Pb de connexion

bonjour a tous,

je suis infecté par le meme pb que vous et j'ai beau essayé les differentes solutions pour l'instant rien de neuf donc si vous avez des conseils pour moi je suis preneur! ;-)

qlq precisions :
*ce message("res://C:\WINDOWS\system32\shdoclc.dll/dnserror.htm ) s'affiche avec IE seulement(j'ai IE6) mais j'utilise firefox et en fait il ne trouve pas le serveur des sites demandés pendant 2-3' mais en actualisant regulierement cela revient! meme sur IE

*lorsque ce message s'affiche ma connexion ne se coupe pas car j'utilise tjs sans pb et sans deconnexion msn.

*j'ai essayé spysweeper, bitdefenderpro9, winsockxpfix, http://www.windowsecurity.com/trojanscan/ , http://www3.ca.com/securityadvisor/virusinfo/scan.aspx et a chaque fois le pb revient.....

* voila mon lo par hijackthis

Logfile of HijackThis v1.99.1
Scan saved at 21:37:04, on 19/02/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Stardock\Object Desktop\WindowBlinds\wbload.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Messenger Plus! 3\MsgPlus.exe
C:\Program Files\Creative\SBLive\AudioHQ\AHQTB.EXE
C:\WINDOWS\system32\atiptaxx.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Java\jre1.5.0_01\bin\jusched.exe
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\progra~1\softwin\bitdef~1\bdmcon.exe
C:\Program Files\Softwin\BitDefender9\bdoesrv.exe
C:\progra~1\softwin\bitdef~1\bdnagent.exe
C:\progra~1\softwin\bitdef~1\bdswitch.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Pinnacle\InstantCDDVD\InstantWrite\iwctrl.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_AICN03.EXE
C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE
c:\progra~1\intern~1\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\Program Files\Club-Internet\Dr Club Internet\bin\mpbtn.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Softwin\BitDefender9\vsserv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Club-Internet\Lanceur\lanceur.exe
C:\Documents and Settings\julien\Bureau\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.mmlmcfsamekazoxogxjs.com/LtxHWYH2rnzXpQJdISFYvZxLFNnzk/LtPrpls/_yNxPe18V2wzDSiEiZC9H4DzW8.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.iqjgtsrpevbpvvvlkoccmuvrv.com/LtxHWYH2rnyEP1fWvFrE1Z8eVmrKYyT_n2ME4hJDYmo.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: (no name) - {8360A7D4-C17D-AE74-948A-964625B826DD} - C:\DOCUME~1\julien\APPLIC~1\STOREA~1\Atom mags.exe (file missing)
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\Updreg.exe
O4 - HKLM\..\Run: [AHQInit] C:\Program Files\Creative\SBLive\Program\AHQInit.exe
O4 - HKLM\..\Run: [AudioHQ] C:\Program Files\Creative\SBLive\AudioHQ\AHQTB.EXE
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [CrocPopup+ ] C:\Program Files\crocpopup+\Crocpopup+.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_01\bin\jusched.exe
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [BDMCon] c:\progra~1\softwin\bitdef~1\bdmcon.exe
O4 - HKLM\..\Run: [BDOESRV] "C:\Program Files\Softwin\BitDefender9\bdoesrv.exe"
O4 - HKLM\..\Run: [BDNewsAgent] "C:\progra~1\softwin\bitdef~1\bdnagent.exe"
O4 - HKLM\..\Run: [BDSwitchAgent] "C:\progra~1\softwin\bitdef~1\bdswitch.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [TestSectBashSecond] C:\Documents and Settings\All Users\Application Data\linklisttestsect\Active Book.exe
O4 - HKLM\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /startintray
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [IW_Drop_Icon] C:\Program Files\Pinnacle\InstantCDDVD\InstantWrite\iwctrl.exe /DropDisc
O4 - HKCU\..\Run: [window long] C:\DOCUME~1\julien\APPLIC~1\Spamamok\Burn help bows.exe
O4 - HKCU\..\Run: [EPSON Stylus COLOR 480SXU] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_AICN03.EXE /P25 "EPSON Stylus COLOR 480SXU" /O6 "USB001" /M "Stylus COLOR 480SXU"
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"
O4 - Global Startup: Docteur Club Internet.lnk = C:\Program Files\Club-Internet\Dr Club Internet\bin\matcli.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INetRepl.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {4A3CF76B-EC7A-405D-A67D-8DC6B52AB35B} (QDiagAOLCCUpdateObj Class) - http://aolcc.aol.fr/computercheckup/qdiagcc.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by102fd.bay102.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www3.ca.com/securityadvisor/virusinfo/webscan.cab
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (ASquaredScanForm Element) - http://www.windowsecurity.com/trojanscan/axscan.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: WB - C:\PROGRA~1\Stardock\OBJECT~1\WINDOW~1\fastload.dll
O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender9\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

merci d'avance pour votre aide
Configuration: winxp pro sp2
bitdefenderpro9
modem routeur speedtouch de chez CI

28 réponses

Résumé de la discussion

Plusieurs utilisateurs signalent une infection commune accompagnée d'un message dnserror.htm sur IE6, avec des sites qui ne trouvent pas le serveur puis rétablissement après actualisation et navigation qui demeure stable par moment. Des outils de sécurité et de détection tels que Spy Sweeper, BitDefender et des scans en ligne ont été essayés sans apporter de solution durable. Le log HijackThis révèle de nombreuses entrées suspectes et des composants démarrage, proxy et BHO problématiques, suggérant une infection complexe affectant IE et divers services système. En cas de persistance, il est envisagé de réviser les programmes au démarrage et de produire un nouveau log pour cibler précisément les éléments indésirables et les fichiers manquants.

Bobot (l’IA à votre service)
  1. Contributeur
    Re bonsoir Profjoseph !

    Dans un premier temps, fait déja tout cela , rassures toi, c'est pas bien compliqué et si tu as un problème, tu sais où t'adresser !:

    telecharge et execute ces antispywares ( pense a les mettre a jour avant de les lancer)

    (1) ad-aware version 1.06

    (ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite
    voir demo
    http://pageperso.aol.fr/balltrap34/adwseflash.zip

    ***

    (2) spybot version 1.4

    (ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite

    voir demo d utilisation
    http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm
    ***

    et aussi ceci
    (3) CleanUp40.exe
    http://www.florensac-chasse-trap.com/ section virus/logiciel de securite

    voir demo
    http://pageperso.aol.fr/balltrap34/democleanup.htm

    ***

    (4) a2

    http://www.emsisoft.net/fr/
    penser a le metre a jour avant de scanner le pc
    ***
    ps : un grand merci a balltrap pour les lien :)

    (5) Edwido
    http://download.ewido.net/ewido-setup.exe
    Pendant l'installation, sur la page "Additional Options", décoche les deux options "Install background guard" et "Install scan via context menu Ewido Security Suite. Clique sur mise à jour.

    Clique sur scanner puis sur scan complet du système.

    (6)SmitfraudFix

    http://siri.urz.free.fr/Fix/SmitfraudFix.zip
    Exécute le, Double click sur Smitfraudfix.cmd choisit l’option 1, il va générer un rapport
    Copie/colle le sur le poste stp.

    (7) Relance hijackthis et colle le log ici stp.

    Bon courage

    A+
    1. re,

      les 5 premieres etapes je viens de les faire avant de poster(en mode sans echec)...

      donc le log que tu as a ete fait apres ces 5 etapes( hijack this lancé avec win en mode normal)!

      si tu veux j'ai le log que j'ai fait avant ces 5 etapes mais en mode sans echec

      depuis que j'ai redemarré apres les 5 etapes par encore eu le pb serait ce bon????

      je te tiens au courant

      merci pour ton aide ;-)
      1. Contributeur
        Profjoseph,

        tu peux refaire un log hijackthis en mode windows normal et le coller ici stp.

        A+

        1. re,

          le voila

          Logfile of HijackThis v1.99.1
          Scan saved at 22:21:22, on 19/02/2006
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\Program Files\ewido anti-malware\ewidoctrl.exe
          C:\WINDOWS\system32\svchost.exe
          C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
          C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
          C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
          C:\Program Files\Softwin\BitDefender9\vsserv.exe
          C:\Program Files\Stardock\Object Desktop\WindowBlinds\wbload.exe
          C:\WINDOWS\Explorer.EXE
          C:\Program Files\Messenger Plus! 3\MsgPlus.exe
          C:\Program Files\Creative\SBLive\AudioHQ\AHQTB.EXE
          C:\WINDOWS\system32\atiptaxx.exe
          C:\Program Files\Java\jre1.5.0_01\bin\jusched.exe
          C:\progra~1\softwin\bitdef~1\bdmcon.exe
          C:\Program Files\Softwin\BitDefender9\bdoesrv.exe
          C:\progra~1\softwin\bitdef~1\bdnagent.exe
          C:\progra~1\softwin\bitdef~1\bdswitch.exe
          C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
          C:\Program Files\Messenger\msmsgs.exe
          C:\Program Files\Internet Explorer\iexplore.exe
          C:\Program Files\Pinnacle\InstantCDDVD\InstantWrite\iwctrl.exe
          c:\progra~1\intern~1\iexplore.exe
          C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_AICN03.EXE
          C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE
          C:\Program Files\Mozilla Firefox\firefox.exe
          C:\Program Files\Club-Internet\Lanceur\lanceur.exe
          C:\Documents and Settings\julien\Bureau\HijackThis.exe

          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.mmlmcfsamekazoxogxjs.com/LtxHWYH2rnzXpQJdISFYvZxLFNnzk/LtPrpls/_yNxPe18V2wzDSiEiZC9H4DzW8.html
          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
          R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
          O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)
          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
          O2 - BHO: (no name) - {8360A7D4-C17D-AE74-948A-964625B826DD} - C:\DOCUME~1\julien\APPLIC~1\STOREA~1\Atom mags.exe (file missing)
          O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
          O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"
          O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\Updreg.exe
          O4 - HKLM\..\Run: [AHQInit] C:\Program Files\Creative\SBLive\Program\AHQInit.exe
          O4 - HKLM\..\Run: [AudioHQ] C:\Program Files\Creative\SBLive\AudioHQ\AHQTB.EXE
          O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
          O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe
          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
          O4 - HKLM\..\Run: [CrocPopup+ ] C:\Program Files\crocpopup+\Crocpopup+.exe
          O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_01\bin\jusched.exe
          O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
          O4 - HKLM\..\Run: [BDMCon] c:\progra~1\softwin\bitdef~1\bdmcon.exe
          O4 - HKLM\..\Run: [BDOESRV] "C:\Program Files\Softwin\BitDefender9\bdoesrv.exe"
          O4 - HKLM\..\Run: [BDNewsAgent] "C:\progra~1\softwin\bitdef~1\bdnagent.exe"
          O4 - HKLM\..\Run: [BDSwitchAgent] "C:\progra~1\softwin\bitdef~1\bdswitch.exe"
          O4 - HKLM\..\Run: [TestSectBashSecond] C:\Documents and Settings\All Users\Application Data\linklisttestsect\Active Book.exe
          O4 - HKLM\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /startintray
          O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
          O4 - HKCU\..\Run: [IW_Drop_Icon] C:\Program Files\Pinnacle\InstantCDDVD\InstantWrite\iwctrl.exe /DropDisc
          O4 - HKCU\..\Run: [window long] C:\DOCUME~1\julien\APPLIC~1\Spamamok\Burn help bows.exe
          O4 - HKCU\..\Run: [EPSON Stylus COLOR 480SXU] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_AICN03.EXE /P25 "EPSON Stylus COLOR 480SXU" /O6 "USB001" /M "Stylus COLOR 480SXU"
          O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"
          O4 - Global Startup: Docteur Club Internet.lnk = C:\Program Files\Club-Internet\Dr Club Internet\bin\matcli.exe
          O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
          O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
          O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INetRepl.dll
          O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INetRepl.dll
          O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INetRepl.dll
          O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
          O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
          O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
          O16 - DPF: {4A3CF76B-EC7A-405D-A67D-8DC6B52AB35B} (QDiagAOLCCUpdateObj Class) - http://aolcc.aol.fr/computercheckup/qdiagcc.cab
          O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by102fd.bay102.hotmail.msn.com/resources/MsnPUpld.cab
          O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www3.ca.com/securityadvisor/virusinfo/webscan.cab
          O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
          O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (ASquaredScanForm Element) - http://www.windowsecurity.com/trojanscan/axscan.cab
          O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
          O20 - Winlogon Notify: WB - C:\PROGRA~1\Stardock\OBJECT~1\WINDOW~1\fastload.dll
          O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll
          O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
          O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
          O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
          O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
          O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender9\vsserv.exe" /service (file missing)
          O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

          merci a+
          1. Contributeur
            Re,

            il y a encore des choses qui ne me plaisent pas

            laisse moi étudier le log quelques minutes

            A++

            1. Contributeur
              Re,

              Télécharge lopxp ici:

              http://pageperso.aol.fr/balltrap34/lopxp.zip

              2) dezippe le (clic droit dessus > extraire tout)
              et lance lopxp.bat
              le bloc note va s'ouvrir, copie et colle le contenu ici

              je vais devoir arreter pour ce soir, mais demain soir, je serai là on finir a d'achever cette sale bestiole lol

              bon courage.

              A+

              1. Rapport fait à 23:18:14,14 le 19/02/2006

                Le volume dans le lecteur C n'a pas de nom.
                Le num‚ro de s‚rie du volume est 14CC-6BF9

                R‚pertoire de C:\Documents and Settings\All Users\Application Data

                19/02/2006 20:51 <REP> Spybot - Search & Destroy
                18/02/2006 20:27 <REP> Windows Genuine Advantage
                16/11/2005 10:54 <REP> Motive
                31/10/2005 13:03 <REP> Samsung
                24/05/2005 10:20 <REP> Apple Computer
                14/05/2005 11:06 <REP> GTek
                28/04/2005 13:26 <REP> Messenger Plus!
                24/04/2005 23:13 <REP> linklisttestsect
                21/04/2005 16:58 62 desktop.ini
                21/04/2005 16:57 <REP> Microsoft
                21/04/2005 16:57 <REP> ..
                21/04/2005 16:57 <REP> .
                21/04/2005 16:06 <REP> Viewpoint
                21/04/2005 16:05 <REP> QuickTime
                1 fichier(s) 62 octets
                13 R‚p(s) 15196233728 octets libres
                Le volume dans le lecteur C n'a pas de nom.
                Le num‚ro de s‚rie du volume est 14CC-6BF9

                R‚pertoire de C:\Documents and Settings\Default User\Application Data

                21/04/2005 16:58 62 desktop.ini
                21/04/2005 16:57 <REP> Microsoft
                21/04/2005 16:57 <REP> ..
                21/04/2005 16:57 <REP> .
                1 fichier(s) 62 octets
                3 R‚p(s) 15196221440 octets libres
                Le volume dans le lecteur C n'a pas de nom.
                Le num‚ro de s‚rie du volume est 14CC-6BF9

                R‚pertoire de C:\Documents and Settings\julien\Application Data

                19/02/2006 20:27 <REP> Lavasoft
                18/02/2006 11:00 <REP> Webroot
                28/12/2005 19:55 <REP> STORE ARMY CURB
                06/11/2005 15:51 <REP> Azureus
                29/08/2005 23:41 <REP> Google
                11/06/2005 14:22 <REP> Sun
                05/06/2005 14:13 <REP> Talkback
                05/06/2005 14:13 <REP> Mozilla
                24/05/2005 10:21 <REP> Apple Computer
                14/05/2005 11:06 <REP> GTek
                28/04/2005 13:38 39904 GDIPFONTCACHEV1.DAT
                24/04/2005 23:12 <REP> Spamamok
                22/04/2005 08:50 <REP> Help
                22/04/2005 08:38 <REP> Adobe
                22/04/2005 08:38 <REP> InterTrust
                21/04/2005 16:07 <REP> Macromedia
                21/04/2005 16:06 <REP> AOL
                21/04/2005 16:06 <REP> You've Got Pictures Screensaver
                21/04/2005 15:21 <REP> Identities
                21/04/2005 15:21 62 desktop.ini
                21/04/2005 15:21 <REP> ..
                21/04/2005 15:21 <REP> .
                21/04/2005 15:21 <REP> Microsoft
                2 fichier(s) 39966 octets
                21 R‚p(s) 15196221440 octets libres
                ******************************************
                Recherche des taches planifiées dans C:\WINDOWS\tasks

                Le volume dans le lecteur C n'a pas de nom.
                Le num‚ro de s‚rie du volume est 14CC-6BF9

                R‚pertoire de C:\WINDOWS\Tasks

                28/12/2005 19:55 268 AABC76AE9187EB3A.job
                21/04/2005 15:18 6 SA.DAT
                21/04/2005 15:11 65 desktop.ini
                21/04/2005 15:11 <REP> ..
                21/04/2005 15:11 <REP> .
                3 fichier(s) 339 octets
                2 R‚p(s) 15ÿ196ÿ221ÿ440 octets libres

                ******************************************
                Recherche dans Program files

                Le dossier C:\Program Files\C2Media n'existe pas

                *************** Fin du rapport ****************
                1. je te precise que pour l'instant le probleme n'est pas reapparu, cool

                  merci beaucoup pour ce que tu as deja fait ;-)

                  je part demain matin vers 10h j'aurai encore acces au net mais pas mon ordi. Je devais etre dessus a partir de mercredi.

                  tu connais le gars qui a cree le dernier programme?

                  encore merci

                  adé
                  1. Contributeur sécurité
                    salut ton soucis n est pas regler
                    si tu ne la pas fait desinstal le sponsor de msn plus
                    ensuite fait ceci
                    clik sur demarrer /executer et tape cmd
                    ensuite copie colle ceci
                    del /a C:\WINDOWS\tasks\AABC76AE9187EB3A.job

                    et fait aussi ceci j est un doute sur se fichier
                    C:\Documents and Settings\julien\Application Data\STORE ARMY CURB

                    fait le analyser ici
                    23 editeur d anti virus
                    http://www.virustotal.com/xhtml/virustotal_en.html
                    clik sur parcourir localise le fichier et clik sur send attend le rapport
                    et donne nous le
                    1. bonjour,

                      ok pour cmd c fait

                      pour store army curb il s'agit d'un dossier qui ne contient aucun fichier....

                      je ne sais pas comment enlever la banniere publicitaire de messenger plus.

                      je reviens sur mon ordi mercredi

                      meric pour ton aide ballltrap et le gibier d'eau ya que ca de vrai :-)
                      1. Bonjour,

                        je ne sais pas comment enlever la banniere publicitaire de messenger plus.
                        As-tu supprimer MSN+ dans ajout/supp des programme ??
                        Qu'as-tu dans Ajout/supp des programmes concernant MSN ?
                        A+
                        1. bonjour,

                          et bien j'ai msn 7.5 et messenger plus! 3
                          il faut donc que je desinstalle messenger plus! 3 mais pourrais je le reinstaller?

                          merci mlle
                          1. ok c'est fait merci a toi ;-)

                            je dois y aller je reviens mercredi mais je pourrais tjs consulter le net ;-)

                            adé
                            1. salut tous,

                              me revoila j'ai pris un peu plus de vacances que prevu :-))

                              je n'ai pas encore au le probleme cela semble donc etre bon c'est cool merci a ceux qui m'ont filé un coup de main ;-)

                              voila un dernier rapport avec lopxp pour que vous me confirmiez que tout va bien

                              Rapport fait à 11:17:40,14 le 24/02/2006

                              Le volume dans le lecteur C n'a pas de nom.
                              Le num‚ro de s‚rie du volume est 14CC-6BF9

                              R‚pertoire de C:\Documents and Settings\All Users\Application Data

                              19/02/2006 20:51 <REP> Spybot - Search & Destroy
                              18/02/2006 20:27 <REP> Windows Genuine Advantage
                              16/11/2005 10:54 <REP> Motive
                              31/10/2005 13:03 <REP> Samsung
                              24/05/2005 10:20 <REP> Apple Computer
                              14/05/2005 11:06 <REP> GTek
                              28/04/2005 13:26 <REP> Messenger Plus!
                              24/04/2005 23:13 <REP> linklisttestsect
                              21/04/2005 16:58 62 desktop.ini
                              21/04/2005 16:57 <REP> Microsoft
                              21/04/2005 16:57 <REP> ..
                              21/04/2005 16:57 <REP> .
                              21/04/2005 16:06 <REP> Viewpoint
                              21/04/2005 16:05 <REP> QuickTime
                              1 fichier(s) 62 octets
                              13 R‚p(s) 15156895744 octets libres
                              Le volume dans le lecteur C n'a pas de nom.
                              Le num‚ro de s‚rie du volume est 14CC-6BF9

                              R‚pertoire de C:\Documents and Settings\Default User\Application Data

                              21/04/2005 16:58 62 desktop.ini
                              21/04/2005 16:57 <REP> Microsoft
                              21/04/2005 16:57 <REP> ..
                              21/04/2005 16:57 <REP> .
                              1 fichier(s) 62 octets
                              3 R‚p(s) 15156895744 octets libres
                              Le volume dans le lecteur C n'a pas de nom.
                              Le num‚ro de s‚rie du volume est 14CC-6BF9

                              R‚pertoire de C:\Documents and Settings\julien\Application Data

                              19/02/2006 20:27 <REP> Lavasoft
                              18/02/2006 11:00 <REP> Webroot
                              06/11/2005 15:51 <REP> Azureus
                              29/08/2005 23:41 <REP> Google
                              11/06/2005 14:22 <REP> Sun
                              05/06/2005 14:13 <REP> Talkback
                              05/06/2005 14:13 <REP> Mozilla
                              24/05/2005 10:21 <REP> Apple Computer
                              14/05/2005 11:06 <REP> GTek
                              28/04/2005 13:38 39904 GDIPFONTCACHEV1.DAT
                              24/04/2005 23:12 <REP> Spamamok
                              22/04/2005 08:50 <REP> Help
                              22/04/2005 08:38 <REP> Adobe
                              22/04/2005 08:38 <REP> InterTrust
                              21/04/2005 16:07 <REP> Macromedia
                              21/04/2005 16:06 <REP> AOL
                              21/04/2005 16:06 <REP> You've Got Pictures Screensaver
                              21/04/2005 15:21 <REP> Identities
                              21/04/2005 15:21 62 desktop.ini
                              21/04/2005 15:21 <REP> ..
                              21/04/2005 15:21 <REP> .
                              21/04/2005 15:21 <REP> Microsoft
                              2 fichier(s) 39966 octets
                              20 R‚p(s) 15156895744 octets libres
                              ******************************************
                              Recherche des taches planifiées dans C:\WINDOWS\tasks

                              Le volume dans le lecteur C n'a pas de nom.
                              Le num‚ro de s‚rie du volume est 14CC-6BF9

                              R‚pertoire de C:\WINDOWS\Tasks

                              21/04/2005 15:18 6 SA.DAT
                              21/04/2005 15:11 65 desktop.ini
                              21/04/2005 15:11 <REP> ..
                              21/04/2005 15:11 <REP> .
                              2 fichier(s) 71 octets
                              2 R‚p(s) 15ÿ156ÿ895ÿ744 octets libres

                              ******************************************
                              Recherche dans Program files

                              Le dossier C:\Program Files\C2Media n'existe pas

                              *************** Fin du rapport ****************

                              merci d'avance pour votre aide ;-)
                              1. bonjour,

                                et bien alors personne pour me filer un dernier coup de main et savoir si tout va bien???

                                j'aurais aussi aimé savoir comment sous winXP on pouvait retirer les icones de facon permanente present a cote de l'horloge comme quicktime real spysweeper et docteur club internet???

                                encore merci
                                1. Contributeur
                                  Bonsoir Profjoseph,

                                  Peux tu remettre un log hijackthis stp.

                                  A+

                                  1. salut incognito 02
                                    voila mon log et merci d'avance

                                    Logfile of HijackThis v1.99.1
                                    Scan saved at 15:23:08, on 02/03/2006
                                    Platform: Windows XP SP2 (WinNT 5.01.2600)
                                    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

                                    Running processes:
                                    C:\WINDOWS\System32\smss.exe
                                    C:\WINDOWS\system32\winlogon.exe
                                    C:\WINDOWS\system32\services.exe
                                    C:\WINDOWS\system32\lsass.exe
                                    C:\WINDOWS\system32\svchost.exe
                                    C:\WINDOWS\System32\svchost.exe
                                    C:\Program Files\Stardock\Object Desktop\WindowBlinds\wbload.exe
                                    C:\WINDOWS\system32\spoolsv.exe
                                    C:\WINDOWS\Explorer.EXE
                                    C:\Program Files\Creative\SBLive\AudioHQ\AHQTB.EXE
                                    C:\WINDOWS\system32\atiptaxx.exe
                                    C:\Program Files\QuickTime\qttask.exe
                                    C:\Program Files\Java\jre1.5.0_01\bin\jusched.exe
                                    C:\Program Files\Softwin\BitDefender9\bdoesrv.exe
                                    C:\progra~1\softwin\bitdef~1\bdnagent.exe
                                    C:\progra~1\softwin\bitdef~1\bdswitch.exe
                                    C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
                                    C:\Program Files\Messenger\msmsgs.exe
                                    C:\Program Files\Pinnacle\InstantCDDVD\InstantWrite\iwctrl.exe
                                    C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_AICN03.EXE
                                    C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE
                                    c:\progra~1\intern~1\iexplore.exe
                                    C:\Program Files\Internet Explorer\iexplore.exe
                                    C:\Program Files\Club-Internet\Dr Club Internet\bin\mpbtn.exe
                                    C:\Program Files\ewido anti-malware\ewidoctrl.exe
                                    C:\WINDOWS\system32\svchost.exe
                                    C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
                                    C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
                                    C:\Program Files\Mozilla Firefox\firefox.exe
                                    C:\Program Files\MSN Messenger\msnmsgr.exe
                                    C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
                                    C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
                                    c:\progra~1\softwin\bitdef~1\bdmcon.exe
                                    C:\Program Files\Softwin\BitDefender9\vsserv.exe
                                    C:\Documents and Settings\julien\Bureau\HijackThis.exe

                                    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.mmlmcfsamekazoxogxjs.com/LtxHWYH2rnzXpQJdISFYvZxLFNnzk/LtPrpls/_yNxPe18V2wzDSiEiZC9H4DzW8.html
                                    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
                                    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
                                    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                                    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
                                    O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)
                                    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
                                    O2 - BHO: (no name) - {8360A7D4-C17D-AE74-948A-964625B826DD} - C:\DOCUME~1\julien\APPLIC~1\STOREA~1\Atom mags.exe (file missing)
                                    O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
                                    O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\Updreg.exe
                                    O4 - HKLM\..\Run: [AHQInit] C:\Program Files\Creative\SBLive\Program\AHQInit.exe
                                    O4 - HKLM\..\Run: [AudioHQ] C:\Program Files\Creative\SBLive\AudioHQ\AHQTB.EXE
                                    O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
                                    O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe
                                    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                                    O4 - HKLM\..\Run: [CrocPopup+ ] C:\Program Files\crocpopup+\Crocpopup+.exe
                                    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_01\bin\jusched.exe
                                    O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
                                    O4 - HKLM\..\Run: [BDMCon] c:\progra~1\softwin\bitdef~1\bdmcon.exe
                                    O4 - HKLM\..\Run: [BDOESRV] "C:\Program Files\Softwin\BitDefender9\bdoesrv.exe"
                                    O4 - HKLM\..\Run: [BDNewsAgent] "c:\progra~1\softwin\bitdef~1\bdnagent.exe"
                                    O4 - HKLM\..\Run: [BDSwitchAgent] "c:\progra~1\softwin\bitdef~1\bdswitch.exe"
                                    O4 - HKLM\..\Run: [TestSectBashSecond] C:\Documents and Settings\All Users\Application Data\linklisttestsect\Active Book.exe
                                    O4 - HKLM\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /startintray
                                    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                                    O4 - HKCU\..\Run: [IW_Drop_Icon] C:\Program Files\Pinnacle\InstantCDDVD\InstantWrite\iwctrl.exe /DropDisc
                                    O4 - HKCU\..\Run: [window long] C:\DOCUME~1\julien\APPLIC~1\Spamamok\Burn help bows.exe
                                    O4 - HKCU\..\Run: [EPSON Stylus COLOR 480SXU] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_AICN03.EXE /P25 "EPSON Stylus COLOR 480SXU" /O6 "USB001" /M "Stylus COLOR 480SXU"
                                    O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"
                                    O4 - Global Startup: Docteur Club Internet.lnk = C:\Program Files\Club-Internet\Dr Club Internet\bin\matcli.exe
                                    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
                                    O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
                                    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
                                    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
                                    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
                                    O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INetRepl.dll
                                    O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INetRepl.dll
                                    O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INetRepl.dll
                                    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                                    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                                    O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
                                    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                    O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
                                    O16 - DPF: {4A3CF76B-EC7A-405D-A67D-8DC6B52AB35B} (QDiagAOLCCUpdateObj Class) - http://aolcc.aol.fr/computercheckup/qdiagcc.cab
                                    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by102fd.bay102.hotmail.msn.com/resources/MsnPUpld.cab
                                    O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www3.ca.com/securityadvisor/virusinfo/webscan.cab
                                    O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
                                    O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (ASquaredScanForm Element) - http://www.windowsecurity.com/trojanscan/axscan.cab
                                    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
                                    O20 - Winlogon Notify: WB - C:\PROGRA~1\Stardock\OBJECT~1\WINDOW~1\fastload.dll
                                    O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll
                                    O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
                                    O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
                                    O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
                                    O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
                                    O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender9\vsserv.exe" /service (file missing)
                                    O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

                                    au fait peut tu m'aider pour ma question du 27/02 a 10h14

                                    a+
                                    1. Contributeur
                                      Bonjour,

                                      Imprime, ou enregistre la manip dans un fichier dans le bloc notes pour être sur ne rien oublier et de tout faire dans l'ordre.

                                      1/Telecharge ceci: Clean Up 40:
                                      http://pageperso.aol.fr/balltrap34/CleanUp40.exe
                                      -aide en image:(merci à Balltrap34).
                                      http://pageperso.aol.fr/balltrap34/democleanup.htm

                                      Déconnecte toi d'Internet et ferme tout les programmes en cours.

                                      Redémarre en mode sans échec
                                      Redémarre le pc, laisse passer l'écran du bios, puis tapote sur la touche F8 avant qu'apparaisse l'écran de chargement de windows.
                                      Choisis le mode sans échec dans les options et valide avec entrée.
                                      (Si F8 ne marche pas, essai F5)

                                      Rend visible les fichiers cachés et système
                                      panneau de configuration > options des dossiers > onglet affichage
                                      Cocher la case devant " afficher les fichiers et dossiers cachés "
                                      Décocher la case devant " masquer les extensions des fichiers dont le type est connu"
                                      Décocher la case devant " masquer les fichiers protégés du système"
                                      clic sur [Appliquer] puis sur [ok] pour valider

                                      -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_

                                      Lance hijackthis et clic sur [do a system scan only]
                                      cocher la case au début des lignes suivantes:

                                      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.mmlmcfsamekazoxogxjs.com/LtxHWYH2rnzXpQJdISFYvZxLFNnzk/LtPrpls/_yNxPe 18V2wzDSiEiZC9H4DzW8.html

                                      O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)

                                      O2 - BHO: (no name) - {8360A7D4-C17D-AE74-948A-964625B826DD} - C:\DOCUME~1\julien\APPLIC~1\STOREA~1\Atom mags.exe (file missing)

                                      O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)

                                      O4 - HKLM\..\Run: [TestSectBashSecond] C:\Documents and Settings\All Users\Application Data\linklisttestsect\Active Book.exe

                                      O4 - HKCU\..\Run: [window long] C:\DOCUME~1\julien\APPLIC~1\Spamamok\Burn help bows.exe

                                      valider en cliquant sur le bouton [fix checked]

                                      -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_

                                      Recherche et supprime ces dossiers:

                                      Supprimer les fichiers en suivant le chemin des fichiers infectés si possible, plutot que d'utiliser la fonction "Rechercher"

                                      S'ils sont présents, supprime:

                                      C:\Documents and Settings\julien\Application Data \STOREA
                                      C:\Documents and Settings\All Users\Application Data\linklisttestsect
                                      C:\Documents and Settings\julien\Application Data \Spamamok

                                      -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_

                                      Ensuite, très important:

                                      :: Supprimer les fichiers temporaires ::

                                      Exécute cleanup40.

                                      -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_

                                      Redémarre normalement et reposte un Hijackthis sur le poste…

                                      Précises moi ou en sont tes soucis…

                                      A+

                                      • 1
                                      • 2