Salut
J´ai eu quelques soucis avec un virus que nod32 n´arrivait pas a supprimé, j´ai donc installé avast supprimé nod et la ce fameux virus fu enfin supprimé, mais maintenant j´ai un probleme

En effet j´ai des pages qui s´ouvre avec internet explorer et c´est de la pub de merde pour des antivirus en carton, donc je sais pas comment regler ce problème ( sachant que je navigue avec firefox et que ces pubs s´ouvrent avec IE )

Merci de m´aider

AdBlock

pourquoi tu vas sur IE si tu as firefox?

a j´avais mal lu aparemment les pages s´ouvrent toute seule autant pour moi

Tu as mis Firefox comme navigateur par défaut? Tu as désactivé les pop-up et pub avec firefox. Fais un scan anti adware et spyware.

Bonsoir,

Avec Avast tu n´es pas protégé, utilise Antivir qui lui est très performant, vois plutôt :
http://forum.malekal.com/ftopic3528.php
-- Tuto Antivir :
http://www.malekal.com/tutorial_antivir.php

Télécharge Navilog de Il Mafioso sur ton bureau :
http://perso.orange.fr/ill.mafioso/Navifix/Navilog1.exe

Ensuite double clique sur navilog1.exe pour lancer l´installation.
Une fois l´installation terminée, le fix s´exécutera automatiquement.
(Si ce n´est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
/!\ N´utilise pas l´option 2,3 et 4 sans notre accord /!\

-> Patiente jusqu´à l´apparition de ce message : *** Analyse Termine le ..... ***
-> Appuie sur une touche comme il est demandé, un rapport va s’ouvrir, sauvegarde le sur le bureau par exemple et poste le ici.

Atte

oui oui , avant que j´installe avast je n´avais jamais eu ce problème ( j´utilisais NOD 32 ) mais la ces pubs s´affiche comme ça, et je trouve bizare que cela soit QUE des pubs pour des antivirus

donc jevais installer antivir si vous me dites qu´il est meilleur

en esperent que ces foutus pub n´apparaissent plus

Si elles apparaitront encore puisque tu as été infecté alors fais la suite de ce que j´ai demandé, ensuite on continuera

je susi en train de faire le scan avec Navilog, je repost quand c´est fini

Search Navipromo version 2.0.3 commencé le 24/06/2007 à 20:46:06,61

!! ! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!! ! Poster ce rapport sur le forum pour le faire analyser !! !
!! ! Ne pas lancer la partie désinfection sans l´avis d´un spécialiste !! !

Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 08.06.2007 a 17h00 by IL-MAFIOSO

Executé en mode normal

• • Recherche Programmes installes ***

• • Recherche dossiers dans C:\WINDOWS ***

• • Recherche dossiers dans C:\Program Files ***

• • Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***

• • Recherche dossiers dans C:\Documents and Settings\CHRISTO\Application Data ***

• • Recherche avec BlackLight Engine/F-secure ***

BlackLight Engine est un produit de F-secure, pour + d´infos :
http://www.f-secure.com/blacklight/blacklight_help.html

F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
======================================

Copyright 2005-2006 F-Secure Corporation. All rights reserved.
This is a beta version. It will expire on 1st of April, 2007.
Version information: 2.2.1061.

[+] Started on 06/24/07 at 20:46:12.
[+] Initializing ...
[+] Starting scan, press Ctrl-C to abort.
[+] Scanning for hidden items
..................................................
..................................................
...................
[+] Scan complete.
[+] Summary: 0 hidden item(s) found, 0 scheduled for renaming.
[+] Exited on 06/24/07 at 21:00:52 (return code = 0).

• • Recherche fichiers ***

• • Recherche cles registre ***

Recherche dans
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Sh
aredDLLs]

Recherche dans
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Mo
duleUsage]

Recherche Clé Magic Control

• • Module de Recherche complémentaire ***

(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

C:\WINDOWS\system32\uvutv.bak1 trouvé ! infection Vundo possible non traité par cet outil !

2)Recherche Heuristique :

*

**

***

• • *
  • **
  • ***
  • ****
  • *****

• • Analyse Terminé le 24/06/2007 à 21:02:09,80 ***

Re,

Telecharge Vundofix (by Atribune) sur ton bureau.
http://www.atribune.org/ccount/click.php?id=4
Clique sur "Vundofix.exe" puis sur "Scan for Vundo".
Lorsque le scan est terminer clique sur "Remove Vundo". On te demandera si tu veux supprimer les fichiers clique sur "Yes" (si le bureau disparaît c’est normal) puis on te demandera si tu veux redémarrer ton PC clique alors sur OK.
Copie/colle le rapport ici (situer ici : "C:\vundofix.txt").

Java version is 1.5.0.6
Old versions of java are exploitable and should be removed.

Java version is 1.5.0.10

Scan started at 21:18:10 24/06/2007

Listing files found while scanning....

C:\windows\system32\awtrq.dll
C:\windows\system32\byvwx.dll
C:\windows\system32\byxuu.dll
C:\windows\system32\byxvs.dll
C:\windows\system32\cbxur.dll
C:\windows\system32\cbxww.dll
C:\windows\system32\cbxxu.dll
C:\windows\system32\cbxyx.dll
C:\windows\system32\ddaxw.dll
C:\windows\system32\ddcbb.dll
C:\WINDOWS\system32\decnrgiy.dll
C:\WINDOWS\system32\eiwgjkbu.ini
C:\windows\system32\fccyy.dll
C:\windows\system32\fcyxy.dll
C:\windows\system32\hgdbx.dll
C:\windows\system32\hggdc.dll
C:\windows\system32\iiife.dll
C:\windows\system32\jkhfe.dll
C:\windows\system32\jkhgh.dll
C:\windows\system32\jkkhg.dll
C:\windows\system32\jkkjh.dll
C:\windows\system32\khheb.dll
C:\windows\system32\khhfd.dll
C:\windows\system32\ljhhh.dll
C:\windows\system32\ljjjg.dll
C:\windows\system32\ljjjh.dll
C:\windows\system32\mljgh.dll
C:\windows\system32\nnlml.dll
C:\windows\system32\nnnmn.dll
C:\windows\system32\nnnop.dll
C:\windows\system32\opnlj.dll
C:\windows\system32\pmkhg.dll
C:\windows\system32\pmnkk.dll
C:\windows\system32\pmnlk.dll
C:\windows\system32\qomkh.dll
C:\windows\system32\qommj.dll
C:\WINDOWS\system32\qomnnli.dll
C:\windows\system32\rqonn.dll
C:\windows\system32\tusrr.dll
C:\WINDOWS\system32\ubkjgwie.dll
C:\windows\system32\urqnl.dll
C:\windows\system32\ursqp.dll
C:\windows\system32\ursrr.dll
C:\windows\system32\uvutv.bak1
C:\windows\system32\uvutv.ini
C:\windows\system32\vtspn.dll
C:\windows\system32\vtsro.dll
C:\windows\system32\vtusp.dll
C:\windows\system32\vtuur.dll
C:\WINDOWS\system32\vtuvu.dll
C:\windows\system32\wvurp.dll
C:\windows\system32\wvwtq.dll
C:\windows\system32\xxwtq.dll
C:\windows\system32\xxwtt.dll
C:\windows\system32\xxwuv.dll
C:\windows\system32\xxyax.dll
C:\windows\system32\yabxw.dll
C:\windows\system32\yabya.dll
C:\windows\system32\yabyw.dll

Beginning removal...

Attempting to delete C:\windows\system32\awtrq.dll
C:\windows\system32\awtrq.dll Has been deleted!

Attempting to delete C:\windows\system32\byvwx.dll
C:\windows\system32\byvwx.dll Has been deleted!

Attempting to delete C:\windows\system32\byxuu.dll
C:\windows\system32\byxuu.dll Has been deleted!

Attempting to delete C:\windows\system32\byxvs.dll
C:\windows\system32\byxvs.dll Has been deleted!

Attempting to delete C:\windows\system32\cbxur.dll
C:\windows\system32\cbxur.dll Has been deleted!

Attempting to delete C:\windows\system32\cbxww.dll
C:\windows\system32\cbxww.dll Has been deleted!

Attempting to delete C:\windows\system32\cbxxu.dll
C:\windows\system32\cbxxu.dll Has been deleted!

Attempting to delete C:\windows\system32\cbxyx.dll
C:\windows\system32\cbxyx.dll Has been deleted!

Attempting to delete C:\windows\system32\ddaxw.dll
C:\windows\system32\ddaxw.dll Has been deleted!

Attempting to delete C:\windows\system32\ddcbb.dll
C:\windows\system32\ddcbb.dll Has been deleted!

Attempting to delete C:\WINDOWS\system32\eiwgjkbu.ini
C:\WINDOWS\system32\eiwgjkbu.ini Has been deleted!

Attempting to delete C:\windows\system32\fccyy.dll
C:\windows\system32\fccyy.dll Has been deleted!

Attempting to delete C:\windows\system32\fcyxy.dll
C:\windows\system32\fcyxy.dll Has been deleted!

Attempting to delete C:\windows\system32\hgdbx.dll
C:\windows\system32\hgdbx.dll Has been deleted!

Attempting to delete C:\windows\system32\hggdc.dll
C:\windows\system32\hggdc.dll Has been deleted!

Attempting to delete C:\windows\system32\iiife.dll
C:\windows\system32\iiife.dll Has been deleted!

Attempting to delete C:\windows\system32\jkhfe.dll
C:\windows\system32\jkhfe.dll Has been deleted!

Attempting to delete C:\windows\system32\jkhgh.dll
C:\windows\system32\jkhgh.dll Has been deleted!

Attempting to delete C:\windows\system32\jkkhg.dll
C:\windows\system32\jkkhg.dll Has been deleted!

Attempting to delete C:\windows\system32\jkkjh.dll
C:\windows\system32\jkkjh.dll Has been deleted!

Attempting to delete C:\windows\system32\khheb.dll
C:\windows\system32\khheb.dll Has been deleted!

Attempting to delete C:\windows\system32\khhfd.dll
C:\windows\system32\khhfd.dll Has been deleted!

Attempting to delete C:\windows\system32\ljhhh.dll
C:\windows\system32\ljhhh.dll Has been deleted!

Attempting to delete C:\windows\system32\ljjjg.dll
C:\windows\system32\ljjjg.dll Has been deleted!

Attempting to delete C:\windows\system32\ljjjh.dll
C:\windows\system32\ljjjh.dll Has been deleted!

Attempting to delete C:\windows\system32\mljgh.dll
C:\windows\system32\mljgh.dll Has been deleted!

Attempting to delete C:\windows\system32\nnlml.dll
C:\windows\system32\nnlml.dll Has been deleted!

Attempting to delete C:\windows\system32\nnnmn.dll
C:\windows\system32\nnnmn.dll Has been deleted!

Attempting to delete C:\windows\system32\nnnop.dll
C:\windows\system32\nnnop.dll Has been deleted!

Attempting to delete C:\windows\system32\opnlj.dll
C:\windows\system32\opnlj.dll Has been deleted!

Attempting to delete C:\windows\system32\pmkhg.dll
C:\windows\system32\pmkhg.dll Has been deleted!

Attempting to delete C:\windows\system32\pmnkk.dll
C:\windows\system32\pmnkk.dll Has been deleted!

Attempting to delete C:\windows\system32\pmnlk.dll
C:\windows\system32\pmnlk.dll Has been deleted!

Attempting to delete C:\windows\system32\qomkh.dll
C:\windows\system32\qomkh.dll Has been deleted!

Attempting to delete C:\windows\system32\qommj.dll
C:\windows\system32\qommj.dll Has been deleted!

Attempting to delete C:\WINDOWS\system32\qomnnli.dll
C:\WINDOWS\system32\qomnnli.dll Could not be deleted.

Attempting to delete C:\windows\system32\rqonn.dll
C:\windows\system32\rqonn.dll Has been deleted!

Attempting to delete C:\windows\system32\tusrr.dll
C:\windows\system32\tusrr.dll Has been deleted!

Attempting to delete C:\WINDOWS\system32\ubkjgwie.dll
C:\WINDOWS\system32\ubkjgwie.dll Has been deleted!

Attempting to delete C:\windows\system32\urqnl.dll
C:\windows\system32\urqnl.dll Has been deleted!

Attempting to delete C:\windows\system32\ursqp.dll
C:\windows\system32\ursqp.dll Has been deleted!

Attempting to delete C:\windows\system32\ursrr.dll
C:\windows\system32\ursrr.dll Has been deleted!

Attempting to delete C:\windows\system32\uvutv.bak1
C:\windows\system32\uvutv.bak1 Has been deleted!

Attempting to delete C:\windows\system32\uvutv.ini
C:\windows\system32\uvutv.ini Has been deleted!

Attempting to delete C:\windows\system32\vtspn.dll
C:\windows\system32\vtspn.dll Has been deleted!

Attempting to delete C:\windows\system32\vtsro.dll
C:\windows\system32\vtsro.dll Has been deleted!

Attempting to delete C:\windows\system32\vtusp.dll
C:\windows\system32\vtusp.dll Has been deleted!

Attempting to delete C:\windows\system32\vtuur.dll
C:\windows\system32\vtuur.dll Has been deleted!

Attempting to delete C:\WINDOWS\system32\vtuvu.dll
C:\WINDOWS\system32\vtuvu.dll Has been deleted!

Attempting to delete C:\windows\system32\wvurp.dll
C:\windows\system32\wvurp.dll Has been deleted!

Attempting to delete C:\windows\system32\wvwtq.dll
C:\windows\system32\wvwtq.dll Has been deleted!

Attempting to delete C:\windows\system32\xxwtq.dll
C:\windows\system32\xxwtq.dll Has been deleted!

Attempting to delete C:\windows\system32\xxwtt.dll
C:\windows\system32\xxwtt.dll Has been deleted!

Attempting to delete C:\windows\system32\xxwuv.dll
C:\windows\system32\xxwuv.dll Has been deleted!

Attempting to delete C:\windows\system32\xxyax.dll
C:\windows\system32\xxyax.dll Has been deleted!

Attempting to delete C:\windows\system32\yabxw.dll
C:\windows\system32\yabxw.dll Has been deleted!

Attempting to delete C:\windows\system32\yabya.dll
C:\windows\system32\yabya.dll Has been deleted!

Attempting to delete C:\windows\system32\yabyw.dll
C:\windows\system32\yabyw.dll Has been deleted!

Performing Repairs to the registry.
Done!

VundoFix V6.5.1

Checking Java version...

Java version is 1.5.0.6
Old versions of java are exploitable and should be removed.

Java version is 1.5.0.10

Scan started at 21:27:22 24/06/2007

Listing files found while scanning....

C:\windows\system32\qomnnli.dll

Beginning removal...

Attempting to delete C:\windows\system32\qomnnli.dll
C:\windows\system32\qomnnli.dll Has been deleted!

Performing Repairs to the registry.
Done!

Listing files found while scanning....

C:\windows\system32\qomnnli.dll

Beginning removal...

Attempting to delete C:\windows\system32\qomnnli.dll
C:\windows\system32\qomnnli.dll Has been deleted!

Performing Repairs to the registry.
Done!

je suppose que cela veux dire que je suis ´guéris´

C´est très bon signe mais on a pas tout a fait fini

- Télécharge Hijackthis de Merjin (version 1.99.1) puis dézippe le.
http://www.merijn.org/files/hijackthis.zip
- Mets-le dans un dossier nommé Hijackthis à la racine du disque dur (C:\Hijackthis\)
- Fais un clic-droit dessus (fichier avec l’image de Dynamite) et choisis "renommer", appelle-le scanner.exe
- Ferme toutes les fenêtres.
- Clique sur "Do a system scan only" puis sur "Save logfile".
- Copie/Colle le rapport demandé ici.

Bonne nuit, à demain ++

Ptin Evil tes trop fort

Logfile of HijackThis v1.99.1
Scan saved at 10:38:36, on 25/06/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Ahead\InCD\InCD.exe
C:\Program Files\D-Link\AirPlus G\AirGCFG.exe
C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXE
C:\Program Files\Logitech\ImageStudio\LogiTray.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Logitech\Desktop
Messenger\8876480\Program\LogitechDesktopMessenger
.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\WinOSX\CHRISTO\ObjectDock\ObjectDock.exe
C:\program files\steam\steam.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\eRightSoft\SUPER\SUPER.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\msiexec.exe

C:\DOCUME~1\CHRISTO\LOCALS~1\Temp\codecs\x264.exe

C:\WINDOWS\system32\MsiExec.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE
C:\Hijackthis\scanner.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
http://google.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
http://go.microsoft.com/fwlink/?LinkId=69157
R1 -
HKCU\Software\Microsoft\Windows\CurrentVersion\Int
ernet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d´Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {0D47CCA3-6AC7-44C7-B1C9-0090B52083A3} - C:\WINDOWS\system32\vtuvu.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [D-Link AirPlus G] C:\Program Files\D-Link\AirPlus G\AirGCFG.exe
O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXE
O4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Program Files\Logitech\ImageStudio\ISStart.exe
O4 - HKLM\..\Run: [LogitechImageStudioTray] C:\Program Files\Logitech\ImageStudio\LogiTray.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [I downloaded pirated Software from P2P] Two Worlds Warhammer 40K Dawn of War Dark Crusade
O4 - HKLM\..\Run: [Windows Services] "C:\Program Files\svchosts.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop
Messenger\8876480\Program\LogitechDesktopMessenger
.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ObjectDock] C:\Program Files\WinOSX\CHRISTO\ObjectDock\ObjectDock.exe
O4 - HKCU\..\Run: [Steam] "c:\program files\steam\steam.exe" -silent
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - Startup: Yahoo! Widget Engine.lnk = C:\Program Files\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: Lancement rapide d´Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop
Messenger\8876480\Program\LogitechDesktopMessenger
.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel -
res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra ´Tools´ menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra ´Tools´ menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra ´Tools´ menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop
Messenger\8876480\Program\GAPlugProtocol-8876480.d
ll
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Alpha Networks Inc. - C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: DomainService - Unknown owner - C:\WINDOWS\system32\ipyidbkr.exe (file missing)
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe

Merci beaucoup EvilElf sans toi j´aurais jamais reussis a faire tout cela

Yop,

On peut encore voir certaines Dll

Relance Hijackthis et coche les lignes ci dessous :

O2 - BHO: (no name) - {0D47CCA3-6AC7-44C7-B1C9-0090B52083A3} - C:\WINDOWS\system32\vtuvu.dll (file missing)

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O4 - HKLM\..\Run: [I downloaded pirated Software from P2P] Two Worlds Warhammer 40K Dawn of War Dark Crusade

O4 - HKLM\..\Run: [Windows Services] "C:\Program Files\svchosts.exe"

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra ´Tools´ menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O23 - Service: DomainService - Unknown owner - C:\WINDOWS\system32\ipyidbkr.exe (file missing)

-- Ferme toutes les fenêtres sauf Hijackthis et clique sur "Fix Checked".

Supprime :
C:\Program Files\svchosts.exe

* Télécharge AVG anti-spyware, installe-le et mets le à jour :
http://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/31851.html

• Tuto:

http://www.malekal.com/tum/tutorial_AVG_AntiSpyware.php

- Redémarre en mode sans échec.
- Ensuite lance AVG et clique sur « Analyse » puis sur le sous-onglet Paramètres
- Dans Comment Réagir ? Choisis Quarantaine.
- Reviens au sous-onglet Analyser puis clique sur Analyse complète du système.
- le scan démarre.

Quand le scan touche à sa fin, clique sur Appliquer toutes les actions, les éléments sont alors déplacé en quarantaine.
Enfin, clique sur Enregistrer le rapport d´analyse, enregistre le sur le bureau et poste le ici.

Poste un nouveau log Hijackthis en mode normal !!

______________________________________________

Quelques points ....

(1)
Quel est ton pare-feu/firewall?
Si c´est celui de Windows désactive-le et installes en un plus performant.

Je te conseille Sunbelt Kerio Personal Firewall
Téléchargement :
http://www.01net.com/telecharger/windows/Internet/internet_utlitaire/fiches/22418.html
Tuto :
http://www.pcentraide.com/index.php?showtopic=110
------------------------------------
Attention!!: Ne jamais installer plusieurs pare-feu/firewall sur un même PC

--------------------------------------------------
---------

(2)
Désinstalle ta console Java via Ajout/Suppression de programmes;

Installe la dernière version
http://www.java.com/fr/download/manual.jsp
et teste-la
http://www.java.com/en/download/help/testvm.xml

--------------------------------------------------

(3)
Si ce n´est pas le cas, télécharge et installe Mozilla Firefox
http://www.mozilla-europe.org/fr/
c´est un navigateur Internet + rapide et + fiable comparé à IE

--------------------------------------------------
------------

(4)
Pour éviter les pubs intempestives,
Télécharge la barre Google pour Internet Explorer
http://toolbar.google.com/T4/intl/fr/index_pack.html?rd=f

--------------------------------------------------
----------

Bonne journée ++