Bug d internet apres virus
irlandaise50 -  
Bonjour,
j ai poste recamment car infecte par un rogue:antivirus xp 2008, j ai reussi a m en debarrasse mais depuis internet ne fait que bug que ce soit par IE ou mozilla je doit m y reprendre a plusieurs fois pour pouvoir ouvrir une page ou continue a travaille
je ne sais pas quoi faire doit je desinstalle,j ai fait un scann et je n ai pas de virus ou alors il est bien cache,serait il possible que le virus est infecte mes navigateurs car j avais pas mal de message d alerte mais j avais besoin d internet pour telecharge les logiciels pour me debarrasse de cette salete et j ai force a ouvrir internet pour effectuer mes operation
j espere que vous allez pouvoir m aidez car ca m enerve grave
merci d avance
Configuration: Windows XP
Internet Explorer 7.0

58 réponses

Résumé de la discussion

Infection par rogue antivirus XP 2008 provoquant des bugs de navigation et des messages d'alerte, rendant l'ouverture des pages difficile sous Windows XP avec IE7 et Firefox. Plusieurs solutions ont été proposées, dont l'exécution en mode sans échec avec SmitfraudFix et Zeb-Reste, la désactivation du Tea Timer, puis l'analyse via HijackThis pour repérer les composants malveillants. D'autres interventions décrivent l'exécution en mode sans échec, la correction du fichier hosts et des entrées de registre, puis le redémarrage et la consultation d'un rapport pour affiner le nettoyage. En complément, des extraits de rapports d'analyse comme un log HijackThis et des listes de processus suspects illustrent une approche combinée entre antivirus, anti-malware et nettoyage manuel.

Bobot (l’IA à votre service)
  1. sKe69 Contributeur sécurité
    Salut,
    Télécharges et installes le logiciel HijackThis :

    ici :ftp://ftp.commentcamarche.com/download/HJTInstall.exe
    ou ici : http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe

    1- Cliques sur le setup pour lancer l'installe : laisses toi guider et ne modifies pas les paramètres d'installation .
    A la fin de l'installe , le prg ce lance automatiquement : fermes le en cliquant sur la croix rouge .
    Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme : "C:\ programme file\Trend Micro\HijackThis\HijackThis.exe " .
    Supprimes le raccourcis stp ...

    Important :
    Renommer le prg HijackThis :
    Rends toi sur ton PC ici "C:\ programme file\Trend Micro\HijackThis\HijackThis.exe"<---cliques droit sur ce dernier et choisis "renommer" : tapes monjack et valides .
    Puis cliques droit sur "monjack.exe" et choisis "envoyer vers" -> le bureau ( créer un raccourci ).

    tuto pour utilisation
    Regardes ici, c'est parfaitement expliqué en images (merci balltrap34) :
    http://pageperso.aol.fr/balltrap34/demohijack.htm

    2-!!Déconnectes toi et fermes toute tes applications en cours !!

    Cliques sur le raccourci du bureau pour lancer le prg :
    fais un scan "monjack" (ou HijackThis renommé) en cliquant sur : "Do a system scan and save a logfile"

    ---> Postes le rapport généré pour analyse ...
    1. Utilisateur anonyme
      Salut Irlandaise

      bébé va bien ??

      pour suivre

      ps : Kikou sKe
      1. sKe69 Contributeur sécurité
        Salut chiqui =)

        c'est toi qui l'avait aidé la dernière fois pour XP antivirus 2008 ?...
      2. irlandaise50 Auteur
        kikoo bb va tres bien il pousse et il est tres actif,je sais pas si c est le virus qui l a enerve mais il bouge beaucoup depuis lol
        mais bon maintenant c est internet qui bug,je crois en faites que le pc m en veux personnellement mdr
    3. sKe69 Contributeur sécurité
      Fait nous un hijackthis pour voir où on en est pour le moment stp ... ^^
      2.  irlandaise50 Auteur
        c est ce que je faisait lol
        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 09:52:13, on 28/07/2008
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v7.00 (7.00.6000.16674)
        Boot mode: Normal

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\WINDOWS\Explorer.EXE
        C:\Program Files\ESET\ESET Smart Security\egui.exe
        C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
        C:\Program Files\Messenger\msmsgs.exe
        C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICAE.EXE
        C:\WINDOWS\system32\ctfmon.exe
        C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
        C:\Program Files\Logitech\SetPoint\KEM.exe
        C:\Program Files\Logitech\SetPoint\KHALMNPR.EXE
        C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
        C:\Program Files\ESET\ESET Smart Security\ekrn.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\wscntfy.exe
        C:\Program Files\Windows Live\Messenger\msnmsgr.exe
        C:\Program Files\Internet Explorer\IEXPLORE.EXE
        C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
        C:\WINDOWS\system32\LVComsX.exe
        C:\WINDOWS\Explorer.EXE
        C:\Program Files\Trend Micro\HijackThis\hiflo\hitflo.exe

        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
        R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
        R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
        O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
        O2 - BHO: SSVHelper Class - {761497bb-d6f0-462c-b6eb-d4daf1d92d43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
        O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
        O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
        O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
        O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET Smart Security\egui.exe" /hide /waitservice
        O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
        O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
        O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
        O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
        O4 - HKCU\..\Run: [EPSON Stylus DX4400 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICAE.EXE /FU "C:\DOCUME~1\LENEIN~1\LOCALS~1\Temp\E_S199A.tmp" /EF "HKCU"
        O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
        O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
        O4 - HKCU\..\Run: [Camfrog] "C:\Program Files\Camfrog\Camfrog Video Chat\CamfrogNet.exe" 1 C:\Program Files\Camfrog\Camfrog Video Chat\Camfrog Video Chat.exe
        O4 - Global Startup: e-Carte Bleue Caisse d'Epargne.lnk = C:\Program Files\e-Carte Bleue Caisse d'Epargne\ecbl-cnce.exe
        O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\KEM.exe
        O9 - Extra button: (no name) - {08b0e5c0-4fcb-11cf-aaa5-00401c608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08b0e5c0-4fcb-11cf-aaa5-00401c608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
        O9 - Extra button: Xanadu - {5CC384BB-1326-11D5-F4AE-00C04923F885} - C:\Program Files\Foreignword\Xanadu\XanaduLaunch.exe (file missing)
        O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
        O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
        O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O11 - Options group: [java_sun] Java (Sun)
        O16 - DPF: {2357b3cf-7f8d-4451-8d81-fd6097610aee} (CamfrogWEB Advanced Unicode Control) - http://activex.camfrogweb.com/advanced/2.0.2.3/cfweb_activex.camfrogweb.com-advanced-2.0.2.3_instmodule.exe
        O16 - DPF: {cafeefac-0016-0000-0006-abcdeffedcba} (Java Plug-in 1.6.0_06) -
        O23 - Service: AVG Anti-Spyware Guard (avg anti-spyware guard) - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
        O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET Smart Security\EHttpSrv.exe
        O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET Smart Security\ekrn.exe
        O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
        1. Utilisateur anonyme
          j ai posté au bureau sKe si ça te dis la lecture ......
          1.  sKe69 Contributeur sécurité
            Bien ...

            continues par ce-ci :

            Télécharges DSS (Deckard's System Scanner de Deckard) sur ton Bureau :

            http://www.techsupportforum.com/sectools/Deckard/dss.exe

            !! Fermes toutes les applications en cours (très important, sinon l'ordi peut planter) !!

            Double-clique sur DSS.exe pour lancer l'outil.
            (S'il ne trouve pas HijackThis, clique sur Oui )

            Clique sur OK à chaque fois que cela sera demandé.

            L'analyse finie, un fichier texte s'affichera --->Postes ce rapport dans ta prochaine
            réponse pour analyse ...

            (Le rapport se trouve en outre ici : C:\Deckard\System Scanner\main.txt.)

            Important : Si tu obtiens deux rapports ("main.txt" + "extra.txt") alors poste les deux stp.
            Attention --> les rapports peuvent être long donc envoie chacun d'eux dans un poste différent (sinon il risque de manquer la fin).
            1. Utilisateur anonyme
              un chti coup de combo...
              1.  sKe69 Contributeur sécurité
                ;) ... on va voir ce que DSS donne ....
            3.  irlandaise50 Auteur
              Deckard's System Scanner v20071014.68
              Run by le neindre on 2008-07-28 09:59:08
              Computer is in Normal Mode.
              --------------------------------------------------------------------------------

              -- System Restore --------------------------------------------------------------

              Successfully created a Deckard's System Scanner Restore Point.

              -- Last 5 Restore Point(s) --
              8: 2008-07-28 07:59:12 UTC - RP676 - Deckard's System Scanner Restore Point
              7: 2008-07-27 23:14:28 UTC - RP675 - Point de vérification système
              6: 2008-07-24 23:26:11 UTC - RP674 - BitDefender Antivirus 2008 désinstallé
              5: 2008-07-24 23:08:53 UTC - RP673 - Installé Java(TM) 6 Update 7
              4: 2008-07-24 23:04:10 UTC - RP672 - Supprimé Java(TM) 6 Update 6

              -- First Restore Point --
              1: 2008-07-24 19:44:43 UTC - RP669 - Point de vérification système

              Backed up registry hives.
              Performed disk cleanup.

              -- HijackThis (run as le neindre.exe) ------------------------------------------

              Logfile of Trend Micro HijackThis v2.0.2
              Scan saved at 10:00:14, on 28/07/2008
              Platform: Windows XP SP2 (WinNT 5.01.2600)
              MSIE: Internet Explorer v7.00 (7.00.6000.16674)
              Boot mode: Normal

              Running processes:
              C:\WINDOWS\System32\smss.exe
              C:\WINDOWS\system32\winlogon.exe
              C:\WINDOWS\system32\services.exe
              C:\WINDOWS\system32\lsass.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\System32\svchost.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\system32\spoolsv.exe
              C:\WINDOWS\Explorer.EXE
              C:\Program Files\ESET\ESET Smart Security\egui.exe
              C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
              C:\Program Files\Messenger\msmsgs.exe
              C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICAE.EXE
              C:\WINDOWS\system32\ctfmon.exe
              C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
              C:\Program Files\Logitech\SetPoint\KEM.exe
              C:\Program Files\Logitech\SetPoint\KHALMNPR.EXE
              C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
              C:\Program Files\ESET\ESET Smart Security\ekrn.exe
              C:\WINDOWS\System32\svchost.exe
              C:\WINDOWS\System32\svchost.exe
              C:\WINDOWS\system32\wscntfy.exe
              C:\WINDOWS\system32\LVComsX.exe
              C:\Documents and Settings\le neindre\Local Settings\Temporary Internet Files\Content.IE5\NDY502JN\dss[1].exe
              C:\PROGRA~1\TRENDM~1\HIJACK~1\hiflo\le neindre.exe

              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
              R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
              R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
              R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
              O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
              O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
              O2 - BHO: SSVHelper Class - {761497bb-d6f0-462c-b6eb-d4daf1d92d43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
              O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
              O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
              O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
              O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
              O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET Smart Security\egui.exe" /hide /waitservice
              O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
              O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
              O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
              O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
              O4 - HKCU\..\Run: [EPSON Stylus DX4400 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICAE.EXE /FU "C:\DOCUME~1\LENEIN~1\LOCALS~1\Temp\E_S199A.tmp" /EF "HKCU"
              O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
              O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
              O4 - HKCU\..\Run: [Camfrog] "C:\Program Files\Camfrog\Camfrog Video Chat\CamfrogNet.exe" 1 C:\Program Files\Camfrog\Camfrog Video Chat\Camfrog Video Chat.exe
              O4 - Global Startup: e-Carte Bleue Caisse d'Epargne.lnk = C:\Program Files\e-Carte Bleue Caisse d'Epargne\ecbl-cnce.exe
              O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\KEM.exe
              O9 - Extra button: (no name) - {08b0e5c0-4fcb-11cf-aaa5-00401c608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
              O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08b0e5c0-4fcb-11cf-aaa5-00401c608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
              O9 - Extra button: Xanadu - {5CC384BB-1326-11D5-F4AE-00C04923F885} - C:\Program Files\Foreignword\Xanadu\XanaduLaunch.exe (file missing)
              O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
              O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
              O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
              O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
              O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
              O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
              O11 - Options group: [java_sun] Java (Sun)
              O16 - DPF: {2357b3cf-7f8d-4451-8d81-fd6097610aee} (CamfrogWEB Advanced Unicode Control) - http://activex.camfrogweb.com/advanced/2.0.2.3/cfweb_activex.camfrogweb.com-advanced-2.0.2.3_instmodule.exe
              O16 - DPF: {cafeefac-0016-0000-0006-abcdeffedcba} (Java Plug-in 1.6.0_06) -
              O23 - Service: AVG Anti-Spyware Guard (avg anti-spyware guard) - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
              O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET Smart Security\EHttpSrv.exe
              O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET Smart Security\ekrn.exe
              O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
              1. irlandaise50 Auteur
                Deckard's System Scanner v20071014.68
                Extra logfile - please post this as an attachment with your post.
                --------------------------------------------------------------------------------

                -- System Information ----------------------------------------------------------

                Microsoft Windows XP Édition familiale (build 2600) SP 2.0
                Architecture: X86; Language: French

                CPU 0: AMD Athlon(tm) 64 Processor 3800+
                Percentage of Memory in Use: 31%
                Physical Memory (total/avail): 1471.23 MiB / 1006.65 MiB
                Pagefile Memory (total/avail): 2762.23 MiB / 2379.86 MiB
                Virtual Memory (total/avail): 2047.88 MiB / 1924.65 MiB

                A: is Removable (No Media)
                C: is Fixed (NTFS) - 232.88 GiB total, 150.58 GiB free.
                D: is CDROM (CDFS)
                E: is CDROM (No Media)
                F: is Removable (No Media)
                G: is Removable (No Media)
                H: is Removable (No Media)
                I: is Removable (No Media)
                K: is Fixed (NTFS) - 37.27 GiB total, 37.2 GiB free.

                \\.\PHYSICALDRIVE1 - MAXTOR 6L040J2 - 37.28 GiB - 1 partition
                \PARTITION0 (bootable) - Système de fichiers installable - 37.27 GiB - K:

                \\.\PHYSICALDRIVE0 - WDC WD2500JB-00REA0 - 232.88 GiB - 1 partition
                \PARTITION0 (bootable) - Système de fichiers installable - 232.88 GiB - C:

                \\.\PHYSICALDRIVE3 - Generic USB CF Reader USB Device

                \\.\PHYSICALDRIVE5 - Generic USB MS Reader USB Device

                \\.\PHYSICALDRIVE2 - Generic USB SD Reader USB Device

                \\.\PHYSICALDRIVE4 - Generic USB SM Reader USB Device

                -- Security Center -------------------------------------------------------------

                AUOptions is disabled.
                Windows Internal Firewall is disabled.

                FW: Pare-feu personnel d'ESET v3.0.630.0 (ESET, spol. s r. o.)
                AV: ESET Smart Security 3.0 v3.0 (ESET, spol. s r. o.)

                [HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
                "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
                "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
                "C:\\Program Files\\F-Secure Internet Security\\backweb\\4476822\\Program\\fspex.exe"="C:\\Program Files\\F-Secure Internet Security\\backweb\\4476822\\Program\\fspex.exe:*:Enabled:F-Secure 2006"
                "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
                "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

                [HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
                "C:\\Program Files\\IncrediMail\\bin\\IncMail.exe"="C:\\Program Files\\IncrediMail\\bin\\IncMail.exe:*:Enabled:IncrediMail"
                "C:\\Program Files\\IncrediMail\\bin\\ImApp.exe"="C:\\Program Files\\IncrediMail\\bin\\ImApp.exe:*:Enabled:IncrediMail"
                "C:\\Program Files\\Camfrog\\Camfrog Video Chat\\Camfrog Video Chat.exe"="C:\\Program Files\\Camfrog\\Camfrog Video Chat\\Camfrog Video Chat.exe:*:Enabled:Camfrog Client Module"
                "C:\\Program Files\\eMule\\emule.exe"="C:\\Program Files\\eMule\\emule.exe:*:Enabled:eMule"
                "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
                "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
                "C:\\Program Files\\uTorrent\\uTorrent.exe"="C:\\Program Files\\uTorrent\\uTorrent.exe:*:Enabled:µTorrent"
                "C:\\Program Files\\ma-config.com\\maconfservice.exe"="C:\\Program Files\\ma-config.com\\maconfservice.exe:LocalSubNet:Enabled:maconfservice"
                "C:\\Program Files\\Neuf\\Media Center\\httpd\\httpd.exe"="C:\\Program Files\\Neuf\\Media Center\\httpd\\httpd.exe:172.16.255.0/255.255.255.0,192.168.1.2/255.255.255.255:Enabled:Serveur de partage Media Center (Player Neuf Cegetel)"

                -- Environment Variables -------------------------------------------------------

                ALLUSERSPROFILE=C:\Documents and Settings\All Users
                APPDATA=C:\Documents and Settings\le neindre\Application Data
                CLASSPATH=C:\Program Files\HEAT\navbar;%CLASSPATH%
                CLIENTNAME=Console
                CommonProgramFiles=C:\Program Files\Fichiers communs
                COMPUTERNAME=LE-UPK71Y6OGOJG
                ComSpec=C:\WINDOWS\system32\cmd.exe
                FP_NO_HOST_CHECK=NO
                HOMEDRIVE=C:
                HOMEPATH=\Documents and Settings\le neindre
                LOGONSERVER=\\LE-UPK71Y6OGOJG
                NUMBER_OF_PROCESSORS=1
                OS=Windows_NT
                Path=C:\Program Files\Windows Live\Messenger\;C:\WINDOWS\system32;C:\WINDOWS;C:\WINDOWS\System32\Wbem
                PATHEXT=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
                PROCESSOR_ARCHITECTURE=x86
                PROCESSOR_IDENTIFIER=x86 Family 15 Model 47 Stepping 2, AuthenticAMD
                PROCESSOR_LEVEL=15
                PROCESSOR_REVISION=2f02
                ProgramFiles=C:\Program Files
                PROMPT=$P$G
                SESSIONNAME=Console
                SystemDrive=C:
                SystemRoot=C:\WINDOWS
                TEMP=C:\DOCUME~1\LENEIN~1\LOCALS~1\Temp
                TMP=C:\DOCUME~1\LENEIN~1\LOCALS~1\Temp
                USERDOMAIN=LE-UPK71Y6OGOJG
                USERNAME=le neindre
                USERPROFILE=C:\Documents and Settings\le neindre
                windir=C:\WINDOWS
                __COMPAT_LAYER=DisableNXShowUI

                -- User Profiles ---------------------------------------------------------------

                le neindre [I](admin)/I

                -- Add/Remove Programs ---------------------------------------------------------

                --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{57FA4E0F-82C9-417D-87BC-0186D6CB7A44}\setup.exe" -l0x40c
                --> rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
                Adobe Acrobat 5.0 --> C:\WINDOWS\ISUN040C.EXE -f"C:\Program Files\Fichiers communs\Adobe\Acrobat 5.0\NT\Uninst.isu" -c"C:\Program Files\Fichiers communs\Adobe\Acrobat 5.0\NT\Uninst.dll"
                Adobe Flash Player ActiveX --> C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
                Adobe Flash Player Plugin --> C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
                Adobe Reader 8.1.2 - Français --> MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A81200000003}
                AMD Processor Driver --> C:\Program Files\InstallShield Installation Information\{C151CE54-E7EA-4804-854B-F515368B0798}\setup.exe -runfromtemp -l0x040c -removeonly
                Apple Mobile Device Support --> MsiExec.exe /I{44734179-8A79-4DEE-BB08-73037F065543}
                Archiveur WinRAR --> C:\Program Files\WinRAR\uninstall.exe
                Assistant de connexion Windows Live --> MsiExec.exe /I{AFA4E5FD-ED70-4D92-99D0-162FD56DC986}
                ATI Display Driver --> rundll32 C:\WINDOWS\system32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean
                µTorrent --> "C:\Program Files\uTorrent\uTorrent.exe" /UNINSTALL
                AVG Anti-Spyware 7.5 --> C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Uninstall.exe
                Camfrog Video Chat 5.1 --> "C:\Program Files\Camfrog\Camfrog Video Chat\uninstall.exe"
                CamfrogWEB Advanced ActiveX Plugin (remove only) --> "C:\Program Files\CFWebAdvancedU\Uninstall.exe"
                CCleaner (remove only) --> "C:\Program Files\CCleaner\uninst.exe"
                DeepBurner v1.8.0.224 --> "C:\Program Files\Astonsoft\DeepBurner\Uninstall.exe" "C:\Program Files\Astonsoft\DeepBurner\install.log"
                e-Carte Bleue Caisse d'Epargne --> "C:\Program Files\InstallShield Installation Information\{18EF615A-5AAD-4944-B24E-6CD7863FC735}\setup.exe" -runfromtemp -l0x040c -removeonly
                EPSON Copy Utility 3 --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{67EDD823-135A-4D59-87BD-950616D6E857}\SETUP.EXE" -l0x40c -UnInstall
                EPSON Logiciel imprimante --> C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\EPUPDATE.EXE /R
                EPSON Scan --> C:\Program Files\epson\escndv\setup\setup.exe /r
                ESET Smart Security --> MsiExec.exe /I{211ABFBE-F78D-4405-8AB5-CFBA772B0AE9}
                Generic - HCF PCI Modem --> C:\Program Files\UIU\CXT1033\HXFSETUP.EXE -U -IgenHCFk.inf
                Gestionnaire de disques amovible Creative --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{57FA4E0F-82C9-417D-87BC-0186D6CB7A44}\setup.exe" -l0x40c /remove
                Google Toolbar for Internet Explorer --> MsiExec.exe /I{DBEA1034-5882-4A88-8033-81C4EF0CFA29}
                Google Toolbar for Internet Explorer --> regsvr32 /u /s "c:\program files\google\googletoolbar1.dll"
                Heat --> C:\Program Files\HEAT\System\uninstall.exe
                HijackThis 2.0.2 --> "C:\Program Files\Trend Micro\HijackThis\hiflo\HijackThis.exe" /uninstall
                IncrediMail Xe --> C:\Program Files\IncrediMail\bin\ImSetup.exe /remove /addon:IncrediMail /log:IncMail.log
                Java(TM) 6 Update 7 --> MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
                KiddiesBarre V2 --> C:\Program Files\EuroKiddies\Uninstal.exe
                Licence Protector 2.5.1 --> C:\WINDOWS\UNWISE.EXE "C:\WINDOWS\LICENC~2.LOG"
                Logiciel QuickCam de Logitech --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C43048A9-742C-4DAD-90D2-E3B53C9DB825}\setup.exe" -l0x40c
                Logitech SetPoint --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2E8EAC71-BFE4-417A-88F0-5A1BDFBCF5D3}\setup.exe" -l0x40c
                Ma-Config.com --> MsiExec.exe /X{06526E3A-92DD-4F45-90CD-902953F1A8D2}
                Malwarebytes' Anti-Malware --> "C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
                ManyCam 2.2 (remove only) --> "C:\Program Files\ManyCam 2.2\uninstall.exe"
                Messenger Plus! 3 --> "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /Remove
                Messenger Plus! Live --> "C:\Program Files\Messenger Plus! Live\Uninstall.exe"
                Microsoft Compression Client Pack 1.0 for Windows XP --> "C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
                Microsoft Office --> C:\MSOffice\Office\Install\Acme.exe /w Off95std.stf
                Microsoft SQL Server 2005 Compact Edition [ENU] --> MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
                Microsoft User-Mode Driver Framework Feature Pack 1.0 --> "C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
                Microsoft Visual C++ 2005 Redistributable --> MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
                Mozilla Firefox (2.0.0.16) --> C:\Program Files\Mozilla Firefox\uninstall\helper.exe
                Multimedia Card Reader --> C:\Program Files\Fichiers communs\InstallShield\Driver\8\Intel 32\IDriver.exe /M{CA529363-D0F2-41EA-B44B-D7515A254645}
                neroxml --> MsiExec.exe /I{56C049BE-79E9-4502-BEA7-9754A3E60F9B}
                Neuf - Kit de connexion --> C:\Program Files\Neuf\Kit\uninstall.exe
                Neuf - Media Center --> C:\Program Files\Neuf\Media Center\uninstall.exe
                NOD32 v3.x FiX 1.1 by TemDono (Free Updates - Expire in 2050) --> "C:\Program Files\ESET\ESET Smart Security\unins000.exe"
                OpenOffice.org 2.4 --> MsiExec.exe /I{B6694BAA-7604-46AA-A41F-B5F1E6DADE7A}
                Outil de mise à jour Google --> "C:\Program Files\Google\Google Updater\GoogleUpdater.exe" -uninstall
                PhotoFiltre Studio --> "C:\Program Files\PhotoFiltre Studio\Uninst.exe"
                Photorécit 3 pour Windows --> MsiExec.exe /I{4F41AD68-89F2-4262-A32C-2F70B01FCE9E}
                Picasa 2 --> "C:\Program Files\Picasa2\Uninstall.exe"
                Programme de gestion Camera de Logitech® --> "C:\Program Files\Fichiers communs\Logitech\QCDRV\BIN\SETUP.EXE" UNINSTALL REMOVEPROMPT
                Realtek High Definition Audio Driver --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\setup.exe" -l0x40c -removeonly
                Security Update for CAPICOM (KB931906) --> MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
                Security Update for CAPICOM (KB931906) --> MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
                Spybot - Search & Destroy --> "C:\Program Files\Spybot - Search & Destroy\unins000.exe"
                VIA Display Driver 6.14.10.0101 --> C:\PROGRA~1\S3\UChromeP\s3minset.exe /u UChromeP.uns
                VideoLAN VLC media player 0.8.6e --> C:\Program Files\VideoLAN\VLC\uninstall.exe
                Windows Imaging Component --> "C:\WINDOWS\$NtUninstallWIC$\spuninst\spuninst.exe"
                Windows Live installer --> MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
                Windows Live Messenger --> MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}
                Windows Media Format 11 runtime --> "C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
                WinPcap 4.1 beta --> C:\Program Files\WinPcap\uninstall.exe

                -- Application Event Log -------------------------------------------------------

                Event Record #/Type67 / Error
                Event Submitted/Written: 07/28/2008 10:00:38 AM
                Event ID/Source: 8 / crypt32
                Event Description:
                Échec de la récupération de la mise à jour automatique du numéro de séquence de la liste racine tierce partie à partir de : <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> avec l'erreur : Cette connexion réseau n'existe pas.

                Event Record #/Type66 / Error
                Event Submitted/Written: 07/28/2008 10:00:38 AM
                Event ID/Source: 8 / crypt32
                Event Description:
                Échec de la récupération de la mise à jour automatique du numéro de séquence de la liste racine tierce partie à partir de : <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> avec l'erreur : Cette connexion réseau n'existe pas.

                Event Record #/Type65 / Error
                Event Submitted/Written: 07/28/2008 10:00:38 AM
                Event ID/Source: 8 / crypt32
                Event Description:
                Échec de la récupération de la mise à jour automatique du numéro de séquence de la liste racine tierce partie à partir de : <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> avec l'erreur : Cette connexion réseau n'existe pas.

                Event Record #/Type64 / Error
                Event Submitted/Written: 07/28/2008 10:00:38 AM
                Event ID/Source: 8 / crypt32
                Event Description:
                Échec de la récupération de la mise à jour automatique du numéro de séquence de la liste racine tierce partie à partir de : <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> avec l'erreur : Cette connexion réseau n'existe pas.

                Event Record #/Type63 / Error
                Event Submitted/Written: 07/28/2008 10:00:38 AM
                Event ID/Source: 8 / crypt32
                Event Description:
                Échec de la récupération de la mise à jour automatique du numéro de séquence de la liste racine tierce partie à partir de : <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> avec l'erreur : Cette connexion réseau n'existe pas.

                -- Security Event Log ----------------------------------------------------------

                No Errors/Warnings found.

                -- System Event Log ------------------------------------------------------------

                Event Record #/Type46126 / Error
                Event Submitted/Written: 07/28/2008 09:41:58 AM
                Event ID/Source: 10005 / DCOM
                Event Description:
                DCOM a reçu l'erreur "%%1058" lors de la mise en route du service usnjsvc avec les arguments ""
                pour démarrer le serveur :
                {98AC5C33-EE18-4EC2-BE25-3B16EE8F75F1}

                Event Record #/Type46125 / Error
                Event Submitted/Written: 07/28/2008 09:41:47 AM
                Event ID/Source: 10005 / DCOM
                Event Description:
                DCOM a reçu l'erreur "%%1058" lors de la mise en route du service usnjsvc avec les arguments ""
                pour démarrer le serveur :
                {98AC5C33-EE18-4EC2-BE25-3B16EE8F75F1}

                Event Record #/Type46124 / Error
                Event Submitted/Written: 07/28/2008 09:41:36 AM
                Event ID/Source: 10005 / DCOM
                Event Description:
                DCOM a reçu l'erreur "%%1058" lors de la mise en route du service usnjsvc avec les arguments ""
                pour démarrer le serveur :
                {98AC5C33-EE18-4EC2-BE25-3B16EE8F75F1}

                Event Record #/Type46123 / Warning
                Event Submitted/Written: 07/28/2008 09:40:48 AM
                Event ID/Source: 1007 / Dhcp
                Event Description:
                Votre ordinateur a automatiquement configuré l'adresse IP pour la
                carte avec l'adresse réseau 0018F30705E9. L'adresse IP utilisée est 169.254.145.148.

                Event Record #/Type46122 / Error
                Event Submitted/Written: 07/28/2008 09:39:47 AM
                Event ID/Source: 10005 / DCOM
                Event Description:
                DCOM a reçu l'erreur "%%1058" lors de la mise en route du service usnjsvc avec les arguments ""
                pour démarrer le serveur :
                {98AC5C33-EE18-4EC2-BE25-3B16EE8F75F1}

                -- End of Deckard's System Scanner: finished at 2008-07-28 10:02:20 ------------
                1. sKe69 Contributeur sécurité
                  bon apparament plusieur petites traces d'infections ...

                  Télécharges SmitfraudFix (de S!Ri, balltrap34 et moe31 ) :
                  http://siri.urz.free.fr/Fix/SmitfraudFix.exe

                  !! Déconnectes toi, fermes toute tes applications et désactives tes défenses ( anti-virus ,anti-spyware,...) le temps de la manipe !!

                  Installes le soft à la racine de C\ ( et pas ailleurs! --->"C\:SmitfraudFix.exe" ) .

                  Tuto ( aide ) : http://siri.urz.free.fr/Fix/SmitfraudFix.php

                  Utilisation ---> option 1 / Recherche :
                  Double clique sur l'icône "Smitfraudfix.exe" et sélectionnes 1 (et pas sur autre chose sans notre accord !) pour créer un rapport des fichiers responsables de l'infection.

                  Postes le rapport ( "rapport.txt" qui se trouve sous C\: ) et attends la suite .

                  (Attention : process.exe est détecté par certains antivirus comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité.)
                  1. irlandaise50 Auteur
                    sniffffffffffffffffffffff je comprend rien et si je le balancais le pc hein??? 2 ou 3 coups de bate de base ball oui je sais ca va rien arrange mais moi ca va me detendre j en ai marre je hais les pc et l informatique pis les pirates aussi j en ai marre c est pas possible comment les virus peuvent m aimer j ai deja eu 2 pc de grille a cause de ses cochonerie
                    bon je vais essaye quand meme apres tout j ai bien reussi la derniere fois(je doit etre plus intelligente que je ne le croyais mdrrrrr)
                    enfin merci quand meme
                    ps est ce que un jour je pourrai reussir a lire mes mails lol
                    1. sKe69 Contributeur sécurité
                      Restes zen ;) , tu devrais t'en sortir : bon je vais essaye quand meme apres tout j ai bien reussi la derniere fois
                      1.  irlandaise50 Auteur
                        SmitFraudFix v2.332

                        Rapport fait à 10:35:03,87, 28/07/2008
                        Executé à partir de C:\Documents and Settings\le neindre\Bureau\SmitfraudFix
                        OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
                        Le type du système de fichiers est NTFS
                        Fix executé en mode normal

                        »»»»»»»»»»»»»»»»»»»»»»»» Process

                        C:\WINDOWS\System32\smss.exe
                        C:\WINDOWS\system32\winlogon.exe
                        C:\WINDOWS\system32\services.exe
                        C:\WINDOWS\system32\lsass.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\system32\spoolsv.exe
                        C:\WINDOWS\Explorer.EXE
                        C:\Program Files\ESET\ESET Smart Security\egui.exe
                        C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                        C:\Program Files\Messenger\msmsgs.exe
                        C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICAE.EXE
                        C:\WINDOWS\system32\ctfmon.exe
                        C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                        C:\Program Files\Logitech\SetPoint\KEM.exe
                        C:\Program Files\Logitech\SetPoint\KHALMNPR.EXE
                        C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                        C:\Program Files\ESET\ESET Smart Security\ekrn.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\WINDOWS\system32\wscntfy.exe
                        C:\WINDOWS\system32\LVComsX.exe
                        C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                        C:\WINDOWS\system32\cmd.exe
                        C:\WINDOWS\system32\NOTEPAD.EXE
                        C:\Program Files\Internet Explorer\iexplore.exe
                        C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe

                        »»»»»»»»»»»»»»»»»»»»»»»» hosts

                        Fichier hosts corrompu !

                        127.0.0.1 www.legal-at-spybot.info
                        127.0.0.1 legal-at-spybot.info

                        »»»»»»»»»»»»»»»»»»»»»»»» C:\

                        »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

                        »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

                        »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

                        »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

                        »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

                        »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\le neindre

                        »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\le neindre\Application Data

                        »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

                        »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\LENEIN~1\Favoris

                        »»»»»»»»»»»»»»»»»»»»»»»» Bureau

                        »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

                        »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

                        »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

                        [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
                        "Source"="About:Home"
                        "SubscribedURL"="About:Home"
                        "FriendlyName"="Ma page d'accueil"

                        »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
                        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                        IEDFix
                        Credits: Malware Analysis & Diagnostic
                        Code: S!Ri

                        »»»»»»»»»»»»»»»»»»»»»»»» VACFix
                        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                        VACFix
                        Credits: Malware Analysis & Diagnostic
                        Code: S!Ri

                        »»»»»»»»»»»»»»»»»»»»»»»» 404Fix
                        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                        404Fix
                        Credits: Malware Analysis & Diagnostic
                        Code: S!Ri

                        »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
                        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                        SrchSTS.exe by S!Ri
                        Search SharedTaskScheduler's .dll

                        »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
                        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
                        "AppInit_DLLs"=""
                        "LoadAppInit_DLLs"=dword:00000001

                        »»»»»»»»»»»»»»»»»»»»»»»» Winlogon
                        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
                        "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
                        "System"=""

                        »»»»»»»»»»»»»»»»»»»»»»»» Rustock

                        »»»»»»»»»»»»»»»»»»»»»»»» DNS

                        Description: Carte Fast Ethernet compatible VIA - Miniport d'ordonnancement de paquets
                        DNS Server Search Order: 192.168.1.1

                        HKLM\SYSTEM\CCS\Services\Tcpip\..\{05C60016-CA3B-4281-AE7A-4A768BB56C59}: DhcpNameServer=192.168.1.1
                        HKLM\SYSTEM\CCS\Services\Tcpip\..\{B8BE230A-7857-4398-8AF9-9BD40647C058}: DhcpNameServer=212.27.54.252 212.27.53.252
                        HKLM\SYSTEM\CS1\Services\Tcpip\..\{05C60016-CA3B-4281-AE7A-4A768BB56C59}: DhcpNameServer=192.168.1.1
                        HKLM\SYSTEM\CS1\Services\Tcpip\..\{B8BE230A-7857-4398-8AF9-9BD40647C058}: DhcpNameServer=212.27.54.252 212.27.53.252
                        HKLM\SYSTEM\CS2\Services\Tcpip\..\{05C60016-CA3B-4281-AE7A-4A768BB56C59}: DhcpNameServer=192.168.1.1
                        HKLM\SYSTEM\CS2\Services\Tcpip\..\{B8BE230A-7857-4398-8AF9-9BD40647C058}: DhcpNameServer=212.27.54.252 212.27.53.252
                        HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
                        HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
                        HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1

                        »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

                        »»»»»»»»»»»»»»»»»»»»»»»» Fin
                        1. sKe69 Contributeur sécurité
                          On continue :

                          A ) Télécharges se petit soft , ZEB_RESTORE :

                          http://telechargement.zebulon.fr/zeb-restore.html

                          Enregistres ce fichier sur ton bureau.

                          -Clic droit Zeb-Restore.zip ==> "Extraire tout" choisis comme lieu d'enregistrement le bureau.
                          -Ouvre le dossier ZR_1.0.0.37 ==> double clic sur Zeb-Restore.exe
                          ---> Coches les cases devant ( et uniquement celles-ci ! ) :

                          * Réparation IE : répare Internet Exploreur (pages de recherche)
                          * Sites de confiance et sensibles : efface le contenu de ces zones (à utiliser si vous êtes infecté par des malwares)
                          * Préfixes et Protocoles Internet : restore les clés des protocoles Internet (ZoneMap etc.)
                          * Réinitialiser Fichier Hosts : réinitialise le fichier Hosts

                          -Cliques sur : " Restaurer "

                          B ) Désactives le "tea timer" de Spybot, tu le réactiveras en fin de désinfection ....
                          tuto en image ( cliques sur "tea timer") : http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

                          C ) Suite de la manipe ( nettoyage ), fais exactement ce qui suit :

                          * Impératif : Redémarrer l'ordinateur en mode sans échec .
                          Comment aller en Mode sans échec
                          1) Redémarre ton ordi
                          2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip"
                          3) Tu verras un écran avec options de démarrage apparaître
                          4) Choisis la première option : Sans Échec, et valide avec "Entrée"
                          5) Choisis ton compte habituel, et non Administrateur (si besoin ... )
                          ( ps : n'oublies pas , en mode sans échec , pas de connexion ! Donc copies ou imprimes bien les info ci-dessous ...)

                          *Double click sur SmitfraudFix.exe

                          * Sélectionnes 2 et presses "Entrée" dans le menu pour supprimer les fichiers responsables de l'infection.

                          * A la question: Voulez-vous nettoyer le registre ? répondre O (oui) et presser Entrée afin de débloquer le fond d'écran et supprimer les clés de registre de l'infection.

                          ( Le correctif déterminera si le fichier wininet.dll est infecté.)

                          * A la question: "Corriger le fichier infecté ?" répondre O (oui) et presser Entrée
                          pour remplacer le fichier corrompu.

                          * Un redémarrage sera peut être nécessaire pour terminer la procédure de nettoyage ( sinon fais le manuellement )

                          Le rapport se trouve à la racine de C\:
                          (dans le fichier "rapport.txt")

                          Postes moi ce dernier rapport dans ton prochain message et attends les instructions ...

                          1. irlandaise50 Auteur
                            j arrive pas a desactive le tea timer j ai fait comme montre sur la page perso mais je n ai pas le main skin quand je clique sur mise a jour
                            1. sKe69 Contributeur sécurité
                              ouvres Spybot .
                              -> vas sur l'onglet mode : choisis l'option "avancé" et valides .

                              sur les menu de gauche , des nouveau élément sont apparues .

                              cliques sur "outils" puis sur "résident" : dans la fenêtre centrale de spybot " état de la protection résident " --> décoches "résident tea timer " ...

                              Puis fermes Spybot ...

                              voili voilou .... ^^
                          2. Utilisateur anonyme
                            tuto désactiver le tea timer : http://www.safer-networking.org/fr/howto/disable.hs.html
                            1.  irlandaise50 Auteur
                              c fait merci heuuuuuuuuuuuu vous auriez un aspirine je commence a avoir mal au crane lol
                              1. sKe69 Contributeur sécurité
                                commences par une grande bouffée d'air et une expiration lente ...
                                gardes les aspros pour plus tard , t'en auras besion ... :)
                            • 1
                            • 2
                            • 3

                            Discussions similaires

                            FOTOSE (allemagne)
                            lix

                            13 réponses
                            Iptv beug
                            leogauthier15

                            1 réponse
                            Problème IPTV SMARTER
                            eneleh49

                            1 réponse
                            ATTENTION : escroquerie à la carte bleue !!
                            dvrg

                            80 réponses
                            developement fotos!!
                            dédé

                            2 réponses