Infecté par 4 trojans

Résolu
Bubu -  
Bonjour,

Il y a quelques jours, suite à l'exécution d'un exécutable via Internet, le parefeu de WIndows XP pro m'informait régulièrement que les trojans suivants agissaient sur mon PC, sans pouvoir y faire quelque chose :
Trojan-Clicker.Win32.Tiny.h
Trojan-Spy.Win32.KeyLogger.aa
Trojan-Downloader.Win32.Agent.bq
Trojan-Spy.HTML.Bankfraud.dq
De plus, le gestionnaire de tâche n'était plus accessible.
J'ai exécuté des scans AVG, Kapersy et Ad-aware, mais les messages apparaissaient toujours.

Mais, aujourd'hui, windows s'est mis à jour et a installé le SP3.
Depuis, plus de messages du parefeu windows et le gestionnaire de tâches est de nouveau accessible.
Suis-je débarrassé de ces trojans ? Comment en être sûr ? Quelles actions ces trojans peuvent faire ?

Merci pour votre aide
Bubu
Configuration: Windows XP
Firefox 3.0.1

40 réponses

Résumé de la discussion

Un utilisateur de Windows XP a rencontré des alertes répétées du pare-feu concernant plusieurs trojans après l'exécution d'un exécutable en ligne, suivi d'un blocage temporaire du gestionnaire des tâches. Plusieurs réponses recommandent de réaliser des scans antivirus et antispyware en mode sans échec, puis d'utiliser des outils comme HijackThis et Malwarebytes pour identifier et supprimer les éléments malveillants. Des guides supplémentaires suggèrent des analyses en ligne avec Bitdefender, des rapports détaillés et une vérification de rootkits via des outils spécialisés afin de confirmer l'absence de menace persistante. En cas de doute, des éléments de la discussion évoquent l'application de SP3 et la surveillance des événements pour détecter des composants malveillants démarrés au démarrage et non visibles.

Bobot (l’IA à votre service)
  1. yspodo
    bonjour, j'ai moi aussi ce genre de souci... pourtant j'ai tout bien lu, j'ai fait :
    - un malwaresbyte's en mse, et il n'a rien trouvé (???) alors qu'aux 2 précédents tours, il y en avait 16 (copie des rapports ci-après)
    - un ccleaner (en mse aussi, du coup), où il a viré plein de trucs
    - un hijack (rapport ci après aussi, mais plus loin)

    si quelqu'un a une idée, voire une solution, je le bénis d'avance sur 7 générations (je sais pas si ça sert à quelque chose, mais ça doit pas faire de mal...)

    rapport Malwaresbyte's :
    Malwarebytes' Anti-Malware 1.28
    Version de la base de données: 1223
    Windows 5.1.2600 Service Pack 3

    30/09/2008 13:37:41
    mbam-log-2008-09-30 (13-37-41).txt

    Type de recherche: Examen complet (C:\|)
    Eléments examinés: 24590
    Temps écoulé: 4 minute(s), 5 second(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 0
    Valeur(s) du Registre infectée(s): 0
    Elément(s) de données du Registre infecté(s): 0
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 0

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre infecté(s):
    (Aucun élément nuisible détecté)

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    (Aucun élément nuisible détecté)

    *************
    Malwarebytes' Anti-Malware 1.28
    Version de la base de données: 1203
    Windows 5.1.2600 Service Pack 3

    29/09/2008 11:18:22
    mbam-log-2008-09-29 (11-18-22).txt

    Type de recherche: Examen complet (C:\|D:\|E:\|H:\|I:\|J:\|)
    Eléments examinés: 170223
    Temps écoulé: 2 hour(s), 59 minute(s), 7 second(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 31
    Valeur(s) du Registre infectée(s): 1
    Elément(s) de données du Registre infecté(s): 1
    Dossier(s) infecté(s): 4
    Fichier(s) infecté(s): 65

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    HKEY_CLASSES_ROOT\CLSID\{0656a137-b161-cadd-9777-e37a75727e78} (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\CLSID\{0b682cc1-fb40-4006-a5dd-99edd3c9095d} (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\CLSID\{0e1230f8-ea50-42a9-983c-d22abc2eeb4c} (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\CLSID\{9dd4258a-7138-49c4-8d34-587879a5c7a4} (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\CLSID\{b8c0220d-763d-49a4-95f4-61dfdec66ee6} (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\CLSID\{c3bcc488-1ae7-11d4-ab82-0010a4ec2338} (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\CLSID\{000000da-0786-4633-87c6-1aa7a4429ef1} (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\CLSID\{54645654-2225-4455-44a1-9f4543d34545} (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\CLSID\{5c7f15e1-f31a-44fd-aa1a-2ec63aaffd3a} (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9dd4258a-7138-49c4-8d34-587879a5c7a4} (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{b8c0220d-763d-49a4-95f4-61dfdec66ee6} (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{c3bcc488-1ae7-11d4-ab82-0010a4ec2338} (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{000000da-0786-4633-87c6-1aa7a4429ef1} (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\dpcproxy (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\logons (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\typelib (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\HOL5_VXIEWER.FULL.1 (Trojan.FakeAlert) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Classes\hol5_vxiewer.full.1 (Trojan.FakeAlert) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Classes\applications\accessdiver.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\fwbd (Trojan.FakeAlert) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\HolLol (Trojan.FakeAlert) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Inet Delivery (Trojan.FakeAlert) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Inet Delivery (Trojan.FakeAlert) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\mslagent (Trojan.FakeAlert) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Invictus (Trojan.FakeAlert) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Golden Palace Casino PT (Trojan.DNSChanger) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Golden Palace Casino NEW (Trojan.DNSChanger) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SYSTEM\currentcontrolset\Services\iTunesMusic (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SYSTEM\currentcontrolset\Services\rdriv (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\wkey (Malware.Trace) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\mwc (Malware.Trace) -> Quarantined and deleted successfully.

    Valeur(s) du Registre infectée(s):
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\SystemCheck2 (Trojan.Agent) -> Quarantined and deleted successfully.

    Elément(s) de données du Registre infecté(s):
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr (Hijack.TaskManager) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

    Dossier(s) infecté(s):
    C:\WINDOWS\mslagent (Adware.EGDAccess) -> Quarantined and deleted successfully.
    C:\Program Files\akl (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
    C:\Program Files\Inet Delivery (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\smp (Fake.Dropped.Malware) -> Quarantined and deleted successfully.

    Fichier(s) infecté(s):
    C:\WINDOWS\mslagent\2_mslagent.dll (Adware.EGDAccess) -> Quarantined and deleted successfully.
    C:\WINDOWS\mslagent\mslagent.exe (Adware.EGDAccess) -> Quarantined and deleted successfully.
    C:\WINDOWS\mslagent\uninstall.exe (Adware.EGDAccess) -> Quarantined and deleted successfully.
    C:\Program Files\akl\akl.dll (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
    C:\Program Files\akl\akl.exe (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
    C:\Program Files\akl\uninstall.exe (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
    C:\Program Files\akl\unsetup.exe (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
    C:\Program Files\Inet Delivery\inetdl.exe (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
    C:\Program Files\Inet Delivery\intdel.exe (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\smp\msrc.exe (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
    C:\WINDOWS\a.bat (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
    C:\WINDOWS\base64.tmp (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
    C:\WINDOWS\FVProtect.exe (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
    C:\WINDOWS\userconfig9x.dll (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
    C:\WINDOWS\winsystem.exe (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
    C:\WINDOWS\zip1.tmp (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
    C:\WINDOWS\zip2.tmp (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
    C:\WINDOWS\zip3.tmp (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
    C:\WINDOWS\zipped.tmp (Fake.Dropped.Malware) -> Quarantined and deleted successfully.
    C:\WINDOWS\bdn.com (Trojan.Agent) -> Quarantined and deleted successfully.
    C:\WINDOWS\iTunesMusic.exe (Trojan.Agent) -> Quarantined and deleted successfully.
    C:\WINDOWS\mssecu.exe (Trojan.Agent) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\akttzn.exe (Trojan.Agent) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\anticipator.dll (Trojan.Agent) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\awtoolb.dll (Trojan.Agent) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\bdn.com (Trojan.Agent) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\bsva-egihsg52.exe (Trojan.Agent) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\dpcproxy.exe (Trojan.Agent) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\emesx.dll (Trojan.Agent) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\h@tkeysh@@k.dll (Trojan.Agent) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\hoproxy.dll (Trojan.Agent) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\hxiwlgpm.dat (Trojan.Agent) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\hxiwlgpm.exe (Trojan.Agent) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\medup012.dll (Trojan.Agent) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\medup020.dll (Trojan.Agent) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\msgp.exe (Trojan.Agent) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\msnbho.dll (Trojan.Agent) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\mssecu.exe (Trojan.Agent) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\msvchost.exe (Trojan.Agent) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\mtr2.exe (Trojan.Agent) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\mwin32.exe (Trojan.Agent) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\netode.exe (Trojan.Agent) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\newsd32.exe (Trojan.Agent) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\ps1.exe (Trojan.Agent) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\psof1.exe (Trojan.Agent) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\psoft1.exe (Trojan.Agent) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\regc64.dll (Trojan.Agent) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\regm64.dll (Trojan.Agent) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\Rundl1.exe (Trojan.Agent) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\sncntr.exe (Trojan.Agent) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\ssurf022.dll (Trojan.Agent) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\ssvchost.com (Trojan.Agent) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\ssvchost.exe (Trojan.Agent) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\sysreq.exe (Trojan.Agent) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\taack.dat (Trojan.Agent) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\taack.exe (Trojan.Agent) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\temp#01.exe (Trojan.Agent) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\thun.dll (Trojan.Agent) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\thun32.dll (Trojan.Agent) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\VBIEWER.OCX (Trojan.Agent) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\vcatchpi.dll (Trojan.Agent) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\winlogonpc.exe (Trojan.Agent) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\winsystem.exe (Trojan.Agent) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\WINWGPX.EXE (Trojan.Agent) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\vbsys2.dll (Trojan.Clicker) -> Quarantined and deleted successfully.

    ********************
    Malwarebytes' Anti-Malware 1.28
    Version de la base de données: 1223
    Windows 5.1.2600 Service Pack 3

    30/09/2008 12:05:33
    mbam-log-2008-09-30 (12-05-33).txt

    Type de recherche: Examen complet (C:\|D:\|E:\|H:\|I:\|J:\|)
    Eléments examinés: 169797
    Temps écoulé: 2 hour(s), 0 minute(s), 15 second(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 2
    Valeur(s) du Registre infectée(s): 1
    Elément(s) de données du Registre infecté(s): 0
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 15

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    HKEY_CURRENT_USER\SOFTWARE\wkey (Malware.Trace) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\mwc (Malware.Trace) -> Quarantined and deleted successfully.

    Valeur(s) du Registre infectée(s):
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\shhlpgen (Trojan.FakeAlert.H) -> Quarantined and deleted successfully.

    Elément(s) de données du Registre infecté(s):
    (Aucun élément nuisible détecté)

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    C:\WINDOWS\system32\votarsxi.exe (Trojan.FakeAlert.H) -> Quarantined and deleted successfully.
    C:\System Volume Information\_restore{1475F9D3-F128-4F9B-AE31-B58EFC494E56}\RP40\A0015291.exe (Adware.Adorable casino) -> Quarantined and deleted successfully.
    C:\System Volume Information\_restore{1475F9D3-F128-4F9B-AE31-B58EFC494E56}\RP40\A0015292.exe (Adware.Adorable casino) -> Quarantined and deleted successfully.
    C:\System Volume Information\_restore{1475F9D3-F128-4F9B-AE31-B58EFC494E56}\RP40\A0015293.exe (Adware.Adorable casino) -> Quarantined and deleted successfully.
    C:\System Volume Information\_restore{1475F9D3-F128-4F9B-AE31-B58EFC494E56}\RP40\A0015294.dll (Adware.Adorable casino) -> Quarantined and deleted successfully.
    C:\System Volume Information\_restore{1475F9D3-F128-4F9B-AE31-B58EFC494E56}\RP40\A0015296.dll (Adware.Adorable casino) -> Quarantined and deleted successfully.
    C:\System Volume Information\_restore{1475F9D3-F128-4F9B-AE31-B58EFC494E56}\RP40\A0015297.dll (Adware.Adorable casino) -> Quarantined and deleted successfully.
    C:\System Volume Information\_restore{1475F9D3-F128-4F9B-AE31-B58EFC494E56}\RP40\A0015298.dll (Adware.Adorable casino) -> Quarantined and deleted successfully.
    C:\System Volume Information\_restore{1475F9D3-F128-4F9B-AE31-B58EFC494E56}\RP40\A0015299.exe (Adware.Adorable casino) -> Quarantined and deleted successfully.
    C:\System Volume Information\_restore{1475F9D3-F128-4F9B-AE31-B58EFC494E56}\RP40\A0015300.dll (Adware.Adorable casino) -> Quarantined and deleted successfully.
    C:\System Volume Information\_restore{1475F9D3-F128-4F9B-AE31-B58EFC494E56}\RP40\A0015301.dll (Adware.Adorable casino) -> Quarantined and deleted successfully.
    C:\System Volume Information\_restore{1475F9D3-F128-4F9B-AE31-B58EFC494E56}\RP40\A0015302.exe (Adware.Adorable casino) -> Quarantined and deleted successfully.
    C:\System Volume Information\_restore{1475F9D3-F128-4F9B-AE31-B58EFC494E56}\RP40\A0015303.dll (Adware.Adorable casino) -> Quarantined and deleted successfully.
    C:\System Volume Information\_restore{1475F9D3-F128-4F9B-AE31-B58EFC494E56}\RP40\A0015304.exe (Adware.Adorable casino) -> Quarantined and deleted successfully.
    C:\System Volume Information\_restore{1475F9D3-F128-4F9B-AE31-B58EFC494E56}\RP40\A0015295.dll (Adware.Adorable casino) -> Quarantined and deleted successfully.

    rapport hijack :
    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 13:54:44, on 30/09/2008
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16705)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
    C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\system32\RunDll32.exe
    C:\WINDOWS\system32\RUNDLL32.EXE
    C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
    C:\Program Files\Microsoft IntelliPoint\point32.exe
    C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
    C:\Program Files\Microsoft IntelliType Pro\type32.exe
    C:\WINDOWS\vsnpstd3.exe
    C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
    C:\Program Files\Orange\Systray\SystrayApp.exe
    C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
    C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe
    C:\Program Files\QuickTime\QTTask.exe
    C:\Program Files\Orange\Launcher\Launcher.exe
    C:\Program Files\iTunes\iTunesHelper.exe
    C:\Program Files\Microsoft ActiveSync\wcescomm.exe
    C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
    C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\WINDOWS\system32\lubuvebk.exe
    C:\Program Files\RamBoost XP\rambxpfr.exe
    C:\Program Files\Google\Google Updater\GoogleUpdater.exe
    C:\PROGRA~1\MICROS~3\rapimgr.exe
    C:\Documents and Settings\Propriétaire\Mes documents\Utilitaires\Logiciels Utilitaires\appbar.exe
    C:\Program Files\Vg\VirtuaGirl2.exe
    C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    C:\Program Files\Bonjour\mDNSResponder.exe
    C:\PVSW\Bin\WGE_SRV.exe
    C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
    C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\WINDOWS\system32\svchost.exe
    C:\PVSW\BIN\W3dbsmgr.EXE
    C:\WINDOWS\system32\SearchIndexer.exe
    C:\Program Files\Orange\connectivity\connectivitymanager.exe
    C:\Program Files\Orange\connectivity\CoreCom\CoreCom.exe
    C:\Program Files\iPod\bin\iPodService.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Orange\connectivity\CoreCom\OraConfigRecover.exe
    C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\Program Files\BitDefender\BitDefender 2009\seccenter.exe
    C:\WINDOWS\system32\SearchProtocolHost.exe
    C:\Program Files\Windows Live\Messenger\usnsvc.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://193.251.185.17/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll
    O2 - BHO: CInterceptor Object - {38D3FE60-3D53-4F37-BB0E-C7A97A26A156} - C:\Program Files\Pando Networks\Pando\PandoIEPlugin.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: (no name) - {88B46DC9-F235-47D9-BEE6-61E2BB0DA8AD} - (no file)
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: (no name) - {A1C308B2-0D6D-43F5-8E03-D06C06F517F4} - (no file)
    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
    O3 - Toolbar: (no name) - {DE9C389F-3316-41A7-809B-AA305ED9D922} - (no file)
    O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2009\IEToolbar.dll
    O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
    O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
    O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
    O4 - HKLM\..\Run: [type32] "C:\Program Files\Microsoft IntelliType Pro\type32.exe"
    O4 - HKLM\..\Run: [snpstd3] C:\WINDOWS\vsnpstd3.exe
    O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\Orange\Systray\SystrayApp.exe"
    O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\Orange\SessionManager\SessionManager.exe
    O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe"
    O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2009\IEShow.exe"
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
    O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
    O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
    O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
    O4 - HKCU\..\Run: [Pando] "C:\Program Files\Pando Networks\Pando\Pando.exe" /Minimized
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [comui] C:\WINDOWS\system32\lubuvebk.exe
    O4 - HKCU\..\Run: [RamBoostXp] C:\Program Files\RamBoost XP\rambxpfr.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Startup: appbar.exe.lnk = ?
    O4 - Startup: VirtuaGirl2.lnk = C:\Program Files\Vg\VirtuaGirl2.exe
    O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
    O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
    O8 - Extra context menu item: &Recherche AOL Toolbar - c:\program files\aol\aol toolbar 4.0\resources\fr-FR\local\search.html
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
    O15 - Trusted Zone: https://www.orange.fr/portail
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
    O20 - AppInit_DLLs: ktogol.dll
    O20 - Winlogon Notify: jkkJdefd - C:\WINDOWS\
    O21 - SSODL: uiproc - {36659462-3FCE-2E93-FA87-04DC6B48E2E7} - C:\Program Files\jeljdj\uiproc.dll
    O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
    O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    O23 - Service: BitDefender Arrakis Server (Arrakis3) - BitDefender S.R.L. https://www.bitdefender.fr/ - C:\Program Files\Fichiers communs\BitDefender\BitDefender Arrakis Server\bin\Arrakis3.exe
    O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
    O23 - Service: EBP Pervasive.SQL - Unknown owner - C:\PVSW\Bin\WGE_SRV.exe
    O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
    O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
    O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S. R. L. - C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe
    1. Bubu
      J'ai suivi tous tes conseils!

      Merci encore à toi et à l'équipe commentçamarche !!!
      1. ep44 Contributeur
        Télécharge ATF Cleaner par Atribune. <== Tu pourras garder ce logiciel pour une utilisation régulière.
        http://www.atribune.org/ccount/click.php?id=1

        Double-clique ATF-Cleaner.exe afin de lancer le programme.
        Sous l'onglet Main, choisis : Select All
        Clique sur le bouton Empty Selected

        Si tu utilises le navigateur Firefox :

        Clique Firefox au haut et choisis : Select All
        Clique le bouton Empty Selected
        NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

        Si tu utilises le navigateur Opera :

        Clique Opera au haut et choisis : Select All
        Clique le bouton Empty Selected
        NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

        Clique Exit, du menu principal, afin de fermer le programme.
        Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus.

        ensuite ce logiciel va t'aider a supprimer les outils utiliser

        Ferme toutes les applications en cours, puis télécharge ToolsCleaner2 sur ton Bureau.
        http://pc-system.fr/

        Double clique sur ToolsCleaner2.exe >
        puis Recherche
        et sur Suppression
        Note : ton bureau va disparaître, c'est normal. S'il n'apparaît pas à la fin du scan, fais la manip suivante :

        CTRL+ALT+SUPP         pour ouvrir le Gestionnaire des tâches.
        Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter"

        Tape explorer.exe et valide. Cela fera re-apparaître le Bureau

        ensuite fait ceci (IMPORTANT)

        * Désactivation :
        Cliquer droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > cocher la case "Désactiver la Restauration du système sur tous les lecteurs"
        > Appliquer patiente jusqu a que cela soit marqué "désactivée" puis Ok.

        * Activation :
        Suivre le même chemin ; décocher la case "Désactiver la Restauration du système sur tous les lecteurs"
        > Appliquer attends que cela soit a nouveau sur "surveillance" puis Ok. Redémarrer l'ordinateur..

        Pense aussi à faire tes mises à jours régulièrement

        Windows update : ==> ici =>http://www.update.microsoft.com/windowsupdate/v6/default.aspx
        Java : ==> ici => https://www.java.com/fr/download/

        Ces mises à jours sont très importantes pour la sécurité de ton PC.

        N'installe qu'un seul parefeu !!
        et bien sur qu'un antivirus

        N'oublie pas de faire régulièrement les mises à jour de tes logiciels avant chaque scan.

        * Tu peux aussi utiliser ces logiciels de sécurité

        Malwarebytes => C'est un anti-malwares gratuit et en français, tu devras une fois installer le lancer périodiquement pour contrôler ton PC.
        Un tuto pour le télécharger et son installation => Ici => http://www.swl1f.net/viewtopic.php?f=14&t=68

        Spyware Terminator => C'est un anti-spyware gratuit et en français, Il travaillera automatiquement grâce à son module résident, tu pourras le programmer pour effectuer un scan journalier.
        Un tuto pour le télécharger et son installation => Ici => http://www.swl1f.net/viewtopic.php?f=14&t=66

        * Ensuite quelques conseils
        L'infection de ton pc peut se faire de différente façon, voici en quelques lignes plusieurs points à éviter. ==> ici =>http://www.swl1f.net/viewtopic.php?f=14&t=67

        * le navigateur

        Essaye le navigateur Firefox plus sur/securisé qu IE
        Firefox n'utilise pas le dangereux protocole ActiveX
        * Téléchargement: ==> Firefox => http://www.mozilla-europe.org/fr/products/firefox/
        * Tutorial pour le sécuriser: ==> ici =>https://forum.zebulon.fr/topic/69628-s%C3%A9curiser-un-peu-plus-firefox/

        Important
        Surfez avec les droits administrateurs sur le net te rend vulnérable, il faut donc utiliser un autre compte que celui de l'administrateur


        * Pour que ton pc retrouve un peu de jeunesse
        * Pense a lancer une petite défragmentation.
        * Utilise CCleaner régulièrement.
        * Gère tes services grâce a ces 2 liens
        ==> ici => http://speedweb1.free.fr/frames2.php?page=service3 et ==> ici => http://speedweb1.free.fr/frames2.php?page=service4
        * Utilise Zeb Utility
        une application ne nécessitant pas d’installation, pour optimiser un poil ton pc. (merci a l ami Zebulon)
        Téléchargement : ==> ici ==> https://www.zebulon.fr/telechargements/utilitaires/optimisation/zeb-utility.html
        Tuto : ==> ici => https://www.zebulon.fr/dossiers/autres/58-zebutility.html

        Et pour finir

        Dénonce ton infection pour faire condamner les auteurs.

        Crée un message pour faire avancer les choses sur Malware-Complaints, nous devons être les plus nombreux possibles, alors rends compte de ton infection

        - Voir les règles du forum : ==> ici => https://malwarecomplaints.info/
        - Après t'être enregistré à l'aide du bouton en haut se nommant "Register"
        Si tu as plus de 13 ans, choisir : "I Agree to these terms and am over or exactly 13 years of age"
        Si tu as moins, clique sur : "I Agree to these terms and am under 13 years of age"

        Tu as alors sous forme de liste un sujet par type d'infection (Look2Me, Smitfraud, SpywareQuake etc..).

        * malwarecomplaints => https://malwarecomplaints.info/

        Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas par quoi tu étais infecté(e), crée un message dans le sujet Autres infections
        conforme au règle du forum (age, ville, département etc..)

        Indique aussi le nom du Forum qui t'a aidé

        * Tuto => http://www.malekal.com/malwarecomplaints.html

        @+

        4. Bubu
          11/09/2008 ---- 22:56:07,32

          ----------------------------------
          §§§§§§ [AdobeFlashPlayerExt.exe] §§§§§§
          ----------------------------------
          [X] Registre

          -------------- [ ] rapide
          -- Fichier --- [ ] disque systeme
          ------------- [X] complete

          ********************
          [Registre]
          ********************

          Aucune entrée détectée

          *******************
          [Fichier]
          *******************

          *********************
          [Même date]
          *********************

          Aucun fichier créé à la même date détecté

          Outil Aide Diagnostic By !aur3n7 Version 1.1
          ----------------------------------
          §§§§§ Fin Rapport §§§§§
          ----------------------------------
          1. ep44 Contributeur
            pour vérif

            Télécharge OAD http://sosvirus.changelog.fr/OAD.exe
            - Enregistre le sur ton bureau

            Double clique sur le OAD pour le lancer

            - nom de fichier à rechercher tape ou fais un copier coller de : AdobeFlashPlayerExt.exe
            - Type de recherche : sélectionne l'option 6 puis valide [entree]

            OAD va maintenant rechercher le fichier. Laisse le travailler jusqu'à ce qu'il en ai terminé.
            Le rapport de recherche s'affichera automatiquement à dès qu'il en aura terminé.

            - Fais un copier / coller de ce rapport dans ton prochain post.
            1. Bubu
              File/Folder C:\Documents and Settings\Bubu\Bureau\AdobeFlashPlayerExt.exe not found.
              < EmptyTemp >
              File delete failed. C:\DOCUME~1\Bubu\LOCALS~1\Temp\etilqs_mecVtGpyM0nV4H7OG0d8 scheduled to be deleted on reboot.
              File delete failed. C:\DOCUME~1\Bubu\LOCALS~1\Temp\~DFA2CA.tmp scheduled to be deleted on reboot.
              File delete failed. C:\DOCUME~1\Bubu\LOCALS~1\Temp\~DFA31E.tmp scheduled to be deleted on reboot.
              File delete failed. C:\DOCUME~1\Bubu\LOCALS~1\Temp\~DFB128.tmp scheduled to be deleted on reboot.
              File delete failed. C:\DOCUME~1\Bubu\LOCALS~1\Temp\~DFCE53.tmp scheduled to be deleted on reboot.
              File delete failed. C:\DOCUME~1\Bubu\LOCALS~1\Temp\~DFD135.tmp scheduled to be deleted on reboot.
              File delete failed. C:\WINDOWS\temp\cch~2b7246a1.htp scheduled to be deleted on reboot.
              File delete failed. C:\WINDOWS\temp\cch~2b724de9.htp scheduled to be deleted on reboot.
              File delete failed. C:\WINDOWS\temp\cch~b1c823163.htp scheduled to be deleted on reboot.
              File delete failed. C:\WINDOWS\temp\cch~b1c82391b.htp scheduled to be deleted on reboot.
              File delete failed. C:\WINDOWS\temp\cch~b1cc4a26f.htp scheduled to be deleted on reboot.
              File delete failed. C:\WINDOWS\temp\cch~b1cc4aee5.htp scheduled to be deleted on reboot.
              File delete failed. C:\WINDOWS\temp\cch~b1cf99ce6.htp scheduled to be deleted on reboot.
              File delete failed. C:\WINDOWS\temp\cch~b1cf9a6a8.htp scheduled to be deleted on reboot.
              File delete failed. C:\WINDOWS\temp\cch~b1d00b5f9.htp scheduled to be deleted on reboot.
              File delete failed. C:\WINDOWS\temp\cch~b1d00c07c.htp scheduled to be deleted on reboot.
              Temp folders emptied.
              IE temp folders emptied.

              OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 09112008_221859

              Files moved on Reboot...
              File C:\DOCUME~1\Bubu\LOCALS~1\Temp\etilqs_mecVtGpyM0nV4H7OG0d8 not found!
              File C:\DOCUME~1\Bubu\LOCALS~1\Temp\~DFA2CA.tmp not found!
              File C:\DOCUME~1\Bubu\LOCALS~1\Temp\~DFA31E.tmp not found!
              C:\DOCUME~1\Bubu\LOCALS~1\Temp\~DFB128.tmp moved successfully.
              File C:\DOCUME~1\Bubu\LOCALS~1\Temp\~DFCE53.tmp not found!
              File C:\DOCUME~1\Bubu\LOCALS~1\Temp\~DFD135.tmp not found!
              File C:\WINDOWS\temp\cch~2b7246a1.htp not found!
              File C:\WINDOWS\temp\cch~2b724de9.htp not found!
              File C:\WINDOWS\temp\cch~b1c823163.htp not found!
              File C:\WINDOWS\temp\cch~b1c82391b.htp not found!
              File C:\WINDOWS\temp\cch~b1cc4a26f.htp not found!
              File C:\WINDOWS\temp\cch~b1cc4aee5.htp not found!
              File C:\WINDOWS\temp\cch~b1cf99ce6.htp not found!
              File C:\WINDOWS\temp\cch~b1cf9a6a8.htp not found!
              File C:\WINDOWS\temp\cch~b1d00b5f9.htp not found!
              File C:\WINDOWS\temp\cch~b1d00c07c.htp not found!
              1. ep44 Contributeur
                Bon très bien pour celui_ci mais j'en ai oublié un :(

                Relance HijackThis et clique sur "Do a system scan only"
                Ensuite recherche ces lignes et coches les cases

                O4 - HKLM\..\Policies\Explorer\Run: [n7ut0ju7j0] C:\Documents and Settings\Bubu\Bureau\AdobeFlashPlayerExt.exe

                Une fois coché, ferme toutes les fenêtres et applications et clique sur "Fix checked"

                Ensuite
                Télécharge OTMoveIt (de OldTimer) sur ton Bureau.
                http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
                clic double sur OTMoveIt.exe pour le lancer.
                copie la liste qui se trouve en citation ci-dessous,
                et colle-la dans le cadre de gauche de OTMoveIt :
                Paste List of Files/Folders to be moved. 

                C:\Documents and Settings\Bubu\Bureau\AdobeFlashPlayerExt.exe 
EmptyTemp


                clique sur MoveIt! pour lancer la suppression.
                le résultat apparaîtra dans le cadre Results.
                clique sur Exit pour fermer.
                poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

                il te sera peut-être demandé de faire redémarrer le PC pour achever la suppression.

                1. Bubu
                  Logfile of Trend Micro HijackThis v2.0.2
                  Scan saved at 21:56:16, on 11/09/2008
                  Platform: Windows XP SP3 (WinNT 5.01.2600)
                  MSIE: Internet Explorer v7.00 (7.00.6000.16705)
                  Boot mode: Normal

                  Running processes:
                  C:\WINDOWS\System32\smss.exe
                  C:\WINDOWS\system32\winlogon.exe
                  C:\WINDOWS\system32\services.exe
                  C:\WINDOWS\system32\lsass.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
                  C:\WINDOWS\system32\spoolsv.exe
                  C:\WINDOWS\ATKKBService.exe
                  C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
                  C:\Program Files\Bonjour\mDNSResponder.exe
                  C:\Program Files\Cobian Backup 9\cbService.exe
                  C:\Program Files\CDBurnerXP\NMSAccessU.exe
                  C:\WINDOWS\system32\nvsvc32.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\WINDOWS\system32\WgaTray.exe
                  C:\WINDOWS\Explorer.EXE
                  C:\WINDOWS\system32\RunDll32.exe
                  C:\WINDOWS\system32\RUNDLL32.EXE
                  C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
                  C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
                  C:\Program Files\Cobian Backup 9\cbInterface.exe
                  C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
                  C:\WINDOWS\system32\ctfmon.exe
                  C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
                  C:\Program Files\Neuf\Media Center\MediaCenter.exe
                  C:\Program Files\OpenOffice.org 2.2\program\soffice.exe
                  C:\Program Files\OpenOffice.org 2.2\program\soffice.BIN
                  C:\Program Files\Neuf\Media Center\httpd\httpd.exe
                  C:\Program Files\Neuf\Media Center\httpd\httpd.exe
                  C:\Program Files\Windows Live\Messenger\usnsvc.exe
                  C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
                  C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
                  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                  O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                  O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll
                  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                  O4 - HKLM\..\Run: [C6501Sound] RunDll32 c6501.cpl,CMICtrlWnd
                  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                  O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                  O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
                  O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
                  O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\wianmpa.exe
                  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                  O4 - HKLM\..\Run: [ISUSPM] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe" -scheduler
                  O4 - HKLM\..\Run: [Cobian Backup 9 interface] "C:\Program Files\Cobian Backup 9\cbInterface.exe" -service
                  O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
                  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                  O4 - HKCU\..\Run: [LaunchList] C:\Program Files\Pinnacle\Studio 11\LaunchList2.exe
                  O4 - HKCU\..\Run: [Neuf Media Center] "C:\Program Files\Neuf\Media Center\MediaCenter.exe"
                  O4 - HKLM\..\Policies\Explorer\Run: [n7ut0ju7j0] C:\Documents and Settings\Bubu\Bureau\AdobeFlashPlayerExt.exe
                  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
                  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
                  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
                  O4 - Startup: OpenOffice.org 2.2.lnk = C:\Program Files\OpenOffice.org 2.2\program\quickstart.exe
                  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                  O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll
                  O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                  O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                  O12 - Plugin for .mu3: C:\Program Files\Internet Explorer\Plugins\NPMyrMus.dll
                  O12 - Plugin for .mus: C:\Program Files\Internet Explorer\Plugins\NPMyrMus.dll
                  O12 - Plugin for .mut: C:\Program Files\Internet Explorer\Plugins\NPMyrMus.dll
                  O12 - Plugin for .myr: C:\Program Files\Internet Explorer\Plugins\NPMyrMus.dll
                  O12 - Plugin for .xmz: C:\Program Files\Internet Explorer\Plugins\NPMyrMus.dll
                  O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
                  O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
                  O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll
                  O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
                  O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
                  O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
                  O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                  O23 - Service: Cobian Backup 9 service (CobianBackupAmanita) - Luis Cobian - C:\Program Files\Cobian Backup 9\cbService.exe
                  O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
                  O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
                  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                  O23 - Service: PCLEPCI - Pinnacle Systems GmbH - C:\WINDOWS\system32\drivers\pclepci.sys
                  O23 - Service: wampapache - Apache Software Foundation - C:\Program Files\WampServer 2\bin\apache\apache2.2.8\bin\httpd.exe
                  O23 - Service: wampmysqld - Unknown owner - C:\Program Files\WampServer 2\bin\mysql\mysql5.0.51a\bin\mysqld-nt.exe
                  1. ep44 Contributeur
                    ok toujours là

                    Relance HijackThis et clique sur "Do a system scan only"
                    Ensuite recherche ces lignes et coches les cases

                    O4 - HKCU\..\Run: [MntDbCfg] C:\WINDOWS\system32\dkrahuhy.exe

                    Une fois coché, ferme toutes les fenêtres et applications et clique sur "Fix checked"

                    ensuite reposte un rapport HijackThis stp
                    1. Bubu
                      Logfile of Trend Micro HijackThis v2.0.2
                      Scan saved at 21:48:37, on 11/09/2008
                      Platform: Windows XP SP3 (WinNT 5.01.2600)
                      MSIE: Internet Explorer v7.00 (7.00.6000.16705)
                      Boot mode: Normal

                      Running processes:
                      C:\WINDOWS\System32\smss.exe
                      C:\WINDOWS\system32\winlogon.exe
                      C:\WINDOWS\system32\services.exe
                      C:\WINDOWS\system32\lsass.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\WINDOWS\System32\svchost.exe
                      C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
                      C:\WINDOWS\system32\spoolsv.exe
                      C:\WINDOWS\ATKKBService.exe
                      C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
                      C:\Program Files\Bonjour\mDNSResponder.exe
                      C:\Program Files\Cobian Backup 9\cbService.exe
                      C:\Program Files\CDBurnerXP\NMSAccessU.exe
                      C:\WINDOWS\system32\nvsvc32.exe
                      C:\WINDOWS\System32\svchost.exe
                      C:\WINDOWS\system32\WgaTray.exe
                      C:\WINDOWS\Explorer.EXE
                      C:\WINDOWS\system32\RunDll32.exe
                      C:\WINDOWS\system32\RUNDLL32.EXE
                      C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
                      C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
                      C:\Program Files\Cobian Backup 9\cbInterface.exe
                      C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
                      C:\WINDOWS\system32\ctfmon.exe
                      C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
                      C:\Program Files\Neuf\Media Center\MediaCenter.exe
                      C:\Program Files\OpenOffice.org 2.2\program\soffice.exe
                      C:\Program Files\OpenOffice.org 2.2\program\soffice.BIN
                      C:\Program Files\Neuf\Media Center\httpd\httpd.exe
                      C:\Program Files\Neuf\Media Center\httpd\httpd.exe
                      C:\Program Files\Windows Live\Messenger\usnsvc.exe
                      C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
                      C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
                      C:\Program Files\Mozilla Firefox\firefox.exe
                      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
                      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                      O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                      O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll
                      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                      O4 - HKLM\..\Run: [C6501Sound] RunDll32 c6501.cpl,CMICtrlWnd
                      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
                      O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
                      O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\wianmpa.exe
                      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                      O4 - HKLM\..\Run: [ISUSPM] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe" -scheduler
                      O4 - HKLM\..\Run: [Cobian Backup 9 interface] "C:\Program Files\Cobian Backup 9\cbInterface.exe" -service
                      O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
                      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                      O4 - HKCU\..\Run: [LaunchList] C:\Program Files\Pinnacle\Studio 11\LaunchList2.exe
                      O4 - HKCU\..\Run: [Neuf Media Center] "C:\Program Files\Neuf\Media Center\MediaCenter.exe"
                      O4 - HKCU\..\Run: [MntDbCfg] C:\WINDOWS\system32\dkrahuhy.exe
                      O4 - HKLM\..\Policies\Explorer\Run: [n7ut0ju7j0] C:\Documents and Settings\Bubu\Bureau\AdobeFlashPlayerExt.exe
                      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
                      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
                      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
                      O4 - Startup: OpenOffice.org 2.2.lnk = C:\Program Files\OpenOffice.org 2.2\program\quickstart.exe
                      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                      O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll
                      O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                      O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                      O12 - Plugin for .mu3: C:\Program Files\Internet Explorer\Plugins\NPMyrMus.dll
                      O12 - Plugin for .mus: C:\Program Files\Internet Explorer\Plugins\NPMyrMus.dll
                      O12 - Plugin for .mut: C:\Program Files\Internet Explorer\Plugins\NPMyrMus.dll
                      O12 - Plugin for .myr: C:\Program Files\Internet Explorer\Plugins\NPMyrMus.dll
                      O12 - Plugin for .xmz: C:\Program Files\Internet Explorer\Plugins\NPMyrMus.dll
                      O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
                      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
                      O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll
                      O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
                      O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
                      O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
                      O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                      O23 - Service: Cobian Backup 9 service (CobianBackupAmanita) - Luis Cobian - C:\Program Files\Cobian Backup 9\cbService.exe
                      O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
                      O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
                      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                      O23 - Service: PCLEPCI - Pinnacle Systems GmbH - C:\WINDOWS\system32\drivers\pclepci.sys
                      O23 - Service: wampapache - Apache Software Foundation - C:\Program Files\WampServer 2\bin\apache\apache2.2.8\bin\httpd.exe
                      O23 - Service: wampmysqld - Unknown owner - C:\Program Files\WampServer 2\bin\mysql\mysql5.0.51a\bin\mysqld-nt.exe
                      1. ep44 Contributeur
                        Attend ce n'est pas fini ;)

                        reposte un nouveau rapport HijackThis stp
                        1. Bubu
                          Salut,

                          Je ne rencontre pas de problème.

                          Le PC et windows tourne normalement.

                          Le seul truc intriguant, c'est que le fichier C:\WINDOWS\system32\dkrahuhy.exe, introuvable, reste mentionner dans le HijackThis...

                          Penses-tu que ma "désinfection" s'arrête là ?

                          En tout cas, merci beaucoup à toi pour ton aide !
                          Très agréable de pouvoir avoir un coup de main !!!

                          Merci ep44 et vive CommentCaMarche
                          1. ep44 Contributeur
                            Bonsoir

                            As tu encore des soucis ?
                            Comment ce comporte ton PC ?
                            1. Bubu
                              Scan Antivir

                              Avira AntiVir Personal
                              Report file date: mercredi 10 septembre 2008 23:10

                              Scanning for 1608238 virus strains and unwanted programs.

                              Licensed to: Avira AntiVir PersonalEdition Classic
                              Serial number: 0000149996-ADJIE-0001
                              Platform: Windows XP
                              Windows version: (Service Pack 3) [5.1.2600]
                              Boot mode: Save mode
                              Username: Bubu
                              Computer name: ZEUS

                              Version information:
                              BUILD.DAT : 8.1.0.331 16934 Bytes 12/08/2008 11:46:00
                              AVSCAN.EXE : 8.1.4.7 315649 Bytes 26/06/2008 08:57:53
                              AVSCAN.DLL : 8.1.4.0 40705 Bytes 26/05/2008 07:56:40
                              LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:19
                              LUKERES.DLL : 8.1.4.0 12033 Bytes 26/05/2008 07:58:52
                              ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 12:36:36
                              ANTIVIR1.VDF : 7.0.5.1 8182784 Bytes 24/06/2008 13:53:28
                              ANTIVIR2.VDF : 7.0.6.94 2998784 Bytes 31/08/2008 15:53:44
                              ANTIVIR3.VDF : 7.0.6.142 314368 Bytes 10/09/2008 16:28:46
                              Engineversion : 8.1.1.28
                              AEVDF.DLL : 8.1.0.5 102772 Bytes 02/04/2008 12:36:34
                              AESCRIPT.DLL : 8.1.0.70 319866 Bytes 03/09/2008 14:22:34
                              AESCN.DLL : 8.1.0.23 119156 Bytes 15/07/2008 13:58:46
                              AERDL.DLL : 8.1.1.1 397683 Bytes 03/09/2008 14:22:34
                              AEPACK.DLL : 8.1.2.1 364917 Bytes 15/07/2008 13:58:46
                              AEOFFICE.DLL : 8.1.0.23 196987 Bytes 03/09/2008 14:22:34
                              AEHEUR.DLL : 8.1.0.51 1397111 Bytes 03/09/2008 14:22:34
                              AEHELP.DLL : 8.1.0.15 115063 Bytes 29/05/2008 12:08:42
                              AEGEN.DLL : 8.1.0.36 315764 Bytes 18/08/2008 16:05:36
                              AEEMU.DLL : 8.1.0.7 430452 Bytes 31/07/2008 12:02:16
                              AECORE.DLL : 8.1.1.11 172406 Bytes 03/09/2008 14:22:32
                              AEBB.DLL : 8.1.0.1 53617 Bytes 18/07/2008 09:20:50
                              AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:05
                              AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:28:01
                              AVREP.DLL : 7.0.0.1 155688 Bytes 30/06/2008 14:35:20
                              AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:40
                              AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:23
                              AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:49
                              SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02
                              SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:40
                              NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:10
                              RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 12/06/2008 13:48:07
                              RCTEXT.DLL : 8.0.52.0 86273 Bytes 27/06/2008 13:34:37

                              Configuration settings for the scan:
                              Jobname..........................: Complete system scan
                              Configuration file...............: C:\Program Files\Avira\AntiVir PersonalEdition Classic\sysscan.avp
                              Logging..........................: low
                              Primary action...................: interactive
                              Secondary action.................: ignore
                              Scan master boot sector..........: on
                              Scan boot sector.................: on
                              Boot sectors.....................: C:, E:,
                              Process scan.....................: on
                              Scan registry....................: on
                              Search for rootkits..............: on
                              Scan all files...................: Intelligent file selection
                              Scan archives....................: on
                              Recursion depth..................: 20
                              Smart extensions.................: on
                              Macro heuristic..................: on
                              File heuristic...................: medium

                              Start of the scan: mercredi 10 septembre 2008 23:10

                              Starting search for hidden objects.
                              The driver could not be initialized.

                              The scan of running processes will be started
                              Scan process 'avscan.exe' - '1' Module(s) have been scanned
                              Scan process 'avcenter.exe' - '1' Module(s) have been scanned
                              Scan process 'explorer.exe' - '1' Module(s) have been scanned
                              Scan process 'svchost.exe' - '1' Module(s) have been scanned
                              Scan process 'aawservice.exe' - '1' Module(s) have been scanned
                              Scan process 'svchost.exe' - '1' Module(s) have been scanned
                              Scan process 'svchost.exe' - '1' Module(s) have been scanned
                              Scan process 'lsass.exe' - '1' Module(s) have been scanned
                              Scan process 'services.exe' - '1' Module(s) have been scanned
                              Scan process 'winlogon.exe' - '1' Module(s) have been scanned
                              Scan process 'csrss.exe' - '1' Module(s) have been scanned
                              Scan process 'smss.exe' - '1' Module(s) have been scanned
                              12 processes with 12 modules were scanned

                              Starting master boot sector scan:
                              Master boot sector HD0
                              [INFO] No virus was found!
                              Master boot sector HD1
                              [INFO] No virus was found!
                              [WARNING] System error [21]: Le périphérique n'est pas prêt.
                              Master boot sector HD2
                              [INFO] No virus was found!
                              [WARNING] System error [21]: Le périphérique n'est pas prêt.
                              Master boot sector HD3
                              [INFO] No virus was found!
                              [WARNING] System error [21]: Le périphérique n'est pas prêt.
                              Master boot sector HD4
                              [INFO] No virus was found!
                              [WARNING] System error [21]: Le périphérique n'est pas prêt.

                              Start scanning boot sectors:
                              Boot sector 'C:\'
                              [INFO] No virus was found!
                              Boot sector 'E:\'
                              [INFO] No virus was found!

                              Starting to scan the registry.
                              The registry was scanned ( '59' files ).

                              Starting the file scan:

                              Begin scan in 'C:\'
                              C:\pagefile.sys
                              [WARNING] The file could not be opened!
                              Begin scan in 'E:\'

                              End of the scan: jeudi 11 septembre 2008 00:16
                              Used time: 1:05:58 Hour(s)

                              The scan has been done completely.

                              12502 Scanning directories
                              478511 Files were scanned
                              0 viruses and/or unwanted programs were found
                              0 Files were classified as suspicious:
                              0 files were deleted
                              0 files were repaired
                              0 files were moved to quarantine
                              0 files were renamed
                              1 Files cannot be scanned
                              478510 Files not concerned
                              2027 Archives were scanned
                              5 Warnings
                              0 Notes

                              Merci encore
                              1. ep44 Contributeur
                                ce n'est pas fini :)

                                Je te propose une chose,
                                Télécharge Antivir, installe et lance le en mode sans échec pour faire un scan une fois fini tu le supprime et poste son rapport.

                                Pour télécharger Antivir ==> http://www.swl1f.net/viewtopic.php?f=14&t=59
                                Ensuite télécharge les mise à jours que tu installera manuellement aussi en mode sans échec ==> http://dl.antivir.de/down/vdf/ivdf_fusebundle_nt_en.zip
                                pour instaler les mises à jours tu feras Update > Manual Update > tu iras chercher les mises à jours à l'emplacement de ton téléchargement et tu clique ensuite sur ouvrir, la mise à jour s'effectuera.
                                Ensuite assure toi que la recherche de rootkit soit activé, dans ce cas fait :
                                Configuration > Coche expert mode > Scan et coche la case "search for rootkit before scan"
                                Une fois fait lance le scan en cliquant sur "scan systèm now"
                                1. Bubu
                                  J'ai executé ta commande .reg

                                  Du coté de GenProc, voici le résultat: 
                                  GenProc 2.025 [3] 10/09/2008 - Windows [XP] : Aucune infection caractéristique trouvée


                                  Suis-je sain et sauf ;-)

                                  Merci merci bcp pour l'aide
                                  Bubu
                                  1. ep44 Contributeur
                                    Ouvre le bloc-notes et fais un copier coller de ce qui est en citation ci-dessous (copie tout d'un trait) :

                                    REGEDIT4

                                    [HKEY_USERS\S-1-5-21-1343024091-2077806209-725345543-1003\So­ftware\Microsoft\Windows\CurrentVersion\Run]
                                    "MntDbCfg"=-

                                    Puis "fichier"/"enregistrer sous" :
                                    dans : sur le bureau
                                    Nom du fichier : fix.reg
                                    Type de fichier : "tous les fichiers"
                                    clique sur "enregistrer"

                                    quitte internet et double clique sur fix.reg => tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?"
                                    Si c'est bien le cas, clique sur "oui"

                                    télécharge GenProc de Lazzzy et Narco4 sur ton Bureau

                                    http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip

                                    dé zippe le dossier, double-clique sur GenProc.bat et poste le contenu du rapport qui s'ouvre

                                    Aide en images : http://www.alt-shift-return.org/Info/GenProc-HowTo.html
                                    1. Bubu
                                      10/09/2008 ---- 21:25:45,67

                                      ----------------------------------
                                      §§§§§§ [dkrahuhy.exe] §§§§§§
                                      ----------------------------------
                                      [X] Registre

                                      -------------- [ ] rapide
                                      -- Fichier --- [ ] disque systeme
                                      ------------- [X] complete

                                      ********************
                                      [Registre]
                                      ********************

                                      [HKEY_USERS\S-1-5-21-1343024091-2077806209-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Run]
                                      "MntDbCfg"="C:\\WINDOWS\\system32\\dkrahuhy.exe"

                                      *******************
                                      [Fichier]
                                      *******************

                                      *********************
                                      [Même date]
                                      *********************

                                      Aucun fichier créé à la même date détecté

                                      Outil Aide Diagnostic By !aur3n7 Version 1.1
                                      ----------------------------------
                                      §§§§§ Fin Rapport §§§§§
                                      ----------------------------------
                                      • 1
                                      • 2

                                      Discussions similaires

                                      Numéro incomplet et suspect selon moi (+33 1 06 4)
                                      Llo222

                                      5 réponses
                                      Diviser une feuille A4 en 4?
                                      j.joey

                                      4 réponses
                                      Impression de 4 flyers sur un A4
                                      thomas.d

                                      7 réponses
                                      4GO équivaut à combien en GB ?
                                      xolena

                                      4 réponses
                                      Voxbone ? qui est-ce ?
                                      fanfan54

                                      159 réponses