VIRUS msn avec lycos

godiodu779 -  
Salut ébien j'ai le meme virus avaste me trouve des chevals de troy et je les supprimes mais jamais le virus ne s'arrete je ne peux plus me connecter a msn car des que je me connect cela envoi le virus a mes contactes ! donc jai scanner pas mal de foix mon pc mais rien,! mai je pense avoir trouver ou était mon virus il est dans C:bhij et je ne peux pas le supprimer comment fair aider moi pardon si je dérange dans la converse .

voila merci de me repondre +++1 message(s) posté(s) depuis le mardi 22 janvier 2008
Configuration: Windows XP
Internet Explorer 7.0

19 réponses

Résumé de la discussion

Une infection virale empêche la connexion MSN et réexpédie des messages à des contacts, même après de multiples examens antivirus et tentatives de suppression localisée dans C:\bhij. Plusieurs réponses proposent des pistes de nettoyage, listant des clés de registre, des chemins de fichiers et des programmes associés à des logiciels publicitaires ou malveillants tels que webHancer et Everest Poker. Une autre réponse présente un rapport HijackThis détaillant les entrées suspectes et les éléments démarrants, indiquant des autoruns et des BHO indésirables qui nécessitent une désactivation ou une suppression. En pratique, l'analyse révèle des éléments fréquemment corrélés à des suites d'adware et à des modules publicitaires en démarrage, ce qui nécessite une approche prudente pour éviter des perturbations système.

Bobot (l’IA à votre service)
  1. gmel
    bonjour à tous,
    j'ai le même problème que godiodu79. avast et smitfraudfix ne résolvent pas le problème pour le moment si qelq'un a un bon plan ca serait sympa.
    Merci à vous
    1. godiodu779 Auteur
      OUi sil vous plait quel idée on na eu douvrire se message on est trop courieux ses le défault de l'etre humain lol

      aller aider nous svp au fait j une solution en attenden trouve la ou est le fichier bhij (cest le nom du virus il me semble) et autour il y aura plein de fichier unconu(pas forcement autour cherche dans document and setting) supprime les et sa remachera mai il se remaiteron donc resupprime des que le virus commence a ajire sa fait une petit solution deja

      +++
      1. Pi_Xi
        Bonjour,

        Télécharge MSNFix.zip sur ton bureau: http://sosvirus.changelog.fr/MSNFix.zip

        * Décompresse-le (clic droit << Extraire ici) et double-clique sur le fichier MSNFix.bat
        * Exécute l'option R
        * Si l'infection est détectée, exécute l'option N
        * Sauvegarde le rapport puis copie/colle-le dans ta prochaine réponse stp.
        1. gmel
          voici mon rapport msnfix: MSNFix 1.639-2

          C:\Documents and Settings\PC\Desktop\MSNFix\MSNFix
          Fix exécuté le mer. 23/01/2008 - 16:14:31,40 By PC
          mode normal

          ************************ Recherche les fichiers présents

          ... C:\Documents and Settings\PC\??????.exe
          ... C:\WINDOWS\17PHolmes1148.exe
          ... C:\WINDOWS\b???.exe
          ... C:\WINDOWS\b122.exe
          ... C:\WINDOWS\mrofinu*.exe
          ... C:\WINDOWS\mrofinu*.exe.tmp

          ************************ Recherche les dossiers présents

          ... C:\Program Files\InetGet2\
          ... C:\Program Files\Temporary\
          ... C:\Temp\

          ************************ Suppression des fichiers

          .. OK ... C:\Documents and Settings\PC\??????.exe
          .. OK ... C:\WINDOWS\17PHolmes1148.exe
          .. OK ... C:\WINDOWS\b???.exe
          .. OK ... C:\WINDOWS\b122.exe
          .. OK ... C:\WINDOWS\mrofinu*.exe
          .. OK ... C:\WINDOWS\mrofinu*.exe.tmp

          ************************ Suppression des dossiers

          /!\ ... C:\Program Files\InetGet2\
          .. OK ... C:\Program Files\Temporary\
          .. OK ... C:\Temp\

          ************************ Nettoyage du registre

          ************************ Fichiers suspects

          Aucun Fichier trouvé

          Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier mer. 23012008_16153187.zip

          ------------------------------------------------------------------------
          Auteur : !aur3n7 Contact: https://www.ionos.fr/
          ------------------------------------------------------------------------

          --------------------------------------------- END ---------------------------------------------

          merci a toi
          1. Pi_Xi
            ??

            Je m'adressais à godiodu779, ce n'est pas ton post ici !

            Merci de créer ton propre sujet et de ne plus intervenir dans ceux des autres.

            Ca ne fait avancer personne...
        3. gmel
          super merci!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

          toi tu fais vraiment avancer le truc, tres sympa de ta part!!!!!!!!!!!!
          1. Pi_Xi
            de rien, c'est la règle ^^
        4. godiodu779 Auteur
          pardon mais jai fait une petit manipe avant ke tu mes repondu jai télécherger msnfix sur mon bureau je les décompréser dans le bureau et envoyer dan C et j cliker sur msnfix option r et il a scanner trouver un truc et il ma dit de redémarer pour finir le netoyage donc j redémarer j re scanner avec msnfix il a rien trouver alor que la ou jai trouver mon virus il y est encor mai il ne fonctionne plu enfin je croi

          mici de rep +++
          1. Pi_Xi
            fais un peu attention à l'orthographe stp, c'est pas évident de te déchiffrer ;o)

            Télécharge HiJackThis: http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

            * Dézippe-le dans un dossier prévu à cet effet. Par exemple C:\hijackthis
            * Exécute-le puis clic sur "Do a system scan and save a logfile"
            * Copie-colle le rapport dans ta prochaine réponse stp.
        5. godiodu779 Auteur
          MSNFix 1.639-2

          C:\MSNFix
          Fix exécuté le 23/01/2008 - 17:07:36,28 By GELIN Gautier
          mode normal

          ************************ Recherche les fichiers présents

          Aucun Fichier trouvé

          ************************ Recherche les dossiers présents

          Aucun dossier trouvé

          ************************ Fichiers suspects

          /!\ ces fichiers nécessitent un avis expérimenté avant toute intervention

          [C:\veohsetup-3.8.0.1045.exe] 99564D8A5122D2FCD3E46EA0C34A3D18
          [C:\bhij.exe] E35BBFB29114DC915FB8FAF710EB8770

          voila mon scan négatif etdsl pour lorthographe
          1. Pi_Xi
            pas si négatif qu'il en a l'air...

            J'attends le log HiJack, je dois bientôt y aller et je reviendrai que demain (ou ptet tard ce soir)

            ++
        6. godiodu779 Auteur
          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 17:17:47, on 23/01/2008
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v7.00 (7.00.6000.16574)
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
          C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
          C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          C:\Program Files\Alwil Software\Avast4\ashServ.exe
          C:\WINDOWS\Explorer.EXE
          C:\WINDOWS\system32\spoolsv.exe
          C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
          C:\Acer\Empowering Technology\admServ.exe
          C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
          C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
          C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
          C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLService.exe
          C:\WINDOWS\System32\FTRTSVC.exe
          C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
          C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
          C:\Program Files\CyberLink\Shared Files\RichVideo.exe
          C:\WINDOWS\system32\svchost.exe
          C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
          C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\wscntfy.exe
          C:\WINDOWS\RTHDCPL.EXE
          C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
          C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
          C:\Program Files\Acer\Acer Arcade\PCMService.exe
          C:\WINDOWS\system32\hkcmd.exe
          C:\WINDOWS\system32\igfxpers.exe
          C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
          C:\acer\Empowering Technology\ePower\epm-dm.exe
          C:\PROGRA~1\LAUNCH~1\QtZgAcer.EXE
          C:\Acer\Empowering Technology\eRecovery\Monitor.exe
          C:\Acer\Empowering Technology\admtray.exe
          C:\WINDOWS\system32\rundll32.exe
          C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
          C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
          C:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXE
          C:\Program Files\QuickTime\qttask.exe
          C:\PROGRA~1\WANADOO\TaskBarIcon.exe
          C:\Program Files\iTunes\iTunesHelper.exe
          C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
          C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
          C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          C:\WINDOWS\system32\igfxext.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\iPod\bin\iPodService.exe
          C:\WINDOWS\system32\igfxsrvc.exe
          C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
          C:\Program Files\Veoh Networks\Veoh\VeohClient.exe
          C:\bhij.exe
          C:\Program Files\Larousse\Encyclopédie Universelle Larousse\bin\hyperappel.exe
          C:\Program Files\Wanadoo\GestionnaireInternet.exe
          C:\Program Files\Wanadoo\ComComp.exe
          C:\PROGRA~1\Wanadoo\Toaster.exe
          C:\PROGRA~1\Wanadoo\Inactivity.exe
          C:\PROGRA~1\Wanadoo\PollingModule.exe
          C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
          C:\Program Files\Wanadoo\Watch.exe
          C:\WINDOWS\system32\notepad.exe
          C:\PROGRA~1\WANADOO\WOOBrowser\WOOBrowser.exe
          C:\HijackThis.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
          R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://login.live.com/ppsecure/md5auth.srf?lc=1036
          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
          O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
          O2 - BHO: MySidesearch Search Assistant - {1648E328-3E5A-4EA5-A9C6-E5F09EE272DA} - C:\WINDOWS\system32\mysidesearch_sidebar.dll
          O2 - BHO: dcads - {6FC3C36D-7635-4D43-BA62-0D9D2F2CD06E} - C:\WINDOWS\system32\nsg22.dll
          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
          O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
          O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
          O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
          O2 - BHO: Google Module - {E1290342-AAFF-4f7c-9F45-D665E4BF1A00} - ktask.dll (file missing)
          O3 - Toolbar: Acer eDataSecurity Management - {0E1230F8-EA50-42A9-983C-D22ABC2EED3B} - C:\WINDOWS\system32\ToolBand.dll
          O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
          O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
          O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll
          O4 - HKLM\..\Run: [LaunchApp] Alaunch
          O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
          O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
          O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
          O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
          O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Acer\Acer Arcade\PCMService.exe"
          O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
          O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
          O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
          O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
          O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
          O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
          O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
          O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
          O4 - HKLM\..\Run: [EPM-DM] c:\acer\Empowering Technology\ePower\epm-dm.exe
          O4 - HKLM\..\Run: [Acer ePower Management] C:\Acer\Empowering Technology\ePower\Acer ePower Management.exe boot
          O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\QtZgAcer.EXE
          O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\Monitor.exe
          O4 - HKLM\..\Run: [ADMTray.exe] "C:\Acer\Empowering Technology\admtray.exe"
          O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
          O4 - HKLM\..\Run: [SsAAD.exe] C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
          O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXE
          O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
          O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\GestMaj.exe TaskBarIcon.exe
          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
          O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
          O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
          O4 - HKLM\..\Run: [webHancer Agent] C:\Program Files\webHancer\Programs\whagent.exe
          O4 - HKLM\..\Run: [spa_start] C:\WINDOWS\System32\Rundll32.exe "C:\WINDOWS\system32\sprt_ads.dll" DllStart
          O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
          O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
          O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
          O4 - HKCU\..\Run: [Steam] "C:\Program Files\Steam\Steam.exe" -silent
          O4 - HKCU\..\Run: [Veoh] "C:\Program Files\Veoh Networks\Veoh\VeohClient.exe" /VeohHide
          O4 - HKCU\..\Run: [WintelUpdate] C:\bhij.exe
          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
          O4 - Global Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV02.EXE
          O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
          O4 - Global Startup: Hyperappel de l'Encyclopédie Universelle Larousse.lnk = ?
          O8 - Extra context menu item: &Sample Toolband Serach - res://C:\WINDOWS\system32\ToolBand.dll/MENUSEARCH.HTM
          O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
          O8 - Extra context menu item: Add to AMV Converter... - C:\Program Files\MP3 Player Utilities 4.05\AMVConverter\grab.html
          O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
          O8 - Extra context menu item: MediaManager tool grab multimedia file - C:\Program Files\MP3 Player Utilities 4.05\MediaManager\grab.html
          O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
          O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
          O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
          O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
          O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
          O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
          O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
          O10 - Hijacked Internet access by WebHancer
          O10 - Hijacked Internet access by WebHancer
          O10 - Hijacked Internet access by WebHancer
          O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
          O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
          O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
          O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
          O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          O23 - Service: AdminWorks Agent X6 (AWService) - Avocent Inc. - C:\Acer\Empowering Technology\admServ.exe
          O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
          O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
          O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
          O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
          O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
          O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
          O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
          O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
          O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
          O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
          O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
          O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
          O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
          O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
          O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
          O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcap\rpcapd.exe
          O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
          O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
          O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
          1. godiodu779 Auteur
            Pour le scanne de msnfix il dit que bhij est un fichier potentiellement dangereux et je pense que c'est sa le virus car je ne peux le supprimer et il me fait apparaitre des fichier trés louche et lautre je ne ses pas voila
            1. Pi_Xi
              en effet, il y a un virus a cet endroit !
          2. godiodu779 Auteur
            a si veohtv c'est un trucpour regarder des filme je les télécherger il y a 1 moi de sa voila pardon de tinonder de messages
            1. Pi_Xi
              oui je connais veoh, je l'ai aussi (via Raven) ^^
          3. Pi_Xi
            * Ouvre Hijackthis, choisis "do a scan only"

            Coche la case devant les lignes:
            O2 - BHO: MySidesearch Search Assistant - {1648E328-3E5A-4EA5-A9C6-E5F09EE272DA} - C:\WINDOWS\system32\mysidesearch_sidebar.dll
O2 - BHO: dcads - {6FC3C36D-7635-4D43-BA62-0D9D2F2CD06E} - C:\WINDOWS\system32\nsg22.dll
O2 - BHO: Google Module - {E1290342-AAFF-4f7c-9F45-D665E4BF1A00} - ktask.dll (file missing)
O3 - Toolbar: Acer eDataSecurity Management - {0E1230F8-EA50-42A9-983C-D22ABC2EED3B} - C:\WINDOWS\system32\ToolBand.dll
O4 - HKLM\..\Run: [webHancer Agent] C:\Program Files\webHancer\Programs\whagent.exe
O4 - HKLM\..\Run: [spa_start] C:\WINDOWS\System32\Rundll32.exe "C:\WINDOWS\system32\sprt_ads.dll" DllStart
O4 - HKCU\..\Run: [WintelUpdate] C:\bhij.exe
O8 - Extra context menu item: &Sample Toolband Serach - res://C:\WINDOWS\system32\ToolBand.dll/MENUSEARCH.HTM
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
            Ferme toutes les autres fenêtres actives et clique sur "Fix checked"

            * Ensuite, tu supprime manuellement "bhij.exe" dans C:

            * Télécharge et installe: http://www.commentcamarche.net/telecharger/telecharger 122 spybot

            Mets-le à jour, scanne, et poste le rapport stp.

            Je reviens demain, ou tard ce soir, on a encore du taff ;o)
            2. Pi_Xi
              Bonjour,

              si tu as fini mes précédentes instructions (post 15), poste un nouveau rapport HiJack stp :o)

              ++
              1. godiodu779 Auteur
                Logfile of Trend Micro HijackThis v2.0.2
                Scan saved at 19:54:25, on 24/01/2008
                Platform: Windows XP SP2 (WinNT 5.01.2600)
                MSIE: Internet Explorer v7.00 (7.00.6000.16574)
                Boot mode: Normal

                Running processes:
                C:\WINDOWS\System32\smss.exe
                C:\WINDOWS\system32\winlogon.exe
                C:\WINDOWS\system32\services.exe
                C:\WINDOWS\system32\lsass.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
                C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
                C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                C:\Program Files\Alwil Software\Avast4\ashServ.exe
                C:\WINDOWS\system32\spoolsv.exe
                C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
                C:\Acer\Empowering Technology\admServ.exe
                C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
                C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
                C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLService.exe
                C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
                C:\WINDOWS\System32\FTRTSVC.exe
                C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
                C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
                C:\Program Files\CyberLink\Shared Files\RichVideo.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\Explorer.EXE
                C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
                C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                C:\WINDOWS\RTHDCPL.EXE
                C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
                C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                C:\Program Files\Acer\Acer Arcade\PCMService.exe
                C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                C:\Acer\Empowering Technology\eRecovery\Monitor.exe
                C:\WINDOWS\system32\hkcmd.exe
                C:\WINDOWS\system32\igfxpers.exe
                C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
                C:\acer\Empowering Technology\ePower\epm-dm.exe
                C:\PROGRA~1\LAUNCH~1\QtZgAcer.EXE
                C:\Acer\Empowering Technology\admtray.exe
                C:\WINDOWS\system32\rundll32.exe
                C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
                C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
                C:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXE
                C:\Program Files\QuickTime\qttask.exe
                C:\Program Files\iTunes\iTunesHelper.exe
                C:\PROGRA~1\WANADOO\TaskBarIcon.exe
                C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
                C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
                C:\WINDOWS\system32\ctfmon.exe
                C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                C:\Program Files\Veoh Networks\Veoh\VeohClient.exe
                C:\WINDOWS\system32\igfxext.exe
                C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                C:\WINDOWS\system32\igfxsrvc.exe
                C:\Program Files\iPod\bin\iPodService.exe
                C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
                C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                C:\Program Files\Larousse\Encyclopédie Universelle Larousse\bin\hyperappel.exe
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\system32\wuauclt.exe
                C:\PROGRA~1\Wanadoo\ComComp.exe
                C:\PROGRA~1\Wanadoo\Toaster.exe
                C:\PROGRA~1\Wanadoo\Inactivity.exe
                C:\PROGRA~1\Wanadoo\PollingModule.exe
                C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
                C:\WINDOWS\system32\wscntfy.exe
                C:\PROGRA~1\Wanadoo\Watch.exe
                C:\PROGRA~1\WANADOO\WOOBrowser\WOOBrowser.exe
                C:\HijackThis.exe
                C:\Program Files\Alwil Software\Avast4\setup\avast.setup

                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://login.live.com/ppsecure/md5auth.srf?lc=1036
                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
                O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
                O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
                O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
                O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll
                O4 - HKLM\..\Run: [LaunchApp] Alaunch
                O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
                O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
                O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
                O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Acer\Acer Arcade\PCMService.exe"
                O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
                O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
                O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
                O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
                O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
                O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
                O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
                O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
                O4 - HKLM\..\Run: [EPM-DM] c:\acer\Empowering Technology\ePower\epm-dm.exe
                O4 - HKLM\..\Run: [Acer ePower Management] C:\Acer\Empowering Technology\ePower\Acer ePower Management.exe boot
                O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\QtZgAcer.EXE
                O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\Monitor.exe
                O4 - HKLM\..\Run: [ADMTray.exe] "C:\Acer\Empowering Technology\admtray.exe"
                O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
                O4 - HKLM\..\Run: [SsAAD.exe] C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
                O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
                O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXE
                O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
                O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\GestMaj.exe TaskBarIcon.exe
                O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
                O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                O4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
                O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
                O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                O4 - HKCU\..\Run: [Steam] "C:\Program Files\Steam\Steam.exe" -silent
                O4 - HKCU\..\Run: [Veoh] "C:\Program Files\Veoh Networks\Veoh\VeohClient.exe" /VeohHide
                O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                O4 - Global Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV02.EXE
                O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                O4 - Global Startup: Hyperappel de l'Encyclopédie Universelle Larousse.lnk = ?
                O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
                O8 - Extra context menu item: Add to AMV Converter... - C:\Program Files\MP3 Player Utilities 4.05\AMVConverter\grab.html
                O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
                O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
                O8 - Extra context menu item: MediaManager tool grab multimedia file - C:\Program Files\MP3 Player Utilities 4.05\MediaManager\grab.html
                O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
                O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
                O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
                O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
                O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
                O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                O10 - Hijacked Internet access by WebHancer
                O10 - Hijacked Internet access by WebHancer
                O10 - Hijacked Internet access by WebHancer
                O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
                O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
                O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                O23 - Service: AdminWorks Agent X6 (AWService) - Avocent Inc. - C:\Acer\Empowering Technology\admServ.exe
                O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
                O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
                O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
                O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
                O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
                O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
                O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
                O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
                O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
                O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
                O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
                O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
                O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
                O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
                O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcap\rpcapd.exe
                O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
                O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
                O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
                1. Pi_Xi
                  Hello !

                  Désolée, coupure internet hier soir ... :o(

                  On a presque fini ;o)

                  Tu as scanné et corrigé avec Spybot AVANT de faire le log ci-dessus ?
              2. Pi_Xi
                Tout d'abord, tu n'as pas bien suivi mes instructions pour HiJack, il doit être dans un dossier dédié ! Donc ne pas le mettre à la racine, mais dans C:/HiJackThis !! (sinon, "fire in the hole" ^^ )

                * Tu n'as pas de pare-feu actif !

                => installe: http://www.commentcamarche.net/telecharger/telecharger 206 kerio

                * Après avoir nettoyé avec Spybot, ("go go go !")

                * Ouvre Hijackthis, choisis "do a scan only"

                Coche la case devant les lignes:
                O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O10 - Hijacked Internet access by WebHancer
O10 - Hijacked Internet access by WebHancer
O10 - Hijacked Internet access by WebHancer
                Ferme toutes les autres fenêtres actives et clique sur "Fix checked"
                1. godiodu779 Auteur
                  :\Program Files\webHancer

                  CoolWWWSearch.CameUp: [SBI $09F9535A] Class ID (Clé du registre, nothing done)
                  HKEY_CLASSES_ROOT\CLSID\{0E1230F8-EA50-42A9-983C-D22ABC2EED3B}

                  CoolWWWSearch.CameUp: [SBI $4A5E11C5] Interface (Clé du registre, nothing done)
                  HKEY_CLASSES_ROOT\Interface\{95B92D92-8B7D-4A19-A3F1-43113B4DBCAF}

                  CoolWWWSearch.Toolband: [SBI $338BB434] Type library (Clé du registre, nothing done)
                  HKEY_CLASSES_ROOT\TypeLib\{5297E905-1DFB-4A9C-9871-A4F95FD58945}

                  CoolWWWSearch.Toolband: [SBI $C80E6C03] Root class (Clé du registre, nothing done)
                  HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ToolBand.ToolBandObj

                  CoolWWWSearch.Toolband: [SBI $C80E6C03] Root class (Clé du registre, nothing done)
                  HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ToolBand.ToolBandObj.1

                  CoolWWWSearch.Toolband: [SBI $C80E6C03] Class ID (Clé du registre, nothing done)
                  HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0E1230F8-EA50-42A9-983C-D22ABC2EED3B}

                  Win32.BHO.je: [SBI $664AD171] Bibliothèque (Fichier, nothing done)
                  C:\Program Files\Helper\superfindout.dll

                  Win32.Alphabet.ap: [SBI $2D602C30] Dossier Programme (Répertoire, nothing done)
                  C:\Program Files\Helper\

                  EverestPoker: [SBI $03A31629] Réglages (Clé du registre, nothing done)
                  HKEY_USERS\S-1-5-21-2128837098-806832271-512411534-1007\Software\Grand Virtual

                  EverestPoker: [SBI $34F4B617] Réglages désinstallation (Clé du registre, nothing done)
                  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Everest Poker

                  EverestPoker: [SBI $EB906E36] Dossier Programme (Répertoire, nothing done)
                  C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Everest Poker\

                  EverestPoker: [SBI $42D10C04] Dossier Programme (Répertoire, nothing done)
                  C:\Program Files\Everest Poker\

                  EverestPoker: [SBI $012980E0] Exécutable (Fichier, nothing done)
                  C:\Program Files\Everest Poker\casino.exe

                  EverestPoker: [SBI $55F744B5] Bibliothèque (Fichier, nothing done)
                  C:\Program Files\Everest Poker\gvcrt.dll

                  EverestPoker: [SBI $E1EE1856] Exécutable (Fichier, nothing done)
                  C:\Program Files\Everest Poker\gvmain.exe

                  EverestPoker: [SBI $D2AD225B] Donnée (Fichier, nothing done)
                  C:\Program Files\Everest Poker\data\shared\shared\bitmaps\btn_scroll.gvt

                  EverestPoker: [SBI $EF3D122C] Image (Fichier, nothing done)
                  C:\Program Files\Everest Poker\data\shared\shared\bitmaps\chips.art

                  EverestPoker: [SBI $28C86989] Fichier son (Fichier, nothing done)
                  C:\Program Files\Everest Poker\data\shared\shared\sounds\button.ogg

                  EverestPoker: [SBI $C3345D6A] Fichier son (Fichier, nothing done)
                  C:\Program Files\Everest Poker\data\shared\shared\sounds\carddeal.ogg

                  EverestPoker: [SBI $C6CE616E] Fichier son (Fichier, nothing done)
                  C:\Program Files\Everest Poker\data\shared\shared\sounds\cardflip.ogg

                  EverestPoker: [SBI $C282539E] Fichier son (Fichier, nothing done)
                  C:\Program Files\Everest Poker\data\shared\shared\sounds\chipclick.ogg

                  EverestPoker: [SBI $2CC1875F] Image (Fichier, nothing done)
                  C:\Program Files\Everest Poker\data\startup\shared\icons\ep.ico

                  EverestPoker: [SBI $381CFDB8] Fichier son (Fichier, nothing done)
                  C:\Program Files\Everest Poker\data\startup\shared\sounds\alert.ogg

                  EverestPoker: [SBI $C42AAFB3] Réglages utilisateur (Valeur du registre, nothing done)
                  HKEY_USERS\S-1-5-21-2128837098-806832271-512411534-1007\Software\Grand Virtual\XD3C

                  MarketScore: [SBI $8CE9C144] Réglages (Valeur du registre, nothing done)
                  HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List\C:\WINDOWS\system32\rlvknlg.exe

                  MarketScore: [SBI $59ED6DD8] Réglages (Valeur du registre, nothing done)
                  HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List\C:\WINDOWS\system32\rlvknlg.exe

                  Marketscore.RelevantKnowledge: [SBI $AFE40E1E] Bibliothèque (Fichier, nothing done)
                  C:\WINDOWS\system32\rlls.dll

                  Marketscore.RelevantKnowledge: [SBI $B106D086] Bibliothèque (Fichier, nothing done)
                  C:\WINDOWS\system32\rlxf.dll

                  webHancer: [SBI $DB28DDCD] Réglages utilisateur (Clé du registre, nothing done)
                  HKEY_USERS\S-1-5-21-2128837098-806832271-512411534-1007\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C900B400-CDFE-11D3-976A-00E02913A9E0}

                  webHancer: [SBI $EAF377BF] Dossier Programme (Répertoire, nothing done)
                  C:\Program Files\webHancer\

                  webHancer: [SBI $CE682850] Dossier Programme (Répertoire, nothing done)
                  C:\Program Files\webHancer\Programs\

                  webHancer: [SBI $D204B2CD] Bibliothèque (Fichier, nothing done)
                  C:\Program Files\webHancer\Programs\sporder.dll

                  webHancer: [SBI $8327D73F] Fichier texte (Fichier, nothing done)
                  C:\Program Files\webHancer\Programs\readme.txt

                  webHancer: [SBI $6AAB2C5C] <$WINSOCK> (Winsock, nothing done)

                  webHancer: [SBI $B2343203] Root class (Clé du registre, nothing done)
                  HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WhIeHelperObj.WhIeHelperObj

                  webHancer: [SBI $B2343203] Root class (Clé du registre, nothing done)
                  HKEY_LOCAL_MACHINE\SOFTWARE\Classes\WhIeHelperObj.WhIeHelperObj.1

                  webHancer: [SBI $B2343203] Class ID (Clé du registre, nothing done)
                  HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{c900b400-cdfe-11d3-976a-00e02913a9e0}

                  webHancer: [SBI $0FD3C75B] Interface (Clé du registre, nothing done)
                  HKEY_CLASSES_ROOT\Interface\{C89435B0-CDFE-11D3-976A-00E02913A9E0}

                  webHancer: [SBI $ECC98900] Type library (Clé du registre, nothing done)
                  HKEY_CLASSES_ROOT\TypeLib\{C8CB3870-CDFE-11D3-976A-00E02913A9E0}

                  webHancer: [SBI $8D9424A3] Réglages globaux (Clé du registre, nothing done)
                  HKEY_LOCAL_MACHINE\Software\webHancer

                  webHancer: [SBI $011ACE0B] Réglages désinstallation (Clé du registre, nothing done)
                  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\webHancer Agent

                  PWS.LDPinchIE: [SBI $0AE51F6A] Réglages (Clé du registre, nothing done)
                  HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Runtime

                  PWS.LDPinchIE: [SBI $24B5D6EA] Réglages (Clé du registre, nothing done)
                  HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Runtime

                  PWS.LDPinchIE: [SBI $F96D1B87] Donnée (Fichier, nothing done)
                  C:\WINDOWS\system32\6_exception.nls

                  Win32.Tiny.abk: [SBI $C2ECF02B] Donnée (Fichier, nothing done)
                  C:\WINDOWS\Temp\AE8AB41F91F72503.tmp

                  Win32.Tiny.abk: [SBI $70B44025] Fichier temporaire (Fichier, nothing done)
                  C:\WINDOWS\Temp\7CF28762C38CA0D4.tmp

                  Win32.Small.ddx: [SBI $61F39AC8] Cookie traceur (Internet Explorer: GELIN Gautier) (Cookie, nothing done)

                  BlueStreak: [SBI $61F39AC8] Cookie traceur (Internet Explorer: GELIN Gautier) (Cookie, nothing done)

                  ValueClick: [SBI $61F39AC8] Cookie traceur (Internet Explorer: GELIN Gautier) (Cookie, nothing done)

                  ErrorSafe: [SBI $61F39AC8] Cookie traceur (Internet Explorer: GELIN Gautier) (Cookie, nothing done)

                  CasaleMedia: [SBI $61F39AC8] Cookie traceur (Internet Explorer: GELIN Gautier) (Cookie, nothing done)

                  NNC.MGRS: [SBI $61F39AC8] Cookie traceur (Internet Explorer: GELIN Gautier) (Cookie, nothing done)

                  DoubleClick: [SBI $61F39AC8] Cookie traceur (Internet Explorer: GELIN Gautier) (Cookie, nothing done)

                  Statcounter: [SBI $61F39AC8] Cookie traceur (Internet Explorer: GELIN Gautier) (Cookie, nothing done)

                  Winsoftware.WinAntiVirusPro2006: [SBI $61F39AC8] Cookie traceur (Internet Explorer: GELIN Gautier) (Cookie, nothing done)

                  Winsoftware.WinAntiVirusPro2006: [SBI $61F39AC8] Cookie traceur (Internet Explorer: GELIN Gautier) (Cookie, nothing done)

                  SystemDoctor2006: [SBI $61F39AC8] Cookie traceur (Internet Explorer: GELIN Gautier) (Cookie, nothing done)

                  DriveCleaner 2006: [SBI $61F39AC8] Cookie traceur (Internet Explorer: GELIN Gautier) (Cookie, nothing done)

                  Tradedoubler: [SBI $61F39AC8] Cookie traceur (Internet Explorer: GELIN Gautier) (Cookie, nothing done)

                  FastClick: [SBI $61F39AC8] Cookie traceur (Internet Explorer: GELIN Gautier) (Cookie, nothing done)

                  ZQest.K8L: [SBI $61F39AC8] Cookie traceur (Internet Explorer: GELIN Gautier) (Cookie, nothing done)

                  Winsoftware.WinAntiVirusPro2006: [SBI $61F39AC8] Cookie traceur (Internet Explorer: GELIN Gautier) (Cookie, nothing done)

                  DriveCleaner 2006: [SBI $61F39AC8] Cookie traceur (Internet Explorer: GELIN Gautier) (Cookie, nothing done)

                  BurstMedia: [SBI $61F39AC8] Cookie traceur (Internet Explorer: GELIN Gautier) (Cookie, nothing done)

                  TagASaurus: [SBI $61F39AC8] Cookie traceur (Internet Explorer: GELIN Gautier) (Cookie, nothing done)

                  WebTrends live: [SBI $61F39AC8] Cookie traceur (Internet Explorer: GELIN Gautier) (Cookie, nothing done)

                  MediaPlex: [SBI $61F39AC8] Cookie traceur (Internet Explorer: GELIN Gautier) (Cookie, nothing done)

                  DirectTrack: [SBI $61F39AC8] Cookie traceur (Internet Explorer: GELIN Gautier) (Cookie, nothing done)

                  SexTracker: [SBI $61F39AC8] Cookie traceur (Internet Explorer: GELIN Gautier) (Cookie, nothing done)

                  ErrorSafe: [SBI $61F39AC8] Cookie traceur (Internet Explorer: GELIN Gautier) (Cookie, nothing done)

                  SexList: [SBI $61F39AC8] Cookie traceur (Internet Explorer: GELIN Gautier) (Cookie, nothing done)

                  HitBox: [SBI $61F39AC8] Cookie traceur (Internet Explorer: GELIN Gautier) (Cookie, nothing done)

                  SexTracker: [SBI $61F39AC8] Cookie traceur (Internet Explorer: GELIN Gautier) (Cookie, nothing done)

                  MediaPlex: [SBI $61F39AC8] Cookie traceur (Internet Explorer: GELIN Gautier) (Cookie, nothing done)

                  AdRevolver: [SBI $61F39AC8] Cookie traceur (Internet Explorer: GELIN Gautier) (Cookie, nothing done)

                  DirectTrack: [SBI $61F39AC8] Cookie traceur (Internet Explorer: GELIN Gautier) (Cookie, nothing done)

                  HitBox: [SBI $61F39AC8] Cookie traceur (Internet Explorer: GELIN Gautier) (Cookie, nothing done)

                  TargetNet: [SBI $61F39AC8] Cookie traceur (Internet Explorer: GELIN Gautier) (Cookie, nothing done)

                  Zedo: [SBI $61F39AC8] Cookie traceur (Internet Explorer: GELIN Gautier) (Cookie, nothing done)

                  HitBox: [SBI $61F39AC8] Cookie traceur (Internet Explorer: GELIN Gautier) (Cookie, nothing done)

                  CurePCSolution: [SBI $61F39AC8] Cookie traceur (Internet Explorer: GELIN Gautier) (Cookie, nothing done)

                  Adviva: [SBI $61F39AC8] Cookie traceur (Internet Explorer: GELIN Gautier) (Cookie, nothing done)

                  HitBox: [SBI $61F39AC8] Cookie traceur (Internet Explorer: GELIN Gautier) (Cookie, nothing done)

                  HitBox: [SBI $61F39AC8] Cookie traceur (Internet Explorer: GELIN Gautier) (Cookie, nothing done)

                  MediaPlex: [SBI $61F39AC8] Cookie traceur (Internet Explorer: GELIN Gautier) (Cookie, nothing done)

                  ErrorSafe: [SBI $61F39AC8] Cookie traceur (Internet Explorer: GELIN Gautier) (Cookie, nothing done)

                  HitBox: [SBI $61F39AC8] Cookie traceur (Internet Explorer: GELIN Gautier) (Cookie, nothing done)

                  ReliableStats: [SBI $61F39AC8] Cookie traceur (Internet Explorer: GELIN Gautier) (Cookie, nothing done)

                  AdRevolver: [SBI $61F39AC8] Cookie traceur (Internet Explorer: GELIN Gautier) (Cookie, nothing done)

                  SexTracker: [SBI $61F39AC8] Cookie traceur (Internet Explorer: GELIN Gautier) (Cookie, nothing done)

                  AdRevolver: [SBI $61F39AC8] Cookie traceur (Internet Explorer: GELIN Gautier) (Cookie, nothing done)

                  SexTracker: [SBI $61F39AC8] Cookie traceur (Internet Explorer: GELIN Gautier) (Cookie, nothing done)

                  SexTracker: [SBI $61F39AC8] Cookie traceur (Internet Explorer: GELIN Gautier) (Cookie, nothing done)

                  HitBox: [SBI $61F39AC8] Cookie traceur (Internet Explorer: GELIN Gautier) (Cookie, nothing done)

                  MediaPlex: [SBI $61F39AC8] Cookie traceur (Firefox: default) (Cookie, nothing done)

                  DoubleClick: [SBI $61F39AC8] Cookie traceur (Firefox: default) (Cookie, nothing done)

                  FastClick: [SBI $61F39AC8] Cookie traceur (Firefox: default) (Cookie, nothing done)

                  FastClick: [SBI $61F39AC8] Cookie traceur (Firefox: default) (Cookie, nothing done)

                  FastClick: [SBI $61F39AC8] Cookie traceur (Firefox: default) (Cookie, nothing done)

                  FastClick: [SBI $61F39AC8] Cookie traceur (Firefox: default) (Cookie, nothing done)

                  FastClick: [SBI $61F39AC8] Cookie traceur (Firefox: default) (Cookie, nothing done)

                  Tradedoubler: [SBI $61F39AC8] Cookie traceur (Firefox: default) (Cookie, nothing done)

                  --- Spybot - Search & Destroy version: 1.5 (build: 20070830) ---

                  2007-08-31 blindman.exe (1.0.0.6)
                  2007-08-31 SDMain.exe (1.0.0.4)
                  2007-08-31 SDUpdate.exe (1.0.6.4)
                  2007-08-31 SDWinSec.exe (1.0.0.8)
                  2007-08-31 SpybotSD.exe (1.5.1.15)
                  2007-08-31 TeaTimer.exe (1.5.0.9)
                  2007-08-31 Update.exe (1.4.0.5)
                  1. godiodu779 Auteur
                    Alor c'est grave docteur au fait mon internet beug de plus en plus c'est a cause de quoi ??
                    1. Pi_Xi
                      Hello !

                      * Télécharge sur le bureau: http://www.cexx.org/LSPFix.exe

                      Lance LSPfix

                      Déconnecte toi d'Internet et ferme toutes les fenêtres

                      Coche la case "I know what I'm doing"

                      Clique sur le bouton [Finish].

                      * Puis poste un nouveau rapport HiJackTis stp, après l'avoir réinstallé DANS un dossier dédié ! Donc ne pas le mettre à la racine, mais dans C:/HiJackThis ou C:/powapowa ou encore C:/jaimecs ...
                      1. godiodu779 Auteur
                        Logfile of Trend Micro HijackThis v2.0.2
                        Scan saved at 15:50:41, on 11/02/2008
                        Platform: Windows XP SP2 (WinNT 5.01.2600)
                        MSIE: Internet Explorer v7.00 (7.00.6000.16574)
                        Boot mode: Normal

                        Running processes:
                        C:\WINDOWS\System32\smss.exe
                        C:\WINDOWS\system32\winlogon.exe
                        C:\WINDOWS\system32\services.exe
                        C:\WINDOWS\system32\lsass.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
                        C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
                        C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                        C:\Program Files\Alwil Software\Avast4\ashServ.exe
                        C:\WINDOWS\Explorer.EXE
                        C:\WINDOWS\system32\spoolsv.exe
                        C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
                        C:\Acer\Empowering Technology\admServ.exe
                        C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
                        C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
                        C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLService.exe
                        C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
                        C:\WINDOWS\System32\FTRTSVC.exe
                        C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
                        C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
                        C:\Program Files\CyberLink\Shared Files\RichVideo.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
                        C:\WINDOWS\RTHDCPL.EXE
                        C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
                        C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                        C:\Program Files\Acer\Acer Arcade\PCMService.exe
                        C:\Acer\Empowering Technology\eRecovery\Monitor.exe
                        C:\WINDOWS\system32\hkcmd.exe
                        C:\WINDOWS\system32\igfxpers.exe
                        C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
                        C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                        C:\acer\Empowering Technology\ePower\epm-dm.exe
                        C:\PROGRA~1\LAUNCH~1\QtZgAcer.EXE
                        C:\Acer\Empowering Technology\admtray.exe
                        C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                        C:\WINDOWS\system32\rundll32.exe
                        C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
                        C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
                        C:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXE
                        C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
                        C:\PROGRA~1\WANADOO\TaskBarIcon.exe
                        C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                        C:\Program Files\QuickTime\qttask.exe
                        C:\WINDOWS\system32\ctfmon.exe
                        C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                        C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
                        C:\WINDOWS\system32\igfxext.exe
                        C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                        C:\WINDOWS\system32\igfxsrvc.exe
                        C:\Program Files\Steam\Steam.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\Program Files\Veoh Networks\Veoh\VeohClient.exe
                        C:\Program Files\Larousse\Encyclopédie Universelle Larousse\bin\hyperappel.exe
                        C:\Program Files\Wanadoo\GestionnaireInternet.exe
                        C:\Program Files\Wanadoo\ComComp.exe
                        C:\PROGRA~1\Wanadoo\Toaster.exe
                        C:\PROGRA~1\Wanadoo\Inactivity.exe
                        C:\PROGRA~1\Wanadoo\PollingModule.exe
                        C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
                        C:\Program Files\Wanadoo\Watch.exe
                        C:\hijack\HijackThis.exe

                        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                        R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://login.live.com/ppsecure/md5auth.srf?lc=1036
                        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
                        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                        R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
                        O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                        O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
                        O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
                        O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                        O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                        O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
                        O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll
                        O4 - HKLM\..\Run: [LaunchApp] Alaunch
                        O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
                        O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
                        O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
                        O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                        O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Acer\Acer Arcade\PCMService.exe"
                        O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
                        O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
                        O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
                        O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
                        O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
                        O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
                        O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
                        O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
                        O4 - HKLM\..\Run: [EPM-DM] c:\acer\Empowering Technology\ePower\epm-dm.exe
                        O4 - HKLM\..\Run: [Acer ePower Management] C:\Acer\Empowering Technology\ePower\Acer ePower Management.exe boot
                        O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\QtZgAcer.EXE
                        O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\Monitor.exe
                        O4 - HKLM\..\Run: [ADMTray.exe] "C:\Acer\Empowering Technology\admtray.exe"
                        O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
                        O4 - HKLM\..\Run: [SsAAD.exe] C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
                        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
                        O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXE
                        O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
                        O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\GestMaj.exe TaskBarIcon.exe
                        O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
                        O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                        O4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
                        O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
                        O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                        O4 - HKCU\..\Run: [Steam] "C:\Program Files\Steam\Steam.exe" -silent
                        O4 - HKCU\..\Run: [Veoh] "C:\Program Files\Veoh Networks\Veoh\VeohClient.exe" /VeohHide
                        O4 - Global Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV02.EXE
                        O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                        O4 - Global Startup: Hyperappel de l'Encyclopédie Universelle Larousse.lnk = ?
                        O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
                        O8 - Extra context menu item: Add to AMV Converter... - C:\Program Files\MP3 Player Utilities 4.05\AMVConverter\grab.html
                        O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
                        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
                        O8 - Extra context menu item: MediaManager tool grab multimedia file - C:\Program Files\MP3 Player Utilities 4.05\MediaManager\grab.html
                        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                        O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
                        O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
                        O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
                        O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
                        O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
                        O10 - Hijacked Internet access by WebHancer
                        O10 - Hijacked Internet access by WebHancer
                        O10 - Hijacked Internet access by WebHancer
                        O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
                        O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                        O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                        O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
                        O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                        O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                        O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                        O23 - Service: AdminWorks Agent X6 (AWService) - Avocent Inc. - C:\Acer\Empowering Technology\admServ.exe
                        O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
                        O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
                        O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
                        O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
                        O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
                        O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
                        O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                        O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
                        O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
                        O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
                        O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
                        O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
                        O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
                        O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
                        O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
                        O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcap\rpcapd.exe
                        O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
                        O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
                        O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe

                        Discussions similaires

                        symboles et écritures pour nick msn
                        Pando

                        20 réponses
                        Softonic,est-ce un virus ?
                        techmel1

                        6 réponses
                        Chrome://newtab
                        Nova

                        14 réponses
                        Désinstaller Softonic
                        Diguimette

                        5 réponses
                        msn + &#9786;(symbole)
                        m0ii

                        19 réponses