problème msn

Bonjour,

Télécharge MSNFix.zip ([#ff0000]!aur3n7[/#f]) sur ton Bureau.
Décompresse-le sur ton bureau (Clique-Droit/Extraire tout).

Ouvre le dossier MSNFix puis double-clique sur MSNFix.bat.
- Exécute l'option R.
-- Si l'infection est détectée, presse une touche pour lancer le nettoyage.

[#ff0000]Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations.
Dans ce cas il suffit de redémarrer l'ordinateur manuellement.[/#f]

Poste le rapport situé dans le dossier MSNFix.
Le nom du rapport correspond au moment de sa création : date_heure.log

->Fiche complète<-

merci pour ton aide

voila le rapport :


MSN_Fix 1.326

C:\Documents and Settings\Aurelie\Bureau\MSNFix\MSNFix
Fix exécuté le 23/06/2007 - 21:54:07,96 By Aurelie
mode normal

************************ Recherche les fichiers présents

... C:\DOCUME~1\Aurelie\LOCALS~1\Temp\anjinhos.exe
... C:\WINDOWS\system32\urlmsnlink.dat

************************ Recherche les dossiers présents

... C:\WINDOWS\system32\openfile\
... C:\WINDOWS\system32\updatelinkmsn\




************************ Suppression des fichiers

.. OK ... C:\DOCUME~1\Aurelie\LOCALS~1\Temp\anjinhos.exe
.. OK ... C:\WINDOWS\system32\urlmsnlink.dat


************************ Suppression des dossiers

.. OK ... C:\WINDOWS\system32\openfile\
.. OK ... C:\WINDOWS\system32\updatelinkmsn\


************************ Nettoyage du registre



************************ Fichiers suspects

/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention



Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 23062007_21560442.zip

Re,

Télécharge Hijackthis (de Merjin).
Dézippe-le dans un dossier ou sur ton Bureau.

Lance l'application (Hijackthis.exe) :
- Choisis l'option "Do a system scan and save a logfile"
- Le Bloc-Notes s'ouvre, poste son contenu :

Edition / Sélectionner tout

Edition / Copier

Clique-Droit / Coller dans ta réponse

AIDE : Tuto en vidéo sur Hijackthis

re,

Logfile of HijackThis v1.99.1
Scan saved at 22:00:57, on 23/06/2007
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\WgaTray.exe
C:\WINDOWS\System32\sstray.exe
C:\WINDOWS\System32\windows.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\mmssn.exe
C:\winhelp.exe
C:\winhelp4.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\winhelp.exe
C:\winhelp2.exe
C:\winhelp3.exe
C:\Program Files\Hercules\WiFi Station pour Livebox\WifiStationLB.exe
C:\winhelp4.exe
C:\winhelp5.exe
C:\system00.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Aurelie\Mes documents\Mes fichiers reçus\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: TVEngine Helper - {4B18DD50-C996-44fc-AC52-0FECFF82ED58} - c:\program files\hbtools\hbtv\hbtvhelper.dll (file missing)
O2 - BHO: HbTools - {74CC49F7-EB32-4A08-B204-948962A6E3DB} - C:\Program Files\HbTools\Bin\4.8.2.0\HbtHostIE.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (file missing)
O3 - Toolbar: H&otbar - {74CC49F7-EB32-4A08-B204-948962A6E3DB} - C:\Program Files\HbTools\Bin\4.8.2.0\HbtHostIE.dll (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\MSDXM.OCX
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [mmssn] C:\WINDOWS\System32\mmssn.exe
O4 - HKLM\..\Run: [Blue Service] C:\winhelp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - Global Startup: WiFi Station pour Livebox.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O12 - Plugin for .mid: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin.dll
O12 - Plugin for .mov: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin.dll
O12 - Plugin for .psd: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin.dll
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: DirectX common - Unknown owner - C:\WINDOWS\System32\dxwizard.exe (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Net message Service - Unknown owner - C:\WINDOWS\System32\netmsg.exe (file missing)
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

Re,

Télécharge Clean.zip (de Malekal),
Décompresse-le sur ton bureau (Clique-Droit/Extraire tout), tu dois obtenir un dossier Clean.
Ouvre le dossier clean, double-clique sur clean.cmd.
Choisis l'option 1 puis patiente. Poste ensuite le contenu du rapport.

re,

23/06/2007 a 22:03:37,99

*** Recherche des fichiers dans C:

*** Recherche des fichiers dans C:\WINDOWS\

*** Recherche des fichiers dans C:\WINDOWS\system32
C:\WINDOWS\system32\windows.exe FOUND

*** Recherche des fichiers dans C:\Program Files
*** Fin du rapport !

Re,

Télécharge puis installe AVG Anti-Spyware (AVG AS)
Fais les mises à jour mais ne lance pas de scan pour le moment.
AIDE : Tuto sur AVG Anti-Spyware (Malekal)

Redémarre en mode sans échec

Relance AVG AS :
- Choisis l'onglet "Analyse"
- Puis l'onglet "Paramètres"
- Sous la question "Comment réagir ?", clique sur "Actions recommandées" et choisis "Quarantaine"
- Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système"

[#ff0000]Si un fichier est infecté en fin d'analyse, clique sur "Appliquer toutes les actions"[/#f]

Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous"
Enregistre ce fichier texte sur ton bureau.

Ouvre le dossier clean, double-clique sur clean.cmd.
Choisis l'option 2 puis patiente.

Redémarre normalement.
Poste le rapport AVG AS ainsi qu'un rapport Hijackthis.

Poste le rapport clean : C:\rapport_clean.txt

re,

rapport de AVG AS :
---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 23:18:51 23/06/2007

+ Résultat de l'analyse:



HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Extensions\CmdMapping\\{c95fe080-8f5d-11d2-a20b-00aa003c157a} -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).
HKU\S-1-5-18\Software\Microsoft\Internet Explorer\Extensions\CmdMapping\\{c95fe080-8f5d-11d2-a20b-00aa003c157a} -> Adware.Generic : Erreur lors du nettoyage.
HKU\S-1-5-21-1757981266-1275210071-1801674531-1003\Software\Microsoft\Internet Explorer\Extensions\CmdMapping\\{c95fe080-8f5d-11d2-a20b-00aa003c157a} -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).
HKLM\SOFTWARE\Classes\CLSID\{4B18DD50-C996-44fc-AC52-0FECFF82ED58} -> Adware.RogueSuspect : Nettoyé et sauvegardé (mise en quarantaine).
HKLM\SOFTWARE\Classes\CLSID\{74CC49F7-EB32-4A08-B204-948962A6E3DB} -> Adware.RogueSuspect : Nettoyé et sauvegardé (mise en quarantaine).
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\\{74CC49F7-EB32-4A08-B204-948962A6E3DB} -> Adware.RogueSuspect : Nettoyé et sauvegardé (mise en quarantaine).
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4B18DD50-C996-44fc-AC52-0FECFF82ED58} -> Adware.RogueSuspect : Nettoyé et sauvegardé (mise en quarantaine).
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{74CC49F7-EB32-4A08-B204-948962A6E3DB} -> Adware.RogueSuspect : Nettoyé et sauvegardé (mise en quarantaine).
HKU\S-1-5-21-1757981266-1275210071-1801674531-1003\Software\Microsoft\Internet Explorer\Toolbar\ShellBrowser\\{74CC49F7-EB32-4A08-B204-948962A6E3DB} -> Adware.RogueSuspect : Nettoyé et sauvegardé (mise en quarantaine).
HKU\S-1-5-21-1757981266-1275210071-1801674531-1003\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{74CC49F7-EB32-4A08-B204-948962A6E3DB} -> Adware.RogueSuspect : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Aurelie\Bureau\MSNFix\MSNFix\23062007_21560442.zip/backup/anjinhos.exe -> Downloader.Banload.bej : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{EEF01A78-C65C-4382-A4CA-6FE7E59438A4}\RP116\A0068614.exe -> Downloader.Banload.bej : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{EEF01A78-C65C-4382-A4CA-6FE7E59438A4}\RP106\A0056234.exe -> Downloader.DNA : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{EEF01A78-C65C-4382-A4CA-6FE7E59438A4}\RP106\A0059165.exe -> Logger.Banker.anv : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{EEF01A78-C65C-4382-A4CA-6FE7E59438A4}\RP106\A0059200.exe -> Logger.Banker.anv : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{EEF01A78-C65C-4382-A4CA-6FE7E59438A4}\RP106\A0059222.exe -> Logger.Banker.anv : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{EEF01A78-C65C-4382-A4CA-6FE7E59438A4}\RP106\A0060335.exe -> Logger.Banker.anv : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{EEF01A78-C65C-4382-A4CA-6FE7E59438A4}\RP106\A0060371.exe -> Logger.Banker.anv : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{EEF01A78-C65C-4382-A4CA-6FE7E59438A4}\RP106\A0060398.exe -> Logger.Banker.anv : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{EEF01A78-C65C-4382-A4CA-6FE7E59438A4}\RP106\A0060422.exe -> Logger.Banker.anv : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{EEF01A78-C65C-4382-A4CA-6FE7E59438A4}\RP108\A0063030.exe -> Logger.Banker.anv : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{EEF01A78-C65C-4382-A4CA-6FE7E59438A4}\RP108\A0063032.exe -> Logger.Banker.anv : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{EEF01A78-C65C-4382-A4CA-6FE7E59438A4}\RP108\A0064044.exe -> Logger.Banker.anv : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{EEF01A78-C65C-4382-A4CA-6FE7E59438A4}\RP108\A0064068.exe -> Logger.Banker.anv : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{EEF01A78-C65C-4382-A4CA-6FE7E59438A4}\RP108\A0064115.exe -> Logger.Banker.anv : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{EEF01A78-C65C-4382-A4CA-6FE7E59438A4}\RP108\A0064170.exe -> Logger.Banker.anv : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{EEF01A78-C65C-4382-A4CA-6FE7E59438A4}\RP108\A0064182.exe -> Logger.Banker.anv : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{EEF01A78-C65C-4382-A4CA-6FE7E59438A4}\RP108\A0064289.exe -> Logger.Banker.anv : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{EEF01A78-C65C-4382-A4CA-6FE7E59438A4}\RP108\A0064378.exe -> Logger.Banker.anv : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{EEF01A78-C65C-4382-A4CA-6FE7E59438A4}\RP108\A0064413.exe -> Logger.Banker.anv : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{EEF01A78-C65C-4382-A4CA-6FE7E59438A4}\RP108\A0064449.exe -> Logger.Banker.anv : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{EEF01A78-C65C-4382-A4CA-6FE7E59438A4}\RP108\A0064465.exe -> Logger.Banker.anv : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{EEF01A78-C65C-4382-A4CA-6FE7E59438A4}\RP108\A0064504.exe -> Logger.Banker.anv : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{EEF01A78-C65C-4382-A4CA-6FE7E59438A4}\RP108\A0064578.exe -> Logger.Banker.anv : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{EEF01A78-C65C-4382-A4CA-6FE7E59438A4}\RP108\A0064629.exe -> Logger.Banker.anv : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{EEF01A78-C65C-4382-A4CA-6FE7E59438A4}\RP113\A0064736.exe -> Logger.Banker.anv : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{EEF01A78-C65C-4382-A4CA-6FE7E59438A4}\RP116\A0065547.exe -> Logger.Banker.anv : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{EEF01A78-C65C-4382-A4CA-6FE7E59438A4}\RP116\A0066547.exe -> Logger.Banker.anv : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{EEF01A78-C65C-4382-A4CA-6FE7E59438A4}\RP116\A0067547.exe -> Logger.Banker.anv : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{EEF01A78-C65C-4382-A4CA-6FE7E59438A4}\RP116\A0068547.exe -> Logger.Banker.anv : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{EEF01A78-C65C-4382-A4CA-6FE7E59438A4}\RP116\A0068562.exe -> Logger.Banker.anv : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{EEF01A78-C65C-4382-A4CA-6FE7E59438A4}\RP116\A0068582.exe -> Logger.Banker.anv : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{EEF01A78-C65C-4382-A4CA-6FE7E59438A4}\RP116\A0068591.exe -> Logger.Banker.anv : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{EEF01A78-C65C-4382-A4CA-6FE7E59438A4}\RP116\A0068604.exe -> Logger.Banker.anv : Nettoyé et sauvegardé (mise en quarantaine).
C:\system00.exe -> Logger.Banker.anv : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Aurelie\Cookies\aurelie@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
C:\Documents and Settings\Aurelie\Cookies\aurelie@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.


Fin du rapport




rapport hijackthis :
Logfile of HijackThis v1.99.1
Scan saved at 14:14:18, on 24/06/2007
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\WgaTray.exe
C:\WINDOWS\System32\sstray.exe
C:\WINDOWS\System32\mmssn.exe
C:\winhelp.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\winhelp.exe
C:\winhelp3.exe
C:\winhelp4.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\winhelp4.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\Hercules\WiFi Station pour Livebox\WifiStationLB.exe
C:\winhelp5.exe
C:\WINDOWS\system32\cleanmgr.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Dofus\dofus.dll
C:\Documents and Settings\Aurelie\Mes documents\Mes fichiers reçus\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\MSDXM.OCX
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [mmssn] C:\WINDOWS\System32\mmssn.exe
O4 - HKLM\..\Run: [Blue Service] C:\winhelp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [wlm] C:\\winhelp4.exe
O4 - HKLM\..\Run: [svchosd] C:\WINDOWS\System32\svchosd.scr
O4 - HKLM\..\Run: [spools] C:\WINDOWS\System32\spools.scr
O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [systray] C:\WINDOWS\System32\systray.scr
O4 - Global Startup: WiFi Station pour Livebox.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O12 - Plugin for .mid: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin.dll
O12 - Plugin for .mov: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin.dll
O12 - Plugin for .psd: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin.dll
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: DirectX common - Unknown owner - C:\WINDOWS\System32\dxwizard.exe (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Net message Service - Unknown owner - C:\WINDOWS\System32\netmsg.exe (file missing)
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

rapport clean :
Rapport clean par Malekal_morte - http://www.malekal.com
Script execute en mode sans echec 24/06/2007 a 14:05:55,62

Microsoft Windows XP [version 5.1.2600]

*** Suppression des fichiers dans C:

*** Suppression des fichiers dans C:\WINDOWS\

*** Suppression des fichiers dans C:\WINDOWS\system32

*** Suppression des fichiers dans C:\Program Files

*** Suppression des clefs du registre effectuee..
*** Fin du rapport !

Re,

Fix les lignes en italique ci-dessous avec Hijackthis : AIDE EN IMAGES

O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (file missing)
O4 - HKLM\..\Run: [mmssn] C:\WINDOWS\System32\mmssn.exe
O4 - HKLM\..\Run: [Blue Service] C:\winhelp.exe
O4 - HKLM\..\Run: [wlm] C:\\winhelp4.exe
O4 - HKLM\..\Run: [svchosd] C:\WINDOWS\System32\svchosd.scr
O4 - HKLM\..\Run: [spools] C:\WINDOWS\System32\spools.scr
O4 - HKCU\..\Run: [systray] C:\WINDOWS\System32\systray.scr
O23 - Service: DirectX common - Unknown owner - C:\WINDOWS\System32\dxwizard.exe (file missing)

----------
-> Démarrer
-> Exécuter...
Tape Services.msc puis valide
Double clique sur DirectX common
Type de démarrage : "Désactiver"
Clique en bas sur "Arrêter"
Valide les changements.
-----
Ouvre Hijackthis puis:
-> Open the Misc Tools Section
-> Delete an NT Service
Tape DirectX common puis valide.
----------

Télécharge OTMoveIt (d'OldTimer). Sauvegarde-le sur ton Bureau.
Sélectionne TOUS les emplacements en gras ci-dessous :

C:\WINDOWS\System32\mmssn.exe
C:\winhelp4.exe
C:\WINDOWS\System32\svchosd.scr
C:\WINDOWS\System32\spools.scr
C:\WINDOWS\System32\systray.scr
C:\WINDOWS\System32\dxwizard.exe

---> Clique-droit puis Copier (ou Ctrl+C)

Double-clique sur OTMoveIt.exe afin de le lancer.
Fais un Clique-droit sur le cadre de gauche puis choisis Coller (ou Ctrl+V).
Clique maintenant sur [#ff0000]MoveIt![/#f]

[#ff0000]Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.[/#f]

Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log

->Informations sur le logiciel<-

Re,

File/Folder C:\WINDOWS\System32\mmssn.exe not found.
C:\winhelp4.exe moved successfully.
File/Folder C:\WINDOWS\System32\svchosd.scr not found.
File/Folder C:\WINDOWS\System32\spools.scr not found.
File/Folder C:\WINDOWS\System32\systray.scr not found.
File/Folder C:\WINDOWS\System32\dxwizard.exe not found.

Created on 06/25/2007 16:32:41

Reposte un rapport Hijackthis.

re,

Logfile of HijackThis v1.99.1
Scan saved at 12:09:01, on 26/06/2007
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\WgaTray.exe
C:\WINDOWS\System32\sstray.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\Hercules\WiFi Station pour Livebox\WifiStationLB.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Documents and Settings\Aurelie\Mes documents\Mes fichiers reçus\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\MSDXM.OCX
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - Global Startup: WiFi Station pour Livebox.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O12 - Plugin for .mid: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin.dll
O12 - Plugin for .mov: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin.dll
O12 - Plugin for .psd: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin.dll
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Net message Service - Unknown owner - C:\WINDOWS\System32\netmsg.exe (file missing)
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

Ton pc se comporte mieux ?

re,
apparemment oui! il n'y a plus de lien! je te remercie! ^^

(ça m'apprendra à cliquer sur un lien que je ne connais pas XD)

On n'a pas terminé  

Fais un scan en ligne Kaspersky avec Internet Explorer :

Clique sur

Clique maintenant sur J'accepte.

Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.

Patiente pendant l'installation des Mises à jour.

Choisis par la suite l'analyse du Poste de travail

Sauvegarde puis colle le rapport généré en fin d'analyse.

AIDE : Tuto sur le scan en ligne

NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

KASPERSKY ON-LINE SCANNER REPORT
Tuesday, June 26, 2007 3:48:50 PM
Système d'exploitation : Microsoft Windows XP Professional, (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 26/06/2007
Enregistrements dans la base antivirus Kaspersky : 331762


Paramètres d'analyse
Analyser avec la base antivirus suivante standard
Analyser les archives vrai
Analyser les bases de messagerie vrai

Cible de l'analyse Poste de travail
A:\
C:\
D:\
E:\
G:\
L:\

Statistiques de l'analyse
Total d'objets analysés 52107
Nombre de virus trouvés 5
Nombre d'objets infectés 8 / 0
Nombre d'objets suspects 0
Durée de l'analyse 01:43:23

Nom de l'objet infecté Nom du virus Dernière action
C:\Documents and Settings\Aurelie\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Aurelie\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Aurelie\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\Aurelie\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Aurelie\Local Settings\Historique\History.IE5\MSHist012007062620070627\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Aurelie\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\Aurelie\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\Aurelie\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\System Volume Information\_restore{EEF01A78-C65C-4382-A4CA-6FE7E59438A4}\RP108\A0064482.exe Infecté : Trojan-Spy.Win32.Banbra.hp ignoré

C:\System Volume Information\_restore{EEF01A78-C65C-4382-A4CA-6FE7E59438A4}\RP116\A0068615.exe Infecté : Virus.Win32.Parite.b ignoré

C:\System Volume Information\_restore{EEF01A78-C65C-4382-A4CA-6FE7E59438A4}\RP116\A0068616.exe Infecté : Virus.Win32.Parite.b ignoré

C:\System Volume Information\_restore{EEF01A78-C65C-4382-A4CA-6FE7E59438A4}\RP117\A0068774.exe Infecté : Virus.Win32.Parite.b ignoré

C:\System Volume Information\_restore{EEF01A78-C65C-4382-A4CA-6FE7E59438A4}\RP117\A0068775.exe Infecté : Trojan-Downloader.Win32.Banload.bej ignoré

C:\System Volume Information\_restore{EEF01A78-C65C-4382-A4CA-6FE7E59438A4}\RP117\change.log L'objet est verrouillé ignoré

C:\WINDOWS\Debug\oakley.log L'objet est verrouillé ignoré

C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\systemprofile\Cookies\index.dat L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\WINDOWS\system32\drivers\sptd.sys L'objet est verrouillé ignoré

C:\WINDOWS\system32\drivers\sptd4029.sys L'objet est verrouillé ignoré

C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

C:\winhelp.exe Infecté : Trojan-Spy.Win32.Banker.cpz ignoré

C:\winhelp3.exe Infecté : Virus.Win32.Parite.b ignoré

C:\_OTMoveIt\MovedFiles\winhelp4.exe Infecté : Trojan-Spy.Win32.Banker.cbu ignoré

Analyse terminée

Re,

Supprime :
C:\winhelp.exe
C:\winhelp3.exe

re,

c bon, c'est fait!

Encore des problèmes ?

non, sa devrait aller!
c'est bon cette fois?

si oui, merci! ^^

Je pense que oui  

merci encore!