Virus dans mon ordinateur

ok ske pardonne moi mais je voulais essayer de faire avancer le chmimblik......

bonsoir un petit passage pour suivre rapidement :

suis bien les points forts en gras

1) Télécharge et installe Malwarebyte's Anti-Malware:

http://www.malwarebytes.org/mbam/program/mbam-setup.exe

A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée. >>> clique sur OK

Lance Malwarebyte's Anti-Malware en double-cliquant sur l'icône sur ton Bureau.

Au premier lancement, une fenêtre t'annonce que la version est Free >>> clique sur OK

Laisse les Mises à jour se télécharger
*** Referme le programme ***

2) Redémarre en "Mode sans échec"

Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuie sur la touche [F8] (ou [F5] sur certains pc) jusqu'à l'affichage du menu des options avancées de Windows.
Sélectionner "Mode sans échec" et appuie sur [Entrée]
Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre.
Regarde ici si besoin : https://www.malekal.com/demarrer-windows-mode-sans-echec/

Ouvre le fichier texte sauvegardé sur le Bureau afin de suivre les instructions comme il faut.

3) Scan avec Malwarebyte's Anti-Malware

Lance Malwarebyte's Anti-Malware
Onglet "Recherche" >>> coche Executer un exame complet >>> Rechercher sélectionne tes disques durs puis clique sur Lancer l’examen
A la fin du scan >>> clique sur Afficher les résultats puis sur Enregistrer le rapport
Suppression des éléments détectés >>>>
supprime ce qu'il a trouvé vide également les éléments de la quarantaineS'il t'es demandé de redémarrer >>> clique sur "Yes"

--> Un rapport de scan s'ouvre, enregistre sur ton Bureau et poste ce rapport en réponse.

quand tu demande une analyse, demande en mode sans échec.

Pourquoi en mode sans échec:

*Car déjà l'analyse cherche plus de fichiers en mode sans échec que en mode normal.
*Et aussi en mode normal les virus ( trojans, cheval de troie, vers, spywares , malwares et autres ... sont actif) donc ne se supprimes pas donc ils faut le faire en mode sans échec .

_______________________________________________

Dis moi si tu peux télécharger ce prg :

http://www.sosvirus.changelog.fr/MSNFix.exe

eh bien ca donne toujours rien

toujours rien chemin d acces inaccesible

j arrive pas a telecharger msnfix ca me renvoie a un message d erreur et de virus avec avast

continues ... ;)

VOILA LE RESULTAT

< C:\DOCUME~1\MONNIE~1\Cookies\monnier_cyril@advertising[1].txt >
C:\DOCUME~1\MONNIE~1\Cookies\monnier_cyril@advertising[1].txt moved successfully.
File/Folder not found.

OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 10272008_154505

C'est bien ce qu'il me semblais ... ^^ On continue :

1- Déconnectes toi et fermes toute tes applications en cours .

cliques double sur OTMoveIt.exe pour le lancer.
copies ce qui se trouve en citation ci-dessous,

C:\DOCUME~1\MONNIE~1\Cookies\monnier_cyril@advertising[1].txt

et colles le dans le cadre de gauche de OTMoveIt2 :
Paste standard List of Files/Folders to be moved.

cliques sur MoveIt! pour lancer la suppression.
le résultat apparaîtra dans le cadre Results.

cliques sur Exit pour fermer.
--->postes le rapport situé dans le dossier " C:\OTMoveIt\MovedFiles." ( c'est un .log )

Note : il te sera peut-être demandé de redémarrer le pc pour achever la suppression.
si c'est le cas acceptes par "Yes".

2- Télécharges MSNFix.zip (de !aur3n7) :
http://sosvirus.changelog.fr/MSNFix.zip
--> décompresses-le sur le Bureau ( = extraire tout ).

Déplaces ensuite le dossier que tu viens d'extraire directement sous ton disque dure ,
c'est à dire ici -> C:\MSNFix .
( c'est très important pour le bon fonctionnement de l'outil ! ).

Impératif : Démarrer en mode sans echec .

/!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\

Comment aller en Mode sans échec :
1) Redémarres ton ordi .
2) Tapotes la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" .
3) Tu tapotes jusqu' à l'apparition de l'écran avec les options de démarrage .
4) Choisis la première option : Sans Échec , et valides en tapant sur [Entrée] .
5) Choisis ton compte habituel ( et pas Administrateur ).
attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreurs ...

Lances le fichier MSNFix.bat qui se trouve dans le dossier MSNfix, sur le bureau.
- Exécute l'option R (recherche).
- Si l'infection est détectée, exécute l'option N (nettoyage) .

-> Une fois finit, sauvegardes le rapport généré sur ton bureau .
Redémarres ton PC ( = retour au mode normal ).

-> il se peut aussi que l'infection doit être nettoyer au redémarrage du PC : avant l'arrivée du bureau , une fenêtre demandant l'exécution de "MSNfix" s'ouvre .
-> cliques sur ok pour que l'outil puisse finir de travailler (patiente jusqu'à l'apparition du bureau ... ceci peut s'avérer relativement long).
le rapport s'ouvrira à l'arrivée du bureau ...

( PS : le rapport est en outre sauvegardé ici C:\MSNFix\"date_heure".txt ou ici C:\WINDOWS\msnfix.txt )

---> postes moi ce rapport accompagné d'un nouveau rapport hijackthis ( fait en mode normal ) dans ta prochaine réponse pour analyse ...

VOILA LE RAPPORT DEMANDE DESOLE J AI ETE LONGUE

--------------------\\ Lop S&D 4.2.4-8 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Sempron(tm) Processor 3100+ )
BIOS : Default System BIOS
USER : monnier cyril ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1229 [VPS 081027-0] 4.8.1229 (Activated)
Firewall : ActiveArmor Firewall 1.0 (Not Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:71 Go (Free:6 Go)
D:\ (Local Disk) - FAT32 - Total:72 Go (Free:69 Go)
E:\ (CD or DVD) - UDF - Total:3 Go (Free:0 Go)
F:\ (USB)
G:\ (USB)
H:\ (USB)
I:\ (USB)

"C:\Lop SD" ( MAJ : 27-10-2008|09:15 )
Option : [1] ( 27/10/2008|15:22 )

--------------------\\ Listing des dossiers dans APPLIC~1

[12/09/2008|08:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[16/09/2008|19:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Codemasters
[11/11/2007|20:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
[11/11/2007|17:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\eConsole
[16/03/2008|16:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[22/04/2008|19:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
[13/09/2008|19:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[22/06/2008|21:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Nero
[03/04/2008|17:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\nView_Profiles
[12/02/2008|20:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
[27/10/2008|12:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
[25/05/2008|19:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[10/09/2007|09:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
[01/06/2008|17:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo! Companion

[11/11/2007|23:20] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
[11/11/2007|23:20] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
[16/01/2006|19:52] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec

[25/05/2008|19:15] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
[08/02/2008|23:23] C:\DOCUME~1\LOCALS~1\APPLIC~1\Symantec
[03/04/2008|18:44] C:\DOCUME~1\LOCALS~1\APPLIC~1\Xfire

[02/10/2008|14:51] C:\DOCUME~1\MONNIE~1\APPLIC~1\Adobe
[14/12/2007|22:29] C:\DOCUME~1\MONNIE~1\APPLIC~1\AdobeUM
[29/03/2008|14:32] C:\DOCUME~1\MONNIE~1\APPLIC~1\Ahead
[13/09/2008|19:08] C:\DOCUME~1\MONNIE~1\APPLIC~1\ArcSoft
[11/11/2007|20:19] C:\DOCUME~1\MONNIE~1\APPLIC~1\CyberLink
[09/02/2008|18:59] C:\DOCUME~1\MONNIE~1\APPLIC~1\DivX
[03/02/2008|18:40] C:\DOCUME~1\MONNIE~1\APPLIC~1\dvdcss
[27/10/2008|15:21] C:\DOCUME~1\MONNIE~1\APPLIC~1\EoRezo
[16/03/2008|16:38] C:\DOCUME~1\MONNIE~1\APPLIC~1\Google
[25/10/2008|20:09] C:\DOCUME~1\MONNIE~1\APPLIC~1\Gool
[09/02/2008|18:57] C:\DOCUME~1\MONNIE~1\APPLIC~1\Help
[11/11/2007|23:20] C:\DOCUME~1\MONNIE~1\APPLIC~1\Identities
[13/09/2008|20:06] C:\DOCUME~1\MONNIE~1\APPLIC~1\InstallShield
[18/04/2008|21:28] C:\DOCUME~1\MONNIE~1\APPLIC~1\ItsLabel
[11/11/2007|17:40] C:\DOCUME~1\MONNIE~1\APPLIC~1\Macromedia
[25/04/2008|19:56] C:\DOCUME~1\MONNIE~1\APPLIC~1\Microsoft
[14/04/2008|20:55] C:\DOCUME~1\MONNIE~1\APPLIC~1\Mozilla
[10/02/2008|11:43] C:\DOCUME~1\MONNIE~1\APPLIC~1\MSNInstaller
[13/10/2008|17:42] C:\DOCUME~1\MONNIE~1\APPLIC~1\Nero
[27/10/2008|11:16] C:\DOCUME~1\MONNIE~1\APPLIC~1\PC Tools
[10/09/2007|08:13] C:\DOCUME~1\MONNIE~1\APPLIC~1\Real
[13/10/2008|17:30] C:\DOCUME~1\MONNIE~1\APPLIC~1\SecuROM
[11/11/2007|15:52] C:\DOCUME~1\MONNIE~1\APPLIC~1\Sun
[14/12/2007|22:29] C:\DOCUME~1\MONNIE~1\APPLIC~1\Symantec
[25/10/2008|20:24] C:\DOCUME~1\MONNIE~1\APPLIC~1\s?stem
[14/12/2007|22:29] C:\DOCUME~1\MONNIE~1\APPLIC~1\THQ
[16/03/2008|17:02] C:\DOCUME~1\MONNIE~1\APPLIC~1\Uniblue
[27/10/2008|12:48] C:\DOCUME~1\MONNIE~1\APPLIC~1\uTorrent
[12/03/2008|17:48] C:\DOCUME~1\MONNIE~1\APPLIC~1\WinButler
[01/04/2008|19:47] C:\DOCUME~1\MONNIE~1\APPLIC~1\WinRAR
[27/10/2008|10:40] C:\DOCUME~1\MONNIE~1\APPLIC~1\Xfire

[11/11/2007|23:20] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
[03/04/2008|18:39] C:\DOCUME~1\NETWOR~1\APPLIC~1\Xfire

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

[27/10/2008 12:15][--ah-----] C:\WINDOWS\tasks\SA.DAT
[05/08/2004 06:00][-r-h-c---] C:\WINDOWS\tasks\desktop.ini

--------------------\\ Listing des dossiers dans C:\Program Files

[11/11/2007|15:32] C:\Program Files\Acer
[02/10/2008|14:51] C:\Program Files\Adobe
[15/08/2007|13:54] C:\Program Files\AGEIA Technologies
[12/02/2008|19:16] C:\Program Files\Alwil Software
[11/11/2007|15:35] C:\Program Files\AMD
[11/11/2007|23:21] C:\Program Files\Analog Devices
[13/09/2008|17:24] C:\Program Files\ArcSoft
[03/12/2007|20:11] C:\Program Files\BlackSunSoft.net
[27/10/2008|13:28] C:\Program Files\CCleaner
[11/09/2008|18:54] C:\Program Files\Codemasters
[16/01/2006|19:23] C:\Program Files\ComPlus Applications
[16/01/2006|19:50] C:\Program Files\CyberLink
[15/12/2007|12:29] C:\Program Files\directx
[12/09/2008|07:06] C:\Program Files\DivX
[05/07/2008|11:41] C:\Program Files\Electronic Arts
[27/10/2008|12:19] C:\Program Files\eMule
[27/10/2008|11:15] C:\Program Files\EoRezo
[26/10/2008|21:48] C:\Program Files\Fichiers communs
[01/06/2008|19:04] C:\Program Files\Free Audio Pack
[16/04/2008|18:35] C:\Program Files\GameSpy
[25/10/2008|20:19] C:\Program Files\GetPack
[16/03/2008|16:48] C:\Program Files\Google
[25/10/2008|20:19] C:\Program Files\iCheck
[24/10/2008|17:08] C:\Program Files\InstallShield Installation Information
[16/10/2008|12:49] C:\Program Files\Internet Explorer
[08/02/2008|20:20] C:\Program Files\Inventel
[29/03/2008|16:03] C:\Program Files\Java
[13/10/2008|19:13] C:\Program Files\KONAMI
[13/09/2008|20:06] C:\Program Files\Logitech
[07/10/2008|10:48] C:\Program Files\Messenger
[18/04/2008|21:42] C:\Program Files\MessengerPlus! 3
[12/02/2008|22:01] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[11/11/2007|23:21] C:\Program Files\microsoft frontpage
[25/10/2008|19:59] C:\Program Files\Mjcore
[07/10/2008|09:40] C:\Program Files\Movie Maker
[08/02/2008|22:58] C:\Program Files\MSN
[16/01/2006|19:23] C:\Program Files\MSN Gaming Zone
[19/03/2008|03:00] C:\Program Files\MSXML 4.0
[27/10/2008|12:17] C:\Program Files\Navilog1
[22/06/2008|21:52] C:\Program Files\Nero
[07/10/2008|09:37] C:\Program Files\NetMeeting
[11/11/2007|15:33] C:\Program Files\NewTech Infosystems
[13/02/2008|06:36] C:\Program Files\Norton AntiVirus
[10/09/2007|08:01] C:\Program Files\NVIDIA Corporation
[25/10/2008|20:26] C:\Program Files\OINAnalytics
[11/11/2007|23:21] C:\Program Files\Online Services
[11/09/2008|19:24] C:\Program Files\OpenAL
[25/10/2008|20:26] C:\Program Files\Outerinfo
[07/10/2008|09:37] C:\Program Files\Outlook Express
[14/12/2007|21:57] C:\Program Files\Real
[08/02/2008|20:20] C:\Program Files\Securitoo
[11/11/2007|23:21] C:\Program Files\Services en ligne
[24/10/2008|17:08] C:\Program Files\Sierra Entertainment
[11/11/2007|23:21] C:\Program Files\sisagp
[11/11/2007|15:25] C:\Program Files\SiSLan
[27/10/2008|13:45] C:\Program Files\Spyware Doctor
[27/10/2008|10:42] C:\Program Files\Trend Micro
[16/01/2006|19:34] C:\Program Files\Uninstall Information
[11/09/2008|19:56] C:\Program Files\USB Disk Win98 Driver
[27/03/2008|23:58] C:\Program Files\uTorrent
[14/12/2007|22:09] C:\Program Files\VideoLAN
[27/10/2008|15:17] C:\Program Files\Wanadoo
[25/10/2008|20:04] C:\Program Files\Webtools
[11/02/2008|16:24] C:\Program Files\Windows Live
[25/05/2008|19:13] C:\Program Files\Windows Media Connect 2
[07/10/2008|09:37] C:\Program Files\Windows Media Player
[07/10/2008|09:37] C:\Program Files\Windows NT
[16/01/2006|19:24] C:\Program Files\WindowsUpdate
[04/10/2008|12:52] C:\Program Files\WinRAR
[11/11/2007|23:22] C:\Program Files\xerox
[23/10/2008|11:31] C:\Program Files\Xfire
[01/06/2008|17:45] C:\Program Files\Yahoo!

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

[02/10/2008|14:51] C:\Program Files\Fichiers communs\Adobe
[29/03/2008|16:02] C:\Program Files\Fichiers communs\Ahead
[13/09/2008|17:22] C:\Program Files\Fichiers communs\ArcSoft
[14/12/2007|22:29] C:\Program Files\Fichiers communs\DirectX
[26/11/2007|20:21] C:\Program Files\Fichiers communs\InstallShield
[11/11/2007|23:21] C:\Program Files\Fichiers communs\Java
[04/07/2008|22:39] C:\Program Files\Fichiers communs\Microsoft Shared
[11/11/2007|23:21] C:\Program Files\Fichiers communs\MSSoap
[16/01/2006|19:49] C:\Program Files\Fichiers communs\muvee Technologies
[22/06/2008|21:57] C:\Program Files\Fichiers communs\Nero
[16/01/2006|19:48] C:\Program Files\Fichiers communs\NewTech Infosystems
[11/11/2007|23:21] C:\Program Files\Fichiers communs\ODBC
[15/12/2007|11:34] C:\Program Files\Fichiers communs\Real
[11/11/2007|23:21] C:\Program Files\Fichiers communs\Services
[11/11/2007|23:21] C:\Program Files\Fichiers communs\SpeechEngines
[07/10/2008|09:37] C:\Program Files\Fichiers communs\System
[11/02/2008|16:24] C:\Program Files\Fichiers communs\WindowsLiveInstaller
[04/07/2008|22:40] C:\Program Files\Fichiers communs\Wise Installation Wizard
[15/12/2007|11:34] C:\Program Files\Fichiers communs\xing shared

--------------------\\ Process

( 66 Processes )

... OK !

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

C:\DOCUME~1\MONNIE~1\Cookies\monnier_cyril@advertising[1].txt

--------------------\\ Verification du Registre

..... OK !

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE

--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-10-27 15:25:34
Windows 5.1.2600 Service Pack 3 NTFS
detected NTDLL code modification:
ZwClose
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 1

--------------------\\ Recherche d'autres infections

C:\WINDOWS\system32\vycMonmp.ini
C:\WINDOWS\system32\vycMonmp.ini2
[b]==> VUNDO <==/b

--------------------\\ ROGUES ..

C:\DOCUME~1\MONNIE~1\APPLIC~1\WinButler

[F:31][D:0]-> C:\DOCUME~1\MONNIE~1\LOCALS~1\Temp
[F:16][D:0]-> C:\DOCUME~1\MONNIE~1\Cookies
[F:306][D:8]-> C:\DOCUME~1\MONNIE~1\LOCALS~1\TEMPOR~1\content.IE5

1 - "C:\Lop SD\LopR_1.txt" - 27/10/2008|15:26 - Option : [1]

--------------------\\ Fin du rapport a 15:26:56

Bon ... rien de ce côté là ... bizard ...

bref , on continue :

1-Vas dans panneau de config/ajout et suppression de prg .
Regardes dans la liste si tu trouves un prg comme : " CID Help ", "Circle Developement" ou
"Adverts" --->si ils s'y trouvent , supprimes les .

2-Télécharges Lop S&D :
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

Déconnetes toi et fermes toutes tes applications en cours .

Double cliques sur sur l'.exe que tu viens de télécharger pour lancer l'installe .

Une fois l'installation faite, cliques sur le raccourci pour lancer l'outil .

Là,laisses toi guider:
--->choisis l'option 1 (recherche) et valides.

(Tu ne fais pas l'option de nettoyage ( 2 ou 3) ).

Une fois le scan terminer ,le Bloc-Notes contenant le rapport va s'ouvrir.
Postes ce rapport dans ta prochaine réponse pour analyse .

Tuto : https://sites.google.com/site/eric71mespages/lop.sd.exe

voila le rapport demander

SmitFraudFix v2.367

Rapport fait à 13:37:18,65, 27/10/2008
Executé à partir de C:\Documents and Settings\monnier cyril\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Acer\Acer eConsole\MediaServerService.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\ArcSoft\Magic-i 3\uMgiSvr.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Electronic Arts\Medal of Honor Airborne\Nouveau Dossier\UnrealEngine3\MOHAGame\pb\PnkBstrA.exe
C:\Program Files\Spyware Doctor\pctsAuxs.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\Program Files\Spyware Doctor\pctsSvc.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\Program Files\Spyware Doctor\pctsTray.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\Analog Devices\SoundMAX\smax4.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACDaemon.exe
C:\WINDOWS\PixArt\PAC7302\Monitor.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\EoRezo\EoEngine.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\GameSpy\Comrade\Comrade.exe
C:\Documents and Settings\monnier cyril\Application Data\Gool\Gool.exe
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
C:\DOCUME~1\MONNIE~1\APPLIC~1\SSTEM~1\dexplore.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\Program Files\eMule\emule.exe
C:\Program Files\Xfire\Xfire.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\PROGRA~1\Wanadoo\Watch.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Outlook Express\msimn.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Documents and Settings\monnier cyril\Local Settings\Temporary Internet Files\Content.IE5\6RPZH94C\SmitfraudFix[1].exe
C:\Documents and Settings\monnier cyril\Bureau\SmitfraudFix\Policies.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts

»»»»»»»»»»»»»»»»»»»»»»»» C:\

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\monnier cyril

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\monnier cyril\Application Data

»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\MONNIE~1\Favoris

»»»»»»»»»»»»»»»»»»»»»»»» Bureau

»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» AntiXPVSTFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

AntiXPVSTFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"="meinrk.dll"

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,userinit.exe"
"System"=""

»»»»»»»»»»»»»»»»»»»»»»»» RK

»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: NVIDIA nForce Networking Controller - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{FCA8EF4B-4D22-4CB8-90FF-A1068B49A2B4}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{FCA8EF4B-4D22-4CB8-90FF-A1068B49A2B4}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{FCA8EF4B-4D22-4CB8-90FF-A1068B49A2B4}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin

Très bien ... continuons ...

1-Télécharges : - CCleaner
https://www.pcastuces.com/logitheque/ccleaner.htm
Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corriger ton registre .
Lors de l'installation:
-choisis bien "francais" en langue .
-avant de cliquer sur le bouton "installer", décoches toutes les "options supplémentaires" sauf les 2 premières.

Un tuto ( aide ):
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm

---> Utilisation:
! déconnectes toi et fermes toutes applications en cours !
* vas dans "nettoyeur" : fait analyse puis nettoyage
* vas dans "registre" : fait chercher les erreurs et réparer ( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) .

( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... )

2- Télécharges SmitfraudFix (de S!Ri, balltrap34 et moe31 ) :
http://siri.urz.free.fr/Fix/SmitfraudFix.exe

Installes le soft sur ton bureau ( et pas ailleurs! ) .

!! Déconnectes toi, fermes toute tes applications et désactives tes défenses ( anti-virus ,anti-spyware,...) le temps de la manipe !!

Tuto ( aide ) : http://siri.urz.free.fr/Fix/SmitfraudFix.php

Utilisation ---> option 1 / Recherche :
Double cliques sur l'icône "Smitfraudfix.exe" et sélectionnes 1 (et pas sur autre chose sans notre accord !) pour créer un rapport des fichiers responsables de l'infection.

Postes le rapport ( "rapport.txt" qui se trouve sous C\: ) et attends la suite ...

(Attention : "process.exe", un composant de l'outil, est détecté par certains antivirus comme étant un "RiskTool". Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité.)

et voici le rapport hijack

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:59:10, on 27/10/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Acer\Acer eConsole\MediaServerService.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\ArcSoft\Magic-i 3\uMgiSvr.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Electronic Arts\Medal of Honor Airborne\Nouveau Dossier\UnrealEngine3\MOHAGame\pb\PnkBstrA.exe
C:\Program Files\Spyware Doctor\pctsAuxs.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\Program Files\Spyware Doctor\pctsSvc.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\Program Files\Spyware Doctor\pctsTray.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\Analog Devices\SoundMAX\smax4.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACDaemon.exe
C:\WINDOWS\PixArt\PAC7302\Monitor.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\EoRezo\EoEngine.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\GameSpy\Comrade\Comrade.exe
C:\Documents and Settings\monnier cyril\Application Data\Gool\Gool.exe
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
C:\DOCUME~1\MONNIE~1\APPLIC~1\SSTEM~1\dexplore.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\Program Files\eMule\emule.exe
C:\Program Files\Xfire\Xfire.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\PROGRA~1\Wanadoo\Watch.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Outlook Express\msimn.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.lo.st
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.search4top.net/040C/ie.asp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: ASH Class - {014541E0-B57C-45E2-A24B-87A847C1E4A5} - C:\WINDOWS\system32\MSPCA32.DLL (file missing)
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,userinit.exe
O2 - BHO: (no name) - {003CB0C0-F71C-4137-A7D7-DB92A8B2DBEc} - C:\WINDOWS\system32\gkbvurli.dll
O2 - BHO: (no name) - {0F2C3013-F71C-4137-A7D7-DB92A8B2DBEc} - C:\WINDOWS\system32\gkbvurli.dll
O2 - BHO: testCPV6 - {15421B84-3488-49A7-AD18-CBF84A3EFAF6} - C:\Program Files\Webtools\webtools.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\PROGRA~1\EoRezo\EoAdv\EOREZO~1.DLL
O2 - BHO: OIN Analytics - {6B221E01-F517-4959-8C41-81948E7F2F17} - C:\Program Files\OINAnalytics\OINAnalytics2.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: {fe7567cc-47ed-688b-2a84-6d3f20df47a7} - {7a74fd02-f3d6-48a2-b886-de74cc7657ef} - C:\WINDOWS\system32\meinrk.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: (no name) - {AA92ABDB-50F9-4D5D-8C20-7B08F175F62E} - C:\WINDOWS\system32\pmnoMcyv.dll (file missing)
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O2 - BHO: HelloWorldBHO - {D88E1558-7C2D-407A-953A-C044F5607CEA} - C:\Program Files\Mjcore\Mjcore.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [SoundMax] "C:\Program Files\Analog Devices\SoundMAX\smax4.exe" /tray
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [ArcSoft Connection Service] C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACDaemon.exe
O4 - HKLM\..\Run: [PAC7302_Monitor] C:\WINDOWS\PixArt\PAC7302\Monitor.exe
O4 - HKLM\..\Run: [runner1] C:\WINDOWS\faceback.exe 61A847B5BBF72810329B385575FA01F0B3E35B6638993F4661AA4EBD86D67C56389B284534F310
O4 - HKLM\..\Run: [089f1020] rundll32.exe "C:\WINDOWS\system32\dyeogvge.dll",b
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [EoEngine] "C:\Program Files\EoRezo\EoEngine.exe"
O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [WinButler] C:\Documents and Settings\monnier cyril\Application Data\WinButler\WinButler.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Uniblue RegistryBooster 2] C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe /S
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Comrade.exe] C:\Program Files\GameSpy\Comrade\Comrade.exe
O4 - HKCU\..\Run: [Gool] "C:\Documents and Settings\monnier cyril\Application Data\Gool\Gool.exe"
O4 - HKCU\..\Run: [GetPack23] "C:\Program Files\GetPack\GetPack23.exe"
O4 - HKCU\..\Run: [Ueet] "C:\DOCUME~1\MONNIE~1\APPLIC~1\SSTEM~1\dexplore.exe" -vt yazb
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Xfire.lnk = C:\Program Files\Xfire\Xfire.exe
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} - http://copainsdavant.linternaute.com/html_include_bibliotheque/objimageuploader/5.1.1.0/ImageUploader5.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab
O20 - AppInit_DLLs: meinrk.dll
O23 - Service: Acer Media Server - Acer Inc. - C:\Program Files\Acer\Acer eConsole\MediaServerService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Apache Software Foundation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: MgiSvr - ArcSoft, Inc. - C:\Program Files\ArcSoft\Magic-i 3\uMgiSvr.exe
O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PunkBuster (PnkBstrA) - Unknown owner - C:\Program Files\Electronic Arts\Medal of Honor Airborne\Nouveau Dossier\UnrealEngine3\MOHAGame\pb\PnkBstrA.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

voila le rapport tolbar apres suppression

-----------\\ ToolBar S&D 1.2.4 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Sempron(tm) Processor 3100+ )
BIOS : Default System BIOS
USER : monnier cyril ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1229 [VPS 081027-0] 4.8.1229 (Activated)
Firewall : ActiveArmor Firewall 1.0 (Not Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:71 Go (Free:5 Go)
D:\ (Local Disk) - FAT32 - Total:72 Go (Free:69 Go)
E:\ (CD or DVD) - UDF - Total:3 Go (Free:0 Go)
F:\ (USB)
G:\ (USB)
H:\ (USB)
I:\ (USB)

"C:\ToolBar SD" ( MAJ : 27-10-2008|09:25 )
Option : [2] ( 27/10/2008|12:53 )

-----------\\ SUPPRESSION

Supprime! - C:\Program Files\AskTBar\bar
Supprime! - C:\Program Files\AskTBar\PopSwatr
Supprime! - C:\Program Files\AskTBar\SrchAstt
Supprime! - C:\DOCUME~1\MONNIE~1\APPLIC~1\Dealio\dinstallhelper.901C45AF94C54FC88E7AB09BF2CA19EF.dll
Supprime! - C:\DOCUME~1\MONNIE~1\APPLIC~1\Dealio\dinstallhelper.BD60AFADC4214BF182401CB3AA89F548.dll
Supprime! - C:\DOCUME~1\MONNIE~1\APPLIC~1\Dealio\kb126
Supprime! - C:\Program Files\Dealio\DealioAU.exe
Supprime! - C:\Program Files\Dealio\kb126
Supprime! - C:\Program Files\Dealio\SearchSettingsKit.exe
Supprime! - C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\Dealio
Supprime! - C:\DOCUME~1\MONNIE~1\Cookies\monnier_cyril@dealio[2].txt
Supprime! - C:\DOCUME~1\MONNIE~1\Cookies\monnier_cyril@mysearch[1].txt
Supprime! - C:\DOCUME~1\MONNIE~1\Cookies\monnier_cyril@mysearch[2].txt
Supprime! - C:\DOCUME~1\MONNIE~1\APPLIC~1\Search Settings\kb126
Supprime! - C:\Program Files\Search Settings\kb126
Supprime! - C:\Program Files\Search Settings\SearchSettings.exe
Supprime! - C:\DOCUME~1\MONNIE~1\Cookies\monnier_cyril@spamblockerutility[2].txt
Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Starware370\buttons
Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Starware370\contexts
Supprime! - C:\Program Files\AskTBar
Supprime! - C:\DOCUME~1\MONNIE~1\APPLIC~1\Dealio
Supprime! - C:\Program Files\Dealio
Supprime! - C:\DOCUME~1\MONNIE~1\APPLIC~1\Search Settings
Supprime! - C:\Program Files\Search Settings
Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Starware370

-----------\\ Recherche de Fichiers / Dossiers ...

-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Start Page"="http://www.lo.st"
"Search Page"="https://www.google.com/?gws_rd=ssl"
"SearchMigratedDefaultURL"="https://www.bing.com/?scope=web&mkt=fr-FR{searchTerms}&src={referrer:source?}"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
"Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Start Page"="https://www.msn.com/fr-fr/"

--------------------\\ Recherche d'autres infections

C:\WINDOWS\system32\vycMonmp.ini
C:\WINDOWS\system32\vycMonmp.ini2
[b]==> VUNDO <==/b

--------------------\\ ROGUES ..

C:\DOCUME~1\MONNIE~1\APPLIC~1\WinButler

1 - "C:\ToolBar SD\TB_1.txt" - 27/10/2008|11:52 - Option : [1]
2 - "C:\ToolBar SD\TB_2.txt" - 27/10/2008|12:33 - Option : [1]
3 - "C:\ToolBar SD\TB_3.txt" - 27/10/2008|12:56 - Option : [2]

-----------\\ Fin du rapport a 12:56:43,42

voila le rapport

File/Folder C:\DOCUME~1\MONNIE~1\Application Data\uTorrent\VISTA-GREEK+CRACK.iso.torrent not found.
File/Folder C:\DOCUME~1\MONNIE~1\Application Data\uTorrent\Windows Vista Activation Crack (All Versions).zip.torrent not found.
< C:\DOCUME~1\MONNIE~1\Cookies\monnier_cyril@crackserialkeygen[1].txt >
File/Folder C:\DOCUME~1\MONNIE~1\Cookies\monnier_cyril@crackserialkeygen[1].txt not found.
< C:\DOCUME~1\MONNIE~1\Local Settings\Temporary Internet Files\Content.IE5\3QKRCZRC\keyGen[1].htm >
File/Folder C:\DOCUME~1\MONNIE~1\Local Settings\Temporary Internet Files\Content.IE5\3QKRCZRC\keyGen[1].htm not found.
< C:\DOCUME~1\MONNIE~1\Local Settings\Temporary Internet Files\Content.IE5\5S21UXD0\keyGen[1].htm >
File/Folder C:\DOCUME~1\MONNIE~1\Local Settings\Temporary Internet Files\Content.IE5\5S21UXD0\keyGen[1].htm not found.
< C:\DOCUME~1\MONNIE~1\Local Settings\Temporary Internet Files\Content.IE5\D33XC06L\keyGen[1].htm >
File/Folder C:\DOCUME~1\MONNIE~1\Local Settings\Temporary Internet Files\Content.IE5\D33XC06L\keyGen[1].htm not found.
File/Folder C:\DOCUME~1\MONNIE~1\Mes documents\Downloads\VISTA-GREEK+CRACK.iso not found.
File/Folder C:\DOCUME~1\MONNIE~1\Mes documents\Downloads\Windows Vista Activation Crack (All Versions).zip not found.
File/Folder C:\DOCUME~1\MONNIE~1\Recent\VISTA-GREEK+CRACK.lnk not found.

OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 10272008_125012

Bien ... des cracks infectés en plus du reste ... :-/

dans l'ordre :

1- Télécharges OTMoveIt (de Old_Timer) sur ton Bureau.
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
ou http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe

Déconnectes toi et fermes toute tes applications en cours .

cliques double sur OTMoveIt.exe pour le lancer.
copies ce qui se trouve en citation ci-dessous,

C:\DOCUME~1\MONNIE~1\Application Data\uTorrent\VISTA-GREEK+CRACK.iso.torrent
C:\DOCUME~1\MONNIE~1\Application Data\uTorrent\Windows Vista Activation Crack (All Versions).zip.torrent
C:\DOCUME~1\MONNIE~1\Cookies\monnier_cyril@crackserialkeygen[1].txt
C:\DOCUME~1\MONNIE~1\Local Settings\Temporary Internet Files\Content.IE5\3QKRCZRC\keyGen[1].htm
C:\DOCUME~1\MONNIE~1\Local Settings\Temporary Internet Files\Content.IE5\5S21UXD0\keyGen[1].htm
C:\DOCUME~1\MONNIE~1\Local Settings\Temporary Internet Files\Content.IE5\D33XC06L\keyGen[1].htm
C:\DOCUME~1\MONNIE~1\Mes documents\Downloads\VISTA-GREEK+CRACK.iso
C:\DOCUME~1\MONNIE~1\Mes documents\Downloads\Windows Vista Activation Crack (All Versions).zip
C:\DOCUME~1\MONNIE~1\Recent\VISTA-GREEK+CRACK.lnk

et colles le dans le cadre de gauche de OTMoveIt2 :
Paste standard List of Files/Folders to be moved.

cliques sur MoveIt! pour lancer la suppression.
le résultat apparaîtra dans le cadre Results.

cliques sur Exit pour fermer.
--->postes le rapport situé dans le dossier " C:\OTMoveIt\MovedFiles." ( c'est un .log )

Note : il te sera peut-être demandé de redémarrer le pc pour achever la suppression.
si c'est le cas acceptes par "Yes".

2- Nettoyage avec ToolBar S&D :

!! Déconnectes toi et fermes toute tes applications en cours le temps de la manipe !!

Relances Toolbar-S&D en double-cliquant sur le raccourci.
-->Tapes sur l'option 2 ( "nettoyage" ) puis tapes sur "Entrée".

Note : ne touches à rien lors de la suppression !

Un rapport sera généré à la fin du processus : postes son contenu dans ta prochaine réponse
accompagné d'un nouveau rapport hijackthis pour analyse ...

et voila le rapport tolbar

-----------\\ ToolBar S&D 1.2.4 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Sempron(tm) Processor 3100+ )
BIOS : Default System BIOS
USER : monnier cyril ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1229 [VPS 081027-0] 4.8.1229 (Activated)
Firewall : ActiveArmor Firewall 1.0 (Not Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:71 Go (Free:5 Go)
D:\ (Local Disk) - FAT32 - Total:72 Go (Free:69 Go)
E:\ (CD or DVD) - UDF - Total:3 Go (Free:0 Go)
F:\ (USB)
G:\ (USB)
H:\ (USB)
I:\ (USB)

"C:\ToolBar SD" ( MAJ : 27-10-2008|09:25 )
Option : [1] ( 27/10/2008|12:32 )

-----------\\ Recherche de Fichiers / Dossiers ...

C:\Program Files\AskTBar
C:\Program Files\AskTBar\bar
C:\Program Files\AskTBar\PopSwatr
C:\Program Files\AskTBar\SrchAstt
C:\DOCUME~1\MONNIE~1\APPLIC~1\Dealio
C:\DOCUME~1\MONNIE~1\APPLIC~1\Dealio\dinstallhelper.901C45AF94C54FC88E7AB09BF2CA19EF.dll
C:\DOCUME~1\MONNIE~1\APPLIC~1\Dealio\dinstallhelper.BD60AFADC4214BF182401CB3AA89F548.dll
C:\DOCUME~1\MONNIE~1\APPLIC~1\Dealio\kb126
C:\Program Files\Dealio
C:\Program Files\Dealio\DealioAU.exe
C:\Program Files\Dealio\kb126
C:\Program Files\Dealio\SearchSettingsKit.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\Dealio
C:\DOCUME~1\MONNIE~1\Cookies\monnier_cyril@dealio[2].txt
C:\DOCUME~1\MONNIE~1\Cookies\monnier_cyril@mysearch[1].txt
C:\DOCUME~1\MONNIE~1\Cookies\monnier_cyril@mysearch[2].txt
C:\DOCUME~1\MONNIE~1\APPLIC~1\Search Settings
C:\DOCUME~1\MONNIE~1\APPLIC~1\Search Settings\kb126
C:\Program Files\Search Settings
C:\Program Files\Search Settings\kb126
C:\Program Files\Search Settings\SearchSettings.exe
C:\DOCUME~1\MONNIE~1\Cookies\monnier_cyril@spamblockerutility[2].txt
C:\DOCUME~1\ALLUSE~1\APPLIC~1\Starware370
C:\DOCUME~1\ALLUSE~1\APPLIC~1\Starware370\buttons
C:\DOCUME~1\ALLUSE~1\APPLIC~1\Starware370\contexts

-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Start Page"="http://www.lo.st"
"Search Page"="https://www.google.com/?gws_rd=ssl"
"SearchMigratedDefaultURL"="https://www.bing.com/?scope=web&mkt=fr-FR{searchTerms}&src={referrer:source?}"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
"Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Start Page"="http://ww17.ads.eorezo.com/cgi-bin/advert/getads.cgi?x_format=redirect&x_dp_id=9"

--------------------\\ Recherche d'autres infections

C:\WINDOWS\system32\vycMonmp.ini
C:\WINDOWS\system32\vycMonmp.ini2
[b]==> VUNDO <==/b

--------------------\\ ROGUES ..

C:\DOCUME~1\ALLUSE~1\APPLIC~1\Starware370
C:\DOCUME~1\MONNIE~1\APPLIC~1\WinButler

--------------------\\ Cracks & Keygens ..

C:\DOCUME~1\MONNIE~1\Application Data\uTorrent\VISTA-GREEK+CRACK.iso.torrent
C:\DOCUME~1\MONNIE~1\Application Data\uTorrent\Windows Vista Activation Crack (All Versions).zip.torrent
C:\DOCUME~1\MONNIE~1\Cookies\monnier_cyril@crackserialkeygen[1].txt
C:\DOCUME~1\MONNIE~1\Local Settings\Temporary Internet Files\Content.IE5\3QKRCZRC\keyGen[1].htm
C:\DOCUME~1\MONNIE~1\Local Settings\Temporary Internet Files\Content.IE5\5S21UXD0\keyGen[1].htm
C:\DOCUME~1\MONNIE~1\Local Settings\Temporary Internet Files\Content.IE5\D33XC06L\keyGen[1].htm
C:\DOCUME~1\MONNIE~1\Mes documents\Downloads\VISTA-GREEK+CRACK.iso
C:\DOCUME~1\MONNIE~1\Mes documents\Downloads\Windows Vista Activation Crack (All Versions).zip
C:\DOCUME~1\MONNIE~1\Recent\VISTA-GREEK+CRACK.lnk

1 - "C:\ToolBar SD\TB_1.txt" - 27/10/2008|11:52 - Option : [1]
2 - "C:\ToolBar SD\TB_2.txt" - 27/10/2008|12:33 - Option : [1]

-----------\\ Fin du rapport a 12:33:58,92

Bien ... fais la suite ... ;)