HELP ME!!! log Hijack

rob54 -  
Bonjour,
Ne maitrisant pas Hijack quelqu'un peut il m aider pour décrypter mon log svp :
voici mon scan ,merci d'avance

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:05:20, on 16/12/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\acs.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\robin\Bureau\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = ftp=localhost:8080;gopher=localhost:8080;http=localhost:8080;https=localhost:8080;socks=localhost:1080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
O4 - HKLM\..\Run: [ACU] "C:\Program Files\Atheros\ACU.exe" -nogui
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [SIAPRO7] "C:\Program Files\Steganos Internet Anonym Pro 7\SIAPRO7.exe" -boot
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [Nero MediaHome] "C:\Program Files\Ahead\Nero MediaHome\NeroMediaHome.exe"
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [LanceurEasyBox] "C:\Program Files\EasyBox\EasyBox.exe" -AutoStart
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {036F8A56-0BC8-4607-8F98-D3231E6FF5ED} - http://centraus2.englishtown.com/SiteRoots/main/Install/win32/CentraUpdaterAx.cab
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5) - http://upload.facebook.com/controls/FacebookPhotoUploader5.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/resources/MSNPUpld.cab
O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://signin9.valueactive.com/Register/Branding/olr3313/OCX/v1018/flashax.cab
O16 - DPF: {F7EDBBEA-1AD2-4EBF-AA07-D453CC29EE65} (Flash Casino Helper Object) - https://bellerock.microgaming.com/freeplayfrench/FlashAX2.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{03995D2A-DB64-43F6-AE07-5E8542B37E8C}: NameServer = 85.255.113.141;85.255.112.145
O17 - HKLM\System\CCS\Services\Tcpip\..\{A4931687-B48B-4B23-99AD-D9A466A58DFA}: NameServer = 85.255.113.141;85.255.112.145
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.113.141;85.255.112.145
O17 - HKLM\System\CS1\Services\Tcpip\..\{03995D2A-DB64-43F6-AE07-5E8542B37E8C}: NameServer = 85.255.113.141;85.255.112.145
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.113.141;85.255.112.145
O17 - HKLM\System\CS2\Services\Tcpip\..\{03995D2A-DB64-43F6-AE07-5E8542B37E8C}: NameServer = 85.255.113.141;85.255.112.145
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.113.141;85.255.112.145
O23 - Service: Service de configuration Atheros (ACS) - Atheros - C:\WINDOWS\system32\acs.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe

--
End of file - 7875 bytes
Configuration: Windows XP
Firefox 3.0.4

15 réponses

  1.  g!rly Contributeur
    C´est ce que je voulais qu´il trouve :)

    Pour finir :

    regarde ceci concernant avast :

    antivir vs avast :

    -> http://forum.malekal.com/ftopic3528.php

    alors je te conseille de le desinstaller et d´installer antivir a la place

    Telecharge et instales l'antivirus Antivir Personal Edition Classic :

    ->https://www.malekal.com/avira-free-security-antivirus-gratuit/

    https://www.avira.com/en/prime

    En francais :

    https://www.avira.com/

    Reglages :

    en image :

    http://speedweb1.free.fr/frames2.php?page=tuto5

    mes explications :

    une fois antivir ouvert click surconfiguration et coche la case "expert mode" puis sur l´onglet scanner dans la fenetre du dessous tu va voir : rootkit search click sur le petit + pour deployer et coche la case a coté de ton disk dur
    ceux qui ne voie pas root kit search : clcik sur le parapluie dans ta barre des tache > dans la fenetre d´antivir click sur local protection click en suite sur scanner
    dans la fenetre de droite : tu a rootkit search vers le bas > tu developpe en appuyant sur le petit +
    et coche tes disques...
    puis click sur configuration en haut a droite; dans la nouvelle fenetre a gauche >scanner > coche "scan all files" et en dessous >scanner priority = High
    coche : allow stopping the scanner, comme cela tu peux faire une pause pendant le scan si tu le desir.
    puis sur la droite coche les case suivantes :
    scan boot sectors of selected drives
    scan master boot sectors
    scan memory
    search foe rootkit before scan
    decoche :
    ignore off line files
    toujours a gauche > scan > deploie > heuristique > macrovirus heuristic = coché et en dessous > win32 heuristic la case coché et high detection level

    Je te dis tous ca car j´aimerais que tu performes un scan entier de ta machine a l´aide d´antivir avec les reglages stipulés ci dessus et que tu post le rapport généré ici stp

    @+
    1. rob54
      je n aime pas trop se qui a été trouver :

      Malwarebytes' Anti-Malware 1.31
      Version de la base de données: 1504
      Windows 5.1.2600 Service Pack 2

      16/12/2008 02:42:35
      mbam-log-2008-12-16 (02-42-35).txt

      Type de recherche: Examen complet (C:\|)
      Eléments examinés: 83297
      Temps écoulé: 48 minute(s), 15 second(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 1
      Clé(s) du Registre infectée(s): 0
      Valeur(s) du Registre infectée(s): 0
      Elément(s) de données du Registre infecté(s): 9
      Dossier(s) infecté(s): 0
      Fichier(s) infecté(s): 3

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      C:\Program Files\Mozilla Firefox\components\iamfamous.dll (Spyware.Passwords) -> Delete on reboot.

      Clé(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre infecté(s):
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\NameServer (Trojan.DNSChanger) -> Data: 85.255.113.141;85.255.112.145 -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{03995d2a-db64-43f6-ae07-5e8542b37e8c}\NameServer (Trojan.DNSChanger) -> Data: 85.255.113.141;85.255.112.145 -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{a4931687-b48b-4b23-99ad-d9a466a58dfa}\DhcpNameServer (Trojan.DNSChanger) -> Data: 85.255.113.141;85.255.112.145 -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{a4931687-b48b-4b23-99ad-d9a466a58dfa}\NameServer (Trojan.DNSChanger) -> Data: 85.255.113.141;85.255.112.145 -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\NameServer (Trojan.DNSChanger) -> Data: 85.255.113.141;85.255.112.145 -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\Interfaces\{03995d2a-db64-43f6-ae07-5e8542b37e8c}\NameServer (Trojan.DNSChanger) -> Data: 85.255.113.141;85.255.112.145 -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\Interfaces\{a4931687-b48b-4b23-99ad-d9a466a58dfa}\DhcpNameServer (Trojan.DNSChanger) -> Data: 85.255.113.141;85.255.112.145 -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters\Interfaces\{a4931687-b48b-4b23-99ad-d9a466a58dfa}\NameServer (Trojan.DNSChanger) -> Data: 85.255.113.141;85.255.112.145 -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Tcpip\Parameters\DhcpNameServer (Trojan.DNSChanger) -> Data: 85.255.113.141;85.255.112.145 -> Quarantined and deleted successfully.

      Dossier(s) infecté(s):
      (Aucun élément nuisible détecté)

      Fichier(s) infecté(s):
      C:\Program Files\Mozilla Firefox\components\iamfamous.dll (Spyware.Passwords) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\msqpdxosvdbrsr.dll (Trojan.Agent) -> Delete on reboot.
      C:\WINDOWS\system32\drivers\msqpdxmqltoiqh.sys (Trojan.FakeAlert) -> Quarantined and deleted successfully.
      1. g!rly Contributeur
        on va faire comme ca :

        Fais un scan avec cet antispyware :

        Telecharge malwarebytes + tutoriel :

        -> https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

        Tu l´instale; le programme va se mettre automatiquement a jour.

        Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

        Click maintenant sur l´onglet recherche et coche la case : "executer un examun complet".

        Puis click sur "rechercher".

        Laisse le scanner le pc...

        Si des elements on ete trouvés > click sur supprimer la selection.

        si il t´es demandé de redemarrer > click sur "yes".

        A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.

        Copie et colle le rapport stp.
        1. rob54
          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 01:40:09, on 16/12/2008
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\Ati2evxx.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          C:\Program Files\Alwil Software\Avast4\ashServ.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\WINDOWS\system32\acs.exe
          C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
          C:\WINDOWS\system32\Ati2evxx.exe
          C:\WINDOWS\Explorer.EXE
          C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          C:\Program Files\Atheros\ACU.exe
          C:\WINDOWS\system32\wscntfy.exe
          C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
          C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
          C:\Program Files\iTunes\iTunesHelper.exe
          C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
          C:\Program Files\Messenger\msmsgs.exe
          C:\Program Files\DAEMON Tools Lite\daemon.exe
          C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
          C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
          C:\Program Files\iPod\bin\iPodService.exe
          C:\Program Files\Windows Live\Messenger\usnsvc.exe
          C:\Program Files\Internet Explorer\iexplore.exe
          C:\Program Files\Mozilla Firefox\firefox.exe
          C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
          C:\Documents and Settings\robin\Bureau\HiJackThis.exe

          R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = ftp=localhost:8080;gopher=localhost:8080;http=localhost:8080;https=localhost:8080;socks=localhost:1080
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
          O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
          O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
          O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
          O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
          O4 - HKLM\..\Run: [ACU] "C:\Program Files\Atheros\ACU.exe" -nogui
          O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
          O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
          O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
          O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
          O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
          O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
          O4 - HKCU\..\Run: [SIAPRO7] "C:\Program Files\Steganos Internet Anonym Pro 7\SIAPRO7.exe" -boot
          O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
          O4 - HKCU\..\Run: [Nero MediaHome] "C:\Program Files\Ahead\Nero MediaHome\NeroMediaHome.exe"
          O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
          O4 - HKCU\..\Run: [LanceurEasyBox] "C:\Program Files\EasyBox\EasyBox.exe" -AutoStart
          O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
          O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
          O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
          O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O16 - DPF: {036F8A56-0BC8-4607-8F98-D3231E6FF5ED} - http://centraus2.englishtown.com/SiteRoots/main/Install/win32/CentraUpdaterAx.cab
          O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5) - http://upload.facebook.com/controls/FacebookPhotoUploader5.cab
          O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/resources/MSNPUpld.cab
          O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://signin9.valueactive.com/Register/Branding/olr3313/OCX/v1018/flashax.cab
          O16 - DPF: {F7EDBBEA-1AD2-4EBF-AA07-D453CC29EE65} (Flash Casino Helper Object) - https://bellerock.microgaming.com/freeplayfrench/FlashAX2.cab
          O17 - HKLM\System\CCS\Services\Tcpip\..\{03995D2A-DB64-43F6-AE07-5E8542B37E8C}: NameServer = 85.255.113.141;85.255.112.145
          O17 - HKLM\System\CCS\Services\Tcpip\..\{A4931687-B48B-4B23-99AD-D9A466A58DFA}: NameServer = 85.255.113.141;85.255.112.145
          O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.113.141;85.255.112.145
          O17 - HKLM\System\CS1\Services\Tcpip\..\{03995D2A-DB64-43F6-AE07-5E8542B37E8C}: NameServer = 85.255.113.141;85.255.112.145
          O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.113.141;85.255.112.145
          O23 - Service: Service de configuration Atheros (ACS) - Atheros - C:\WINDOWS\system32\acs.exe
          O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
          O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
          O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
          O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
          O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
          3. g!rly Contributeur
            essaie comme ça

            toujours en mode sans echec :

            télécharges smitfraudfix de S!Ri, balltrap34 et moe31

            En image :
            http://siri.urz.free.fr/Fix/SmitfraudFix.php

            tu doubles cliques sur smitfraudfix.cmd et tu choisi l option 5
            cela vas générer un rapport.

            Copie/colle le rapport sur le forum stp.

            @+
            1. rob54
              Il ne veut pas lancer l'étape 5 en mode sans echec ,donc j'ai quand meme smitfraud mais en mode normal,j'espere que cela peux t aider, voici le rapport:

              SmitFraudFix v2.386

              Rapport fait à 1:23:15,29, 16/12/2008
              Executé à partir de C:\Documents and Settings\robin\Bureau\SmitfraudFix
              OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
              Le type du système de fichiers est
              Fix executé en mode normal

              »»»»»»»»»»»»»»»»»»»»»»»» DNS Avant Fix

              Votre ordinateur est certainement victime d'un détournement de DNS: 85.255.x.x détecté !

              Description: Carte réseau Fast Ethernet PCI Realtek RTL8139 Family - Miniport d'ordonnancement de paquets
              DNS Server Search Order: 85.255.113.141;85.255.112.145

              Votre ordinateur est certainement victime d'un détournement de DNS: 85.255.x.x détecté !

              Description: Atheros AR5005G Wireless Network Adapter - Miniport d'ordonnancement de paquets
              DNS Server Search Order: 85.255.113.141;85.255.112.145

              HKLM\SYSTEM\CCS\Services\Tcpip\..\{03995D2A-DB64-43F6-AE07-5E8542B37E8C}: DhcpNameServer=192.168.1.1
              HKLM\SYSTEM\CCS\Services\Tcpip\..\{03995D2A-DB64-43F6-AE07-5E8542B37E8C}: NameServer=85.255.113.141;85.255.112.145
              HKLM\SYSTEM\CCS\Services\Tcpip\..\{A4931687-B48B-4B23-99AD-D9A466A58DFA}: DhcpNameServer=85.255.113.141;85.255.112.145
              HKLM\SYSTEM\CCS\Services\Tcpip\..\{A4931687-B48B-4B23-99AD-D9A466A58DFA}: NameServer=85.255.113.141;85.255.112.145
              HKLM\SYSTEM\CS1\Services\Tcpip\..\{03995D2A-DB64-43F6-AE07-5E8542B37E8C}: DhcpNameServer=192.168.1.1
              HKLM\SYSTEM\CS1\Services\Tcpip\..\{03995D2A-DB64-43F6-AE07-5E8542B37E8C}: NameServer=85.255.113.141;85.255.112.145
              HKLM\SYSTEM\CS1\Services\Tcpip\..\{A4931687-B48B-4B23-99AD-D9A466A58DFA}: DhcpNameServer=85.255.113.141;85.255.112.145
              HKLM\SYSTEM\CS1\Services\Tcpip\..\{A4931687-B48B-4B23-99AD-D9A466A58DFA}: NameServer=85.255.113.141;85.255.112.145
              HKLM\SYSTEM\CS2\Services\Tcpip\..\{03995D2A-DB64-43F6-AE07-5E8542B37E8C}: DhcpNameServer=85.255.113.141;85.255.112.145
              HKLM\SYSTEM\CS2\Services\Tcpip\..\{03995D2A-DB64-43F6-AE07-5E8542B37E8C}: NameServer=85.255.113.141;85.255.112.145
              HKLM\SYSTEM\CS2\Services\Tcpip\..\{A4931687-B48B-4B23-99AD-D9A466A58DFA}: DhcpNameServer=85.255.113.141;85.255.112.145
              HKLM\SYSTEM\CS2\Services\Tcpip\..\{A4931687-B48B-4B23-99AD-D9A466A58DFA}: NameServer=85.255.113.141;85.255.112.145
              HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
              HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: NameServer=85.255.113.141;85.255.112.145
              HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
              HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: NameServer=85.255.113.141;85.255.112.145
              HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=85.255.113.141;85.255.112.145
              HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: NameServer=85.255.113.141;85.255.112.145

              »»»»»»»»»»»»»»»»»»»»»»»» DNS Après Fix

              HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=85.255.113.141;85.255.112.145
          5. rob54
            Voila tout est fait ,
            rapport hijack

            Logfile of Trend Micro HijackThis v2.0.2
            Scan saved at 00:52:12, on 16/12/2008
            Platform: Windows XP SP2 (WinNT 5.01.2600)
            MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
            Boot mode: Normal

            Running processes:
            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\Ati2evxx.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
            C:\Program Files\Alwil Software\Avast4\ashServ.exe
            C:\WINDOWS\system32\spoolsv.exe
            C:\WINDOWS\system32\acs.exe
            C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
            C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
            C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
            C:\WINDOWS\system32\Ati2evxx.exe
            C:\WINDOWS\Explorer.EXE
            C:\WINDOWS\system32\wscntfy.exe
            C:\Program Files\Atheros\ACU.exe
            C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
            C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
            C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
            C:\Program Files\iTunes\iTunesHelper.exe
            C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
            C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
            C:\Program Files\Messenger\msmsgs.exe
            C:\Program Files\DAEMON Tools Lite\daemon.exe
            C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
            C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
            C:\WINDOWS\system32\wuauclt.exe
            C:\Program Files\iPod\bin\iPodService.exe
            C:\Documents and Settings\robin\Bureau\HiJackThis.exe
            C:\Program Files\Alwil Software\Avast4\setup\avast.setup

            R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
            R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = ftp=localhost:8080;gopher=localhost:8080;http=localhost:8080;https=localhost:8080;socks=localhost:1080
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
            O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
            O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
            O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
            O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
            O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
            O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
            O4 - HKLM\..\Run: [ACU] "C:\Program Files\Atheros\ACU.exe" -nogui
            O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
            O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
            O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
            O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
            O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
            O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
            O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
            O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
            O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
            O4 - HKCU\..\Run: [SIAPRO7] "C:\Program Files\Steganos Internet Anonym Pro 7\SIAPRO7.exe" -boot
            O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
            O4 - HKCU\..\Run: [Nero MediaHome] "C:\Program Files\Ahead\Nero MediaHome\NeroMediaHome.exe"
            O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
            O4 - HKCU\..\Run: [LanceurEasyBox] "C:\Program Files\EasyBox\EasyBox.exe" -AutoStart
            O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
            O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
            O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
            O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
            O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
            O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
            O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
            O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
            O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
            O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
            O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
            O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O16 - DPF: {036F8A56-0BC8-4607-8F98-D3231E6FF5ED} - http://centraus2.englishtown.com/SiteRoots/main/Install/win32/CentraUpdaterAx.cab
            O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5) - http://upload.facebook.com/controls/FacebookPhotoUploader5.cab
            O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/resources/MSNPUpld.cab
            O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://signin9.valueactive.com/Register/Branding/olr3313/OCX/v1018/flashax.cab
            O16 - DPF: {F7EDBBEA-1AD2-4EBF-AA07-D453CC29EE65} (Flash Casino Helper Object) - https://bellerock.microgaming.com/freeplayfrench/FlashAX2.cab
            O17 - HKLM\System\CCS\Services\Tcpip\..\{03995D2A-DB64-43F6-AE07-5E8542B37E8C}: NameServer = 85.255.113.141;85.255.112.145
            O17 - HKLM\System\CCS\Services\Tcpip\..\{A4931687-B48B-4B23-99AD-D9A466A58DFA}: NameServer = 85.255.113.141;85.255.112.145
            O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.113.141;85.255.112.145
            O17 - HKLM\System\CS1\Services\Tcpip\..\{03995D2A-DB64-43F6-AE07-5E8542B37E8C}: NameServer = 85.255.113.141;85.255.112.145
            O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.113.141;85.255.112.145
            O17 - HKLM\System\CS2\Services\Tcpip\..\{03995D2A-DB64-43F6-AE07-5E8542B37E8C}: NameServer = 85.255.113.141;85.255.112.145
            O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.113.141;85.255.112.145
            O23 - Service: Service de configuration Atheros (ACS) - Atheros - C:\WINDOWS\system32\acs.exe
            O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
            O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
            O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
            O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
            O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
            O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
            O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
            O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
            1. g!rly Contributeur
              Ha merde; merci destrio5 :)

              rob54,

              fais ceci :

              redemarre en mode sans echec

              Comment redémarrer en mode sans echec?

              Tu redemarre le pc et tapote la touche F8 des le début de l allumage sans t´arrêter.
              Une fenêtre sur fond noir va s’ouvrir, tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
              Une fois sur le bureau si il n y a pas toutes les couleurs et autres c´est normal!
              Ps : si F8 ne marche pas utilise la touche F5.

              puis

              à l´aide de hijack this coche et fix :

              O17 - HKLM\System\CCS\Services\Tcpip\..\{03995D2A-DB64-43F6-AE07-5E8542B37E8C}: NameServer = 85.255.113.141;85.255.112.145
              O17 - HKLM\System\CCS\Services\Tcpip\..\{A4931687-B48B-4B23-99AD-D9A466A58DFA}: NameServer = 85.255.113.141;85.255.112.145
              O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.113.141;85.255.112.145
              O17 - HKLM\System\CS1\Services\Tcpip\..\{03995D2A-DB64-43F6-AE07-5E8542B37E8C}: NameServer = 85.255.113.141;85.255.112.145
              O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.113.141;85.255.112.145
              O17 - HKLM\System\CS2\Services\Tcpip\..\{03995D2A-DB64-43F6-AE07-5E8542B37E8C}: NameServer = 85.255.113.141;85.255.112.145
              O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.113.141;85.255.112.145

              et

              click sur demarrer > executer > dans la boite de dialogue tape > cmd et valide

              dans la fenetre noir tape ceci : ipconfig /flushdns et valide par entree

              repost un nouveau rapport hijack this stp

              @+
              1. Utilisateur anonyme
                hi

                toi té sé vendre usbfix hi hi

                mé fixwareout is not available

                non remis a jours par l auteur et retiré ... va falloir faire sains -;)
                2. g!rly Contributeur
                  ok

                  la suite :

                  Télécharge FixWareout d'un de ces deux sites sur le bureau:
                  http://downloads.subratam.org/Fixwareout.exe
                  http://swandog46.geekstogo.com/Fixwareout.exe

                  Lance le fix: clique sur Next, puis Install, puis assure toi que "Run fixit" est activé puis clique sur Finish.
                  Le fix va commencer, suis les messages à l'écran. Il te sera demandé de redémarrer ton ordinateur, fais le. Ton système mettra un peu plus de temps au démarrage, c'est normal.

                  *Poste (Copie/colle) le contenu du rapport qui va s'afficher à l'écran (report.txt) avec un nouveau rapport HijackThis! dans ta prochaine réponse.

                  @+
                  1. rob54
                    merci pour ta réactiviter ,
                    voici le rapport usbFix

                    * Outils mis a jours le 11/12/2008 par Chiquitine29 et Chimay8
                    * Recherche effectuée à 0:24:15 le 16/12/2008
                    * Windows Xp - Internet Explorer 6.0.2900.2180

                    --------------- [ Processus actifs ] ----------------

                    C:\WINDOWS\System32\smss.exe
                    C:\WINDOWS\system32\csrss.exe
                    C:\WINDOWS\system32\winlogon.exe
                    C:\WINDOWS\system32\services.exe
                    C:\WINDOWS\system32\lsass.exe
                    C:\WINDOWS\system32\Ati2evxx.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                    C:\Program Files\Alwil Software\Avast4\ashServ.exe
                    C:\WINDOWS\system32\Ati2evxx.exe
                    C:\WINDOWS\system32\userinit.exe
                    C:\WINDOWS\system32\spoolsv.exe
                    C:\DOCUME~1\robin\LOCALS~1\Temp\1.tmp\b2e.exe
                    C:\WINDOWS\system32\acs.exe
                    C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                    C:\WINDOWS\system32\wdfmgr.exe

                    --------------- [ Informations lecteurs ] ----------------

                    C: - Lecteur fixe

                    D: - Lecteur de CD-ROM

                    --------------- [ Lecteur C ] ----------------

                    C: - Lecteur fixe

                    +- Listing des fichiers présents :

                    [01/10/2008 16:02][--a------] C:\AUTOEXEC.BAT
                    [03/08/2004 20:38][-rahs----] C:\NTDETECT.COM
                    [01/10/2008 15:54][---hs----] C:\boot.ini
                    [16/12/2008 00:24][--a------] C:\UsbFix.txt
                    [01/10/2008 16:02][--a------] C:\CONFIG.SYS
                    [01/10/2008 16:02][--a------] C:\IO.SYS
                    [01/10/2008 16:02][--a------] C:\MSDOS.SYS
                    [01/10/2008 16:02][--a------] C:\pagefile.sys

                    --------------- [ Lecteur D ] ----------------

                    D: - Lecteur de CD-ROM

                    +- Listing des fichiers présents :

                    --------------- [ Registre / Startup ] ----------------

                    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
                    "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"

                    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
                    "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
                    "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"

                    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
                    MsnMsgr="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                    MSMSGS="C:\Program Files\Messenger\msmsgs.exe" /background
                    SIAPRO7="C:\Program Files\Steganos Internet Anonym Pro 7\SIAPRO7.exe" -boot
                    DAEMON Tools Lite="C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
                    Nero MediaHome="C:\Program Files\Ahead\Nero MediaHome\NeroMediaHome.exe"
                    BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}="C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
                    LanceurEasyBox="C:\Program Files\EasyBox\EasyBox.exe" -AutoStart
                    SpybotSD TeaTimer=C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

                    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
                    ACU="C:\Program Files\Atheros\ACU.exe" -nogui
                    ATIPTA=C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                    SunJavaUpdateSched="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
                    NWEReboot=
                    NeroFilterCheck=C:\WINDOWS\system32\NeroCheck.exe
                    Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
                    QuickTime Task="C:\Program Files\QuickTime\qttask.exe" -atboottime
                    iTunesHelper="C:\Program Files\iTunes\iTunesHelper.exe"
                    avast!=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                    HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents=
                    <NO NAME>=
                    HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL=
                    Installed=1
                    <NO NAME>=
                    HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI=
                    NoChange=1
                    Installed=1
                    <NO NAME>=
                    HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS=
                    Installed=1
                    <NO NAME>=

                    --------------- [ Registre / Mountpoint2 ] ----------------

                    Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{774a8528-8fee-11dd-86a1-0011f5c3a375}\Shell\AutoRun\command
                    Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{c2337647-8ca7-11dd-86da-0011f5c3a375}\Shell\AutoRun\command

                    --------------- [ Nettoyage des disques ] ----------------

                    Supprimé ! - [20/09/2008 16:50][--a------] C:\WINDOWS\system32\tmp.reg
                    Supprimé ! - [20/09/2008 16:50][--a--c---] C:\WINDOWS\system32\tmp.txt
                    Supprimé ! - [12/12/2008 22:26][dr-hs----] C:\resycled

                    --------------- [ Resumé ] ----------------

                    -> /!\ Le resultat doit etre interprété par un spécialiste /!\

                    [01/10/2008 16:02][--a------] C:\AUTOEXEC.BAT
                    [03/08/2004 20:38][-rahs----] C:\NTDETECT.COM
                    [01/10/2008 15:54][---hs----] C:\boot.ini

                    --------------- ! Fin du rapport ! ----------------
                    1. rob54
                      merci pour ta réactiviter ,
                      voici le rapport usbFix

                      * Outils mis a jours le 11/12/2008 par Chiquitine29 et Chimay8
                      * Recherche effectuée à 0:24:15 le 16/12/2008
                      * Windows Xp - Internet Explorer 6.0.2900.2180

                      --------------- [ Processus actifs ] ----------------

                      C:\WINDOWS\System32\smss.exe
                      C:\WINDOWS\system32\csrss.exe
                      C:\WINDOWS\system32\winlogon.exe
                      C:\WINDOWS\system32\services.exe
                      C:\WINDOWS\system32\lsass.exe
                      C:\WINDOWS\system32\Ati2evxx.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\WINDOWS\System32\svchost.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                      C:\Program Files\Alwil Software\Avast4\ashServ.exe
                      C:\WINDOWS\system32\Ati2evxx.exe
                      C:\WINDOWS\system32\userinit.exe
                      C:\WINDOWS\system32\spoolsv.exe
                      C:\DOCUME~1\robin\LOCALS~1\Temp\1.tmp\b2e.exe
                      C:\WINDOWS\system32\acs.exe
                      C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                      C:\WINDOWS\system32\wdfmgr.exe

                      --------------- [ Informations lecteurs ] ----------------

                      C: - Lecteur fixe

                      D: - Lecteur de CD-ROM

                      --------------- [ Lecteur C ] ----------------

                      C: - Lecteur fixe

                      +- Listing des fichiers présents :

                      [01/10/2008 16:02][--a------] C:\AUTOEXEC.BAT
                      [03/08/2004 20:38][-rahs----] C:\NTDETECT.COM
                      [01/10/2008 15:54][---hs----] C:\boot.ini
                      [16/12/2008 00:24][--a------] C:\UsbFix.txt
                      [01/10/2008 16:02][--a------] C:\CONFIG.SYS
                      [01/10/2008 16:02][--a------] C:\IO.SYS
                      [01/10/2008 16:02][--a------] C:\MSDOS.SYS
                      [01/10/2008 16:02][--a------] C:\pagefile.sys

                      --------------- [ Lecteur D ] ----------------

                      D: - Lecteur de CD-ROM

                      +- Listing des fichiers présents :

                      --------------- [ Registre / Startup ] ----------------

                      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
                      "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"

                      [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
                      "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
                      "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"

                      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
                      MsnMsgr="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                      MSMSGS="C:\Program Files\Messenger\msmsgs.exe" /background
                      SIAPRO7="C:\Program Files\Steganos Internet Anonym Pro 7\SIAPRO7.exe" -boot
                      DAEMON Tools Lite="C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
                      Nero MediaHome="C:\Program Files\Ahead\Nero MediaHome\NeroMediaHome.exe"
                      BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}="C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
                      LanceurEasyBox="C:\Program Files\EasyBox\EasyBox.exe" -AutoStart
                      SpybotSD TeaTimer=C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

                      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
                      ACU="C:\Program Files\Atheros\ACU.exe" -nogui
                      ATIPTA=C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                      SunJavaUpdateSched="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
                      NWEReboot=
                      NeroFilterCheck=C:\WINDOWS\system32\NeroCheck.exe
                      Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
                      QuickTime Task="C:\Program Files\QuickTime\qttask.exe" -atboottime
                      iTunesHelper="C:\Program Files\iTunes\iTunesHelper.exe"
                      avast!=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                      HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents=
                      <NO NAME>=
                      HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL=
                      Installed=1
                      <NO NAME>=
                      HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI=
                      NoChange=1
                      Installed=1
                      <NO NAME>=
                      HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS=
                      Installed=1
                      <NO NAME>=

                      --------------- [ Registre / Mountpoint2 ] ----------------

                      Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{774a8528-8fee-11dd-86a1-0011f5c3a375}\Shell\AutoRun\command
                      Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{c2337647-8ca7-11dd-86da-0011f5c3a375}\Shell\AutoRun\command

                      --------------- [ Nettoyage des disques ] ----------------

                      Supprimé ! - [20/09/2008 16:50][--a------] C:\WINDOWS\system32\tmp.reg
                      Supprimé ! - [20/09/2008 16:50][--a--c---] C:\WINDOWS\system32\tmp.txt
                      Supprimé ! - [12/12/2008 22:26][dr-hs----] C:\resycled

                      --------------- [ Resumé ] ----------------

                      -> /!\ Le resultat doit etre interprété par un spécialiste /!\

                      [01/10/2008 16:02][--a------] C:\AUTOEXEC.BAT
                      [03/08/2004 20:38][-rahs----] C:\NTDETECT.COM
                      [01/10/2008 15:54][---hs----] C:\boot.ini

                      --------------- ! Fin du rapport ! ----------------
                      1. g!rly Contributeur
                        salut,

                        Telecharge UsbFix sur ton bureau

                        http://sd-1.archive-host.com/membres/up/1366464061/UsbFix.rar

                        dezip le sur ton bureau

                        --> Lance l installation avec les parametres par default

                        Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

                        --> Double clic sur le raccourci UsbFix sur ton bureau

                        --> Le pc va redémarer

                        -->Apres redémarrage post le rapport UsbFix.txt

                        Note : le rapport UsbFix.txt est sauvegardé a la racine du disque
                        Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides

                        @+
                        1. rob54
                          y a un l'instant même,j'ai effectuer toute les procédures

                      Discussions similaires

                      comment taper log10 sur une TI83plus.fr ?
                      FFFred

                      2 réponses
                      comment utiliser la fonction log
                      CG

                      1 réponse
                      Mon navigateur ouvre des pages internet tout seul
                      Adelyss

                      3 réponses
                      Avez-vous un VPN no logs à me conseiller ?
                      Utilisateur anonyme

                      4 réponses
                      problème suite mise à jour 2004
                      eriamel0

                      11 réponses