Au secours

Résolu
Utilisateur anonyme -  
Merci a L'avance,
de povoir m'aider suis un novice ds le monde d'oordi..malgre mon age avancer! voila suis attaquer par win 32trojan gen.... ai lu vos articles la dessus suis completement perdu y'at'il un logiciel qui me ferait ca automatique??? et gratuit car suis pas riche ....Merci beaucoup a l'avance

& bonjour du Quebec
Configuration: Windows XP
Internet Explorer 7.0

50 réponses

Résumé de la discussion

L’infection par un Win32 Trojan Gen sur Windows XP pose une problématique de nettoyage et de prévention, nécessitant des actions claires pour un débutant concret et sûr. Des mesures de base incluent éviter les téléchargements depuis les réseaux peer-to-peer, analyser tout fichier téléchargé avec un antivirus et un antispyware à jour, puis nettoyer les fichiers temporaires et créer un point de restauration. D'autres précautions incluent de vérifier les rapports d’analyse des outils de sécurité pour confirmer la suppression des composants malveillants et, si nécessaire, planifier une restauration système après la suppression complète.

Bobot (l’IA à votre service)
  1. salwa5 Contributeur
    bonsoir tout d'abord telecharge hijackthis et colle le resultat ici :

    http://www.infos-du-net.com/telecharger/HijackThis.html
    demo :
    http://pageperso.aol.fr/balltrap34/demohijack.htm

    apres je te dirai quoi faire ....

    a++++
    1. Utilisateur anonyme
      Logfile of Trend Micro HijackThis v2.0.0 (BETA)
      Scan saved at 17:20:16, on 2007-03-31
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\csrss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
      C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
      C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
      C:\WINDOWS\system32\cisvc.exe
      C:\Program Files\Executive Software\DiskeeperLite\DKService.exe
      C:\Program Files\Fichiers communs\Authentium\AntiVirus\dvpapi.exe
      C:\WINDOWS\system32\nvsvc32.exe
      C:\Program Files\Fichiers communs\New Boundary\PrismXL\PRISMXL.SYS
      C:\WINDOWS\System32\snmp.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\alg.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\MSN Messenger\usnsvc.exe
      C:\WINDOWS\system32\cidaemon.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\SOUNDMAN.EXE
      C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
      C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
      C:\WINDOWS\system32\rundll32.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Ahead\Nero BackItUp\NBJ.exe
      C:\Program Files\MSN Messenger\msnmsgr.exe
      C:\WINDOWS\twain_32\ca561a\SnapDetect.exe
      C:\PROGRA~1\Magentic\bin\MgApp.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Documents and Settings\Owner\Mes documents\HiJackThis_v2.exe
      C:\WINDOWS\system32\wbem\wmiprvse.exe

      O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
      O23 - Service: PrismXL - New Boundary Technologies, Inc. - C:\Program Files\Fichiers communs\New Boundary\PrismXL\PRISMXL.SYS
      O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
      O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
      O23 - Service: Service SNMP (SNMP) - Unknown owner - C:\WINDOWS\System32\snmp.exe
      O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
      O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
      O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
      O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe
  2. salwa5 Contributeur
    bonsoir le raport n'est pas complet il manque les lignes O4

    refait stp

    supprime hijackthis et telecharge cette version http://216.180.233.162/~merijn/files/HijackThis.exe
    refait un scan puis colle l'integralité du raport ,
    a++
    1. Utilisateur anonyme
      Logfile of HijackThis v1.99.1
      Scan saved at 06:39:20, on 2007-04-01
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16414)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\csrss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
      C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
      C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
      C:\WINDOWS\system32\cisvc.exe
      C:\Program Files\Executive Software\DiskeeperLite\DKService.exe
      C:\Program Files\Fichiers communs\Authentium\AntiVirus\dvpapi.exe
      C:\WINDOWS\system32\nvsvc32.exe
      C:\Program Files\Fichiers communs\New Boundary\PrismXL\PRISMXL.SYS
      C:\WINDOWS\System32\snmp.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\alg.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\MSN Messenger\usnsvc.exe
      C:\WINDOWS\system32\cidaemon.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\SOUNDMAN.EXE
      C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
      C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
      C:\WINDOWS\system32\rundll32.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Ahead\Nero BackItUp\NBJ.exe
      C:\WINDOWS\twain_32\ca561a\SnapDetect.exe
      C:\PROGRA~1\Magentic\bin\MgApp.exe
      C:\WINDOWS\explorer.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Documents and Settings\Owner\Mes documents\HijackThis.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://search.811.com/saecs.html
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.811.com/saecs.html
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.811.com/saecs.html
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.ca/?gws_rd=ssl
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.811.com/saecs.html
      R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
      R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\Userinit.exe
      O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
      O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - blank (file missing)
      O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
      O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O4 - HKLM\..\Run: [PCShield] regsvr32 /s "C:\WINDOWS\system32\sfg.dll"
      O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
      O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
      O4 - HKLM\..\Run: [Recguard] %WINDIR%\SMINST\RECGUARD.EXE
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
      O4 - HKLM\..\Run: [SoundService] rundll32.exe "C:\WINDOWS\system32\gypymomi.dll",setvm
      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [PCShield] regsvr32 /s "C:\WINDOWS\system32\sfg.dll"
      O4 - HKCU\..\Run: [Magentic] C:\PROGRA~1\Magentic\bin\Magentic.exe /c
      O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
      O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
      O4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray
      O4 - Global Startup: Icatch(VI) SnapDetect.lnk = C:\WINDOWS\twain_32\ca561a\SnapDetect.exe
      O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZR
      O11 - Options group: [INTERNATIONAL] International*
      O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
      O16 - DPF: {09F1ADAC-76D8-4D0F-99A5-5C907DADB988} - https://www.afternic.com/domains/drivecleaner.com
      O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://fr.ch.msnusers.com/controls/PhotoUC/MsnPUpld.cab
      O16 - DPF: {65683480-5699-11D4-9D2C-525400E80BD5} (GlobFXCtl Class) - https://www.globfx.com
      O16 - DPF: {8167C273-DF59-4416-B647-C8BB2C7EE83E} (WebSDev Control) - http://tw.msi.com.tw/autobios/LOnline/install.cab
      O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - http://charon777.free.fr/plugins/hardwaredetection.cab
      O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
      O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
      O16 - DPF: {E8F628B5-259A-4734-97EE-BA914D7BE941} (Driver Agent ActiveX Control) - https://www.driveragent.com/files/driveragent.cab
      O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MS8F12~1\MSGRAP~1.DLL
      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MS8F12~1\MSGRAP~1.DLL
      O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
      O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
      O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
      O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
      O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\DiskeeperLite\DKService.exe
      O23 - Service: DvpApi (dvpapi) - Authentium, Inc. - C:\Program Files\Fichiers communs\Authentium\AntiVirus\dvpapi.exe
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
      O23 - Service: iolo DMV Service (ioloDMV) - Unknown owner - C:\Program Files\iolo\Common\Lib\ioloDMVSvc.exe
      O23 - Service: Service de l'iPod (iPod Service) - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing)
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
      O23 - Service: PrismXL - New Boundary Technologies, Inc. - C:\Program Files\Fichiers communs\New Boundary\PrismXL\PRISMXL.SYS
  4. salwa5 Contributeur
    bonjour :) t'es pas mal infecté

    pour commencer ouvre hijackthis coches ces lignes puis clic sur fix checked

    O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
    O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - blank (file missing)
    O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)

    O4 - HKLM\..\Run: [PCShield] regsvr32 /s "C:\WINDOWS\system32\sfg.dll"
    O4 - HKLM\..\Run: [SoundService] rundll32.exe "C:\WINDOWS\system32\gypymomi.dll",setvm
    O4 - HKCU\..\Run: [PCShield] regsvr32 /s "C:\WINDOWS\system32\sfg.dll"

    O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZR

    O16 - DPF: {09F1ADAC-76D8-4D0F-99A5-5C907DADB988} - https://www.afternic.com/domains/drivecleaner.com
    O16 - DPF: {65683480-5699-11D4-9D2C-525400E80BD5} (GlobFXCtl Class) - https://www.globfx.com
    O16 - DPF: {8167C273-DF59-4416-B647-C8BB2C7EE83E} (WebSDev Control) - http://tw.msi.com.tw/autobios/LOnline/install.cab

    1.redemarre en mode sans echec (redemarage + tapotte sans arret sur F8 desque l'ordi s'allume)

    2.ensuite va dans le menu demarrer/rechercher et tape (un par un) :

    sfg.dll
    gypymomi.dll

    suprime les puis vide la corebeille

    redemare en mode normal

    telecharge et executes

    AVG anti spyware
    https://www.01net.com/telecharger/

    (n'oublie pas de le mettre a jour avant de lancer le scan)

    Relance AVG AS puis choisis l'onglet "Analyse"
    Puis l'onglet "Paramètres"
    Sous la question "Comment réagir ?", clique sur "Actions recommandées" et choisis "Quarantaine"
    Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système"

    /!\ Si un fichier est infecté en fin d'analyse /!\
    Clique sur "Appliquer toutes les actions "

    Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous"
    Enregistre ce fichier texte sur ton bureau ensuite colle le raport ici

    supprime les fichiers inutiles (fichiers temporaire , cookies .. ect avec ceci

    Ccleaner
    https://www.malekal.com/tutoriel-ccleaner/

    bon courage :)

    a+++
    2. Utilisateur anonyme
      Ok t'as pas eu mon dr mesa ..po grave disait si tu etait pas la serait pas a quel saint me vouer? un bug ai appliquer tout ce que ti m'as dit mais ..voila lorsque vais sur mode sans echec ....l.écran demeure noir?? il faut te dise quand ai acheter ordi Windows XP familial est incorporer dedans sais pas si sa fait une difference??pourrais peetre essayer mode sans echec avec prise en cherge du reseau?? toi le boss? oup,,autre question suismieux de d'ésinstaller AVG avant de faire mode sans echec?? Beaucoup de question Hein ? pi si tu veut peu te donner mon adresse messenger j'ai une confiance aveugle en toi: nimo588@msn.com
      Merci Beaucoup mon Ami
      1. Utilisateur anonyme
        Alors voici resultat ...ai entrer ds mode sans echec et les dossier tuveut que le supprime dans:sfg.dll sont carrement sur windows et il veut pas les supprimer ?? crois vais devoirreformater,,,,,,,,,snifff..... vais quand meme attendre ta réponse
        Merci
        Claude
        1. salwa5 Contributeur
          bonjour :) pas besoin de formater on va essayé une autre methode

          telecharge the killbox

          http://www.downloads.subratam.org/KillBox.exe

          Double clic sur killbox.exe (Pocket Killbox)

          - coche: delete on reboot: qui veut dire = ( supprimer au demarrage)
          - Dans "Full Path of File to Delete"
          copie et colle:

          C:\WINDOWS\system32\sfg.dll

          - clique sur la croix rouge
          - une fenêtre va apparaître pour confirmation de suppression clique sur YES
          - une seconde fenêtre te demande si tu veux redémarrer clique sur YES

          Si ce message s’affiche ignore le :
          http://tinypic.com/images/goodbye.jpg
          Laisse le pc redémarrer ou redemarre manuellement s il le fait pas.

          tu fait pareil avec ce fichier

          C:\WINDOWS\system32\gypymomi.dll

          esnuite tu continues les manips c'est a dire telecharger et executé avg antispyware et ccleaner

          a++++
          1. Utilisateur anonyme
            Re- salwa Alors voici derniere nouvelle J'ai toutfait ce que tu m'as dit pour le moments tout vas hihihi.(j'espere) ici 1 avril 17hr02 heure du Québec! sauf ai tenter telecharger avg avec mur de feu ai il faut je paie ,pi ai pas de sous...:( fait que j'ai update le Avg gratuit il a trouver 4 Trojan dans mes documents voulait enregistrer mais peu pas avec version grayuite a moins suis pas assez hahile... Brek je t'envoie dernier relever j'ai fait avec Hijacker,,,si tu existait pas faudrait t,inventer Merci

            Logfile of HijackThis v1.99.1
            Scan saved at 16:18:46, on 2007-04-01
            Platform: Windows XP SP2 (WinNT 5.01.2600)
            MSIE: Internet Explorer v7.00 (7.00.6000.16414)

            Running processes:
            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\csrss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\system32\spoolsv.exe
            C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
            C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
            C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
            C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
            C:\Program Files\Executive Software\DiskeeperLite\DKService.exe
            C:\Program Files\Fichiers communs\Authentium\AntiVirus\dvpapi.exe
            C:\WINDOWS\Explorer.EXE
            C:\WINDOWS\system32\nvsvc32.exe
            C:\Program Files\Fichiers communs\New Boundary\PrismXL\PRISMXL.SYS
            C:\WINDOWS\System32\snmp.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\alg.exe
            C:\WINDOWS\SOUNDMAN.EXE
            C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
            C:\WINDOWS\system32\ctfmon.exe
            C:\WINDOWS\system32\rundll32.exe
            C:\Program Files\Ahead\Nero BackItUp\NBJ.exe
            C:\WINDOWS\System32\svchost.exe
            C:\Program Files\MSN Messenger\msnmsgr.exe
            C:\WINDOWS\twain_32\ca561a\SnapDetect.exe
            C:\PROGRA~1\Magentic\bin\MgApp.exe
            C:\Program Files\MSN Messenger\usnsvc.exe
            C:\Documents and Settings\Owner\Mes documents\HijackThis.exe

            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://search.811.com/saecs.html
            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.811.com/saecs.html
            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.811.com/saecs.html
            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.ca/?gws_rd=ssl
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
            R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
            R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.811.com/saecs.html
            R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/
            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
            R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
            R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
            R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
            F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\Userinit.exe
            O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
            O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
            O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
            O4 - HKLM\..\Run: [Recguard] %WINDIR%\SMINST\RECGUARD.EXE
            O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
            O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
            O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
            O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
            O4 - HKLM\..\Run: [SoundService] rundll32.exe "C:\WINDOWS\system32\lpmivhfi.dll",setvm
            O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
            O4 - HKCU\..\Run: [Magentic] C:\PROGRA~1\Magentic\bin\Magentic.exe /c
            O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
            O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
            O4 - Global Startup: Icatch(VI) SnapDetect.lnk = C:\WINDOWS\twain_32\ca561a\SnapDetect.exe
            O11 - Options group: [INTERNATIONAL] International*
            O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
            O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://fr.ch.msnusers.com/controls/PhotoUC/MsnPUpld.cab
            O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - http://charon777.free.fr/plugins/hardwaredetection.cab
            O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
            O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
            O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
            O16 - DPF: {E8F628B5-259A-4734-97EE-BA914D7BE941} (Driver Agent ActiveX Control) - https://www.driveragent.com/files/driveragent.cab
            O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MS8F12~1\MSGRAP~1.DLL
            O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MS8F12~1\MSGRAP~1.DLL
            O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
            O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
            O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
            O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
            O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
            O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\DiskeeperLite\DKService.exe
            O23 - Service: DvpApi (dvpapi) - Authentium, Inc. - C:\Program Files\Fichiers communs\Authentium\AntiVirus\dvpapi.exe
            O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
            O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
            O23 - Service: iolo DMV Service (ioloDMV) - Unknown owner - C:\Program Files\iolo\Common\Lib\ioloDMVSvc.exe
            O23 - Service: Service de l'iPod (iPod Service) - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing)
            O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
            O23 - Service: PrismXL - New Boundary Technologies, Inc. - C:\Program Files\Fichiers communs\New Boundary\PrismXL\PRISMXL.SYS
            1. salwa5 Contributeur
              bonsoir :) ici il est 00:23

              pour avg antispyware ne t'inquiete pas il reste gratuit meme apres expiration de la periode d'essay , il y'a just la protection residente qui va disparaitre , rien de grave du moment que tu peu le mettre a jour et scanner ton pc avec ...

              refait un scan avg :p il me faut absolument le raport pour voir ce qu'il a trouvé

              Relance AVG AS puis choisis l'onglet "Analyse"
              Puis l'onglet "Paramètres"
              Sous la question "Comment réagir ?", clique sur "Actions recommandées" et choisis "Quarantaine"
              Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système"

              /!\ Si un fichier est infecté en fin d'analyse /!\
              Clique sur "Appliquer toutes les actions "

              Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous"
              Enregistre ce fichier texte sur ton bureau ensuite colle le raport ici

              concernant le raport hijackthis il reste just cette ligne a fixer

              ouvre hijacthis coche cette ligne puis click sur fix checked

              O4 - HKLM\..\Run: [SoundService] rundll32.exe "C:\WINDOWS\system32\lpmivhfi.dll",setvm

              ensuite il faut supprimé le fichié vérolé pour cela

              Double clic sur killbox.exe (Pocket Killbox)

              - coche: delete on reboot: qui veut dire = ( supprimer au demarrage)
              - Dans "Full Path of File to Delete"
              copie et colle:

              C:\WINDOWS\system32\lpmivhfi.dll

              - clique sur la croix rouge
              - une fenêtre va apparaître pour confirmation de suppression clique sur YES
              - une seconde fenêtre te demande si tu veux redémarrer clique sur YES

              Si ce message s’affiche ignore le :
              http://tinypic.com/images/goodbye.jpg
              Laisse le pc redémarrer ou redemarre manuellement s il le fait pas.

              bon courage :)

              a+++
              1. Utilisateur anonyme
                Voila le dernier rapport ...ai rie trouver YOUPPI,,,,mais vais refaire demain A== mon ami Un pro d'est un Pr- <history>
                - <!-- 01c7748ba3b19970
                -->
                - <rec time="2007/04/01 17:55:01" user="SYSTEM" source="Update">
                <value>@HL_UpdateOK</value>
                <attr name="version">alertmgr:445-420;avgcc:445-428;avgui:443-428;avgw:438-420;avi:987-818;core:444-422;corent:444-422;email:432-422;ems:442-423;fshmfx86:442-416;fshntw:445-362;fshxp:442-400;iavi:752-488;kernel:446-428;lng:445-428;lngus:445-428;update:445-428;</attr>
                </rec>
                - <rec time="2007/04/01 17:55:59" user="SYSTEM" source="Update">
                <value>@HL_UpdateOK</value>
                <attr name="version">helpsmus:437-428;setup:445-428;</attr>
                </rec>
                - <rec time="2007/04/01 18:01:20" user="Owner" source="General">
                <value>@HL_TestStarted</value>
                <attr name="testname">@TestName_02</attr>
                </rec>
                - <rec time="2007/04/01 18:29:09" user="Owner" source="General">
                <value>@HL_TestEnded</value>
                <attr name="testname">@TestName_02</attr>
                <attr name="infectedfiles">0</attr>
                </rec>
                </history>o!! Merci
                1. Utilisateur anonyme
                  un rapport anti-virus d---------------------------------------------------------
                  AVG Anti-Spyware - Rapport d'analyse
                  ---------------------------------------------------------

                  + Créé à: 05:54:25 2007-03-31

                  + Résultat de l'analyse:

                  HKU\S-1-5-21-20313159-3218802077-1600505785-1007\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BBBE1C1A-89F7-4AF6-ABD1-F8FBCFA47408} -> Adware.Able2know : Nettoyé.
                  C:\WINDOWS\system32\sfg.dll -> Adware.SafeGuardProtect : Nettoyé.
                  C:\System Volume Information\_restore{F39C325E-08F6-4272-90F3-BD716FE020B9}\RP889\A0148757.exe -> Adware.SystemDoctor : Nettoyé.
                  C:\WINDOWS\system32\urqrqoo.dll -> Adware.Virtumonde : Nettoyé.
                  C:\Documents and Settings\Owner\Local Settings\Temp\USDR6V_0001_D18M3107\installer.exe -> Adware.WinFixer : Nettoyé.
                  C:\System Volume Information\_restore{F39C325E-08F6-4272-90F3-BD716FE020B9}\RP889\A0148756.exe -> Adware.WinFixer : Nettoyé.
                  C:\Documents and Settings\Owner\Cookies\owner@cpvfeed[2].txt -> TrackingCookie.Cpvfeed : Nettoyé.
                  C:\Documents and Settings\Administrateur.YOUR-10C4966B90\Cookies\administrateur@m.webtrends[1].txt -> TrackingCookie.Webtrends : Nettoyé.

                  Fin du rapport

                  i 31 mars L,autre arrive............
                  1. Utilisateur anonyme
                    Grace a Toi crois M,en suis sorti ,,,OUFFF...T,en soumet 2 autres demai et tient a re remercier a L'avance Moi ma spécialitee les poissons d.eau de mer et Tropicaux d'aquarium..Suis dur a battre hihi si pu t'aider un jour:)---------------------------------------------------------
                    AVG Anti-Spyware - Rapport d'analyse
                    ---------------------------------------------------------

                    + Créé à: 20:48:47 2007-04-01

                    + Résultat de l'analyse:

                    C:\System Volume Information\_restore{F39C325E-08F6-4272-90F3-BD716FE020B9}\RP897\A0152479.dll -> Adware.SafeGuardProtect : Nettoyé.
                    C:\System Volume Information\_restore{F39C325E-08F6-4272-90F3-BD716FE020B9}\RP897\A0152480.dll -> Adware.Virtumonde : Nettoyé.
                    C:\Documents and Settings\Owner\Cookies\owner@247realmedia[1].txt -> TrackingCookie.247realmedia : Nettoyé.

                    Fin du rapport
                    1. salwa5 Contributeur
                      bonjour :) apparement ca ce presente bien , postes un nouveau raport hijacthis pour voir si tout est ok

                      a++++
                      1. Utilisateur anonyme
                        En effet mais il reste des Coohies quifont que des fenetre indesirable S'ouvre vais repasser Irus AVG t'envoter rappot,pour coohie ,tant qu'AVG Trojan & autre rien suis bien heureux vais redonner un coup avec Ccleaner,, voila le rapport mon ami ...

                        Logfile of HijackThis v1.99.1
                        Scan saved at 07:39:37, on 2007-04-02
                        Platform: Windows XP SP2 (WinNT 5.01.2600)
                        MSIE: Internet Explorer v7.00 (7.00.6000.16414)

                        Running processes:
                        C:\WINDOWS\System32\smss.exe
                        C:\WINDOWS\system32\csrss.exe
                        C:\WINDOWS\system32\winlogon.exe
                        C:\WINDOWS\system32\services.exe
                        C:\WINDOWS\system32\lsass.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\system32\spoolsv.exe
                        C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                        C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
                        C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
                        C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
                        C:\Program Files\Executive Software\DiskeeperLite\DKService.exe
                        C:\Program Files\Fichiers communs\Authentium\AntiVirus\dvpapi.exe
                        C:\WINDOWS\system32\nvsvc32.exe
                        C:\Program Files\Fichiers communs\New Boundary\PrismXL\PRISMXL.SYS
                        C:\WINDOWS\System32\snmp.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\System32\alg.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\Program Files\MSN Messenger\usnsvc.exe
                        C:\WINDOWS\Explorer.EXE
                        C:\WINDOWS\SOUNDMAN.EXE
                        C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
                        C:\WINDOWS\system32\ctfmon.exe
                        C:\WINDOWS\system32\rundll32.exe
                        C:\Program Files\Ahead\Nero BackItUp\NBJ.exe
                        C:\Program Files\MSN Messenger\msnmsgr.exe
                        C:\WINDOWS\twain_32\ca561a\SnapDetect.exe
                        C:\PROGRA~1\Magentic\bin\MgApp.exe
                        C:\Program Files\Internet Explorer\iexplore.exe
                        C:\Documents and Settings\Owner\Mes documents\HijackThis.exe

                        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://search.811.com/saecs.html
                        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.811.com/saecs.html
                        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.811.com/saecs.html
                        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.ca/?gws_rd=ssl
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                        R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.811.com/saecs.html
                        R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/
                        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
                        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
                        R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
                        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
                        R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                        F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\Userinit.exe
                        O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
                        O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                        O3 - Toolbar: &VSAdd-in - {74DD705D-6834-439C-A735-A6DBE2677452} - C:\Program Files\VSAdd-in\VSAdd-in.dll
                        O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                        O4 - HKLM\..\Run: [Recguard] %WINDIR%\SMINST\RECGUARD.EXE
                        O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                        O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                        O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                        O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
                        O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
                        O4 - HKLM\..\Run: [SoundService] rundll32.exe "C:\WINDOWS\system32\fomcmfim.dll",setvm
                        O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                        O4 - HKCU\..\Run: [Magentic] C:\PROGRA~1\Magentic\bin\Magentic.exe /c
                        O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
                        O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
                        O4 - Global Startup: Icatch(VI) SnapDetect.lnk = C:\WINDOWS\twain_32\ca561a\SnapDetect.exe
                        O11 - Options group: [INTERNATIONAL] International*
                        O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
                        O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://fr.ch.msnusers.com/controls/PhotoUC/MsnPUpld.cab
                        O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - http://charon777.free.fr/plugins/hardwaredetection.cab
                        O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
                        O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
                        O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                        O16 - DPF: {E8F628B5-259A-4734-97EE-BA914D7BE941} (Driver Agent ActiveX Control) - https://www.driveragent.com/files/driveragent.cab
                        O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MS8F12~1\MSGRAP~1.DLL
                        O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MS8F12~1\MSGRAP~1.DLL
                        O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
                        O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                        O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
                        O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
                        O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
                        O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\DiskeeperLite\DKService.exe
                        O23 - Service: DvpApi (dvpapi) - Authentium, Inc. - C:\Program Files\Fichiers communs\Authentium\AntiVirus\dvpapi.exe
                        O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                        O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                        O23 - Service: iolo DMV Service (ioloDMV) - Unknown owner - C:\Program Files\iolo\Common\Lib\ioloDMVSvc.exe
                        O23 - Service: Service de l'iPod (iPod Service) - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing)
                        O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                        O23 - Service: PrismXL - New Boundary Technologies, Inc. - C:\Program Files\Fichiers communs\New Boundary\PrismXL\PRISMXL.SYS
                        1. salwa5 Contributeur
                          bonjour :) il reste encore quelque infections, on va deplayé les gros moyen

                          1/Télécharge VundoFix.exe (par Atribune) sur ton Bureau.

                          http://www.atribune.org/ccount/click.php?id=4

                          >Double-clique VundoFix.exe afin de le lancer.
                          >Clique sur le bouton Scan for Vundo.
                          >Lorsque le scan est complété, clique sur le bouton Remove Vundo.
                          >Une invite te demandera si tu veux supprimer les fichiers, clique YES
                          >Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers.
                          >Tu verras une invite qui t'annonce que ton PC va s'éteindre ("shutdown"); clique OK
                          >Démarre ton PC à nouveau.
                          >Copie/colle le contenu du rapport situé dans C:\vundofix.txt dans ta prochaine réponse.

                          ensuite desinstalle avg antivirus et installe avast a sa place , il est plus performant

                          Avast (antivirus)
                          https://www.clubic.com/telecharger-fiche11113-avast-antivirus-gratuit.html

                          tutorial
                          https://forums.cnetfrance.fr

                          a+++++
                          1. Utilisateur anonyme
                            Ok aivu to messageje deploi grand moyen comme tu dis je t'envoie quand meme rapport AVG Anti- virus :)

                            ---------------------------------------------------------
                            AVG Anti-Spyware - Rapport d'analyse
                            ---------------------------------------------------------

                            + Créé à: 09:43:36 2007-04-02

                            + Résultat de l'analyse:

                            C:\System Volume Information\_restore{F39C325E-08F6-4272-90F3-BD716FE020B9}\RP906\A0155061.exe -> Adware.SaveNow : Nettoyé.
                            HKLM\SOFTWARE\Classes\WUSE.1 -> Adware.SaveNow : Nettoyé.
                            HKLM\SOFTWARE\Classes\WUSN.1 -> Adware.SaveNow : Nettoyé.
                            C:\Documents and Settings\Owner\Cookies\owner@247realmedia[1].txt -> TrackingCookie.247realmedia : Nettoyé.
                            C:\Documents and Settings\Owner\Cookies\owner@247realmedia[2].txt -> TrackingCookie.247realmedia : Nettoyé.
                            C:\Documents and Settings\Owner\Cookies\owner@partygaming.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
                            C:\Documents and Settings\Owner\Cookies\owner@adtech[2].txt -> TrackingCookie.Adtech : Nettoyé.
                            C:\Documents and Settings\Owner\Cookies\owner@advertising[1].txt -> TrackingCookie.Advertising : Nettoyé.
                            C:\Documents and Settings\Owner\Cookies\owner@atdmt[1].txt -> TrackingCookie.Atdmt : Nettoyé.
                            C:\Documents and Settings\Owner\Cookies\owner@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
                            C:\Documents and Settings\Owner\Cookies\owner@bfast[1].txt -> TrackingCookie.Bfast : Nettoyé.
                            C:\Documents and Settings\Owner\Cookies\owner@bluestreak[2].txt -> TrackingCookie.Bluestreak : Nettoyé.
                            C:\Documents and Settings\Owner\Cookies\owner@cpvfeed[2].txt -> TrackingCookie.Cpvfeed : Nettoyé.
                            C:\Documents and Settings\Owner\Cookies\owner@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
                            C:\Documents and Settings\Owner\Cookies\owner@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyé.
                            C:\Documents and Settings\Owner\Cookies\owner@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyé.
                            C:\Documents and Settings\Owner\Cookies\owner@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Nettoyé.
                            C:\Documents and Settings\Owner\Cookies\owner@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.
                            C:\Documents and Settings\Owner\Cookies\owner@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
                            C:\Documents and Settings\Owner\Cookies\owner@zedo[1].txt -> TrackingCookie.Zedo : Nettoyé.
                            C:\Program Files\VSAdd-in\VSAdd-in.dll -> Trojan.Agent.acl : Nettoyé.

                            Fin du rapport
                            1. Utilisateur anonyme
                              Bon ai tou fait salwan ,,,crois vais plurer ou suis completement con sais pas comment trover rapport de Vundo!!!!!!!!!!!! te dis l'age a gagne sur moi en attendant vais retirer Les deus AVG a++

                              DSL T'emmerder du a mon ignorance,,
                              :(
                              1. salwa5 Contributeur
                                rebonjour :) tu trouvera le raport ici C:\vundofix.txt

                                c'est a dire va dans post de travail puis dans le lecteur C:

                                a+++
                                1. Utilisateur anonyme
                                  HIHIHI en effet fallait davoir,,, crois tu vas etre contenten tout cas moi le suis .....!er rapport de Vundo:

                                  VundoFix V6.3.19

                                  Checking Java version...

                                  Sun Java not detected
                                  Scan started at 10:21:08 2007-04-02

                                  Listing files found while scanning....

                                  C:\Documents and settings\Owner\Application Data\SearchToolbarCorp\Toolbar Vision\PageHistory.txt
                                  C:\Documents and settings\Owner\Application Data\SearchToolbarCorp\Toolbar Vision\WebHistory.txt
                                  C:\Program Files\VSAdd-in\VSAdd-in.dll
                                  C:\WINDOWS\system32\fomcmfim.dll
                                  C:\WINDOWS\system32\ihhhk.bak1
                                  C:\WINDOWS\system32\ihhhk.bak2
                                  C:\WINDOWS\system32\ihhhk.ini
                                  C:\WINDOWS\system32\ihhhk.ini2
                                  C:\WINDOWS\system32\ihhhk.tmp
                                  C:\WINDOWS\system32\khhhi.dll
                                  C:\WINDOWS\system32\lnkikjov.dll
                                  C:\WINDOWS\system32\mifmcmof.ini
                                  C:\WINDOWS\system32\nfpfdvhy.ini
                                  C:\WINDOWS\system32\ssqnnom.dll
                                  C:\WINDOWS\system32\ucueriow.ini
                                  C:\WINDOWS\system32\wltkvkay.exe
                                  C:\WINDOWS\system32\woireucu.dll
                                  C:\WINDOWS\system32\yhvdfpfn.dll

                                  Beginning removal...

                                  Attempting to delete C:\Documents and settings\Owner\Application Data\SearchToolbarCorp\Toolbar Vision\PageHistory.txt
                                  C:\Documents and settings\Owner\Application Data\SearchToolbarCorp\Toolbar Vision\PageHistory.txt Has been deleted!

                                  Attempting to delete C:\Documents and settings\Owner\Application Data\SearchToolbarCorp\Toolbar Vision\WebHistory.txt
                                  C:\Documents and settings\Owner\Application Data\SearchToolbarCorp\Toolbar Vision\WebHistory.txt Has been deleted!

                                  Attempting to delete C:\WINDOWS\system32\fomcmfim.dll
                                  C:\WINDOWS\system32\fomcmfim.dll Has been deleted!

                                  Attempting to delete C:\WINDOWS\system32\ihhhk.bak1
                                  C:\WINDOWS\system32\ihhhk.bak1 Has been deleted!

                                  Attempting to delete C:\WINDOWS\system32\ihhhk.bak2
                                  C:\WINDOWS\system32\ihhhk.bak2 Has been deleted!

                                  Attempting to delete C:\WINDOWS\system32\ihhhk.ini
                                  C:\WINDOWS\system32\ihhhk.ini Has been deleted!

                                  Attempting to delete C:\WINDOWS\system32\ihhhk.ini2
                                  C:\WINDOWS\system32\ihhhk.ini2 Has been deleted!

                                  Attempting to delete C:\WINDOWS\system32\ihhhk.tmp
                                  C:\WINDOWS\system32\ihhhk.tmp Has been deleted!

                                  Attempting to delete C:\WINDOWS\system32\khhhi.dll
                                  C:\WINDOWS\system32\khhhi.dll Has been deleted!

                                  Attempting to delete C:\WINDOWS\system32\mifmcmof.ini
                                  C:\WINDOWS\system32\mifmcmof.ini Has been deleted!

                                  Attempting to delete C:\WINDOWS\system32\nfpfdvhy.ini
                                  C:\WINDOWS\system32\nfpfdvhy.ini Has been deleted!

                                  Attempting to delete C:\WINDOWS\system32\ssqnnom.dll
                                  C:\WINDOWS\system32\ssqnnom.dll Has been deleted!

                                  Attempting to delete C:\WINDOWS\system32\ucueriow.ini
                                  C:\WINDOWS\system32\ucueriow.ini Has been deleted!

                                  Attempting to delete C:\WINDOWS\system32\wltkvkay.exe
                                  C:\WINDOWS\system32\wltkvkay.exe Has been deleted!

                                  Attempting to delete C:\WINDOWS\system32\woireucu.dll
                                  C:\WINDOWS\system32\woireucu.dll Has been deleted!

                                  Attempting to delete C:\WINDOWS\system32\yhvdfpfn.dll
                                  C:\WINDOWS\system32\yhvdfpfn.dll Has been deleted!

                                  Performing Repairs to the registry.
                                  Done!

                                  2iem de:HiJACK:

                                  Logfile of HijackThis v1.99.1
                                  Scan saved at 11:49:50, on 2007-04-02
                                  Platform: Windows XP SP2 (WinNT 5.01.2600)
                                  MSIE: Internet Explorer v7.00 (7.00.6000.16414)

                                  Running processes:
                                  C:\WINDOWS\System32\smss.exe
                                  C:\WINDOWS\system32\csrss.exe
                                  C:\WINDOWS\system32\winlogon.exe
                                  C:\WINDOWS\system32\services.exe
                                  C:\WINDOWS\system32\lsass.exe
                                  C:\WINDOWS\system32\svchost.exe
                                  C:\WINDOWS\system32\svchost.exe
                                  C:\WINDOWS\System32\svchost.exe
                                  C:\WINDOWS\system32\svchost.exe
                                  C:\WINDOWS\system32\svchost.exe
                                  C:\WINDOWS\system32\spoolsv.exe
                                  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                                  C:\Program Files\Alwil Software\Avast4\ashServ.exe
                                  C:\Program Files\Executive Software\DiskeeperLite\DKService.exe
                                  C:\Program Files\Fichiers communs\Authentium\AntiVirus\dvpapi.exe
                                  C:\WINDOWS\Explorer.EXE
                                  C:\WINDOWS\system32\nvsvc32.exe
                                  C:\Program Files\Fichiers communs\New Boundary\PrismXL\PRISMXL.SYS
                                  C:\WINDOWS\System32\snmp.exe
                                  C:\WINDOWS\system32\svchost.exe
                                  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                                  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                                  C:\WINDOWS\SOUNDMAN.EXE
                                  C:\WINDOWS\System32\alg.exe
                                  C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                                  C:\WINDOWS\system32\ctfmon.exe
                                  C:\WINDOWS\system32\rundll32.exe
                                  C:\Program Files\Ahead\Nero BackItUp\NBJ.exe
                                  C:\Program Files\MSN Messenger\msnmsgr.exe
                                  C:\WINDOWS\twain_32\ca561a\SnapDetect.exe
                                  C:\WINDOWS\System32\svchost.exe
                                  C:\PROGRA~1\Magentic\bin\MgApp.exe
                                  C:\WINDOWS\system32\NOTEPAD.EXE
                                  C:\Program Files\Internet Explorer\iexplore.exe
                                  C:\Documents and Settings\Owner\Mes documents\HijackThis.exe

                                  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://search.811.com/saecs.html
                                  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.811.com/saecs.html
                                  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.811.com/saecs.html
                                  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.ca/?gws_rd=ssl
                                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                                  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                                  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.811.com/saecs.html
                                  R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/
                                  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
                                  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
                                  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
                                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
                                  R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                                  F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\Userinit.exe
                                  O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                                  O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                                  O2 - BHO: (no name) - {15C631AB-DCEF-476F-9462-3675F2ABA109} - C:\WINDOWS\system32\khhhi.dll (file missing)
                                  O2 - BHO: SWEETIE Class - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - (no file)
                                  O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                                  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                                  O2 - BHO: Mouse Gestures - {A6A49249-57AE-4295-8D4D-18A9502C7D8E} - C:\Program Files\Internet Explorer\Plugins\Drowse\MouseGestures.dll
                                  O2 - BHO: (no name) - {B14C821C-7D61-439F-9B46-CE6C1EFA3DAd} - C:\WINDOWS\system32\pmfakvsl.dll
                                  O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - blank (file missing)
                                  O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                                  O3 - Toolbar: (no name) - {74DD705D-6834-439C-A735-A6DBE2677452} - (no file)
                                  O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                                  O4 - HKLM\..\Run: [Recguard] %WINDIR%\SMINST\RECGUARD.EXE
                                  O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                                  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                                  O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                                  O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
                                  O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                                  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                                  O4 - HKCU\..\Run: [Magentic] C:\PROGRA~1\Magentic\bin\Magentic.exe /c
                                  O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
                                  O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
                                  O4 - Global Startup: Icatch(VI) SnapDetect.lnk = C:\WINDOWS\twain_32\ca561a\SnapDetect.exe
                                  O11 - Options group: [INTERNATIONAL] International*
                                  O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
                                  O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://fr.ch.msnusers.com/controls/PhotoUC/MsnPUpld.cab
                                  O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - http://charon777.free.fr/plugins/hardwaredetection.cab
                                  O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
                                  O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
                                  O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                                  O16 - DPF: {E8F628B5-259A-4734-97EE-BA914D7BE941} (Driver Agent ActiveX Control) - https://www.driveragent.com/files/driveragent.cab
                                  O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MS8F12~1\MSGRAP~1.DLL
                                  O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MS8F12~1\MSGRAP~1.DLL
                                  O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
                                  O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
                                  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                                  O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                                  O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
                                  O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
                                  O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\DiskeeperLite\DKService.exe
                                  O23 - Service: DvpApi (dvpapi) - Authentium, Inc. - C:\Program Files\Fichiers communs\Authentium\AntiVirus\dvpapi.exe
                                  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                                  O23 - Service: iolo DMV Service (ioloDMV) - Unknown owner - C:\Program Files\iolo\Common\Lib\ioloDMVSvc.exe
                                  O23 - Service: Service de l'iPod (iPod Service) - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing)
                                  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                                  O23 - Service: PrismXL - New Boundary Technologies, Inc. - C:\Program Files\Fichiers communs\New Boundary\PrismXL\PRISMXL.SYS

                                  Wowwwwwwww la on reste quelque jour ensemble au moindre pépin te reviens Merci ...toutes facon vais venir te donner tes gallons :) A+++ Claude
                                  1. salwa5 Contributeur
                                    ree :) vunbdofix a bien travaillé , tu peu le supprimer

                                    ensuite telecharge ce programe

                                    VirtumundoBegone
                                    Télécharge VirtumundoBegone sur le bureau:
                                    http://secured2k.home.comcast.net/tools/VirtumundoBeGone.exe"
                                    target=_blank
                                    >http://secured2k.home.comcast.net/tools/VirtumundoBeGone.exe

                                    Double clique ensuite sur VirtumundoBeGone.exe et suis les
                                    instructions.
                                    Une fois terminé, redémarre et poste le rapport VBG.TXT créé sur le
                                    bureau dans ta prochaine réponse avec un nouveau rapport HijackThis.
                                    Ne t'inquiète pas si tu vois un message Ecran bleu "Erreur fatale",
                                    c'est normal et attendu.

                                    a++++
                                    • 1
                                    • 2
                                    • 3