et j´aimerai savoir par curiositer comment on sait sur quelle site je suis aller, et firfox a disparu :s
je suis sous IE la

Poste les autres rapports.

VundoFix V6.6.2

Checking Java version...

Sun Java not detected
Scan started at 19:41:58 21/11/2007

Listing files found while scanning....

C:\windows\system32\__c00A04C5.dat
C:\windows\system32\evhyomcc.dll
C:\windows\system32\evhyomcc.dllbox
C:\windows\system32\fwnfmyef.dll
C:\windows\system32\ijywvvtt.dll

Beginning removal...

Attempting to delete C:\windows\system32\__c00A04C5.dat
C:\windows\system32\__c00A04C5.dat Could not be deleted.

Attempting to delete C:\windows\system32\evhyomcc.dll
C:\windows\system32\evhyomcc.dll Has been deleted!

Attempting to delete C:\windows\system32\evhyomcc.dllbox
C:\windows\system32\evhyomcc.dllbox Has been deleted!

Attempting to delete C:\windows\system32\fwnfmyef.dll
C:\windows\system32\fwnfmyef.dll Has been deleted!

Attempting to delete C:\windows\system32\ijywvvtt.dll
C:\windows\system32\ijywvvtt.dll Has been deleted!

Performing Repairs to the registry.
Done!

Beginning removal...

Attempting to delete C:\windows\system32\__c00A04C5.dat
C:\windows\system32\__c00A04C5.dat Could not be deleted.

Performing Repairs to the registry.
Done!

Beginning removal...

SmitFraudFix v2.253

Rapport fait à 19:20:39,34, 21/11/2007
Executé à partir de C:\Documents and Settings\Bou !\ SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\program files\steam\steam.exe
C:\WINDOWS\system32\sxixocic.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts

»»»»»»»»»»»»»»»»»»»»»»»» C:\

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

Il n´étais pas demandé Smitfraudfix, envoie combofix et sdfix.

je n´est que sa :s

combot fix ma poser problème a la fin d´un scan, il me disait que la commande machin etait invalide et il se passai plus rien, du cou je suis passer a l´étape suivante

catchme 0.3.1262 W2K/XP/Vista - rootkit/stealth malware detector by Gmer,
http://www.gmer.net
Rootkit scan 2007-11-21 20:10:14
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servi
ces\a347scsi\Config\jdgg40]

"ujdew"=hex:20,02,00,00,b6,6c,e3,ce,09,18,27,99,92
,3c,6c,91,e3,e4,64,e4,96,..

"ljej40"=hex:53,fb,a9,04,3d,61,7a,e5,dd,a9,73,90,0
2,bf,f5,d5,c2,ef,8f,c5,71,..

"ljej41"=hex:e6,fb,a9,04,45,61,7a,e5,dc,a9,72,90,0
3,bf,f5,d5,c2,ef,8f,c5,f1,..

"ljej42"=hex:e6,fb,a9,04,45,61,7a,e5,dc,a9,72,90,0
3,bf,f5,d5,c2,ef,8f,c5,f1,..

"ljej43"=hex:e6,fb,a9,04,45,61,7a,e5,dc,a9,72,90,0
3,bf,f5,d5,c2,ef,8f,c5,f1,..

"ljej44"=hex:e6,fb,a9,04,45,61,7a,e5,dc,a9,72,90,0
3,bf,f5,d5,c2,ef,8f,c5,f1,..

scanning hidden registry entries ...

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Cur
rentVersion\Uninstall\{E9F81423-211E-46B6-9AE0-385
68BC5CF6F}]
"DisplayName"="Alcohol 120%"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Prefetcher]
"TracesProcessed"=dword:000000d0

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0

j´ai sa aussi

Bah oui ça se voit dans le rapport Hijackthis ...

Et sdfix ?

formate mec ca sert a rien ...

snakizzz Remarque inutile =

déja

Ouvre le dossier SDFix qui vient d´être créé sur le Bureau et double clique sur "RunThis.bat" pour lancer le script.
- Appuie sur "Y" pour commencer le processus de nettoyage.

le logiciel est en français et ecrire Y ne sert a rien, donc je fais "1"

mille escuse

je doit redemerer en mode sans echec T_T

Poste le rapport de SDFix ensuite fais ceci :

>> La procédure semble longue, elle est en faite assez rapide <<

Relance Hijackthis coche les lignes :

O2 - BHO: {29b1dfb5-7116-c548-8e44-86a692ae8fd6} - {6df8ea29-6a68-44e8-845c-61175bfd1b92} - C:\WINDOWS\system32\lpjhuqlp.dll
O2 - BHO: (no name) - {7111B4E4-2621-48BC-9D7C-67DA367B73FD} - C:\WINDOWS\system32\ssqro.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O4 - HKLM\..\Run: [c877e629] rundll32.exe "C:\WINDOWS\system32\ijxkqtga.dll",b

O4 - HKLM\..\Run: [GameFace Messenger] C:\Program Files\GameFace Messenger\GameFace.exe

O4 - HKCU\..\Run: [Comrade.exe] C:\Program Files\GameSpy\Comrade\Comrade.exe

O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) -
http://download.divx.com/[...]vXBrowserPlugin.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) -
http://fpdownload2.macrom[...]s/flash/swflash.cab

O20 - AppInit_DLLs: C:\WINDOWS\system32\__c00A04C5.dat
O20 - Winlogon Notify: ssqomjg - C:\WINDOWS\SYSTEM32\ssqomjg.dll

Ferme toutes les fenêtres sauf Hijackthis puis clique sur "Fix Checked".

Télécharge OTMoveIt (de Old_Timer) sur ton bureau.
http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe

• Double-clique sur OTMoveIt.exe
• Vérifie que la case "Unregister Dll´s and Ocx´s" soit bien cochée.
• Copie le texte ci-dessous, et colle le dans le cadre dans OTMoveIt appelé "Paste List of Files/Folders to be moved".

C:\WINDOWS\system32\lpjhuqlp.dll
C:\WINDOWS\system32\ssqro.dll
C:\WINDOWS\system32\ijxkqtga.dll
C:\WINDOWS\system32\__c00A04C5.dat
C:\WINDOWS\SYSTEM32\ssqomjg.dll

• Clique sur MoveIt!.
• Quand le résultat apparaît dans le cadre Results, clique sur Exit.
• Puis redémarre le PC.
• Enfin, envoie le rapport de OTMoveIt situé dans C:\_OTMoveIt\MovedFiles.

Télécharge clean.zip (malekal) :
http://www.malekal.com/download/clean.zip

Dézippe le, ça va créer un dossier clean et c´est tout.

Avast! est loin de ce que l´on a fait de mieux en matière de protection, voir ce lien pour plus d´informations :
http://forum.malekal.com/ftopic3123.php

Clairement, Antivir est beaucoup plus performant, c´est pourquoi, je te conseille TRES VIVEMENT de désinstaller Avast!
http://www.avast.com/fre/e/avast-uninstall-utility.html
et installer Antivir à la place :
http://www.clubic.com/telecharger-fiche10821-antivir-personal-edition-7.html
Tuto :
http://www.malekal.com/tutorial_antivir.php
- Après l´installation, mets le à jour - si ton firewall fait une alerte.. accepte la connexion.
- Assure toi qu´Antivir est bien à jour, vérifie la date d´update.

Redémarre en mode sans échec,
http://forum.telecharger.01net.com/telecharger/virus_et_assimiles/failles_de_securite/redemarrer_en_mode_sans_echec_pourquoi_et_comment-387297/messages-1.html

Double clic sur clean, dans le menu choisis l´option 2 en appuyant sur la touche 2 de ton clavier. Sauvegarde le rapport.

Ouvre Antivir par le menu Démarrer / Programmes
- Cliquez sur l´onglet Scanner.
- Sélectionne Manual Selection
- Sélectionne le disque C
- Lance le scan - Mets en quarantaine tous les éléments détectés.
- Une fois le scan terminé Enregistre le rapport.

Redémarre en mode normal.

Ouvre Ccleaner, clique sur l´onglet "Erreurs", clique sur "Chercher des erreurs" puis sur "Réparer les erreurs sélectionnées". Il est inutile de faire des sauvegardes des clés. Répète l´opération autant de fois qu´il le faut jusqu´à qu´il ne trouve plus d´erreurs.

-> Enfin, clique sur Outils, puis Démarrage et supprime toutes les clés inutiles qui se lancent au démarrage de ton PC, c´est à dire tout sauf ta connexion internet, ton antivirus, ton antispy, ton pare feu etc ...

Poste le rapport :
- Antivir
- Clean
- Hijackthis

Bonne soirée ++

merci de ton aide

bon le problème c´est que le truc la qu´il faux fair en mode sans echec me paraissai bien long (15min) et il affichai rien :s

j´ai redemarer, depuis a chaque application genre lancer un fichier document
j´ai L´application ou la DLL C:\WINDOWS\system32\_c00a045c5.dat n´est pas une image Windows valide. Vérifiez à l´aide de votre disquette d´installation.

:s