infester de virus malgré netoyag ordi HS help please

Bonsoir

* Télécharge
SmitfraudFix de S!Ri:
http://siri.urz.free.fr/Fix/SmitfraudFix.zip
Tu le dézippes sur le Bureau.

Ewido
http://www.ewido.net/fr/download/
Tu l'installes et tu le mets à jour.

* Tu ouvres SmitfraudFix, tu double cliques sur SmitfraudFix.cmd et tu choisis l’option 1
Postes le rapport.

* Redémarre en mode sans échec. Attention, tu n'as pas accès à internet dans ce mode, note bien ce que tu as à faire.
Démarres l'ordinateur.
Une fois le chargement du BIOS terminé, il y a un écran noir. Appuyes sur la touche F8 ou F5 jusqu'à l'affichage du menu des options avancées de Windows.
En utilisant les touches du curseur, sélectionnes le mode sans échec approprié et appuyes sur Entrée.

* Relances SmitfraudFix et choisis cette fois l’option 2 et réponds oui à tout.

* Lance Ewido. Fais un scan en mode complet.
Sauvegardes le rapport.

* Redémarres normalement et communiques le deuxième rapport de SmitfraudFix, celui d'Ewido avec un nouveau rapport Hijackthis.


En plus d'Avast, je vois aussi F-Secure Cela fais un antivirus de trop Cela explique certains dysfonctionnements

merci


je né encore rien fé car j'etai endormi lol

mais je vé le fre maintenat et reposter un rapor si ca t'interses encore

merci

tres en retar mai j'espere k'il y a encore kelk'1 pour m'aider

j'ai telecharger smitfraudfix mais je n'arrive pas a l'ouvrir
jé alors telecharger zip lol je pense k'il fallai fre ca car il etai marké de le deziper sur le pc

bref il c ouvert avec ce program mais il me dit
fichier process.exe absent
il me demand de le deziper ds le buro mé commen fre je sui tre nul en informatik merci de bien vouloir me repondre

merci :-?

pour le dézipper sur le bureau: tu prends le zip, tu le place sur le "bureau windows",( couper/coller), tu fais
clic droit, extraire ici, et tu pourras le lancer correctement.

merci pour ton aide je vé enfin pouvoir avancer dans ma guerre contre les virus ;-) :-D

voila jé fé smitfraud fix

SmitFraudFix v2.20 Rapport fait à 19:04:05,31 le 13/02/2006 Executé à partir de C:\Documents and Settings\abdel\Bureau\SmitfraudFix OS: Microsoft Windows XP [version 5.1.2600] »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\ »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\Web »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32 C:\WINDOWS\system32\~update.exe PRESENT ! C:\WINDOWS\system32\oleadm32.dll PRESENT ! C:\WINDOWS\system32\wp.bmp PRESENT ! C:\WINDOWS\system32\zlbw.dll PRESENT ! »»»»»»»»»»»»»»»»»»»»»»»» Recherche ...\Application Data »»»»»»»»»»»»»»»»»»»»»»»» Recherche Menu Démarrer »»»»»»»»»»»»»»»»»»»»»»»» Recherche Bureau »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Program Files »»»»»»»»»»»»»»»»»»»»»»»» Recherche présence de clés corrompues HKLM\SOFTWARE\PSGuard.com Présent ! »»»»»»»»»»»»»»»»»»»»»»»» Recherche éléments du bureau [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0] "Source"="About:Home" "SubscribedURL"="About:Home" "FriendlyName"="Ma page d'accueil" »»»»»»»»»»»»»»»»»»»»»»»» Recherche Sharedtaskscheduler SrchSTS.exe by S!Ri Search SharedTaskScheduler's .dll [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler] "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui" [HKEY_CLASSES_ROOT\CLSID\{438755C2-A8BA-11D1-B96B-00A0C90312E1}\InProcServer32] @="%SystemRoot%\System32\browseui.dll" [HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{438755C2-A8BA-11D1-B96B-00A0C90312E1}\InProcServer32] @="%SystemRoot%\System32\browseui.dll" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler] "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant" [HKEY_CLASSES_ROOT\CLSID\{8C7461EF-2B13-11d2-BE35-3078302C2030}\InProcServer32] @="%SystemRoot%\System32\browseui.dll" [HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{8C7461EF-2B13-11d2-BE35-3078302C2030}\InProcServer32] @="%SystemRoot%\System32\browseui.dll" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler] "{1B68470C-2DEF-493B-8A4A-8E2D81BE4EA5}"="st3" »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll »»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport


plus l opion 2 en mod ss echec :
SmitFraudFix v2.20 Rapport fait à 19:06:53,00 le 13/02/2006 Executé à partir de C:\Documents and Settings\abdel\Bureau\SmitfraudFix OS: Microsoft Windows XP [version 5.1.2600] »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés C:\WINDOWS\system32\~update.exe supprimé C:\WINDOWS\system32\oleadm32.dll supprimé C:\WINDOWS\system32\wp.bmp supprimé C:\WINDOWS\system32\zlbw.dll supprimé »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage Fichiers Temporaires »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre HKLM\SOFTWARE\PSGuard.com supprimé Nettoyage terminé. »»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport



et un scan complet de ewido en ss echec ki n'a rien trouver

et un nouvo rapport

Logfile of HijackThis v1.99.1
Scan saved at 19:39:48, on 13/02/2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\Program Files\F-Secure Internet Security\Anti-Virus\fsgk32st.exe
C:\Program Files\F-Secure Internet Security\Common\FSMA32.EXE
C:\Program Files\F-Secure Internet Security\Anti-Virus\FSGK32.EXE
C:\WINDOWS\system32\snddrv.exe
C:\Program Files\F-Secure Internet Security\Common\FSMB32.EXE
C:\Program Files\F-Secure Internet Security\Anti-Virus\fssm32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\ftp.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\vsnpstd.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\dinst.exe
C:\alc.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Documents and Settings\abdel\Bureau\WinZip\WZQKPICK.EXE
C:\Documents and Settings\abdel\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -
C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {C8BA42F7-E87B-4520-9BB1-6D52EEB1D79F} -
C:\WINDOWS\System32\hjdo.dll (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} -
C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [snpstd] C:\WINDOWS\vsnpstd.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe"
-atboottime
O4 - HKLM\..\Run: [icasServ] C:\WINDOWS\System32\icasServ.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers
communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [zzzHPSETUP] D:\Setup.exe
O4 - HKLM\..\Run: [Windows Firewall Monitor] C:\dinst.exe
O4 - HKLM\..\Run: [Anti-Virus Update Scheduler V1.39.12R] C:\alc.exe
O4 - HKLM\..\Run: [Microsoft Word System] sysword.exe
O4 - HKLM\..\Run: [Operating System] system.exe
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\F-Secure Internet
Security\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\F-Secure Internet
Security\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\F-Secure
Internet Security\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\Run: [News Service] "C:\Program Files\F-Secure Internet
Security\FSGUI\ispnews.exe"
O4 - HKLM\..\RunServices: [Windows Firewall Monitor] C:\dinst.exe
O4 - HKLM\..\RunServices: [Microsoft Word System] sysword.exe
O4 - HKLM\..\RunServices: [Operating System] system.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe"
/background
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe"
/background
O4 - HKCU\..\Run: [ClearCookies] C:\WINDOWS\cc.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Documents and
Settings\abdel\Bureau\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: &Bloquer cette fenêtre publicitaire -
C:\Program Files\F-Secure Internet Security\Anti-Spyware\blockpopups.htm
O12 - Plugin for .pdf: C:\Program Files\Internet
Explorer\PLUGINS\nppdf32.dll
O12 - Plugin for .spop: C:\Program Files\Internet
Explorer\Plugins\NPDocBox.dll
O15 - Trusted Zone: *.coolwebsearch.com
O16 - DPF: {1754A1BA-A1DF-4F10-B199-AA55AA1A120F} (InstallerBehaviorFactory
Class) - https://signup.msn.com/pages/MsnInstC.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) -
http://software-dl.real.com/02e3ac4b221b2f934416/netzip...
O16 - DPF: {6924091F-CD97-41E1-B1D4-D9079409D413} (IMCv1 Control) -
http://70.86.8.138:1995/talk.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) -
http://a840.g.akamai.net/7/840/537/2005111401/housecall...
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) -
http://www.inoculer.com/antivirus/Msie/bitdefender.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient
Class) -
http://messenger.zone.msn.com/binary/MessengerStatsClie...
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer
Class) - http://acs.pandasoftware.com/activescan/as5free/asinst....
O16 - DPF: {A13516A3-BE86-4517-813C-B5FF0C8ACDF3} (Toontown Installer
ActiveX Control French) -
http://downloadtoontown.goa.com/sv1.5.11.6/ttinst-frenc...
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF}
(MsnMessengerSetupDownloadControl Class) -
http://messenger.msn.com/download/MsnMessengerSetupDown...
O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) -
http://eu.download.games.yahoo.com/zylom/activex/zyloml...
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) -
http://chat.msn.com/controls/msnchat45.cab
O16 - DPF: {FD40EC41-D860-4579-8BA4-52671A45C71C} (AxHtChat Class) -
http://images.goa.com/it/Woo2/fr/chat/nPaxChat.cab
O17 -
HKLM\System\CCS\Services\Tcpip\..\{0F436B1D-CD9D-40BF-B09D-9F699396EFA9}:
NameServer = 85.255.114.67,85.255.112.145
O17 -
HKLM\System\CCS\Services\Tcpip\..\{21B1280F-3A7D-4B4B-BB56-FB98F3EC05CC}:
NameServer = 85.255.114.67,85.255.112.145
O17 -
HKLM\System\CS1\Services\Tcpip\..\{0F436B1D-CD9D-40BF-B09D-9F699396EFA9}:
NameServer = 85.255.114.67,85.255.112.145
O17 -
HKLM\System\CS2\Services\Tcpip\..\{0F436B1D-CD9D-40BF-B09D-9F699396EFA9}:
NameServer = 85.255.114.67,85.255.112.145
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} -
"C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O21 - SSODL: Internet Explorer - {F28A40D7-AD0E-034A-C651-5F0ED76232E6} -
C:\WINDOWS\System32\Pnfhifba.dll (file missing)
O23 - Service: Automatic Update Service (Automatic Update) - Unknown owner -
C:\WINDOWS\System32\wuapi.exe (file missing)
O23 - Service: F-Secure 2006 (BackWeb Plug-in - 4476822) - Unknown owner -
C:\PROGRA~1\F-SECU~1\backweb\4476822\Program\SERVIC~1.EXE (file missing)
O23 - Service: C-DillaCdaC11BA - Macrovision -
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: commdlg (commdlg32) - Unknown owner -
C:\WINDOWS\commdlg32.exe (file missing)
O23 - Service: ewido security suite control - ewido networks - C:\Program
Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure
Corporation - C:\Program Files\F-Secure Internet
Security\Anti-Virus\fsgk32st.exe
O23 - Service: fsbwsys - Unknown owner - C:\Program Files\F-Secure Internet
Security\backweb\4476822\program\fsbwsys.exe (file missing)
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - Unknown owner
- C:\Program Files\F-Secure Internet Security\FWES\Program\fsdfwd.exe (file
missing)
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation -
C:\Program Files\F-Secure Internet Security\Common\FSMA32.EXE
O23 - Service: IpManager (IPtable) - Unknown owner -
C:\WINDOWS\ipconfg32.exe (file missing)
O23 - Service: MicroSoft Media Tools - Unknown owner -
C:\WINDOWS\MSmedia.exe (file missing)
O23 - Service: MS Ins Config (MSiCFG) - Unknown owner -
C:\WINDOWS\msiconfig.exe (file missing)
O23 - Service: P-SYS (P-SYS Service) - Unknown owner -
C:\WINDOWS\termsvrs.exe (file missing)





j'espere ke kelk'1 voudra bien m'aider et m'expliker et me dire s'il y a encore kelke chose

merci

Apres Smitfraudfix,

./Télécharge Ewido : http://www.ewido.net/fr/download/
Tu l'installes et tu le mets à jour.

./Lance ensuite un scan complet d'Ewido,

./Reposte içi un rapport de Hijackthis.

P.S : il faudrait que tu te procures un firewall, car celui de Windows est un vrai gruyère.
Il existe de tres bon firewall gratuit (ex: Kerio)

j'ai deja ewido j'es fé un scan en mod complet san echec et il n'a rien dectecter pourtan je sé ke jé encore des chos car mon pc n es pa encor tiré d'affaire

aid please

j'essay de me debrouiller du mieu ke je pe je vien de fre un nouvo scan est ce ke kelk'1 pe m'aider et me le decrir pour voir si jé encor des choses svp

et si vous avez une solutions pour enlever f secure je sui egalment prenate merci a ki voudra bien

merci :-? :-(

oups voici le scan lol

Logfile of HijackThis v1.99.1
Scan saved at 21:01:25, on 13/02/2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\Program Files\F-Secure Internet Security\Anti-Virus\fsgk32st.exe
C:\Program Files\F-Secure Internet Security\Common\FSMA32.EXE
C:\Program Files\F-Secure Internet Security\Anti-Virus\FSGK32.EXE
C:\WINDOWS\system32\snddrv.exe
C:\Program Files\F-Secure Internet Security\Anti-Virus\fssm32.exe
C:\Program Files\F-Secure Internet Security\Common\FSMB32.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\vsnpstd.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\dinst.exe
C:\alc.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\cmd.exe
C:\Documents and Settings\abdel\Bureau\WinZip\WZQKPICK.EXE
C:\Program Files\F-Secure Internet Security\Anti-Virus\fsqh.exe
C:\WINDOWS\explorer.exe
C:\Documents and Settings\abdel\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
http://www.google.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -
C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program
Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {C8BA42F7-E87B-4520-9BB1-6D52EEB1D79F} -
C:\WINDOWS\System32\hjdo.dll (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} -
C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [snpstd] C:\WINDOWS\vsnpstd.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe"
-atboottime
O4 - HKLM\..\Run: [icasServ] C:\WINDOWS\System32\icasServ.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers
communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [zzzHPSETUP] D:\Setup.exe
O4 - HKLM\..\Run: [Windows Firewall Monitor] C:\dinst.exe
O4 - HKLM\..\Run: [Anti-Virus Update Scheduler V1.39.12R] C:\alc.exe
O4 - HKLM\..\Run: [Microsoft Word System] sysword.exe
O4 - HKLM\..\Run: [News Service] "C:\Program Files\F-Secure Internet
Security\FSGUI\ispnews.exe"
O4 - HKLM\..\RunServices: [Windows Firewall Monitor] C:\dinst.exe
O4 - HKLM\..\RunServices: [Microsoft Word System] sysword.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe"
/background
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe"
/background
O4 - HKCU\..\Run: [ClearCookies] C:\WINDOWS\cc.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Documents and
Settings\abdel\Bureau\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: &Bloquer cette fenêtre publicitaire -
C:\Program Files\F-Secure Internet Security\Anti-Spyware\blockpopups.htm
O12 - Plugin for .pdf: C:\Program Files\Internet
Explorer\PLUGINS\nppdf32.dll
O12 - Plugin for .spop: C:\Program Files\Internet
Explorer\Plugins\NPDocBox.dll
O15 - Trusted Zone: *.coolwebsearch.com
O16 - DPF: {1754A1BA-A1DF-4F10-B199-AA55AA1A120F} (InstallerBehaviorFactory
Class) - https://signup.msn.com/pages/MsnInstC.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) -
http://software-dl.real.com/02e3ac4b221b2f934416/netzip...
O16 - DPF: {6924091F-CD97-41E1-B1D4-D9079409D413} (IMCv1 Control) -
http://70.86.8.138:1995/talk.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) -
http://a840.g.akamai.net/7/840/537/2005111401/housecall...
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) -
http://www.inoculer.com/antivirus/Msie/bitdefender.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient
Class) -
http://messenger.zone.msn.com/binary/MessengerStatsClie...
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer
Class) - http://acs.pandasoftware.com/activescan/as5free/asinst....
O16 - DPF: {A13516A3-BE86-4517-813C-B5FF0C8ACDF3} (Toontown Installer
ActiveX Control French) -
http://downloadtoontown.goa.com/sv1.5.11.6/ttinst-frenc...
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF}
(MsnMessengerSetupDownloadControl Class) -
http://messenger.msn.com/download/MsnMessengerSetupDown...
O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) -
http://eu.download.games.yahoo.com/zylom/activex/zyloml...
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) -
http://chat.msn.com/controls/msnchat45.cab
O16 - DPF: {FD40EC41-D860-4579-8BA4-52671A45C71C} (AxHtChat Class) -
http://images.goa.com/it/Woo2/fr/chat/nPaxChat.cab
O17 -
HKLM\System\CCS\Services\Tcpip\..\{0F436B1D-CD9D-40BF-B09D-9F699396EFA9}:
NameServer = 85.255.114.67,85.255.112.145
O17 -
HKLM\System\CCS\Services\Tcpip\..\{21B1280F-3A7D-4B4B-BB56-FB98F3EC05CC}:
NameServer = 85.255.114.67,85.255.112.145
O17 -
HKLM\System\CS1\Services\Tcpip\..\{0F436B1D-CD9D-40BF-B09D-9F699396EFA9}:
NameServer = 85.255.114.67,85.255.112.145
O17 -
HKLM\System\CS2\Services\Tcpip\..\{0F436B1D-CD9D-40BF-B09D-9F699396EFA9}:
NameServer = 85.255.114.67,85.255.112.145
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} -
"C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O21 - SSODL: Internet Explorer - {F28A40D7-AD0E-034A-C651-5F0ED76232E6} -
C:\WINDOWS\System32\Pnfhifba.dll (file missing)
O23 - Service: Automatic Update Service (Automatic Update) - Unknown owner -
C:\WINDOWS\System32\wuapi.exe (file missing)
O23 - Service: F-Secure 2006 (BackWeb Plug-in - 4476822) - Unknown owner -
C:\PROGRA~1\F-SECU~1\backweb\4476822\Program\SERVIC~1.EXE (file missing)
O23 - Service: C-DillaCdaC11BA - Macrovision -
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: commdlg (commdlg32) - Unknown owner -
C:\WINDOWS\commdlg32.exe (file missing)
O23 - Service: ewido security suite control - ewido networks - C:\Program
Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure
Corporation - C:\Program Files\F-Secure Internet
Security\Anti-Virus\fsgk32st.exe
O23 - Service: fsbwsys - Unknown owner - C:\Program Files\F-Secure Internet
Security\backweb\4476822\program\fsbwsys.exe (file missing)
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - Unknown owner
- C:\Program Files\F-Secure Internet Security\FWES\Program\fsdfwd.exe (file
missing)
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation -
C:\Program Files\F-Secure Internet Security\Common\FSMA32.EXE
O23 - Service: IpManager (IPtable) - Unknown owner -
C:\WINDOWS\ipconfg32.exe (file missing)
O23 - Service: MicroSoft Media Tools - Unknown owner -
C:\WINDOWS\MSmedia.exe (file missing)
O23 - Service: MS Ins Config (MSiCFG) - Unknown owner -
C:\WINDOWS\msiconfig.exe (file missing)
O23 - Service: P-SYS (P-SYS Service) - Unknown owner -
C:\WINDOWS\termsvrs.exe (file missing)

0/ Telecharge CWShredder
Mets sur ton bureau scan ton pc

1/ Redemarre en mode sans echec

2/ Lance Hijackthis ->Do a system scan only
->Coche les lignes puis Fix checked

O4 - HKLM\..\Run: [icasServ] C:\WINDOWS\System32\icasServ.exe
O4 - HKLM\..\Run: [Windows Firewall Monitor] C:\dinst.exe
O4 - HKLM\..\Run: [Anti-Virus Update Scheduler V1.39.12R] C:\alc.exe
O4 - HKLM\..\Run: [Microsoft Word System] sysword.exe
O15 - Trusted Zone: *.coolwebsearch.com

Assure toi d'avoir acces au dossier/fichiers caches
->Panneau de configuration
->Options dossiers
->Coche Afficher les dossiers caches
Decoche Masquer les extensions...
Decoche Masquer les fichiers proteges...

3/ Suppime ces fichiers/dossiers si existe

C:\WINDOWS\System32\icasServ.exe
C:\dinst.exe
C:\alc.exe

4/ Lance un nettoyage Ccleaner

5/ Fais un scan en ligne Panda
Colle le rapport

6/ Reposte un log Hijackthis

Connais-tu le programme ClearCookies ?

merci pour ton aid je vé fre ce ke tu ma di

Bonsoir

AngelDark

Il manque plusieurs lignes infectieuses.

Regarde par exemple la ligne avec ClearCookies
http://startuplist.geekstogo.com/startup_command/cc.exe...

Les lignes 017 situées en Biélorussie, donc infectieuses
http://www.dnsstuff.com/tools/whois.ch?ip=85.255.112.14...

sarah31
N'oublie pas de reposter un rapport HijackThis, car certaines lignes seront encore présentes .

Salut a toi ;-)
Pour ClearCookies j'hesitais, j'ai donc demande elle conaissait ce programme
->je prends note pour le site

Et pour les lignes 017 paresse de ma part  
j'ai pas cherche a verifier

De toute facon je savais que tu allais passer par la :-D

Re

Pour les processus, il y a aussi celui là

http://www.bleepingcomputer.com/startups/

ou celui là

http://www.processlibrary.com/

Il en existe beaucoup sur le net, mais certains sites ne sont pas dignes de confiance.

merci a tous la jé dotr problem je doi fermer mon pc je le feré demain jesper ke vou pourez m'aider tou de meme

merci

coucou :-))

je connais bien le probleme de free .
certaines adresses IP de free ,comme elles sont fixes, sont attaquées en permanence par des virus par certains ports non proteges.
aucun anti virus ne te protegera de ce probleme

Tu pourras trouver plus d'informations dans les forums consacres a free , mais j'ai pour ma part eu 3 copains qui avaient les memes problemes

Il faut formater l'ordi, reinstaller windows sans etre connecte a internet sinon des la 1ere connexion tu vas avoir des centaines d'attaques virus immediates

il faut donc avant de faire la connexion free, installer un bon firewall comme zone alarm par exemple qui va bloquer les ports et bien sur mettre tout de suite un anti virus. Tu verras tout de suite apres avoir connecter free, que ton firewall va t'informer de multiples attaques.

Bilan : avant toute connexion a free
firewall obligatoire + anti virus
et ton ordi devrait rester propre

Bon courage,
Fleurrp

bonjour tous le monde, je m'excuse de ne pas avoir repondu mais j'avais des petit probleme.
Bref, j'ai telecharger le CWshredder mais il n'a rien trouver.
Ensuite j'ai supprimer les lignes avec le hijackthis et aussi manuellement et j'ai fait un scan en ligne panda n°1:

Incident Statut Analyse

Virus Eventuel. No Désinfecté C:\MNSWPR.EXE
Virus:W32/Gaobot.MES.worm Désinfecté Système d’exploitation
Virus:W32/Gaobot.MFT.worm Désinfecté C:\WINDOWS\system32\snddrv.exe
Virus:W32/Sdbot.GMU.worm Désinfecté C:\WINDOWS\system32\rwnt.exe
Adware:Adware/CWS.Searchmeup No Désinfecté C:\WINDOWS\system32\adsldpbj.dll
Virus:W32/Sdbot.ftp Désinfecté C:\WINDOWS\system32\i
Outil indésirable:Application/Processor No Désinfecté C:\WINDOWS\system32\Process.exe
Virus:Trj/LdPinch.OK Désinfecté C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\CDEFGHU7\dl[1].exe
Virus:Bck/Perda.B Désinfecté C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\CDEFGHU7\s4[1].gif
Virus:W32/Gaobot.MFT.worm Désinfecté C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\4H6789YB\helpnew[1].exe
Virus:Bck/Perda.B Désinfecté C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\4H6789YB\s4[1].gif
Virus Eventuel. No Désinfecté C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\4H6789YB\s4[2].gif
Virus:Bck/Perda.B Désinfecté C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\4H6789YB\s4[3].gif
Virus Eventuel. No Désinfecté C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\4HYRWHQB\meh[1].gif
Outil indésirable:Application/Processor No Désinfecté C:\Documents and Settings\abdel\Bureau\SmitfraudFix.zip[Process.exe]
Outil indésirable:Application/Processor No Désinfecté C:\Documents and Settings\abdel\Bureau\SmitfraudFix\Process.exe
Virus:Trj/LdPinch.OK Désinfecté C:\dl.exe
Adware:Adware/PsGuard No Désinfecté C:\Recycled\Q330995.exe
Virus Eventuel. No Désinfecté C:\mnswpr.exe puis un 2° scan (j'arrive pas a enlever le C:\mnswpr.exe (ca dit impossible et que c'est peut etre utiliser par un autre programme).
:

Incident Statut Analyse

Virus Eventuel. No Désinfecté C:\MNSWPR.EXE
Outil indésirable:Application/Processor No Désinfecté C:\Documents and Settings\abdel\Bureau\SmitfraudFix.zip[Process.exe]
Outil indésirable:Application/Processor No Désinfecté C:\Documents and Settings\abdel\Bureau\SmitfraudFix\Process.exe
Adware:Adware/PsGuard No Désinfecté C:\Recycled\Q330995.exe
Virus Eventuel. No Désinfecté C:\mnswpr.exe
Et la j'ai fait un nouveau log :

Logfile of HijackThis v1.99.1
Scan saved at 11:39:39, on 18/02/2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\Program Files\F-Secure Internet Security\Anti-Virus\fsgk32st.exe
C:\Program Files\F-Secure Internet Security\Common\FSMA32.EXE
C:\Program Files\F-Secure Internet Security\Anti-Virus\FSGK32.EXE
C:\Program Files\F-Secure Internet Security\Common\FSMB32.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wincon.exe
C:\Program Files\F-Secure Internet Security\Anti-Virus\fssm32.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\vsnpstd.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\mnswpr.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\F-Secure Internet Security\Anti-Virus\fsqh.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\System32\b0yz.exe
C:\WINDOWS\System32\jdjfsjd\jtt.exe
c:\nsannns.exe
C:\WINDOWS\System32\jdjfsjd\CCProxy.exe
C:\Documents and Settings\abdel\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {C8BA42F7-E87B-4520-9BB1-6D52EEB1D79F} - C:\WINDOWS\System32\hjdo.dll (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [snpstd] C:\WINDOWS\vsnpstd.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [zzzHPSETUP] D:\Setup.exe
O4 - HKLM\..\Run: [News Service] "C:\Program Files\F-Secure Internet Security\FSGUI\ispnews.exe"
O4 - HKLM\..\Run: [winsystems25] winsystems.exe
O4 - HKLM\..\Run: [Microsoft Application] spootlv.exe
O4 - HKLM\..\Run: [Anti-Virus Update Scheduler V1.39.12R] C:\mnswpr.exe
O4 - HKLM\..\Run: [Mi7sft sdce] b0yz.exe
O4 - HKLM\..\Run: [SECRETSERVICE] C:\WINDOWS\System32\jdjfsjd\jtt.exe
O4 - HKLM\..\RunServices: [Windows Firewall Monitor] C:\dinsp.exe
O4 - HKLM\..\RunServices: [Microsoft Word System] sysword.exe
O4 - HKLM\..\RunServices: [winsystems25] winsystems.exe
O4 - HKLM\..\RunServices: [Microsoft Application] spootlv.exe
O4 - HKLM\..\RunServices: [Mi7sft sdce] b0yz.exe
O4 - HKLM\..\RunOnce: [Panda_cleaner_55967] C:\WINDOWS\System32\ActiveScan\pavdr.exe 55967
O4 - HKLM\..\RunOnce: [Panda_cleaner_249639] C:\WINDOWS\System32\ActiveScan\pavdr.exe 249639
O4 - HKLM\..\RunOnce: [Panda_cleaner_224707] C:\WINDOWS\System32\ActiveScan\pavdr.exe 224707
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O8 - Extra context menu item: &Bloquer cette fenêtre publicitaire - C:\Program Files\F-Secure Internet Security\Anti-Spyware\blockpopups.htm
O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS\nppdf32.dll
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {1754A1BA-A1DF-4F10-B199-AA55AA1A120F} (InstallerBehaviorFactory Class) - https://signup.msn.com/pages/MsnInstC.cab
O16 - DPF: {6924091F-CD97-41E1-B1D4-D9079409D413} (IMCv1 Control) - http://70.86.8.138:1995/talk.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111401/housecall...
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClie...
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst....
O16 - DPF: {A13516A3-BE86-4517-813C-B5FF0C8ACDF3} (Toontown Installer ActiveX Control French) - http://downloadtoontown.goa.com/sv1.5.11.6/ttinst-frenc...
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDown...
O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - http://eu.download.games.yahoo.com/zylom/activex/zyloml...
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/controls/msnchat45.cab
O16 - DPF: {FD40EC41-D860-4579-8BA4-52671A45C71C} (AxHtChat Class) - http://images.goa.com/it/Woo2/fr/chat/nPaxChat.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O21 - SSODL: Internet Explorer - {F28A40D7-AD0E-034A-C651-5F0ED76232E6} - C:\WINDOWS\System32\Pnfhifba.dll (file missing)
O23 - Service: Automatic Update Service (Automatic Update) - Unknown owner - C:\WINDOWS\System32\wuapi.exe (file missing)
O23 - Service: F-Secure 2006 (BackWeb Plug-in - 4476822) - Unknown owner - C:\PROGRA~1\F-SECU~1\backweb\4476822\Program\SERVIC~1.EXE (file missing)
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: commdlg (commdlg32) - Unknown owner - C:\WINDOWS\commdlg32.exe (file missing)
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\F-Secure Internet Security\Anti-Virus\fsgk32st.exe
O23 - Service: fsbwsys - Unknown owner - C:\Program Files\F-Secure Internet Security\backweb\4476822\program\fsbwsys.exe (file missing)
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - Unknown owner - C:\Program Files\F-Secure Internet Security\FWES\Program\fsdfwd.exe (file missing)
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\F-Secure Internet Security\Common\FSMA32.EXE
O23 - Service: IpManager (IPtable) - Unknown owner - C:\WINDOWS\ipconfg32.exe (file missing)
O23 - Service: MicroSoft Media Tools - Unknown owner - C:\WINDOWS\MSmedia.exe (file missing)
O23 - Service: MS Ins Config (MSiCFG) - Unknown owner - C:\WINDOWS\msiconfig.exe (file missing)
O23 - Service: Word Process (msproc) - Unknown owner - C:\WINDOWS\mswinpad.exe (file missing)
O23 - Service: P-SYS (P-SYS Service) - Unknown owner - C:\WINDOWS\termsvrs.exe (file missing)

Je pense et meme je suis sur qu'il y a toujours des choses car mon pc est toujours aussi lent (ex: ouvrir fichier dans une application par ex ou clique droit par exemple bref c'est tres lent.)
J'espere que quelqu'un sera toujours la pour moi.

Merci

plus personne pour m'aider? :-( :-( ;-)

non a ca que je vois plus personne ne peut m'aider (lol) t'a vu? :-P :-P :-( :-( :-(

svp

1/ Redemarre en mode sans echec

2/ Lance Hijackthis ->Do a system scan only
->Coche les lignes puis Fix checked

O2 - BHO: (no name) - {C8BA42F7-E87B-4520-9BB1-6D52EEB1D79F} - C:\WINDOWS\System32\hjdo.dll (file missing)
O4 - HKLM\..\Run: [winsystems25] winsystems.exe
O4 - HKLM\..\Run: [Microsoft Application] spootlv.exe
O4 - HKLM\..\Run: [Anti-Virus Update Scheduler V1.39.12R] C:\mnswpr.exe
O4 - HKLM\..\Run: [Mi7sft sdce] b0yz.exe
O4 - HKLM\..\Run: [SECRETSERVICE] C:\WINDOWS\System32\jdjfsjd\jtt.exe
O4 - HKLM\..\RunServices: [Windows Firewall Monitor] C:\dinsp.exe
O4 - HKLM\..\RunServices: [Microsoft Word System] sysword.exe
O4 - HKLM\..\RunServices: [winsystems25] winsystems.exe
O4 - HKLM\..\RunServices: [Microsoft Application] spootlv.exe
O4 - HKLM\..\RunServices: [Mi7sft sdce] b0yz.exe

Assure toi d'avoir acces au dossier/fichiers caches
->Panneau de configuration
->Options dossiers
->Coche Afficher les dossiers caches
Decoche Masquer les extensions...
Decoche Masquer les fichiers proteges...

3/ Suppime ces fichiers/dossiers si existe

C:\mnswpr.exe
C:\WINDOWS\System32\jdjfsjd\
C:\dinsp.exe

4/ Lance un nettoyage Ccleaner

5/ Lance un scan Ewido Ad Aware et Spybot(mis a jour)
Colle le rapport Ewido

Pour verifier fais ceci

1/ Télécharge SmitfraudFix
Dézippe-le sur le Bureau.
Ouvre le dossier SmitfraudFix et lance SmitfraudFix.cmd
Choisis l'option 1 (Recherche)
Si tu vois des lignes avec PRESENT! Continue

2/ Redémarre en mode sans échec (Pour cela : démarrer le PC en tapotant sur la touche F8 du clavier jusqu'à ce que le menu des options avancées de Windows apparaisse puis avec les touches fléchées du clavier, sélectionner Mode sans échec puis appuyer sur la touche Entrée...)

Relance SmitfraudFix et choisis cette fois l’option 2 et réponds oui à chaque question
Sauvegarde le rapport.

.......................

Reposte un log HJT

As-tu encore des problemes ?

desoler j'avais perdu espoir et je mettais deconnecter lol

Je vais faire ce que tu ma dit merci et mettre les rapport. :-P :-)

salut
desfois c'est pas surement un virus
je conné un truc pour booster lordi
ouvre poste de travail/windows/prefetch
Suprimme tout ce qui a dedans SAUF le fichier layout
@++

Voila j'ai fait tous ce que tu m'a dit et supprimer les fichiers et j'ai un autre virus je crois car mon syteme s'arrte et me dis que c'est a cause de "autorite nt:sytem j'es chercher sur google et ce serai un ver mais je sais pas c'est quoi et je ne c'est pas ou le trouver pour l'effacer.
Le scan ewido n'a rien trouver et spypot oui et j'ai fait les reparation. Quand a smitfraud fix je ne l'est pas fait car coome tu disait et bien il n'a rien trouver.

J'ai donc fait un nouveau scan, j'espere que tu pourra m'aider merci :

Logfile of HijackThis v1.99.1
Scan saved at 19:04:29, on 18/02/2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Documents and Settings\abdel\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [snpstd] C:\WINDOWS\vsnpstd.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [zzzHPSETUP] D:\Setup.exe
O4 - HKLM\..\Run: [News Service] "C:\Program Files\F-Secure Internet Security\FSGUI\ispnews.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O8 - Extra context menu item: &Bloquer cette fenêtre publicitaire - C:\Program Files\F-Secure Internet Security\Anti-Spyware\blockpopups.htm
O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS\nppdf32.dll
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {1754A1BA-A1DF-4F10-B199-AA55AA1A120F} (InstallerBehaviorFactory Class) - https://signup.msn.com/pages/MsnInstC.cab
O16 - DPF: {6924091F-CD97-41E1-B1D4-D9079409D413} (IMCv1 Control) - http://70.86.8.138:1995/talk.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Contro...
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111401/housecall...
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClie...
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst....
O16 - DPF: {A13516A3-BE86-4517-813C-B5FF0C8ACDF3} (Toontown Installer ActiveX Control French) - http://downloadtoontown.goa.com/sv1.5.11.6/ttinst-frenc...
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDown...
O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - http://eu.download.games.yahoo.com/zylom/activex/zyloml...
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/controls/msnchat45.cab
O16 - DPF: {FD40EC41-D860-4579-8BA4-52671A45C71C} (AxHtChat Class) - http://images.goa.com/it/Woo2/fr/chat/nPaxChat.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O21 - SSODL: Internet Explorer - {F28A40D7-AD0E-034A-C651-5F0ED76232E6} - C:\WINDOWS\System32\Pnfhifba.dll (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Automatic Update Service (Automatic Update) - Unknown owner - C:\WINDOWS\System32\wuapi.exe (file missing)
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: F-Secure 2006 (BackWeb Plug-in - 4476822) - Unknown owner - C:\PROGRA~1\F-SECU~1\backweb\4476822\Program\SERVIC~1.EXE (file missing)
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: commdlg (commdlg32) - Unknown owner - C:\WINDOWS\commdlg32.exe (file missing)
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: fsbwsys - Unknown owner - C:\Program Files\F-Secure Internet Security\backweb\4476822\program\fsbwsys.exe (file missing)
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - Unknown owner - C:\Program Files\F-Secure Internet Security\FWES\Program\fsdfwd.exe (file missing)
O23 - Service: IpManager (IPtable) - Unknown owner - C:\WINDOWS\ipconfg32.exe (file missing)
O23 - Service: MicroSoft Media Tools - Unknown owner - C:\WINDOWS\MSmedia.exe (file missing)
O23 - Service: MS Ins Config (MSiCFG) - Unknown owner - C:\WINDOWS\msiconfig.exe (file missing)
O23 - Service: Word Process (msproc) - Unknown owner - C:\WINDOWS\mswinpad.exe (file missing)
O23 - Service: P-SYS (P-SYS Service) - Unknown owner - C:\WINDOWS\termsvrs.exe (file missing)
O23 - Service: WinCon (wincon net driver) (WinCon) - Unknown owner - C:\WINDOWS\system32\wincon.exe (file missing)

:-( :-(

bonsoir !
fais un scan panda en ligne :
ici
et post moi le rapport de ce scan ici une fois terminé !
8-)

merci pour ton aide.
Mais je n'arrive pas, pourtant hier encore j'arrivais.
J4ai entre temps telecharger avAst mais j'ai pourtant enlever les protection residente mais ca ne marche pas quand meme.
J'arrive a selectionner "ce que je veut analyser" mais apres l'analyse ne commence pas au contraire tous s'arret et toutes les fenetre explorer s'éteinnent et meme celles qui ne sont pas en rapport avec panda.

que puis faire d'autre? :-(
merci

je viens de faire un scan en ligne kaspersky et j'ai un peu peur car il dit avoir trouver 21 virus et 97 objets infecter.
Est ce qu'il propose de les supprimer lol?
DONC VOILA CE RAPPORT:

ici: K:\kaspersky scan.html

j'espere sincerement que quelqu'un peut m'aider.
La vue de ces chiffre ma desesperer.

Bonsoir

Une question: C'est vrai le truc de 'cicileprogramateur' un peu plus haut: poste de travail+windows+supprimer tout sauf Layout?

Sarah n'ayant que de très rudimentaires connaissances je ne peux que te temoigner ma sincere compassion.

NAHEULBEUK IS A KING!!!!!! ;-)

salut ! :-D
sarah31 ton rapport kaspersky on aimerait bien pouvoir le lire mais faut le poster... :-)
A+ ;-)

Je suis de retour, j'ai fait des scannes en lignes kaspersky et j'ai tous supprimer manuellement.
Maintenat mon ordinateur est au top de sa forme et je n'est plus aucun probleme.

Merci, sincerement a toutes les personnes qui m'ont aider depuis le tout debut.


merci merci :-P :-P :-) :-) :-) :-) :-) :-) ;-) ;-)

Un pc clean de plus ;-)

Fais ca maintenat si tu n'as plus de problemes

Ton 1er message-> Editer (haut a droite)
-> Rajoute [RESOLU] a ton titre