setup.exe scheduled to be deleted on reboot.
                                      File delete failed. F:\DOCUME~1\grenier\LOCALS~1\Temp\~DF9B3.tmp scheduled to be deleted on reboot.
                                      File delete failed. F:\DOCUME~1\grenier\LOCALS~1\Temp\~DFC586.tmp scheduled to be deleted on reboot.
                                      File delete failed. F:\WINDOWS\temp\9d56111f-64b9-4141-a8ab-698c3e429863.tmp scheduled to be deleted on reboot.
                                      File delete failed. F:\WINDOWS\temp\bc03ece3-199b-4651-912a-7f8f663c5626.tmp scheduled to be deleted on reboot.
                                      Temp folders emptied.
                                      IE temp folders emptied.

                                      OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 09062008_110905

                                      Files moved on Reboot...
                                      F:\DOCUME~1\grenier\LOCALS~1\Temp\ycomp_setup.exe moved successfully.
                                      File move failed. F:\DOCUME~1\grenier\LOCALS~1\Temp\~DF9B3.tmp scheduled to be moved on reboot.
                                      File move failed. F:\DOCUME~1\grenier\LOCALS~1\Temp\~DFC586.tmp scheduled to be moved on reboot.
                                      File F:\WINDOWS\temp\9d56111f-64b9-4141-a8ab-698c3e429863.tmp not found!
                                      File F:\WINDOWS\temp\bc03ece3-199b-4651-912a-7f8f663c5626.tmp not found!
                                      • 1
                                      • 2

                                      Discussions similaires

                                      Smart tv boîtier
                                      Loanna23

                                      5 réponses
                                      Boitier Smart TV
                                      Soca_4249

                                      2 réponses
                                      Boitier TV Superboost Avis
                                      micre13600

                                      39 réponses