Spyware

pistaban -  
Bonjour,
je viens de me faire infecter par "Antispyware Pro XP", qui est lui meme un spyware.
son emplacement est dans "application data", mais le fichier "exe" est evidement protégé en écriture.
S V P, comment faire pour le supprimer définitivement, car il me fait tout ralentir et surtout il laisse "une porte ouverte" à mon ordi.
merci d'avance.
Configuration: Windows XP
Internet Explorer 7.0

4 réponses

  1. archet9
    bonsoir

    Commence par poster un rapport HijackThis stp,
    >Télécharge HiJackThis : http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis
    - Lance le programme, puis sélectionne < do a system scan and save a logfile >
    - Enregistre le rapport sur ton bureau.
    Et envoie, par copier/coller, ton log Hijackthis sur le forum,

    A+

    Tuto : si problème : http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm
    -1
    1. pistaban
      reslut,
      merci de la réponse et voici:
      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 20:40:38, on 02/10/2008
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16705)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\csrss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\System32\Ati2evxx.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Raxco\PerfectDisk\PDSched.exe
      C:\WINDOWS\System32\alg.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
      C:\Program Files\MSN Messenger\msnmsgr.exe
      C:\Documents and Settings\All Users\Application Data\Software Licensors\Antispyware PRO XP\asproxp.exe
      C:\Program Files\Internet Explorer\IEXPLORE.EXE
      C:\Program Files\SAGEM\SAGEM F@st 800-908\dslmon.exe
      C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
      C:\Program Files\Logitech\SetPoint\KEM.exe
      C:\Program Files\Logitech\SetPoint\KHALMNPR.EXE
      C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
      C:\Program Files\MSN Messenger\usnsvc.exe
      C:\WINDOWS\system32\regsvr32.exe
      C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
      C:\PROGRA~1\FICHIE~1\SYMANT~1\CCPD-LC\symlcsvc.exe
      C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
      C:\Program Files\Spyware Doctor\pctsAuxs.exe
      C:\Program Files\Spyware Doctor\pctsSvc.exe
      C:\PROGRA~1\INCRED~1\bin\IMApp.exe
      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
      C:\Program Files\Spyware Doctor\pctsTray.exe
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
      C:\WINDOWS\System32\wbem\wmiprvse.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://srch-fr9.hpwis.com/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.free.fr/freebox/index.html
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://srch-fr9.hpwis.com/
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.hpe.com/h41271/404D.aspx?cc=us&ll=en&url=http://domainredirects.ext.hpe.com/fr9.hpwis.com/
      R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = About:Blank
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = https://www.free.fr/freebox/index.html
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
      O2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} - C:\Program Files\Microsoft Money\System\mnyside.dll
      O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
      O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\FICHIE~1\SYMANT~1\IDS\IPSBHO.dll
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
      O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
      O2 - BHO: mxlivemedia browser enhancer - {e744f3a9-9c32-d40b-edf6-8187ed42a30b} - C:\WINDOWS\system32\jmozwuvvea.dll
      O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
      O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpdtlk02.dll
      O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
      O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
      O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton AntiVirus\osCheck.exe"
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [proahtkxktfnwab] C:\WINDOWS\System32\regsvr32.exe /s "C:\WINDOWS\system32\jmozwuvvea.dll"
      O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
      O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
      O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
      O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
      O4 - HKCU\..\Run: [Pense-Bête] C:\Program Files\Pense-bete\pb79c.exe
      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
      O4 - HKCU\..\Run: [Magentic] C:\PROGRA~1\Magentic\bin\Magentic.exe /c
      O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
      O4 - HKCU\..\Run: [MSFox] C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\video232.cfg.exe
      O4 - HKCU\..\Run: [Antispyware PRO XP] "C:\Documents and Settings\All Users\Application Data\Software Licensors\Antispyware PRO XP\asproxp.exe" /autorun
      O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [ALUAlert] C:\Program Files\Symantec\LiveUpdate\ALUNotify.exe (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [ALUAlert] C:\Program Files\Symantec\LiveUpdate\ALUNotify.exe (User 'Default user')
      O4 - .DEFAULT User Startup: mod_sm.lnk = C:\hp\bin\cloaker.exe (User 'Default user')
      O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-908\dslmon.exe
      O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
      O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
      O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\KEM.exe
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office12\EXCEL.EXE/3000
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)
      O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\Office12\REFIEBAR.DLL
      O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyside.dll
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O14 - IERESET.INF: START_PAGE_URL=https://www.free.fr/freebox/index.html
      O16 - DPF: PackageHtmlCab - http://acces.blonde.com/package/PackageHtmlCab.CAB
      O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab
      O16 - DPF: {084DAC27-6FA3-4F55-9005-033F2F102F5C} (ITPPDiagIE Class) - http://images.goa.com/it/Woo2/fr/20031030/Downloads/npwwg.cab
      O16 - DPF: {093F9CF8-0DE1-491C-95D5-5EC257BD4CA3} - https://www.afternic.com/domains/downloadv3.com
      O16 - DPF: {11111111-1111-1111-1111-111111111237} - http://213.159.117.150/1/deaFR13.exe
      O16 - DPF: {12398DD6-40AA-4C40-A4EC-A42CFC0DE797} - http://www.xxxtoolbar.com/ist/softwares/v4.0/0006_regular.cab
      O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/SmileyCentralInitialSetup1.0.0.6.cab
      O16 - DPF: {25336921-03F9-11CF-8FD0-00AA00686F13} (Microsoft HTML Document 6.0) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
      O16 - DPF: {27DA08CF-FCDB-C812-102C-35416A233100} - http://www.sexe-exhibition.org/acces/002/ARCHIVE-VIDEOS.exe
      O16 - DPF: {27DA08CF-FCDB-C812-102C-35416A233200} - http://www.sexe-exhibition.org/acces/002/sexe-haut-debit.exe
      O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} - http://download.mcafee.com/molbin/shared/mcinsctl/4,0,0,101/mcinsctl.cab
      O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by108fd.bay108.hotmail.msn.com/resources/MsnPUpld.cab
      O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/13be783c780f989a2d06/netzip/RdxIE601_fr.cab
      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
      O16 - DPF: {6A344D34-5231-452A-8A57-D064AC9B7862} (Symantec Download Manager) - https://webdl.symantec.com/activex/symdlmgr.cab
      O16 - DPF: {70BA88C8-DAE8-4CE9-92BB-979C4A75F53B} (GSDACtl Class) - http://www.gamespy.com
      O16 - DPF: {86EEF11E-FF16-48CE-B1A2-474B663041A9} - http://23222.kit.carpediem.fr/ParisVoyeur.exe
      O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
      O16 - DPF: {A45F39DC-3608-4237-8F0E-139F1BC49464} - http://1524790.offshoreclicks.com/dialup_files/99950216.cab
      O16 - DPF: {C1C2AC28-5E4B-4228-B7A0-05E986FFCE14} - http://ultimateplugin.com/tl4000.dll
      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
      O16 - DPF: {EB6D7E70-AAA9-40D9-BA05-F214089F2275} (Vitalize Class) - https://www.clickteam.com/
      O16 - DPF: {EF86873F-04C2-4A95-A373-5703C08EFC7B} - http://www.xxxtoolbar.com/ist/softwares/v3.0/0006.cab
      O16 - DPF: {F57D17AE-CE37-4BC8-B232-EA57747BE5E7} - http://66.230.146.53/EPlugin.cab
      O17 - HKLM\System\CCS\Services\Tcpip\..\{0EA48E68-E1B3-4031-B6F3-2F7B08638944}: NameServer = 212.27.32.176,212.27.32.177
      O17 - HKLM\System\CS1\Services\Tcpip\..\{0EA48E68-E1B3-4031-B6F3-2F7B08638944}: NameServer = 212.27.32.176,212.27.32.177
      O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
      O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
      O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
      O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
      O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
      O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
      O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
      O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
      O23 - Service: iolo DMV Service (ioloDMV) - Unknown owner - C:\Program Files\iolo\Common\Lib\ioloDMVSvc.exe
      O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE
      O23 - Service: LiveUpdate Notice - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
      O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
      O23 - Service: PDEngine - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDEngine.exe
      O23 - Service: PDScheduler (PDSched) - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDSched.exe
      O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
      O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2007.SP1\Win32\RpcDataSrv.exe
      O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2007.SP1\RpcSandraSrv.exe
      O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
      O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
      O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
      O23 - Service: Symantec Core LC - Unknown owner - C:\PROGRA~1\FICHIE~1\SYMANT~1\CCPD-LC\symlcsvc.exe
      0
      1. archet9
        bonsoir
        ton pc est un vrai bouillon de culture.....
        commence par ceci
        ---> Télécharge ComboFix.exe de sUBs sur ton Bureau :
        http://download.bleepingcomputer.com/sUBs/ComboFix.exe

        /!\ Déconnecte-toi du net et ferme toutes les applications, antivirus et antispyware y compris /!\

        ---> Double-clique sur Combofix.exe
        Un "pop-up" va apparaître qui dit que "ComboFix est utilisé à vos risques et avec aucune garantie...".
        Accepte en cliquant sur "Oui"

        ---> Mets-le en langue française F
        Tape sur la touche 1 (Yes) pour démarrer le scan.

        /!\ Ne touche à rien tant que le scan n'est pas terminé. /!\

        En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

        Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

        /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

        Note : Le rapport se trouve également là : C:\ComboFix.txt
        -1
        1. pistaban
          reslut,
          avec quelques sueurs froides voici le resultat:
          ComboFix 08-10-01.06 - Propri‚taire 2008-10-02 22:30:08.1 - NTFSx86
          Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.314 [GMT 2:00]
          Lancé depuis: C:\Documents and Settings\Propri‚taire\Bureau\ComboFix.exe
          * Un nouveau point de restauration a été créé
          .
          [color=purple]Les fichiers ci-dessous ont été désactivés pendant l'exécution:[/color]
          C:\Program Files\iolo\Common\Lib\ioloHL.dll

          (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
          .

          C:\Documents and Settings\Carole\Cookies\carole@edt02[1].txt
          C:\Documents and Settings\Carole\Cookies\carole@www.laforet[1].txt
          C:\Documents and Settings\Propriétaire\Cookies\propriétaire@ad.yieldmanager[2].txt
          C:\Program Files\Altnet
          C:\Program Files\Altnet\My Altnet Shares\Bullguard Protection\cran.cvd.cab
          C:\Program Files\Altnet\My Altnet Shares\Bullguard Protection\emalware.ivd.cab
          C:\Program Files\Altnet\My Altnet Shares\Bullguard Protection\plugins.cab.cab
          C:\Program Files\Altnet\My Altnet Shares\Bullguard Protection\update.txt.cab
          C:\WINDOWS\smdat32a.sys
          C:\WINDOWS\smdat32m.sys
          C:\WINDOWS\system32\MSINET.oca
          C:\WINDOWS\system32\uninstall.exe
          D:\Autorun.inf

          .
          ((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
          .

          -------\Legacy_BOONTY_GAMES
          -------\Legacy_MCHINJDRV
          -------\Service_Boonty Games

          ((((((((((((((((((((((((((((( Fichiers créés du 2008-09-02 au 2008-10-02 ))))))))))))))))))))))))))))))))))))
          .

          2008-10-02 20:37 . 2008-10-02 20:37 <REP> d-------- C:\Program Files\Trend Micro
          2008-10-02 18:00 . 2008-10-02 18:00 <REP> d-------- C:\Documents and Settings\Carole\Application Data\Grisoft
          2008-10-02 17:13 . <REP> C:\Documents and Settings\Propriétaire\Application Data\Grisoft
          2008-10-02 17:13 . 2007-05-30 14:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
          2008-10-02 17:12 . 2008-10-02 17:12 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Grisoft
          2008-10-02 16:11 . 2008-10-02 16:12 <REP> d-------- C:\Program Files\Spybot - Search & Destroy
          2008-10-02 16:11 . 2008-10-02 16:35 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
          2008-10-02 13:44 . 2008-10-02 13:44 <REP> d-------- C:\Program Files\Lavasoft
          2008-10-02 13:44 . 2008-10-02 13:46 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft
          2008-10-02 13:43 . 2008-10-02 13:43 <REP> d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard
          2008-10-02 13:28 . 2008-10-02 22:37 <REP> d-------- C:\Program Files\Spyware Doctor
          2008-10-02 13:28 . <REP> C:\Documents and Settings\Propriétaire\Application Data\PC Tools
          2008-10-02 13:28 . 2008-10-02 22:40 <REP> d-a------ C:\Documents and Settings\All Users\Application Data\TEMP
          2008-10-02 13:28 . 2008-08-25 11:36 81,288 --a------ C:\WINDOWS\system32\drivers\iksyssec.sys
          2008-10-02 13:28 . 2008-08-25 11:36 66,952 --a------ C:\WINDOWS\system32\drivers\iksysflt.sys
          2008-10-02 13:28 . 2008-08-25 11:36 40,840 --a------ C:\WINDOWS\system32\drivers\ikfilesec.sys
          2008-10-02 13:28 . 2008-06-02 15:19 29,576 --a------ C:\WINDOWS\system32\drivers\kcom.sys
          2008-10-02 11:54 . 2008-10-02 11:54 156,672 --a------ C:\WINDOWS\system32\jmozwuvvea.dll
          2008-10-02 09:42 . 2008-10-02 13:04 79,070 --a------ C:\WINDOWS\system32\drgqsjqcnpbtw.exe
          2008-10-02 09:41 . 2008-10-02 09:41 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Software Licensors
          2008-09-30 09:52 . 2008-09-30 09:53 <REP> d-------- C:\Program Files\QuickTime
          2008-09-30 09:52 . 2008-09-30 09:52 <REP> d-------- C:\Program Files\Fichiers communs\Apple
          2008-09-30 09:51 . 2008-09-30 09:51 <REP> d-------- C:\Program Files\Apple Software Update
          2008-09-30 09:51 . 2008-09-30 09:51 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Apple
          2008-09-20 20:35 . 2008-09-30 08:39 54,156 --ah----- C:\WINDOWS\QTFont.qfn
          2008-09-20 20:35 . 2008-09-20 20:35 1,409 --a------ C:\WINDOWS\QTFont.for
          2008-09-06 15:09 . 2008-09-06 15:09 90,112 --a------ C:\WINDOWS\system32\QuickTimeVR.qtx
          2008-09-06 15:09 . 2008-09-06 15:09 57,344 --a------ C:\WINDOWS\system32\QuickTime.qts

          .
          (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
          .
          2008-10-01 12:45 --------- d---a-w C:\Documents and Settings\Propriétaire\Application Data\Microsoft
          2008-10-01 06:56 --------- d---a-w C:\Program Files\Fichiers communs\Symantec Shared
          2008-09-30 08:35 --------- d-----w C:\Program Files\eMule
          2008-09-30 07:52 --------- d-----w C:\Documents and Settings\All Users\Application Data\Apple Computer
          2008-09-14 13:14 --------- d-----w C:\Documents and Settings\All Users\Application Data\Microsoft Help
          2008-09-14 12:57 805 ----a-w C:\WINDOWS\system32\drivers\SYMEVENT.INF
          2008-09-14 12:57 123,952 ----a-w C:\WINDOWS\system32\drivers\SYMEVENT.SYS
          2008-09-14 12:57 10,671 ----a-w C:\WINDOWS\system32\drivers\SYMEVENT.CAT
          2008-09-14 12:57 --------- d---a-w C:\Program Files\Symantec
          2008-09-14 12:53 --------- d---a-w C:\Documents and Settings\All Users\Application Data\Symantec
          2008-08-13 16:20 --------- d---a-w C:\Program Files\Microsoft Works
          2008-08-13 16:20 --------- d-----w C:\Program Files\MSBuild
          2008-08-13 16:18 --------- d-----w C:\Program Files\Microsoft.NET
          2008-08-13 16:11 --------- d-----w C:\Program Files\Microsoft Visual Studio 8
          2008-08-08 08:10 --------- d-----w C:\Program Files\Pet Soccer
          2008-08-03 17:37 --------- d-----w C:\Program Files\Zoom Player
          2008-08-02 08:34 --------- d-----w C:\Program Files\Norton AntiVirus
          2008-08-02 08:29 --------- d-----w C:\Program Files\Windows Sidebar
          2008-07-18 18:39 587,264 ----a-w C:\WINDOWS\WLXPGSS.SCR
          2007-09-14 19:05 132,776 ----a-w C:\Documents and Settings\Carole\Application Data\GDIPFONTCACHEV1.DAT
          2006-10-24 18:34 132,776 ----a-w C:\Documents and Settings\Propriétaire\Application Data\GDIPFONTCACHEV1.DAT
          2004-02-16 08:40 0 -csha-w C:\WINDOWS\SMINST\HPCD.sys
          .

          ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
          .
          .
          *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
          REGEDIT4

          [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{e744f3a9-9c32-d40b-edf6-8187ed42a30b}]
          2008-10-02 11:54 156672 --a------ C:\WINDOWS\system32\jmozwuvvea.dll

          [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
          "LDM"="C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe" [2007-11-09 67128]
          "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-20 15360]
          "msnmsgr"="C:\Program Files\MSN Messenger\msnmsgr.exe" [2007-01-19 5674352]
          "SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-07-07 2156368]
          "Antispyware PRO XP"="C:\Documents and Settings\All Users\Application Data\Software Licensors\Antispyware PRO XP\asproxp.exe" [2008-10-02 978432]
          "NVIEW"="nview.dll" [2003-05-03 C:\WINDOWS\system32\nview.dll]

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
          "ccApp"="C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe" [2008-01-25 51048]
          "osCheck"="C:\Program Files\Norton AntiVirus\osCheck.exe" [2008-02-07 718704]
          "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2008-09-06 413696]
          "proahtkxktfnwab"="C:\WINDOWS\system32\jmozwuvvea.dll" [2008-10-02 156672]
          "ISTray"="C:\Program Files\Spyware Doctor\pctsTray.exe" [2008-08-25 1168264]
          "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 6731312]

          [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
          "ALUAlert"="C:\Program Files\Symantec\LiveUpdate\ALUNotify.exe" [2008-02-09 152952]
          "PcSync"="C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe" [2006-11-09 1634304]

          [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
          "NoLogoff"= 0 (0x0)

          [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
          "msacm.enc"= ITIG726.acm
          "vidc.XVID"= xvid.dll
          "vidc.divf"= DivX412.dll
          "vidc.div3"= DivXc32.dll
          "vidc.div4"= DivXc32f.dll
          "vidc.hfyu"= huffyuv.dll
          "msacm.DivXa32"= DivXa32.acm
          "msacm.lameacm"= lameACM.dll
          "msacm.l3codec"= L3CODECP.ACM
          "vidc.mjpg"= m3jpeg32.dll
          "vidc.dmb1"= m3jpeg32.dll

          [HKEY_LOCAL_MACHINE\software\microsoft\security center]
          "AntiVirusDisableNotify"=dword:00000001

          [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
          "DisableMonitoring"=dword:00000001

          [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
          "DisableMonitoring"=dword:00000001

          [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
          "DisableMonitoring"=dword:00000001

          [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
          "EnableFirewall"= 0 (0x0)

          [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
          "%windir%\\system32\\sessmgr.exe"=
          "C:\\Program Files\\IncrediMail\\bin\\IncMail.exe"=
          "C:\\Program Files\\IncrediMail\\bin\\IMApp.exe"=
          "C:\\Program Files\\IncrediMail\\bin\\ImpCnt.exe"=
          "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
          "C:\\Program Files\\MSN Messenger\\livecall.exe"=
          "C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"=
          "C:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=

          R0 Defrag32b;Defrag32Boot;C:\WINDOWS\system32\drivers\Defrag32b.sys [2004-10-23 54424]
          R2 Defrag32;Defrag32;C:\WINDOWS\system32\drivers\Defrag32.sys [2004-10-23 54424]
          R2 LiveUpdate Notice;LiveUpdate Notice;C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe [2008-01-25 149864]
          R2 PDSched;PDScheduler;C:\Program Files\Raxco\PerfectDisk\PDSched.exe [2004-11-01 237635]
          R3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-04 26496]
          S3 COH_Mon;COH_Mon;C:\WINDOWS\system32\Drivers\COH_Mon.sys [2008-07-30 23888]
          S3 fbxusb;Carte réseau virtuelle FreeBox USB;C:\WINDOWS\system32\DRIVERS\fbxusb32.sys [2004-10-20 21344]
          S3 MemStPCI;Contrôleur Sony Memory Stick (PCI);C:\WINDOWS\system32\DRIVERS\MemStPCI.SYS [2004-08-04 26112]
          S3 nenum13E;nenum13E;C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\nenum13E.sys [ ]
          S3 SIS163u;SiS 163 usb Wireless LAN Adapter Driver;C:\WINDOWS\system32\DRIVERS\sis163u.sys [2004-12-29 167424]
          S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-04 15104]

          [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\D]
          \Shell\AutoRun\command - D:\Info.exe folder.htt 480 480

          *Newly Created Service* - AVGASCLN
          *Newly Created Service* - MCHINJDRV
          .
          Contenu du dossier 'Tâches planifiées'
          .
          - - - - ORPHELINS SUPPRIMES - - - -

          HKCU-Run-Pense-Bête - C:\Program Files\Pense-bete\pb79c.exe
          HKCU-Run-Magentic - C:\PROGRA~1\Magentic\bin\Magentic.exe
          HKCU-Run-swg - C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe

          .
          ------- Examen supplémentaire -------
          .
          R0 -: HKCU-Main,Start Page = hxxp://www.free.fr/
          R0 -: HKCU-Main,Default_Search_URL = hxxp://srch-fr9.hpwis.com/
          R0 -: HKCU-Main,SearchMigratedDefaultURL = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
          R0 -: HKLM-Main,Start Page = hxxp://fr9.hpwis.com/
          R0 -: HKLM-Main,Search Bar = hxxp://srch-fr9.hpwis.com/
          R1 -: HKCU-Internet Settings,ProxyOverride = localhost
          O8 -: E&xporter vers Microsoft Excel - C:\PROGRA~1\MICROS~4\Office12\EXCEL.EXE/3000
          O17 -: HKLM\CCS\Interface\{0EA48E68-E1B3-4031-B6F3-2F7B08638944}: NameServer = 212.27.32.176,212.27.32.177
          O18 -: Handler: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll

          O16 -: PackageHtmlCab - hxxp://acces.blonde.com/package/PackageHtmlCab.CAB
          C:\WINDOWS\Downloaded Program Files\OSD20.OSD
          C:\WINDOWS\Downloaded Program Files\PackageHtml.dll

          O16 -: {084DAC27-6FA3-4F55-9005-033F2F102F5C} - hxxp://images.goa.com/it/Woo2/fr/20031030/Downloads/npwwg.cab
          C:\WINDOWS\Downloaded Program Files\npwwg.inf
          C:\Program Files\Jeux classiques\Bin\npwwg.dll

          O16 -: {27DA08CF-FCDB-C812-102C-35416A233100} - hxxp://www.sexe-exhibition.org/acces/002/ARCHIVE-VIDEOS.exe
          .

          **************************************************************************

          catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
          Rootkit scan 2008-10-02 22:38:47
          Windows 5.1.2600 Service Pack 2 NTFS

          detected NTDLL code modification:
          ZwQuerySystemInformation

          Recherche de processus cachés ...

          C:\Program Files\iolo\Common\Lib\ioloDMVSvc.exe [548] 0x81AA9900

          Recherche d'éléments en démarrage automatique cachés ...

          Recherche de fichiers cachés ...

          Scan terminé avec succès
          Fichiers cachés: 0

          **************************************************************************
          .
          --------------------- DLLs chargées dans les processus actifs ---------------------

          PROCESSUS: C:\WINDOWS\system32\winlogon.exe
          -> C:\WINDOWS\system32\Ati2evxx.dll
          -> C:\Program Files\iolo\Common\Lib\ioloHL.dll

          PROCESSUS: C:\WINDOWS\system32\lsass.exe
          -> C:\Program Files\iolo\Common\Lib\ioloHL.dll

          PROCESSUS: C:\WINDOWS\system32\csrss.exe
          -> C:\Program Files\iolo\Common\Lib\ioloHL.dll
          .
          ------------------------ Autres processus actifs ------------------------
          .
          C:\WINDOWS\system32\ati2evxx.exe
          C:\WINDOWS\system32\ati2evxx.exe
          C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
          C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
          C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
          C:\Program Files\Spyware Doctor\pctsAuxs.exe
          C:\WINDOWS\system32\regsvr32.exe
          C:\Program Files\Internet Explorer\iexplore.exe
          C:\Program Files\SAGEM\SAGEM F@st 800-908\dslmon.exe
          C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
          C:\Program Files\Logitech\SetPoint\KEM.exe
          C:\Program Files\Logitech\SetPoint\KHALMNPR.exe
          C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
          C:\PROGRA~1\FICHIE~1\SYMANT~1\CCPD-LC\symlcsvc.exe
          C:\Program Files\Spyware Doctor\pctsSvc.exe
          .
          **************************************************************************
          .
          Heure de fin: 2008-10-02 22:52:41 - La machine a redémarré
          ComboFix-quarantined-files.txt 2008-10-02 20:52:29

          Avant-CF: 67ÿ421ÿ614ÿ080 octets libres
          Après-CF: 68,058,513,408 octets libres

          230 --- E O F --- 2008-09-10 15:04:42
          0
        2. archet9
          @pistabanok
          ceci maintenant
          Fais un scan avec cet antispyware :

          Telecharge malwarebytes + tutoriel :

          -> https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

          Tu l´instale; le programme va se mettre automatiquement a jour.

          Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

          Click maintenant sur l´onglet recherche et coche la case : "executer un examun complet".

          Puis click sur "rechercher".

          Laisse le scanner le pc...

          Si des elements on ete trouvés > click sur supprimer la selection.

          si il t´es demandé de redemarrer > click sur "yes".

          A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.

          Copie et colle le rapport stp.
          -1
      2. pistaban
        slut archet9,
        je n'arrive pas à éditer le rapport de malwarebytes car lorsqu'il faut "supprimer" il ne "répond plus" et se bloque.
        il faut que je recommence et à chaque fois c'est la meme chose...
        0
        1. archet9
          ferme et redemarre ton pc et re-essaye
          et dis moi
          a+
          -1
        2. pistaban
          @archet9toujours pareil, impossible de se connecte au central du logiciel pour obtenir le rapport...
          0
        3. archet9
          @pistabanok laisse tomber
          et fait ceci
          Télécharge SmitfraudFix (de de S!Ri, balltrap34 et moe31) :
          http://siri.urz.free.fr/Fix/SmitfraudFix.exe ou http://www.geekstogo.com/forum/files/file/6-smitfraudfix/

          - Enregistre-le sur le bureau

          - Double-clique sur SmitfraudFix.exe et choisis l'option 1 puis Entrée

          - Un rapport sera généré, poste-le dans ta prochaine réponse.

          [*] process.exe est détecté par certains antivirus comme étant un risktool. Il ne s'agit pas d'un virus mais d'un utilitaire destiné à mettre fin à des processus.[*]

          ** Ne fais l'étape 2 que si on te le demande, on doit d'abord examiner le premier rapport de SmitfraudFix
          -1
        4. pistaban
          @archet9SmitFraudFix v2.356

          Rapport fait à 15:06:26,60, 03/10/2008
          Executé à partir de C:\Documents and Settings\Propri‚taire\Bureau\SmitfraudFix
          OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
          Le type du système de fichiers est NTFS
          Fix executé en mode normal

          »»»»»»»»»»»»»»»»»»»»»»»» Process

          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\csrss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\System32\Ati2evxx.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\svchost.exe
          C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
          C:\WINDOWS\system32\Ati2evxx.exe
          C:\WINDOWS\Explorer.EXE
          C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
          C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
          C:\Program Files\Spyware Doctor\pctsAuxs.exe
          C:\Program Files\Spyware Doctor\pctsSvc.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Spyware Doctor\pctsTray.exe
          C:\Program Files\Raxco\PerfectDisk\PDSched.exe
          C:\WINDOWS\System32\alg.exe
          C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
          C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
          C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
          C:\Program Files\SAGEM\SAGEM F@st 800-908\dslmon.exe
          C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
          C:\Program Files\Logitech\SetPoint\KEM.exe
          C:\Program Files\Logitech\SetPoint\KHALMNPR.EXE
          C:\Program Files\MSN Messenger\usnsvc.exe
          C:\Program Files\Internet Explorer\IEXPLORE.EXE
          C:\WINDOWS\System32\regsvr32.exe
          C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
          C:\Program Files\IncrediMail\bin\IncMail.exe
          C:\PROGRA~1\INCRED~1\bin\IMApp.exe
          C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
          C:\WINDOWS\system32\cmd.exe
          C:\WINDOWS\System32\wbem\wmiprvse.exe

          »»»»»»»»»»»»»»»»»»»»»»»» hosts

          »»»»»»»»»»»»»»»»»»»»»»»» C:\

          »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

          »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

          »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

          »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

          »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

          »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Propri‚taire

          »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Propri‚taire\Application Data

          »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

          »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\PROPRI~1\Favoris

          »»»»»»»»»»»»»»»»»»»»»»»» Bureau

          »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

          »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

          »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

          [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
          "Source"="About:Home"
          "SubscribedURL"="About:Home"
          "FriendlyName"="Ma page d'accueil"

          »»»»»»»»»»»»»»»»»»»»»»»» o4Patch
          !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

          o4Patch
          Credits: Malware Analysis & Diagnostic
          Code: S!Ri

          »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
          !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

          IEDFix
          Credits: Malware Analysis & Diagnostic
          Code: S!Ri

          »»»»»»»»»»»»»»»»»»»»»»»» VACFix
          !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

          VACFix
          Credits: Malware Analysis & Diagnostic
          Code: S!Ri

          »»»»»»»»»»»»»»»»»»»»»»»» 404Fix
          !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

          »»»»»»»»»»»»»»»»»»»»»»»» AntiXPVSTFix
          !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

          AntiXPVSTFix
          Credits: Malware Analysis & Diagnostic
          Code: S!Ri

          »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
          !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

          SrchSTS.exe by S!Ri
          Search SharedTaskScheduler's .dll

          »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
          !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
          "AppInit_DLLs"=""

          »»»»»»»»»»»»»»»»»»»»»»»» Winlogon
          !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
          "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
          "System"=""

          »»»»»»»»»»»»»»»»»»»»»»»» RK

          »»»»»»»»»»»»»»»»»»»»»»»» DNS

          Description: NVIDIA nForce MCP Networking Controller - Miniport d'ordonnancement de paquets
          DNS Server Search Order: 212.27.32.176
          DNS Server Search Order: 212.27.32.177

          Description: 802.11g USB 2.0 Wireless LAN Adapter #4 - Miniport d'ordonnancement de paquets
          DNS Server Search Order: 212.27.53.252
          DNS Server Search Order: 212.27.54.252

          Description: 802.11g USB 2.0 Wireless LAN Adapter #4 - Miniport d'ordonnancement de paquets
          DNS Server Search Order: 212.27.54.252
          DNS Server Search Order: 212.27.53.252

          Description: 802.11g USB 2.0 Wireless LAN Adapter #4 - Miniport d'ordonnancement de paquets
          DNS Server Search Order: 212.27.53.252
          DNS Server Search Order: 212.27.54.252

          Description: 802.11g USB 2.0 Wireless LAN Adapter #4 - Miniport d'ordonnancement de paquets
          DNS Server Search Order: 212.27.40.241
          DNS Server Search Order: 212.27.40.240

          HKLM\SYSTEM\CCS\Services\Tcpip\..\{0EA48E68-E1B3-4031-B6F3-2F7B08638944}: NameServer=212.27.32.176,212.27.32.177
          HKLM\SYSTEM\CCS\Services\Tcpip\..\{112F5699-F6A2-41A3-A448-8F84C0B72B45}: DhcpNameServer=212.27.53.252 212.27.54.252
          HKLM\SYSTEM\CCS\Services\Tcpip\..\{26B2AD1A-313E-4ABF-A226-3912C28C691C}: DhcpNameServer=212.27.53.252 212.27.54.252
          HKLM\SYSTEM\CCS\Services\Tcpip\..\{409A0A30-CAC7-40E5-BE14-04F26DF8757C}: DhcpNameServer=212.27.54.252 212.27.53.252
          HKLM\SYSTEM\CCS\Services\Tcpip\..\{D38AE4FE-CA92-40CE-864C-3754CA01768B}: DhcpNameServer=212.27.40.241 212.27.40.240
          HKLM\SYSTEM\CS1\Services\Tcpip\..\{0EA48E68-E1B3-4031-B6F3-2F7B08638944}: NameServer=212.27.32.176,212.27.32.177
          HKLM\SYSTEM\CS1\Services\Tcpip\..\{112F5699-F6A2-41A3-A448-8F84C0B72B45}: DhcpNameServer=212.27.53.252 212.27.54.252
          HKLM\SYSTEM\CS1\Services\Tcpip\..\{26B2AD1A-313E-4ABF-A226-3912C28C691C}: DhcpNameServer=212.27.53.252 212.27.54.252
          HKLM\SYSTEM\CS1\Services\Tcpip\..\{409A0A30-CAC7-40E5-BE14-04F26DF8757C}: DhcpNameServer=212.27.54.252 212.27.53.252
          HKLM\SYSTEM\CS1\Services\Tcpip\..\{D38AE4FE-CA92-40CE-864C-3754CA01768B}: DhcpNameServer=212.27.40.241 212.27.40.240
          HKLM\SYSTEM\CS3\Services\Tcpip\..\{0EA48E68-E1B3-4031-B6F3-2F7B08638944}: NameServer=212.27.32.176,212.27.32.177
          HKLM\SYSTEM\CS3\Services\Tcpip\..\{112F5699-F6A2-41A3-A448-8F84C0B72B45}: DhcpNameServer=212.27.53.252 212.27.54.252
          HKLM\SYSTEM\CS3\Services\Tcpip\..\{26B2AD1A-313E-4ABF-A226-3912C28C691C}: DhcpNameServer=212.27.53.252 212.27.54.252
          HKLM\SYSTEM\CS3\Services\Tcpip\..\{409A0A30-CAC7-40E5-BE14-04F26DF8757C}: DhcpNameServer=212.27.54.252 212.27.53.252
          HKLM\SYSTEM\CS3\Services\Tcpip\..\{D38AE4FE-CA92-40CE-864C-3754CA01768B}: DhcpNameServer=212.27.40.241 212.27.40.240
          HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.241 212.27.40.240
          HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.241 212.27.40.240
          HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.241 212.27.40.240

          »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

          »»»»»»»»»»»»»»»»»»»»»»»» Fin
          0
        5. archet9
          @pistabanSuite de la manipe ( nettoyage ), fais exactement ce qui suit :

          * Impératif : Redémarrer l'ordinateur en mode sans échec .
          Comment aller en Mode sans échec
          1) Redémarre ton ordi
          2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip"
          3) Tu verras un écran avec options de démarrage apparaître
          4) Choisis la première option : Sans Échec, et valide avec "Entrée"
          5) Choisis ton compte habituel, et non Administrateur (si besoin ... )
          ( ps : n'oublies pas , en mode sans échec , pas de connexion ! Donc copies ou imprimes bien les info ci-dessous ...)

          *Double click sur SmitfraudFix.exe

          * Sélectionnes 2 et presses "Entrée" dans le menu pour supprimer les fichiers responsables de l'infection.

          -> Si besion :
          * A la question: Voulez-vous nettoyer le registre ? répondre O (oui) et presser Entrée afin de débloquer le fond d'écran et supprimer les clés de registre de l'infection.

          ( Le correctif déterminera si le fichier wininet.dll est infecté.)

          * A la question: "Corriger le fichier infecté ?" répondre O (oui) et presser Entrée
          pour remplacer le fichier corrompu.

          * Un redémarrage sera peut être nécessaire pour terminer la procédure de nettoyage ( sinon fais le manuellement )
          ensuite fait 1 nouveau scan hijack et colle le.
          -1