Virus a enlever

Résolu
Utilisateur anonyme -  
Bonjour,
J'ai fais la meme chose sur mon ordi aujourd'hui enlever des virus et j'ai besoin de votreS aides pour l'ordi de mon frere maintenant. J'envois le rapport Hijack this a celui ou celle qui me répondras Merci beaucoup.
Configuration: Windows XP
Internet Explorer 6.0

38 réponses

  • Votes
  • Date
  • Date décroissante
Résumé de la discussion

Des infections par des malwares sur Windows XP ont été discutées, avec l'envoi d'un rapport HijackThis et la demande d'aide pour l'ordinateur d'un proche auprès d'une communauté technique. Les réponses conseillent d'effectuer une analyse complète avec Malwarebytes, de supprimer les éléments infectés, puis de redémarrer pour appliquer les suppressions et de désactiver puis réactiver la restauration système. D'autres recommandations portent sur l'utilisation d'outils comme ToolsCleaner pour nettoyer les traces et sur la vérification des clés et fichiers malveillants retrouvés par les rapports. En cas de composants résistant, le suivi privilégie la suppression des fichiers critiques et la mise en place d'un point de restauration, puis une réanalyse pour confirmer l'élimination complète des menaces.

Bobot (l’IA à votre service)
  1. geoffrey5 Contributeur sécurité
    Mais de rien cayouche, je t ai aidé avec plaisir ;-)

    Fais bien tout ce que je t ai dis au message précédent, c est tres important..

    Bonne fin de soirée @+
    2. geoffrey5 Contributeur sécurité
      ok...pour la clé windows je ne sais malheureusement rien faire pour toi :s

      si tu n as plus de problemes et que tu as fais tout du message 32, tu peux faire ceci pour terminer stp :

      Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques :

      Télécharge toolscleaner sur ton Bureau :

      (c est le numéro 15 en bas de la page) : https://www.androidworld.fr/

      * Double-clique sur ToolsCleaner2.exe et laisse le travailler
      * Clique sur Recherche et laisse le scan se terminer.
      * Clique sur Suppression pour finaliser.
      * Tu peux, si tu le souhaites, te servir des Options facultatives.
      * Clique sur Quitter, pour que le rapport puisse se créer.
      * Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse

      Désactive et réactive la Restauration du système :

      1 Dans la barre des tâches de Windows, clique sur Démarrer.

      2 Clique avec le bouton droit de la souris sur Poste de travail puis clique sur Propriétés.

      3 Dans l'onglet Restauration du système, coche "Désactiver la Restauration du système"

      4 Clique sur Appliquer.

      5 Ensuite décoche "Désactiver la restauration du systeme"

      6 clique sur appliquer puis ok

      7 vas créer un point de restauration en cliquant sur démarrer => tous les programmes => accessoires =>

      outils systeme => restauration du systeme => créer un point de restauration => tu mets un nom

      (exemple : après désinfection sur CCM) puis tu valides.

      Tu peux mettre ton problème résolu !!
      1. Utilisateur anonyme
        Non pas de probleme a part que la clé windows du produit n'est pas valide. C'est l'ordinateur de mon frere et son ami lui a vendu un vieille ordi avec en plus pas de licence. Pas capable de mettre a jour donc il resteras toujours vulnérable aux virus je crois. Merci beaucoup de m'avoir aidé et passe une bonne journée !!!
        2. geoffrey5 Contributeur sécurité
          ok...est ce que tu as encore des problemes ??
          1. cayouche007
            [09/08/2008, 15:44:21] - VirtumundoBeGone v1.5 ( "C:\Documents and Settings\Administrateur\Mes documents\VirtumundoBeGone.exe" )
            [09/08/2008, 15:44:24] - Detected System Information:
            [09/08/2008, 15:44:24] - Windows Version: 5.1.2600,
            [09/08/2008, 15:44:24] - Current Username: Administrateur (Admin)
            [09/08/2008, 15:44:24] - Windows is in NORMAL mode.
            [09/08/2008, 15:44:24] - Searching for Browser Helper Objects:
            [09/08/2008, 15:44:24] - BHO 1: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class)
            [09/08/2008, 15:44:24] - BHO 2: {AA58ED58-01DD-4d91-8333-CF10577473F7} (Google Toolbar Helper)
            [09/08/2008, 15:44:24] - Finished Searching Browser Helper Objects
            [09/08/2008, 15:44:24] - Finishing up...
            [09/08/2008, 15:44:24] - Nothing found! Exiting...
            1. geoffrey5 Contributeur sécurité
              Salut !!

              relance hijackthis en cliquant sur scan only et coches ces lignes stp :

              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
              O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
              O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

              puis tu cliques sur fix checked.

              Vas aussi faire ces mises à niveau suivantes :

              SP2 : https://www.01net.com/telecharger/windows/Utilitaire/dll_librairies/fiches/29989.html

              internet explorer 7 : https://www.androidworld.fr/

              ensuite fais quand meme ceci pour m assurer qu il reste pas d infections vundo stp :

              Télécharge sur le bureau virtumundobegone :

              (c est le numéro 13 en bas de la page) : https://www.androidworld.fr/

              déconnecte internet et désactive ton antivirus le temps de la manipulation

              => Double clic sur VirtumundoBeGone.exe
              => Clic Continue ==> clic Start
              => Clic Oui
              => A la fin si Vundo est présent , le PC s’éteint et redémarre
              - Si Ecran bleu et message : Erreur fatale .. pas de problème
              => Poster le rapport VBG.TXT qui est sur le bureau
              1. Utilisateur anonyme
                Logfile of Trend Micro HijackThis v2.0.2
                Scan saved at 01:59:41, on 2008-09-08
                Platform: Windows XP (WinNT 5.01.2600)
                MSIE: Internet Explorer v6.00 (6.00.2600.0000)
                Boot mode: Normal

                Running processes:
                C:\WINDOWS\System32\smss.exe
                C:\WINDOWS\system32\winlogon.exe
                C:\WINDOWS\system32\services.exe
                C:\WINDOWS\system32\lsass.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                C:\Program Files\Alwil Software\Avast4\ashServ.exe
                C:\WINDOWS\system32\spoolsv.exe
                C:\WINDOWS\System32\inetsrv\inetinfo.exe
                C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
                C:\WINDOWS\System32\snmp.exe
                C:\WINDOWS\System32\svchost.exe
                C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
                C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                C:\WINDOWS\System32\WgaTray.exe
                C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                C:\WINDOWS\explorer.exe
                C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://forums.commentcamarche.net/forum/
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
                O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
                O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
                O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
                O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
                O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
                O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\WINDOWS\System32\shdocvw.dll
                O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\WINDOWS\System32\shdocvw.dll
                O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
                O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
                O9 - Extra button: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\WINDOWS\System32\shdocvw.dll
                O9 - Extra 'Tools' menuitem: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\WINDOWS\System32\shdocvw.dll
                O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
                O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
                O16 - DPF: {6F15128C-E66A-490C-B848-5000B5ABEEAC} (HP Download Manager) - https://h20436.www2.hp.com/ediags/dex/secure/HPDEXAXO.cab
                O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - http://ma-config.com/activex/hardwaredetection_3_0_3_0.cab
                O16 - DPF: {A9F8D9EC-3D0A-4A60-BD82-FBD64BAD370D} (DDRevision Class) - http://h20264.www2.hp.com/ediags/dd/install/HPDriverDiagnosticsxp2k.cab
                O20 - AppInit_DLLs: ksqymv.dll
                O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
                O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
                O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
                1. Utilisateur anonyme
                  ComboFix 08-09-05.05 - Administrateur 2008-09-08 1:43:20.1 - [color=red][b]FAT32[/b][/color]x86 MINIMAL
                  Microsoft Windows XP Professionnel 5.1.2600.0.1252.1.1036.18.82 [GMT -4:00]
                  Endroit: H:\ComboFix.exe

                  [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
                  .

                  (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                  .

                  C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp2.tmp
                  C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Démarrage\DW_Start.lnk
                  C:\Program Files\internet explorer\msimg32.dll
                  C:\Temp\1cb
                  C:\Temp\1cb\syscheck.log
                  C:\WINDOWS\Downloaded Program Files\setup.inf
                  C:\WINDOWS\system32\Cache
                  C:\WINDOWS\system32\ijirzj.dll
                  C:\WINDOWS\system32\jqkbxapj.ini
                  C:\WINDOWS\system32\ksqymv.dll
                  C:\WINDOWS\system32\MSINET.oca
                  C:\WINDOWS\system32\oqotfjay.dll
                  C:\WINDOWS\system32\polebtiu.dll

                  .
                  ((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
                  .

                  -------\Legacy_MYWEBSEARCHSERVICE

                  ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-08-08 to 2008-09-08 ))))))))))))))))))))))))))))))))))))
                  .

                  2008-09-07 00:02 . 2008-09-07 00:02 <REP> d-------- C:\Documents and Settings\All Users\Application Data\WinZip
                  2008-09-06 23:16 . 2008-09-02 00:16 38,528 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys
                  2008-09-06 23:16 . 2008-09-02 00:16 17,200 --a------ C:\WINDOWS\system32\drivers\mbam.sys
                  2008-09-04 21:38 . 2008-09-04 22:36 624 --a------ C:\WINDOWS\system32\tmp.reg
                  2008-09-04 21:37 . 2007-09-06 00:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe
                  2008-09-04 21:37 . 2006-04-27 17:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe
                  2008-09-04 21:37 . 2008-09-02 23:58 88,576 --a------ C:\WINDOWS\system32\AntiXPVSTFix.exe
                  2008-09-04 21:37 . 2008-09-02 16:51 86,528 --a------ C:\WINDOWS\system32\VACFix.exe
                  2008-09-04 21:37 . 2008-05-18 21:40 82,944 --a------ C:\WINDOWS\system32\IEDFix.exe
                  2008-09-04 21:37 . 2008-08-28 22:36 82,432 --a------ C:\WINDOWS\system32\IEDFix.C.exe
                  2008-09-04 21:37 . 2008-08-18 12:19 82,432 --a------ C:\WINDOWS\system32\404Fix.exe
                  2008-09-04 21:37 . 2003-06-05 21:13 53,248 --a------ C:\WINDOWS\system32\Process.exe
                  2008-09-04 21:37 . 2004-07-31 18:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe
                  2008-09-04 21:37 . 2007-10-04 00:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe
                  2008-09-04 21:09 . 2008-09-04 21:09 <REP> d-------- C:\Program Files\Trend Micro
                  2008-09-04 18:49 . 2008-09-04 18:49 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\Malwarebytes
                  2008-09-04 18:48 . 2008-09-04 18:48 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
                  2008-09-04 18:48 . 2008-09-04 18:48 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
                  2008-09-04 14:56 . 2008-09-04 14:56 <REP> d-------- C:\WINDOWS\system32\zir
                  2008-09-04 14:55 . 2008-09-04 14:55 <REP> d-------- C:\WINDOWS\system32\wTR19
                  2008-09-04 14:55 . 2008-09-04 14:55 <REP> d-------- C:\Temp\dax41
                  2008-09-04 14:55 . 2008-09-04 14:55 <REP> d-------- C:\Temp
                  2008-09-04 14:29 . 2008-09-04 14:29 <REP> d-------- C:\Program Files\Fun Web Products
                  2008-08-31 21:36 . 2008-08-31 21:36 <REP> d-------- C:\WINDOWS\solcache
                  2008-08-31 21:36 . 2008-08-31 21:36 <REP> d--h----- C:\WINDOWS\PIF
                  2008-08-31 21:36 . 2008-08-31 21:36 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\InstallShield
                  2008-08-31 19:08 . 2006-08-01 15:02 49,152 --a------ C:\WINDOWS\system32\ChCfg.exe
                  2008-08-31 19:01 . 2008-08-06 15:45 4,122,112 -ra------ C:\WINDOWS\system32\drivers\alcxwdm.sys
                  2008-08-31 19:01 . 2001-08-18 06:24 135,040 --a------ C:\WINDOWS\system32\drivers\portcls.sys
                  2008-08-31 19:01 . 2001-08-17 22:01 57,344 --a------ C:\WINDOWS\system32\drivers\drmk.sys
                  2008-08-31 19:01 . 2001-08-23 17:47 22,016 --a------ C:\WINDOWS\system32\wdmaud.drv
                  2008-08-31 18:44 . 2008-08-31 18:44 <REP> d-------- C:\Program Files\Realtek AC97
                  2008-08-31 17:12 . 2008-08-31 17:12 <REP> d-------- C:\WINDOWS\OPTIONS
                  2008-08-31 17:12 . 2008-02-25 20:54 105,088 --a------ C:\WINDOWS\system32\drivers\Rtnicxp.sys
                  2008-08-31 17:12 . 2008-07-22 00:14 9,728 --a------ C:\WINDOWS\system32\RtNicProp32.dll
                  2008-08-31 15:58 . 2008-08-31 15:58 <REP> d--h----- C:\Program Files\InstallShield Installation Information
                  2008-08-31 15:58 . 2006-11-17 05:40 18,804,736 --a------ C:\WINDOWS\system32\alsndmgr.cpl
                  2008-08-31 15:58 . 2006-12-08 15:20 10,528,768 --a------ C:\WINDOWS\system32\RTLCPL.exe
                  2008-08-31 15:58 . 2007-04-16 15:28 577,536 --a------ C:\WINDOWS\soundman.exe
                  2008-08-31 15:58 . 2006-07-31 11:19 315,392 --a------ C:\WINDOWS\alcupd.exe
                  2008-08-31 15:58 . 2006-07-31 11:27 217,088 --a------ C:\WINDOWS\Alcrmv.exe
                  2008-08-31 15:58 . 2006-10-18 02:53 147,456 --a------ C:\WINDOWS\system32\RtlCPAPI.dll
                  2008-08-31 15:58 . 2002-02-05 13:54 141,016 --a------ C:\WINDOWS\system32\alsndmgr.wav
                  2008-08-31 15:57 . 2008-08-31 15:57 <REP> d-------- C:\Program Files\Fichiers communs\InstallShield
                  2008-08-31 15:48 . 2008-08-31 15:48 <REP> d-------- C:\Documents and Settings\All Users\Application Data\ma-config.com
                  2008-08-28 09:21 . 2008-08-28 09:21 <REP> d-------- C:\Documents and Settings\All Users\Application Data\MSN6
                  2008-08-28 09:21 . 2008-08-28 09:21 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\MSN6
                  2008-08-25 17:35 . 2001-11-30 19:05 131,072 --a------ C:\WINDOWS\system32\dzip32.dll
                  2008-08-25 17:35 . 2001-11-30 19:05 110,592 --a------ C:\WINDOWS\system32\dunzip32.dll
                  2008-08-25 16:15 . 2008-08-25 16:15 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\iLike
                  2008-08-22 16:15 . 2008-08-22 16:15 244 --ah----- C:\sqmnoopt06.sqm
                  2008-08-22 16:15 . 2008-08-22 16:15 232 --ah----- C:\sqmdata06.sqm
                  2008-08-22 16:11 . 2008-08-22 16:11 244 --ah----- C:\sqmnoopt05.sqm
                  2008-08-22 16:11 . 2008-08-22 16:11 232 --ah----- C:\sqmdata05.sqm
                  2008-08-21 19:34 . 2008-08-21 19:34 <REP> d-------- C:\WINDOWS\Downloaded Installations
                  2008-08-21 19:34 . 2008-08-21 19:34 <REP> d-------- C:\Program Files\Hp
                  2008-08-21 19:11 . 2008-08-21 19:11 <REP> d-------- C:\Program Files\hp deskjet 3320 series
                  2008-08-21 19:10 . 2001-07-21 22:40 3,144 --a------ C:\WINDOWS\system32\dllcache\srgb.icm
                  2008-08-21 19:09 . 2008-08-21 19:09 <REP> d-------- C:\Program Files\Hewlett-Packard
                  2008-08-21 18:15 . 2001-08-17 22:00 24,832 --a------ C:\WINDOWS\system32\drivers\usbprint.sys
                  2008-08-21 18:15 . 2001-08-17 22:00 24,832 --a------ C:\WINDOWS\system32\dllcache\usbprint.sys
                  2008-08-21 13:22 . 2008-08-21 13:22 <REP> d-------- C:\Program Files\Sun
                  2008-08-18 02:22 . 2008-08-18 02:22 <REP> d-------- C:\WINDOWS\BDOSCAN8

                  .
                  (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                  .
                  2008-08-12 18:36 94,208 ----a-w C:\WINDOWS\ScUnin.exe
                  2008-08-08 16:41 90,929 ----a-w C:\WINDOWS\system32\kzcselnlvw.dll-uninst.exe
                  2008-08-07 21:34 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\GanymedeNet
                  2008-08-07 21:33 --------- d-----w C:\Program Files\Ganymede
                  2008-08-03 15:24 123,392 ----a-w C:\WINDOWS\system32\itss.dll
                  2008-08-03 15:24 123,392 ----a-w C:\WINDOWS\system32\dllcache\itss.dll
                  2008-08-03 15:20 9,728 ----a-w C:\WINDOWS\system32\mstinit.exe
                  2008-08-03 15:20 9,728 ----a-w C:\WINDOWS\system32\dllcache\mstinit.exe
                  2008-08-03 15:20 48,640 ----a-w C:\WINDOWS\system32\dllcache\browser.dll
                  2008-08-03 15:20 48,640 ----a-w C:\WINDOWS\system32\browser.dll
                  2008-08-03 15:20 301,568 ----a-w C:\WINDOWS\system32\dllcache\netapi32.dll
                  2008-08-03 15:20 257,536 ----a-w C:\WINDOWS\system32\mstask.dll
                  2008-08-03 15:20 257,536 ----a-w C:\WINDOWS\system32\dllcache\mstask.dll
                  2008-08-03 15:20 161,280 ----a-w C:\WINDOWS\system32\schedsvc.dll
                  2008-08-03 15:20 161,280 ----a-w C:\WINDOWS\system32\dllcache\schedsvc.dll
                  2008-08-03 00:39 --------- d-----w C:\Documents and Settings\All Users\Application Data\SweetIM
                  2008-07-26 12:49 8,192 --sha-w C:\Program Files\Fichiers communs\Thumbs.db
                  2008-07-26 12:49 38,400 --sha-w C:\Program Files\Thumbs.db
                  2008-07-19 02:10 94,920 ----a-w C:\WINDOWS\system32\dllcache\cdm.dll
                  2008-07-19 02:10 94,920 ----a-w C:\WINDOWS\system32\cdm.dll
                  2008-07-19 02:10 53,448 ----a-w C:\WINDOWS\system32\wuauclt.exe
                  2008-07-19 02:10 53,448 ----a-w C:\WINDOWS\system32\dllcache\wuauclt.exe
                  2008-07-19 02:10 45,768 ----a-w C:\WINDOWS\system32\wups2.dll
                  2008-07-19 02:10 36,552 ----a-w C:\WINDOWS\system32\wups.dll
                  2008-07-19 02:09 563,912 ----a-w C:\WINDOWS\system32\wuapi.dll
                  2008-07-19 02:09 325,832 ----a-w C:\WINDOWS\system32\wucltui.dll
                  2008-07-19 02:09 205,000 ----a-w C:\WINDOWS\system32\wuweb.dll
                  2008-07-19 02:09 1,811,656 ----a-w C:\WINDOWS\system32\wuaueng.dll
                  2008-07-19 02:09 1,811,656 ----a-w C:\WINDOWS\system32\dllcache\wuaueng.dll
                  2008-07-19 02:07 270,880 ----a-w C:\WINDOWS\system32\mucltui.dll
                  2008-07-19 02:07 210,976 ----a-w C:\WINDOWS\system32\muweb.dll
                  2008-07-16 23:08 --------- d-----w C:\Program Files\Alwil Software
                  2008-07-14 21:53 --------- d-----w C:\Program Files\Google
                  2008-02-16 01:32 17,929,072 ----a-w C:\Program Files\Install_Messenger.exe
                  .

                  ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
                  .
                  .
                  *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s
                  REGEDIT4

                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                  "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-05-15 79224]
                  "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784]

                  [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
                  "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2001-08-28 13312]
                  "msnmsgr"="C:\Program Files\MSN Messenger\msnmsgr.exe" [2007-01-19 5674352]

                  [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
                  "NoLogOff"= 0 (0x0)

                  [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
                  "AppInit_DLLs"=ksqymv.dll

                  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE]
                  --a------ 2001-08-28 12:00 13312 C:\WINDOWS\system32\ctfmon.exe

                  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\InCD]
                  --a------ 2007-05-15 15:55 1057328 C:\Program Files\Nero\Nero 7\InCD\InCD.exe

                  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
                  --a------ 2001-08-02 07:14 1077277 C:\Program Files\Messenger\msmsgs.exe

                  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
                  --a------ 2007-03-01 15:57 153136 C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe

                  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SecurDisc]
                  --a------ 2007-05-15 15:55 1628208 C:\Program Files\Nero\Nero 7\InCD\NBHGui.exe

                  [HKEY_LOCAL_MACHINE\software\microsoft\security center]
                  "AntiVirusDisableNotify"="0x00000000"
                  "UpdatesDisableNotify"="0x00000000"

                  R1 aswSP;avast! Self Protection;C:\WINDOWS\System32\drivers\aswSP.sys [2008-05-15 78416]
                  .
                  - - - - ORPHANS REMOVED - - - -

                  WebBrowser-{EEE6C35B-6118-11DC-9C72-001320C79847} - (no file)
                  ShellExecuteHooks-{E1872FA4-6140-4868-B088-DD5407AE96AA} - (no file)

                  .
                  ------- Supplementary Scan -------
                  .
                  FireFox -: Profile - C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\fy8qrwdc.default\
                  FF -: plugin - C:\Program Files\Mozilla Firefox\plugins\npganymedenet.dll
                  .

                  **************************************************************************

                  catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                  Rootkit scan 2008-09-08 01:49:01
                  Windows 5.1.2600 FAT NTAPI

                  Balayage processus cach‚s ...

                  Balayage cach‚ autostart entries ...

                  Balayage des fichiers cach‚s ...

                  Scan termin‚ avec succŠs
                  Les fichiers cach‚s: 0

                  **************************************************************************
                  .
                  ------------------------ Other Running Processes ------------------------
                  .
                  C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASWUPDSV.EXE
                  C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHSERV.EXE
                  C:\WINDOWS\System32\inetsrv\inetinfo.exe
                  C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
                  C:\WINDOWS\System32\snmp.exe
                  C:\WINDOWS\System32\wdfmgr.exe
                  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                  C:\WINDOWS\System32\WgaTray.exe
                  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                  .
                  **************************************************************************
                  .
                  Temps d'accomplissement: 2008-09-08 1:53:10 - machine was rebooted
                  ComboFix-quarantined-files.txt 2008-09-08 05:52:56

                  Pre-Run: 2,928,918,528 octets libres
                  Post-Run: 2,880,815,104 octets libres

                  195 --- E O F --- 2008-08-14 12:38:24
                  1. geoffrey5 Contributeur sécurité
                    télécharge combofix (par sUBs) à cette adresse :

                    (c est le numéro 5 en bas de la page) : https://www.androidworld.fr/

                    et enregistre le sur le Bureau.

                    désactive tes protections et ferme toutes tes applications(antivirus, parefeu, garde en temps réel de l'antispyware)

                    Voici un tuto pour bien l'installer et savoir l utiliser : https://www.androidworld.fr/

                    ensuite envois le rapport et refais un nouveau rapport hijackthis stp
                    1. Utilisateur anonyme
                      Logfile of Trend Micro HijackThis v2.0.2
                      Scan saved at 14:15:28, on 2008-09-07
                      Platform: Windows XP (WinNT 5.01.2600)
                      MSIE: Internet Explorer v6.00 (6.00.2600.0000)
                      Boot mode: Safe mode

                      Running processes:
                      C:\WINDOWS\System32\smss.exe
                      C:\WINDOWS\system32\winlogon.exe
                      C:\WINDOWS\system32\services.exe
                      C:\WINDOWS\system32\lsass.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\WINDOWS\Explorer.EXE
                      C:\WINDOWS\PCHealth\HelpCtr\Binaries\HelpSvc.exe
                      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://forums.commentcamarche.net/forum/
                      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
                      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
                      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
                      O4 - HKLM\..\Run: [prunnet] "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\prun.exe"
                      O4 - HKCU\..\Run: [prunnet] "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\prun.exe"
                      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
                      O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background (User 'SYSTEM')
                      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
                      O4 - Startup: DW_Start.lnk = C:\WINDOWS\system32\rnwnw64r.exe
                      O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
                      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                      O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                      O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                      O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\WINDOWS\System32\shdocvw.dll
                      O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\WINDOWS\System32\shdocvw.dll
                      O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
                      O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
                      O9 - Extra button: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\WINDOWS\System32\shdocvw.dll
                      O9 - Extra 'Tools' menuitem: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\WINDOWS\System32\shdocvw.dll
                      O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
                      O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
                      O16 - DPF: {6F15128C-E66A-490C-B848-5000B5ABEEAC} (HP Download Manager) - https://h20436.www2.hp.com/ediags/dex/secure/HPDEXAXO.cab
                      O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - http://ma-config.com/activex/hardwaredetection_3_0_3_0.cab
                      O16 - DPF: {A9F8D9EC-3D0A-4A60-BD82-FBD64BAD370D} (DDRevision Class) - http://h20264.www2.hp.com/ediags/dd/install/HPDriverDiagnosticsxp2k.cab
                      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                      O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                      O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                      O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                      O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
                      O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
                      O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
                      1. Utilisateur anonyme
                        Malwarebytes' Anti-Malware 1.26
                        Version de la base de données: 1120
                        Windows 5.1.2600

                        2008-09-07 13:52:45
                        mbam-log-2008-09-07 (13-52-45).txt

                        Type de recherche: Examen complet (A:\|B:\|C:\|D:\|E:\|F:\|G:\|)
                        Eléments examinés: 57477
                        Temps écoulé: 20 minute(s), 30 second(s)

                        Processus mémoire infecté(s): 0
                        Module(s) mémoire infecté(s): 0
                        Clé(s) du Registre infectée(s): 0
                        Valeur(s) du Registre infectée(s): 0
                        Elément(s) de données du Registre infecté(s): 0
                        Dossier(s) infecté(s): 0
                        Fichier(s) infecté(s): 0

                        Processus mémoire infecté(s):
                        (Aucun élément nuisible détecté)

                        Module(s) mémoire infecté(s):
                        (Aucun élément nuisible détecté)

                        Clé(s) du Registre infectée(s):
                        (Aucun élément nuisible détecté)

                        Valeur(s) du Registre infectée(s):
                        (Aucun élément nuisible détecté)

                        Elément(s) de données du Registre infecté(s):
                        (Aucun élément nuisible détecté)

                        Dossier(s) infecté(s):
                        (Aucun élément nuisible détecté)

                        Fichier(s) infecté(s):
                        (Aucun élément nuisible détecté)
                        2. Utilisateur anonyme
                          Je vais faires un scan malawarebytes en mode sans échec et débrancher mon internet sur ma tour car j'ai mon laptop pour communiquer avec toi. Je peux aussi transferer mes rapport avec clé usb et j'ai tout les programmes aussi sur ma clé usb ex: rogueremover- Hijack this-smitfraud-malawarebytes. Bonne idée oui ou non car connecté j'ai plein de fenetre qui ouvre de plein de site comme party poker etc etc....Je vais suivre tes conseils pour irradiquer ca pour de bon. Et si besoin d'autres programmes je download et mets ca sur ma clé.
                          1. geoffrey5 Contributeur sécurité
                            Salut !!

                            le message d erreur que tu as eu c est un trojan qui a été supprimé par malwarebytes...

                            Je suppose que tu as du redémarrer ton pc pour finir la suppression ?!

                            refais un nouveau rapport hijackthis stp
                            1. Utilisateur anonyme
                              Bonjour, Et au démarrage j'ai c:\windows\system32\vkrrgpdg.dll Le module spécifié est introuvable.

                              Malwarebytes' Anti-Malware 1.26
                              Version de la base de données: 1120
                              Windows 5.1.2600

                              2008-09-06 23:41:14
                              mbam-log-2008-09-06 (23-41-14).txt

                              Type de recherche: Examen complet (A:\|B:\|C:\|D:\|E:\|F:\|G:\|H:\|)
                              Eléments examinés: 58274
                              Temps écoulé: 20 minute(s), 54 second(s)

                              Processus mémoire infecté(s): 1
                              Module(s) mémoire infecté(s): 3
                              Clé(s) du Registre infectée(s): 21
                              Valeur(s) du Registre infectée(s): 3
                              Elément(s) de données du Registre infecté(s): 2
                              Dossier(s) infecté(s): 1
                              Fichier(s) infecté(s): 20

                              Processus mémoire infecté(s):
                              C:\WINDOWS\faceback.exe (Trojan.Agent) -> Unloaded process successfully.

                              Module(s) mémoire infecté(s):
                              C:\WINDOWS\system32\awtutuVP.dll (Trojan.Vundo.H) -> Delete on reboot.
                              C:\WINDOWS\system32\okerretf.dll (Trojan.Vundo.H) -> Delete on reboot.
                              C:\WINDOWS\system32\ndhyjf.dll (Trojan.Vundo.H) -> Delete on reboot.

                              Clé(s) du Registre infectée(s):
                              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{bf37c606-b08c-4cca-92f8-7e97c7f3fcee} (Trojan.Vundo.H) -> Delete on reboot.
                              HKEY_CLASSES_ROOT\CLSID\{bf37c606-b08c-4cca-92f8-7e97c7f3fcee} (Trojan.Vundo.H) -> Delete on reboot.
                              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{e1872fa4-6140-4868-b088-dd5407ae96aa} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
                              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\urqnfxum (Trojan.Vundo.H) -> Quarantined and deleted successfully.
                              HKEY_CLASSES_ROOT\CLSID\{e1872fa4-6140-4868-b088-dd5407ae96aa} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
                              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{fcfcc115-4433-4174-b51d-ecd8e465b2af} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
                              HKEY_CLASSES_ROOT\CLSID\{fcfcc115-4433-4174-b51d-ecd8e465b2af} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
                              HKEY_CURRENT_USER\SOFTWARE\{5222008a-dd62-49c7-a735-7bd18ecc7350} (Rogue.VirusRemover) -> Quarantined and deleted successfully.
                              HKEY_LOCAL_MACHINE\SOFTWARE\PCPrivacyCleaner (Rogue.PCPrivacyCleaner) -> Quarantined and deleted successfully.
                              HKEY_CURRENT_USER\SOFTWARE\AntiMalwareGuard (Rogue.AntiMalwareGuard) -> Quarantined and deleted successfully.
                              HKEY_LOCAL_MACHINE\SOFTWARE\xpre (Trojan.Downloader) -> Quarantined and deleted successfully.
                              HKEY_CLASSES_ROOT\WR (Malware.Trace) -> Quarantined and deleted successfully.
                              HKEY_CURRENT_USER\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> Quarantined and deleted successfully.
                              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully.
                              HKEY_CURRENT_USER\SOFTWARE\Microsoft\contim (Trojan.Vundo) -> Quarantined and deleted successfully.
                              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\dslcnnct (Trojan.Vundo) -> Quarantined and deleted successfully.
                              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\IProxyProvider (Trojan.Vundo) -> Quarantined and deleted successfully.
                              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Track System (Trojan.Vundo) -> Quarantined and deleted successfully.
                              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> Quarantined and deleted successfully.
                              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> Quarantined and deleted successfully.
                              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\aoprndtws (Trojan.Vundo) -> Quarantined and deleted successfully.

                              Valeur(s) du Registre infectée(s):
                              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\70a67351 (Trojan.Vundo.H) -> Quarantined and deleted successfully.
                              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\runner1 (Trojan.Agent) -> Quarantined and deleted successfully.
                              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\bm739540cd (Trojan.Agent) -> Delete on reboot.

                              Elément(s) de données du Registre infecté(s):
                              HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Notification Packages (Trojan.Vundo.H) -> Data: c:\windows\system32\awtutuvp -> Quarantined and deleted successfully.
                              HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Authentication Packages (Trojan.Vundo.H) -> Data: c:\windows\system32\awtutuvp -> Delete on reboot.

                              Dossier(s) infecté(s):
                              C:\Program Files\AntiMalwareGuard (Rogue.AntiMalwareGuard) -> Quarantined and deleted successfully.

                              Fichier(s) infecté(s):
                              C:\WINDOWS\system32\awtutuVP.dll (Trojan.Vundo.H) -> Delete on reboot.
                              C:\WINDOWS\system32\PVututwa.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully.
                              C:\WINDOWS\system32\PVututwa.ini2 (Trojan.Vundo.H) -> Quarantined and deleted successfully.
                              C:\WINDOWS\System32\urqNFxUm.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
                              C:\WINDOWS\system32\ndhyjf.dll (Trojan.Vundo.H) -> Delete on reboot.
                              C:\WINDOWS\system32\okerretf.dll (Trojan.Vundo.H) -> Delete on reboot.
                              C:\WINDOWS\system32\fterreko.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully.
                              C:\WINDOWS\system32\lgnhtruy.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
                              C:\System Volume Information\_restore{03EDC267-277F-4035-85F3-BF8EECC8B644}\RP202\A0036929.dll (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                              C:\Program Files\AntiMalwareGuard\WL.dat (Rogue.AntiMalwareGuard) -> Quarantined and deleted successfully.
                              C:\Program Files\AntiMalwareGuard\BL.dat (Rogue.AntiMalwareGuard) -> Quarantined and deleted successfully.
                              C:\WINDOWS\system32\mcrh.tmp (Malware.Trace) -> Quarantined and deleted successfully.
                              C:\WINDOWS\faceback.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                              C:\WINDOWS\cookies.ini (Malware.Trace) -> Quarantined and deleted successfully.
                              C:\WINDOWS\system32\vkrrgpdg.dll (Trojan.Agent) -> Delete on reboot.
                              C:\WINDOWS\system32\pac.txt (Malware.Trace) -> Quarantined and deleted successfully.
                              C:\WINDOWS\pskt.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
                              C:\WINDOWS\BM739540cd.xml (Trojan.Vundo) -> Quarantined and deleted successfully.
                              C:\WINDOWS\BM739540cd.txt (Trojan.Vundo) -> Quarantined and deleted successfully.
                              C:\Documents and Settings\Administrateur\Local Settings\Temp\wavvsnet.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                              1. geoffrey5 Contributeur sécurité
                                refais une analyse complete avec malwarebytes stp
                                2. Utilisateur anonyme
                                  Logfile of Trend Micro HijackThis v2.0.2
                                  Scan saved at 13:29:33, on 2008-09-06
                                  Platform: Windows XP (WinNT 5.01.2600)
                                  MSIE: Internet Explorer v6.00 (6.00.2600.0000)
                                  Boot mode: Normal

                                  Running processes:
                                  C:\WINDOWS\System32\smss.exe
                                  C:\WINDOWS\system32\winlogon.exe
                                  C:\WINDOWS\system32\services.exe
                                  C:\WINDOWS\system32\lsass.exe
                                  C:\WINDOWS\system32\svchost.exe
                                  C:\WINDOWS\System32\svchost.exe
                                  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                                  C:\Program Files\Alwil Software\Avast4\ashServ.exe
                                  C:\WINDOWS\system32\spoolsv.exe
                                  C:\WINDOWS\System32\inetsrv\inetinfo.exe
                                  C:\WINDOWS\Explorer.EXE
                                  C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
                                  C:\WINDOWS\System32\snmp.exe
                                  C:\WINDOWS\System32\svchost.exe
                                  C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                                  C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
                                  C:\WINDOWS\faceback.exe
                                  C:\WINDOWS\System32\rundll32.exe
                                  C:\WINDOWS\System32\Rundll32.exe
                                  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                                  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                                  C:\WINDOWS\System32\WgaTray.exe
                                  C:\Program Files\Internet Explorer\IEXPLORE.EXE
                                  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                                  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
                                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                                  O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
                                  O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                                  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
                                  O4 - HKLM\..\Run: [prunnet] "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\prun.exe"
                                  O4 - HKLM\..\Run: [runner1] C:\WINDOWS\faceback.exe 61A847B5BBF728173599284503996897C881250221C8670836AC4FA7C8833201749139
                                  O4 - HKLM\..\Run: [70a67351] rundll32.exe "C:\WINDOWS\System32\okerretf.dll",b
                                  O4 - HKLM\..\Run: [BM739540cd] Rundll32.exe "C:\WINDOWS\System32\vkrrgpdg.dll",s
                                  O4 - HKCU\..\Run: [prunnet] "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\prun.exe"
                                  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
                                  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                                  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
                                  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
                                  O4 - Startup: DW_Start.lnk = C:\WINDOWS\system32\rnwnw64r.exe
                                  O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
                                  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                                  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                                  O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                                  O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                                  O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\WINDOWS\System32\shdocvw.dll
                                  O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\WINDOWS\System32\shdocvw.dll
                                  O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
                                  O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
                                  O9 - Extra button: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\WINDOWS\System32\shdocvw.dll
                                  O9 - Extra 'Tools' menuitem: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\WINDOWS\System32\shdocvw.dll
                                  O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
                                  O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
                                  O16 - DPF: {6F15128C-E66A-490C-B848-5000B5ABEEAC} (HP Download Manager) - https://h20436.www2.hp.com/ediags/dex/secure/HPDEXAXO.cab
                                  O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - http://ma-config.com/activex/hardwaredetection_3_0_3_0.cab
                                  O16 - DPF: {A9F8D9EC-3D0A-4A60-BD82-FBD64BAD370D} (DDRevision Class) - http://h20264.www2.hp.com/ediags/dd/install/HPDriverDiagnosticsxp2k.cab
                                  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                                  O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                                  O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                                  O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                                  O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
                                  O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
                                  O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
                                  1. geoffrey5 Contributeur sécurité
                                    Salut !!

                                    oui supprimes les et ensuite refais un nouveau rapport hijackthis pour vérifier stp
                                    • 1
                                    • 2

                                    Discussions similaires

                                    Enlever ou désactiver le mode sécurisé Freebox
                                    Cycy

                                    18 réponses
                                    Je veux retirer le mode sécurité de ma TV Freebox
                                    beatrice

                                    1 réponse
                                    Comment supprimer le surlignage sur Word ?
                                    luxbanne

                                    11 réponses
                                    problème enlever surlignage texte
                                    lolomusic667

                                    5 réponses
                                    "Mode sécurisé": comment l'enlever ?
                                    skander1615

                                    2 réponses