spyware strike 2.5

up

Bonjour

* Télécharge
SmitfraudFix de S!Ri:
http://siri.urz.free.fr/Fix/SmitfraudFix.zip
Tu le dézippes sur le Bureau.

Ewido
http://www.ewido.net/fr/download/
Tu l'installes et tu le mets à jour.

* Tu ouvres SmitfraudFix, tu double cliques sur SmitfraudFix.cmd et tu choisis l’option 1
Postes le rapport.

* Redémarre en mode sans échec. Attention, tu n'as pas accès à internet dans ce mode, note bien ce que tu as à faire.
Démarres l'ordinateur.
Une fois le chargement du BIOS terminé, il y a un écran noir. Appuyes sur la touche F8 ou F5 jusqu'à l'affichage du menu des options avancées de Windows.
En utilisant les touches du curseur, sélectionnes le mode sans échec approprié et appuyes sur Entrée.

* Relances SmitfraudFix et choisis cette fois l’option 2 et réponds oui à tout.

* Lance Ewido. Fais un scan en mode complet.
Sauvegardes le rapport.

* Redémarres normalement et communiques le deuxième rapport de SmitfraudFix, celui d'Ewido avec un rapport HijackThis v1.99.1
http://telechargement.zebulon.fr/160-Patch-fran%E7ais-p...
Tutorial
http://sitethemacs.free.fr/aide_enregistrement_de_hijac...
Démo en image
http://pageperso.aol.fr/balltrap34/demohijack.htm

voila le premier rapport avec smitfraudfix.cmd

SmitFraudFix v2.21

Rapport fait à 12:15:43,07 le 22/02/2006
Executé à partir de C:\Documents and Settings\Guillaume\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600]

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\


»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32

C:\WINDOWS\system32\hp????.tmp PRESENT !
C:\WINDOWS\system32\ld????.tmp PRESENT !
C:\WINDOWS\system32\msvol.tlb PRESENT !
C:\WINDOWS\system32\ncompat.tlb PRESENT !
C:\WINDOWS\system32\ot.ico PRESENT !
C:\WINDOWS\system32\ts.ico PRESENT !
C:\WINDOWS\system32\wiatwain.dll PRESENT !
C:\WINDOWS\system32\1024\ PRESENT!

»»»»»»»»»»»»»»»»»»»»»»»» Recherche ...\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Recherche Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» Recherche Bureau


»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Program Files

C:\Program Files\SpywareStrike\ PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» Recherche présence de clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Recherche éléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"


»»»»»»»»»»»»»»»»»»»»»»»» Recherche Sharedtaskscheduler

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"

[HKEY_CLASSES_ROOT\CLSID\{438755C2-A8BA-11D1-B96B-00A0C90312E1}\InProcServer32]
@="%SystemRoot%\System32\browseui.dll"

[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{438755C2-A8BA-11D1-B96B-00A0C90312E1}\InProcServer32]
@="%SystemRoot%\System32\browseui.dll"


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"

[HKEY_CLASSES_ROOT\CLSID\{8C7461EF-2B13-11d2-BE35-3078302C2030}\InProcServer32]
@="%SystemRoot%\System32\browseui.dll"

[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{8C7461EF-2B13-11d2-BE35-3078302C2030}\InProcServer32]
@="%SystemRoot%\System32\browseui.dll"


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{C1A2FDA2-2A5B-2C8A-F2A2-BA2DB3A2C31C}"="WaitWain for Windows"


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport

Deuxième scan de
SmitFraudFix v2.21

Rapport fait à 12:34:30,59 le 22/02/2006
Executé à partir de C:\Documents and Settings\Guillaume\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600]

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

C:\WINDOWS\system32\hp????.tmp supprimé
C:\WINDOWS\system32\ld????.tmp supprimé
C:\WINDOWS\system32\msvol.tlb supprimé
C:\WINDOWS\system32\ncompat.tlb supprimé
C:\WINDOWS\system32\ot.ico supprimé
C:\WINDOWS\system32\ts.ico supprimé
C:\WINDOWS\system32\wiatwain.dll supprimé
C:\WINDOWS\system32\1024\ supprimé
C:\Program Files\SpywareStrike\ supprimé

»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

Nettoyage terminé.

»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport

Rapport de
---------------------------------------------------------
ewido anti-malware - Rapport de scan
---------------------------------------------------------

+ Créé le: 14:03:11, 22/02/2006
+ Somme de contrôle: 714FF8B

+ Résultats du scan:

HKLM\SOFTWARE\MaxSpeed -> Adware.Maxspeed : Nettoyer et sauvegarder
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objecta\{4da4616d-7e6e-4fd9-a2d5-b6c535733e22} -> Adware.Generic : Nettoyer et sauvegarder
:mozilla.6:C:\Documents and Settings\Guillaume\Application Data\Mozilla\Firefox\Profiles\5obm9u50.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyer et sauvegarder
:mozilla.28:C:\Documents and Settings\Guillaume\Application Data\Mozilla\Firefox\Profiles\5obm9u50.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyer et sauvegarder
:mozilla.31:C:\Documents and Settings\Guillaume\Application Data\Mozilla\Firefox\Profiles\5obm9u50.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyer et sauvegarder
:mozilla.34:C:\Documents and Settings\Guillaume\Application Data\Mozilla\Firefox\Profiles\5obm9u50.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder
:mozilla.35:C:\Documents and Settings\Guillaume\Application Data\Mozilla\Firefox\Profiles\5obm9u50.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder
:mozilla.36:C:\Documents and Settings\Guillaume\Application Data\Mozilla\Firefox\Profiles\5obm9u50.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder
:mozilla.46:C:\Documents and Settings\Guillaume\Application Data\Mozilla\Firefox\Profiles\5obm9u50.default\cookies.txt -> TrackingCookie.Advertising : Nettoyer et sauvegarder
:mozilla.59:C:\Documents and Settings\Guillaume\Application Data\Mozilla\Firefox\Profiles\5obm9u50.default\cookies.txt -> TrackingCookie.Estat : Nettoyer et sauvegarder
:mozilla.60:C:\Documents and Settings\Guillaume\Application Data\Mozilla\Firefox\Profiles\5obm9u50.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
:mozilla.10:C:\Documents and Settings\Maryse\Application Data\Mozilla\Firefox\Profiles\faopve8p.default\cookies.txt -> TrackingCookie.Estat : Nettoyer et sauvegarder
:mozilla.13:C:\Documents and Settings\Maryse\Application Data\Mozilla\Firefox\Profiles\faopve8p.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyer et sauvegarder
:mozilla.14:C:\Documents and Settings\Maryse\Application Data\Mozilla\Firefox\Profiles\faopve8p.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder
:mozilla.15:C:\Documents and Settings\Maryse\Application Data\Mozilla\Firefox\Profiles\faopve8p.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder
:mozilla.16:C:\Documents and Settings\Maryse\Application Data\Mozilla\Firefox\Profiles\faopve8p.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder
:mozilla.34:C:\Documents and Settings\Maryse\Application Data\Mozilla\Firefox\Profiles\faopve8p.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyer et sauvegarder
:mozilla.35:C:\Documents and Settings\Maryse\Application Data\Mozilla\Firefox\Profiles\faopve8p.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
:mozilla.36:C:\Documents and Settings\Maryse\Application Data\Mozilla\Firefox\Profiles\faopve8p.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
:mozilla.37:C:\Documents and Settings\Maryse\Application Data\Mozilla\Firefox\Profiles\faopve8p.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
:mozilla.62:C:\Documents and Settings\Maryse\Application Data\Mozilla\Firefox\Profiles\faopve8p.default\cookies.txt -> TrackingCookie.Hotlog : Nettoyer et sauvegarder
:mozilla.29:C:\Documents and Settings\Maryse\Application Data\Phoenix\Profiles\default\q3s82e00.slt\cookies.txt -> TrackingCookie.Spylog : Nettoyer et sauvegarder
:mozilla.31:C:\Documents and Settings\Maryse\Application Data\Phoenix\Profiles\default\q3s82e00.slt\cookies.txt -> TrackingCookie.Hotlog : Nettoyer et sauvegarder
C:\Program Files\Adverts\uninst.exe -> Adware.Lop : Nettoyer et sauvegarder
C:\Program Files\MaxSpeed -> Adware.SideFind : Nettoyer et sauvegarder
C:\Program Files\MaxSpeed\Privacy Info.url -> Adware.SideFind : Nettoyer et sauvegarder
C:\Program Files\MaxSpeed\Terms and Conditions.url -> Adware.SideFind : Nettoyer et sauvegarder
C:\Program Files\MaxSpeed\Uninstall Instructions.url -> Adware.SideFind : Nettoyer et sauvegarder
C:\Program Files\MessengerDiscovery\killmd.exe -> Adware.VB : Nettoyer et sauvegarder
C:\RECYCLER\NPROTECT\00001004.EXE -> Adware.NewDotNet : Nettoyer et sauvegarder
C:\System Volume Information\_restore{F28DD0BA-A370-4FF2-AF5E-28FF984509CB}\RP432\A0350033.exe -> Downloader.Zlob.dy : Nettoyer et sauvegarder
C:\System Volume Information\_restore{F28DD0BA-A370-4FF2-AF5E-28FF984509CB}\RP434\A0350066.tlb -> Downloader.Zlob.dz : Nettoyer et sauvegarder
C:\System Volume Information\_restore{F28DD0BA-A370-4FF2-AF5E-28FF984509CB}\RP434\A0350067.exe -> Downloader.Zlob.eq : Nettoyer et sauvegarder
C:\System Volume Information\_restore{F28DD0BA-A370-4FF2-AF5E-28FF984509CB}\RP434\A0350106.tlb -> Downloader.Zlob.dz : Nettoyer et sauvegarder
C:\System Volume Information\_restore{F28DD0BA-A370-4FF2-AF5E-28FF984509CB}\RP434\A0350124.tlb -> Downloader.Zlob.dz : Nettoyer et sauvegarder
C:\System Volume Information\_restore{F28DD0BA-A370-4FF2-AF5E-28FF984509CB}\RP434\A0350655.tlb -> Downloader.Zlob.dz : Nettoyer et sauvegarder
C:\System Volume Information\_restore{F28DD0BA-A370-4FF2-AF5E-28FF984509CB}\RP434\A0350668.tlb -> Downloader.Zlob.dz : Nettoyer et sauvegarder
C:\System Volume Information\_restore{F28DD0BA-A370-4FF2-AF5E-28FF984509CB}\RP434\A0350688.tlb -> Downloader.Zlob.dz : Nettoyer et sauvegarder
C:\System Volume Information\_restore{F28DD0BA-A370-4FF2-AF5E-28FF984509CB}\RP434\A0350731.tlb -> Downloader.Zlob.dz : Nettoyer et sauvegarder
C:\System Volume Information\_restore{F28DD0BA-A370-4FF2-AF5E-28FF984509CB}\RP434\A0350746.tlb -> Downloader.Zlob.dz : Nettoyer et sauvegarder
C:\System Volume Information\_restore{F28DD0BA-A370-4FF2-AF5E-28FF984509CB}\RP434\A0351274.tlb -> Downloader.Zlob.dz : Nettoyer et sauvegarder
C:\System Volume Information\_restore{F28DD0BA-A370-4FF2-AF5E-28FF984509CB}\RP434\A0351280.exe -> Downloader.Zlob.eq : Nettoyer et sauvegarder
C:\System Volume Information\_restore{F28DD0BA-A370-4FF2-AF5E-28FF984509CB}\RP434\A0351317.tlb -> Downloader.Zlob.dx : Nettoyer et sauvegarder
C:\System Volume Information\_restore{F28DD0BA-A370-4FF2-AF5E-28FF984509CB}\RP434\A0351851.tlb -> Downloader.Zlob.dx : Nettoyer et sauvegarder
C:\System Volume Information\_restore{F28DD0BA-A370-4FF2-AF5E-28FF984509CB}\RP434\A0351872.tlb -> Downloader.Zlob.dx : Nettoyer et sauvegarder
C:\System Volume Information\_restore{F28DD0BA-A370-4FF2-AF5E-28FF984509CB}\RP434\A0351893.tlb -> Downloader.Zlob.dx : Nettoyer et sauvegarder
C:\System Volume Information\_restore{F28DD0BA-A370-4FF2-AF5E-28FF984509CB}\RP434\A0351915.tlb -> Downloader.Zlob.dx : Nettoyer et sauvegarder
C:\System Volume Information\_restore{F28DD0BA-A370-4FF2-AF5E-28FF984509CB}\RP434\A0351929.tlb -> Downloader.Zlob.dx : Nettoyer et sauvegarder
C:\System Volume Information\_restore{F28DD0BA-A370-4FF2-AF5E-28FF984509CB}\RP434\A0351935.exe -> Downloader.Zlob.em : Nettoyer et sauvegarder
C:\System Volume Information\_restore{F28DD0BA-A370-4FF2-AF5E-28FF984509CB}\RP434\A0351943.exe -> Downloader.Zlob.dy : Nettoyer et sauvegarder
C:\System Volume Information\_restore{F28DD0BA-A370-4FF2-AF5E-28FF984509CB}\RP434\A0351946.exe -> Trojan.Small : Nettoyer et sauvegarder
C:\System Volume Information\_restore{F28DD0BA-A370-4FF2-AF5E-28FF984509CB}\RP434\A0351952.tlb -> Downloader.Zlob.fd : Nettoyer et sauvegarder
C:\System Volume Information\_restore{F28DD0BA-A370-4FF2-AF5E-28FF984509CB}\RP434\A0351978.tlb -> Downloader.Zlob.fd : Nettoyer et sauvegarder
C:\System Volume Information\_restore{F28DD0BA-A370-4FF2-AF5E-28FF984509CB}\RP434\A0351987.tlb -> Downloader.Zlob.fd : Nettoyer et sauvegarder
C:\System Volume Information\_restore{F28DD0BA-A370-4FF2-AF5E-28FF984509CB}\RP434\A0351992.exe -> Downloader.Zlob.ev : Nettoyer et sauvegarder
C:\System Volume Information\_restore{F28DD0BA-A370-4FF2-AF5E-28FF984509CB}\RP434\A0351995.exe -> Downloader.Zlob.ez : Nettoyer et sauvegarder
C:\System Volume Information\_restore{F28DD0BA-A370-4FF2-AF5E-28FF984509CB}\RP434\A0352006.tlb -> Downloader.Zlob.fd : Nettoyer et sauvegarder
C:\System Volume Information\_restore{F28DD0BA-A370-4FF2-AF5E-28FF984509CB}\RP434\A0352019.exe -> Adware.TotalVelocity : Nettoyer et sauvegarder
C:\System Volume Information\_restore{F28DD0BA-A370-4FF2-AF5E-28FF984509CB}\RP434\A0352020.dll -> Adware.TotalVelocity : Nettoyer et sauvegarder
C:\System Volume Information\_restore{F28DD0BA-A370-4FF2-AF5E-28FF984509CB}\RP434\A0352021.dll -> Adware.TotalVelocity : Nettoyer et sauvegarder
C:\System Volume Information\_restore{F28DD0BA-A370-4FF2-AF5E-28FF984509CB}\RP434\A0352032.dll -> Adware.Winfixer : Nettoyer et sauvegarder
C:\System Volume Information\_restore{F28DD0BA-A370-4FF2-AF5E-28FF984509CB}\RP434\A0352038.vxd/C:/WINDOWS/System32/exdl.exe -> Adware.BargainBuddy : Erreur durant le nettoyage
C:\System Volume Information\_restore{F28DD0BA-A370-4FF2-AF5E-28FF984509CB}\RP434\A0352038.vxd/C:/WINDOWS/System32/mqexdlm.srg -> Adware.BargainBuddy : Erreur durant le nettoyage
C:\System Volume Information\_restore{F28DD0BA-A370-4FF2-AF5E-28FF984509CB}\RP434\A0352038.vxd/C:/WINDOWS/System32/exul.exe -> Adware.BargainBuddy : Erreur durant le nettoyage
C:\System Volume Information\_restore{F28DD0BA-A370-4FF2-AF5E-28FF984509CB}\RP434\A0352038.vxd/C:/WINDOWS/System32/javexulm.vxd -> Adware.BargainBuddy : Erreur durant le nettoyage
C:\System Volume Information\_restore{F28DD0BA-A370-4FF2-AF5E-28FF984509CB}\RP434\A0352039.dll -> Logger.Briss.h : Nettoyer et sauvegarder
C:\System Volume Information\_restore{F28DD0BA-A370-4FF2-AF5E-28FF984509CB}\RP434\A0352041.exe -> Dialer.Glodial : Nettoyer et sauvegarder
C:\System Volume Information\_restore{F28DD0BA-A370-4FF2-AF5E-28FF984509CB}\RP435\A0352997.exe -> Downloader.Zlob.ez : Nettoyer et sauvegarder
C:\System Volume Information\_restore{F28DD0BA-A370-4FF2-AF5E-28FF984509CB}\RP435\A0354140.exe -> Downloader.Zlob.ez : Nettoyer et sauvegarder
C:\System Volume Information\_restore{F28DD0BA-A370-4FF2-AF5E-28FF984509CB}\RP435\A0354159.tlb -> Downloader.Zlob.fd : Nettoyer et sauvegarder
C:\System Volume Information\_restore{F28DD0BA-A370-4FF2-AF5E-28FF984509CB}\RP435\A0354160.exe -> Downloader.Zlob.fd : Nettoyer et sauvegarder
C:\System Volume Information\_restore{F28DD0BA-A370-4FF2-AF5E-28FF984509CB}\RP435\A0354171.tlb -> Downloader.Zlob.fd : Nettoyer et sauvegarder
C:\System Volume Information\_restore{F28DD0BA-A370-4FF2-AF5E-28FF984509CB}\RP435\A0355166.tlb -> Downloader.Zlob.fd : Nettoyer et sauvegarder
C:\System Volume Information\_restore{F28DD0BA-A370-4FF2-AF5E-28FF984509CB}\RP435\A0356166.tlb -> Downloader.Zlob.fd : Nettoyer et sauvegarder
C:\System Volume Information\_restore{F28DD0BA-A370-4FF2-AF5E-28FF984509CB}\RP435\A0356174.exe -> Downloader.Zlob.fd : Nettoyer et sauvegarder
C:\System Volume Information\_restore{F28DD0BA-A370-4FF2-AF5E-28FF984509CB}\RP435\A0356199.exe -> Downloader.Zlob.fj : Nettoyer et sauvegarder
C:\System Volume Information\_restore{F28DD0BA-A370-4FF2-AF5E-28FF984509CB}\RP435\A0357246.exe -> Downloader.Zlob.fj : Nettoyer et sauvegarder
C:\System Volume Information\_restore{F28DD0BA-A370-4FF2-AF5E-28FF984509CB}\RP435\A0357265.tlb -> Downloader.Zlob.fd : Nettoyer et sauvegarder
C:\System Volume Information\_restore{F28DD0BA-A370-4FF2-AF5E-28FF984509CB}\RP435\A0357282.tlb -> Downloader.Zlob.fd : Nettoyer et sauvegarder
C:\System Volume Information\_restore{F28DD0BA-A370-4FF2-AF5E-28FF984509CB}\RP435\A0357289.tlb -> Downloader.Zlob.fd : Nettoyer et sauvegarder
C:\System Volume Information\_restore{F28DD0BA-A370-4FF2-AF5E-28FF984509CB}\RP435\A0358305.tlb -> Downloader.Zlob.fd : Nettoyer et sauvegarder
C:\System Volume Information\_restore{F28DD0BA-A370-4FF2-AF5E-28FF984509CB}\RP435\A0358337.tlb -> Downloader.Zlob.fd : Nettoyer et sauvegarder
C:\System Volume Information\_restore{F28DD0BA-A370-4FF2-AF5E-28FF984509CB}\RP435\A0358349.tlb -> Downloader.Zlob.fd : Nettoyer et sauvegarder
C:\System Volume Information\_restore{F28DD0BA-A370-4FF2-AF5E-28FF984509CB}\RP435\A0358351.exe -> Downloader.Zlob.ev : Nettoyer et sauvegarder
C:\System Volume Information\_restore{F28DD0BA-A370-4FF2-AF5E-28FF984509CB}\RP435\A0358352.exe -> Downloader.Zlob.fq : Nettoyer et sauvegarder
C:\System Volume Information\_restore{F28DD0BA-A370-4FF2-AF5E-28FF984509CB}\RP435\A0358364.tlb -> Downloader.Zlob.fd : Nettoyer et sauvegarder
C:\System Volume Information\_restore{F28DD0BA-A370-4FF2-AF5E-28FF984509CB}\RP435\A0358376.tlb -> Downloader.Zlob.fd : Nettoyer et sauvegarder
C:\System Volume Information\_restore{F28DD0BA-A370-4FF2-AF5E-28FF984509CB}\RP435\A0358400.tlb -> Downloader.Zlob.fd : Nettoyer et sauvegarder
C:\System Volume Information\_restore{F28DD0BA-A370-4FF2-AF5E-28FF984509CB}\RP435\A0358401.exe -> Downloader.Zlob.fq : Nettoyer et sauvegarder
C:\System Volume Information\_restore{F28DD0BA-A370-4FF2-AF5E-28FF984509CB}\RP435\A0358410.tlb -> Downloader.Zlob.fd : Nettoyer et sauvegarder
C:\System Volume Information\_restore{F28DD0BA-A370-4FF2-AF5E-28FF984509CB}\RP435\A0358413.exe -> Downloader.Zlob.fo : Nettoyer et sauvegarder
C:\System Volume Information\_restore{F28DD0BA-A370-4FF2-AF5E-28FF984509CB}\RP435\A0359412.tlb -> Downloader.Zlob.fd : Nettoyer et sauvegarder
C:\System Volume Information\_restore{F28DD0BA-A370-4FF2-AF5E-28FF984509CB}\RP435\A0359426.tlb -> Downloader.Zlob.fd : Nettoyer et sauvegarder
C:\System Volume Information\_restore{F28DD0BA-A370-4FF2-AF5E-28FF984509CB}\RP435\A0359449.tlb -> Downloader.Zlob.fd : Nettoyer et sauvegarder
C:\System Volume Information\_restore{F28DD0BA-A370-4FF2-AF5E-28FF984509CB}\RP435\A0359463.tlb -> Downloader.Zlob.fd : Nettoyer et sauvegarder
C:\System Volume Information\_restore{F28DD0BA-A370-4FF2-AF5E-28FF984509CB}\RP435\A0359464.exe -> Downloader.Zlob.fs : Nettoyer et sauvegarder
C:\System Volume Information\_restore{F28DD0BA-A370-4FF2-AF5E-28FF984509CB}\RP435\A0359465.exe -> Downloader.Zlob.fr : Nettoyer et sauvegarder
C:\System Volume Information\_restore{F28DD0BA-A370-4FF2-AF5E-28FF984509CB}\RP435\snapshot\MFEX-10.DAT -> Downloader.Zlob.ez : Nettoyer et sauvegarder
C:\System Volume Information\_restore{F28DD0BA-A370-4FF2-AF5E-28FF984509CB}\RP441\A0359505.tlb -> Downloader.Zlob.fu : Nettoyer et sauvegarder
C:\System Volume Information\_restore{F28DD0BA-A370-4FF2-AF5E-28FF984509CB}\RP441\A0359516.tlb -> Downloader.Zlob.fu : Nettoyer et sauvegarder
C:\System Volume Information\_restore{F28DD0BA-A370-4FF2-AF5E-28FF984509CB}\RP441\A0360516.tlb -> Downloader.Zlob.fu : Nettoyer et sauvegarder
C:\System Volume Information\_restore{F28DD0BA-A370-4FF2-AF5E-28FF984509CB}\RP443\A0360540.tlb -> Downloader.Zlob.fu : Nettoyer et sauvegarder
C:\System Volume Information\_restore{F28DD0BA-A370-4FF2-AF5E-28FF984509CB}\RP443\A0360541.exe -> Downloader.Zlob.fu : Nettoyer et sauvegarder
C:\System Volume Information\_restore{F28DD0BA-A370-4FF2-AF5E-28FF984509CB}\RP443\A0360553.exe -> Downloader.Zlob.fv : Nettoyer et sauvegarder
C:\System Volume Information\_restore{F28DD0BA-A370-4FF2-AF5E-28FF984509CB}\RP444\A0360601.exe -> Downloader.Zlob.fy : Nettoyer et sauvegarder
C:\System Volume Information\_restore{F28DD0BA-A370-4FF2-AF5E-28FF984509CB}\RP444\A0360602.exe -> Downloader.Zlob.gh : Nettoyer et sauvegarder
C:\System Volume Information\_restore{F28DD0BA-A370-4FF2-AF5E-28FF984509CB}\RP444\A0360667.exe -> Downloader.Zlob.fy : Nettoyer et sauvegarder
C:\System Volume Information\_restore{F28DD0BA-A370-4FF2-AF5E-28FF984509CB}\RP446\A0363896.exe -> Downloader.Zlob.fv : Nettoyer et sauvegarder
C:\System Volume Information\_restore{F28DD0BA-A370-4FF2-AF5E-28FF984509CB}\RP446\A0363897.exe -> Downloader.Zlob.ge : Nettoyer et sauvegarder
C:\System Volume Information\_restore{F28DD0BA-A370-4FF2-AF5E-28FF984509CB}\RP446\A0363900.exe -> Downloader.Agent.adz : Nettoyer et sauvegarder
C:\System Volume Information\_restore{F28DD0BA-A370-4FF2-AF5E-28FF984509CB}\RP449\A0364142.exe -> Adware.AdSrve : Nettoyer et sauvegarder
C:\System Volume Information\_restore{F28DD0BA-A370-4FF2-AF5E-28FF984509CB}\RP450\A0364289.dll -> Not-A-Virus.Hoax.Win32.Renos.ap : Nettoyer et sauvegarder
C:\WINDOWS\homepage.htm -> Trojan.Valg : Nettoyer et sauvegarder
C:\WINDOWS\NDNuninstall6_30.exe -> Adware.NewDotNet : Nettoyer et sauvegarder
C:\WINDOWS\system32\AHQCpRes.exe -> Adware.IEDriver : Nettoyer et sauvegarder
C:\WINDOWS\system32\browsewm.exe -> Adware.AdSrve : Nettoyer et sauvegarder
C:\WINDOWS\system32\ccfgnt98.exe -> Adware.AdSrve : Nettoyer et sauvegarder
C:\WINDOWS\system32\CLKERN17.exe -> Adware.AdSrve : Nettoyer et sauvegarder
C:\WINDOWS\system32\svc.exe -> Proxy.Bobax.c : Nettoyer et sauvegarder


::Fin du rapport

Je te remercie je n'est plus ce logiciel au démarrage.
Que dois-je faire maintenant? Je ne dois pas faire quelque chose avec la restauration système ?
Merci beaucoup

Essaie ceci
Ouvre Hijackthis puis Open the misc tools section
Puis Delete file on reboot et selectionner C:\windows\system32\replmap.dll

Poste aussi un rapport HJT

Dsl mais je ne trouve pas replmap.dll avec HJT
Dois-je encore faire quelque chose ?
Merci

C'est bon c'etait juste pour verifier ;-)

ok je te remercie beaucoup.
@+