Je me suis dis sa aussi c'est bien le spyware Vundo, je vais essayer de l'érradiquer en mode sans échec manuellement je connais le nom de la Dll

Mais es-ce je dois vraiment supprimer ces DLL sont-elles importante pour le fonctionnement de Windows?

T'as toujours pas utilisé vundofix, virtumondebegone, combofix ?

Ces dll sont celles de l'infection pas de Windows bien évidemment.

Sisi je les aient utiliser evil en mode sans échec et ils n'ont rien trouvé look:

[01/27/2008, 16:47:27] - VirtumundoBeGone v1.5 ( "C:\Documents and Settings\Forbin wilou\Bureau\VirtumundoBeGone.exe" )
[01/27/2008, 16:47:37] - Detected System Information:
[01/27/2008, 16:47:37] - Windows Version: 5.1.2600, Service Pack 2
[01/27/2008, 16:47:37] - Current Username: Forbin wilou (Admin)
[01/27/2008, 16:47:37] - Windows is in SAFE mode with Networking.
[01/27/2008, 16:47:37] - Searching for Browser Helper Objects:
[01/27/2008, 16:47:37] - Finished Searching Browser Helper Objects
[01/27/2008, 16:47:37] - Finishing up...
[01/27/2008, 16:47:37] - Nothing found! Exiting...

Et pour combofix ça faisait suppression fichiers/dossiers mais il n'y avait rien d'autre,a part le carré bleu... j'ai donc fermé parce que j'avais pas trop le temps.

Et à chaque fois que je démarre windows ça me fait ça :

http://img405.imageshack.ack.us/img405/4299/scanxh4.png

Pour les DLL si je les supprimes je n'aurais plus les virus vundo?

Faut que je parte avant 18h lol

Evil!! J'ai réglé le PB avec la limite de Temps mais es-ce maintenant je dois SUPP les DLL infectées moi meme manuellement?

Ben tu supprime les dll infectieuses, rien d'exceptionnel jusqu'à présent

J'ai besoin d'etre en mode sans echec ou pas besoin?

tu devais pas partir avant 18h ? se serait bête de faire attendre la personne

Non non t'inquete , par contre quand je veux supprimer la DLL sa me dit qu'elle est utiliser par une autre personne ou un autre ressource que dois-je faire ?

Supprime la en mode sans échec.

Attends le retour de wiwi c'est son affaire

Ba j'etais en mode sans échec et d'ac pour wiwi j'attends son retour.

Fais ceci en mode sans échec :

- Télécharge combofix.exe (de sUBs)
http://download.bleepingccomputer.com/sUBs/ComboFix.exe

- Enregistre ce fichier sur le bureau

- Double-clique sur combofix.exe tape 1 valide par Entrée pour lancer le scan

- Lorsque le scan sera complété, un rapport apparaîtra. Copie / Colle ce rapport dans ta prochaine réponse.

NOTE : Le rapport se trouve également ici : C:\Combofix.txt

• Combofix est détecté par certains antivirus comme une infection, il s'agit d'un "faux positif"

• • N'en tiens pas compte, continue la procédure.

Yop je te passe le rapport Hijackthis regarde

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:31:37, on 29/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
C:\Program Files\3D Photo Browser\3DPhotoBrowser.exe
C:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe
C:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\kwjuy.dll/sp.html#37049
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\kwjuy.dll/sp.html#37049
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\kwjuy.dll/sp.html#37049
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\kwjuy.dll/sp.html#37049
R1 -
HKCU\Software\Microsoft\Windows\CurrentVersion\Int
ernet Settings,ProxyServer = HTTP=proxy.club-internet.fr:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\fgiebar.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: 3D Photo Browser.lnk = C:\Program Files\3D Photo Browser\3DPhotoBrowser.exe
O4 - Startup: Stardock ObjectDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe
O4 - Startup: Y'z ToolBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe
O4 - Global Startup: Contrôleur de calendrier Ulead.lnk = C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
O4 - Global Startup: South Park Desktop Friends.lnk = ?
O8 - Extra context menu item: Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: Télécharger tout avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O14 - IERESET.INF: START_PAGE_URL=http://global.acer.com/
O17 -
HKLM\System\CCS\Services\Tcpip\..\{097BEE4B-1536-4
0E4-A024-2A22664B1545}: NameServer = 192.168.1.1
O23 - Service: Workstation NetLogon Service ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\system32\mfcyv.exe (file missing)
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

--
End of file - 5283 bytes

Celui de combofix est vraiment très long comment dois-je faire ?

ps: Antivir Guard est activé et il ne détécte rien es-ce bon signe??

Voici le lien pour le rapport de ComboFix de Like_Sexe :
http://www.mediafire.com/?5zlfd2tdwmd

nan mais jl'ai toujours dit, c'est norton le virus

ya Encore des gens sous Norton

Utiliser Norton est aujourd'hui exorbitant pour la plupart d'entre vous. Pourtant, utiliser Spybot, Ad-aware et Avast ne l'est pas du tout !

Comme quoi l'avis des internautes, c'est surtout due à des idées reçues bien ancrées en matière de désinfection et cela depuis des années ...

A quand le "mythe" Avast Spybot Ad-aware sera t-il brisé ?