Salut,

Quelqu'un peut analyser mon rapport ?

Salut,

- Télécharge et installe MalwareByte's Anti-Malware :
http://www.download.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.htm

- Mets-le à jour

- Démarre en mode sans échec (Recommandé):
http://www.malekal.com/modesansechec.php

- Choisis ta session habituelle

- Fais un scan complet avec MalwareByte's Anti-Malware

- Supprime tout ce que le logiciel trouve, enregistre le rapport

- Redémarre en mode normal et poste le rapport ici

Tutorial :
http://www.malekal.com/tutorial_MalwareBytes_AntiMalware.php

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 2
Clé(s) du Registre infectée(s): 14
Valeur(s) du Registre infectée(s): 4
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 7

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
C:\WINDOWS.0\system32\tuvSkjiJ.dll (Trojan.Vundo) -> Unloaded module successfully.
C:\WINDOWS.0\system32\rqRLdArO.dll (Trojan.Vundo) -> Unloaded module successfully.

Clé(s) du Registre infectée(s):

HKEY_CURRENT_USER\Software\{5222008a-dd62-49c7-a73
5-7bd18ecc7350} (Rogue.AntiMalwareGuard) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\SpeedRunner (Adware.SurfAccuracy) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\aoprndtws (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\affri (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\rdfa (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affri (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\CLSID\{f53bafe5-ce7a-4e95-95ac-a
3912efd3739} (Trojan.Vundo) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr
entVersion\Explorer\Browser Helper Objects\{f53bafe5-ce7a-4e95-95ac-a3912efd3739} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\tuvskjij (Trojan.Vundo) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\CLSID\{113a0a21-4d91-4db7-bfb1-c
ea4f81207de} (Trojan.Vundo) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr
entVersion\Explorer\Browser Helper Objects\{113a0a21-4d91-4db7-bfb1-cea4f81207de} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):

HKEY_CURRENT_USER\Software\Mozilla\Firefox\Extensi
ons\{59a40ac9-e67d-4155-b31d-4b7330fcd2d6} (Adware.PurityScan) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr
entVersion\Run\ece0e9cc (Trojan.Vundo) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr
entVersion\Run\BMefd3da50 (Trojan.Agent) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr
entVersion\Explorer\ShellExecuteHooks\{f53bafe5-ce
7a-4e95-95ac-a3912efd3739} (Trojan.Vundo) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Documents and Settings\Administrateur\Application Data\Microsoft\Windows\temeik.exe (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\2KL7FE5A\kb713501[1] (Trojan.LowZones) -> Quarantined and deleted successfully.
C:\WINDOWS.0\system32\mtcutyjf.exe (Trojan.LowZones) -> Quarantined and deleted successfully.
C:\WINDOWS.0\system32\lwtiamfh.dll (Trojan.Vundo) -> Delete on reboot.
C:\WINDOWS.0\system32\cwbcuxlb.dll (Trojan.Agent) -> Delete on reboot.
C:\WINDOWS.0\system32\tuvSkjiJ.dll (Trojan.Vundo) -> Delete on reboot.
C:\WINDOWS.0\system32\rqRLdArO.dll (Trojan.Vundo) -> Delete on reboot.

Redémarre et poste un rapport HijackThis.

C:\WINDOWS.0\System32\smss.exe
C:\WINDOWS.0\system32\winlogon.exe
C:\WINDOWS.0\system32\services.exe
C:\WINDOWS.0\system32\lsass.exe
C:\WINDOWS.0\system32\svchost.exe
C:\WINDOWS.0\System32\svchost.exe
D:\Dossier des Programmes\Avast\aswUpdSv.exe
D:\Dossier des Programmes\Avast\ashServ.exe
C:\WINDOWS.0\system32\spoolsv.exe
C:\WINDOWS.0\Explorer.EXE
C:\WINDOWS.0\RTHDCPL.EXE
C:\WINDOWS.0\vVX1000.exe
C:\WINDOWS.0\system32\RUNDLL32.EXE
D:\DOSSIE~1\Avast\ashDisp.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Microsoft LifeCam\MSCamS32.exe
C:\WINDOWS.0\system32\nvsvc32.exe
C:\WINDOWS.0\system32\PnkBstrA.exe
C:\WINDOWS.0\system32\svchost.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
D:\Dossier des Programmes\BitTorrent\BitTorrent.exe
D:\Dossier des Programmes\Logitech\SetPoint\SetPoint.exe
D:\Dossier des Programmes\Vista\Vista Inspirat 2\RocketDock\RocketDock.exe
D:\Dossier des Programmes\Vista\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
D:\Dossier des Programmes\Vista\Vista Inspirat 2\YzShadow\YzShadow.exe
D:\Dossier des Programmes\Avast\ashMaiSv.exe
D:\Dossier des Programmes\Avast\ashWebSv.exe
C:\Program Files\Fichiers communs\Logishrd\KHAL2\KHALMNPR.EXE
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS.0\system32\wscntfy.exe
D:\Dossier des Programmes\Mozilla Firefox 3 Beta 5\firefox.exe
D:\Dossier des Programmes\WinRAR\WinRAR.exe
C:\Documents and Settings\Administrateur\Bureau\HiJackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://login.live.com/pp/ppsecure/sha1auth.srf?lc=1036
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: {ea46933c-58ec-95eb-f7b4-823ab5ded1f2} - {2f1ded5b-a328-4b7f-be59-ce85c33964ae} - C:\WINDOWS.0\system32\nbwpuwen.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS.0\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [VX1000] C:\WINDOWS.0\vVX1000.exe
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [PowerStrip] d:\dossier des programmes\powerstrip\pstrip.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Dossier des Programmes\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [AntiSpywareExpert] D:\Dossier des Programmes\AntiSpywareExpert\ase_fr.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS.0\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avast!] D:\DOSSIE~1\Avast\ashDisp.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [NVIDIA nTune] "D:\Dossier des Programmes\NVIDIA Corporation\nTune\nTuneCmd.exe" clear
O4 - HKCU\..\Run: [BitTorrent] "D:\Dossier des Programmes\BitTorrent\BitTorrent.exe"
O4 - HKCU\..\Run: [Eroca] D:\Dossier des Programmes\Eroca\Eroca.exe
O4 - HKCU\..\Run: [Puas]
"C:\DOCUME~1\ADMINI~1\MESDOC~1\YSTEM~1\spoolsv.exe
" -vt yazb
O4 - HKCU\..\Run: [Ntd] "C:\Documents and Settings\Administrateur\Application Data\??sembly\w?nlogon.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS.0\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS.0\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS.0\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS.0\system32\CTFMON.EXE (User 'Default user')
O4 - S-1-5-18 Startup: RocketDock.lnk = D:\Dossier des Programmes\Vista\Vista Inspirat 2\RocketDock\RocketDock.exe (User 'SYSTEM')
O4 - S-1-5-18 Startup: TransBar.lnk = D:\Dossier des Programmes\Vista\Vista Inspirat 2\TransBar\TransBar.exe (User 'SYSTEM')
O4 - S-1-5-18 Startup: UberIcon.lnk = D:\Dossier des Programmes\Vista\Vista Inspirat 2\UberIcon\UberIcon Manager.exe (User 'SYSTEM')
O4 - S-1-5-18 Startup: Y'z Shadow.lnk = D:\Dossier des Programmes\Vista\Vista Inspirat 2\YzShadow\YzShadow.exe (User 'SYSTEM')
O4 - .DEFAULT Startup: RocketDock.lnk = D:\Dossier des Programmes\Vista\Vista Inspirat 2\RocketDock\RocketDock.exe (User 'Default user')
O4 - .DEFAULT Startup: TransBar.lnk = D:\Dossier des Programmes\Vista\Vista Inspirat 2\TransBar\TransBar.exe (User 'Default user')
O4 - .DEFAULT Startup: UberIcon.lnk = D:\Dossier des Programmes\Vista\Vista Inspirat 2\UberIcon\UberIcon Manager.exe (User 'Default user')
O4 - .DEFAULT Startup: Y'z Shadow.lnk = D:\Dossier des Programmes\Vista\Vista Inspirat 2\YzShadow\YzShadow.exe (User 'Default user')
O4 - Startup: RocketDock.lnk = D:\Dossier des Programmes\Vista\Vista Inspirat 2\RocketDock\RocketDock.exe
O4 - Startup: TransBar.lnk = D:\Dossier des Programmes\Vista\Vista Inspirat 2\TransBar\TransBar.exe
O4 - Startup: UberIcon.lnk = D:\Dossier des Programmes\Vista\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
O4 - Startup: Y'z Shadow.lnk = D:\Dossier des Programmes\Vista\Vista Inspirat 2\YzShadow\YzShadow.exe
O4 - Global Startup: Logitech SetPoint.lnk = D:\Dossier des Programmes\Logitech\SetPoint\SetPoint.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS.0\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS.0\system32\shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS.0\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS.0\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows.0\system32\nwprovau.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1210342425265
O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - http://www.nvidia.com/content/DriverDownload/srl/2.0.0.1/sysreqlab2.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1210342413515
O17 -
HKLM\System\CCS\Services\Tcpip\..\{69B48AF0-3657-4
676-8CD6-25C4457F2958}: NameServer = 192.168.30.1
O20 - Winlogon Notify: rqRHaXRH - rqRHaXRH.dll (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\Dossier des Programmes\Avast\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - D:\Dossier des Programmes\Avast\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - D:\Dossier des Programmes\Avast\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - D:\Dossier des Programmes\Avast\ashWebSv.exe
O23 - Service:

1. 1. Id_String1.6844F930_1628_4223_B5CC_5BB94B879762#
2. (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe

O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: nTune Service (nTuneService) - Unknown owner - D:\Dossier des Programmes\NVIDIA Corporation\nTune\nTuneService.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS.0\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS.0\system32\PnkBstrA.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Unknown owner - D:\Dossier des Programmes\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe (file missing)

AntiSpywareExpert est un rogue, faux logiciel de sécurité.

- Télécharge SmitfraudFix (de de S!Ri, balltrap34 et moe31) :
http://siri.urz.free.fr/Fix/SmitfraudFix.exe ou http://siri.geekstogo.com/SmitfraudFix.exe

- Enregistre-le sur le bureau

- Double-clique sur SmitfraudFix.exe et choisis l'option 1 puis Entrée

- Un rapport sera généré, poste-le dans ta prochaine réponse.

[*]process.exe est détecté par certains antivirus comme étant un risktool. Il ne s'agit pas d'un virus mais d'un utilitaire destiné à mettre fin à des processus.[*]

• • Ne fais l'étape 2 que si on te le demande, on doit d'abord examiner le premier rapport de SmitfraudFix

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS.0\System32\smss.exe
C:\WINDOWS.0\system32\winlogon.exe
C:\WINDOWS.0\system32\services.exe
C:\WINDOWS.0\system32\lsass.exe
C:\WINDOWS.0\system32\svchost.exe
C:\WINDOWS.0\System32\svchost.exe
D:\Dossier des Programmes\Avast\aswUpdSv.exe
D:\Dossier des Programmes\Avast\ashServ.exe
C:\WINDOWS.0\system32\spoolsv.exe
C:\WINDOWS.0\Explorer.EXE
C:\WINDOWS.0\RTHDCPL.EXE
C:\WINDOWS.0\vVX1000.exe
C:\WINDOWS.0\system32\RUNDLL32.EXE
D:\DOSSIE~1\Avast\ashDisp.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Microsoft LifeCam\MSCamS32.exe
C:\WINDOWS.0\system32\nvsvc32.exe
C:\WINDOWS.0\system32\PnkBstrA.exe
C:\WINDOWS.0\system32\svchost.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
D:\Dossier des Programmes\BitTorrent\BitTorrent.exe
D:\Dossier des Programmes\Logitech\SetPoint\SetPoint.exe
D:\Dossier des Programmes\Vista\Vista Inspirat 2\RocketDock\RocketDock.exe
D:\Dossier des Programmes\Vista\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
D:\Dossier des Programmes\Vista\Vista Inspirat 2\YzShadow\YzShadow.exe
D:\Dossier des Programmes\Avast\ashMaiSv.exe
D:\Dossier des Programmes\Avast\ashWebSv.exe
C:\Program Files\Fichiers communs\Logishrd\KHAL2\KHALMNPR.EXE
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS.0\system32\wscntfy.exe
D:\Dossier des Programmes\Mozilla Firefox 3 Beta 5\firefox.exe
D:\Dossier des Programmes\Mozilla Firefox 3 Beta 5\SmitfraudFix\Policies.exe
C:\WINDOWS.0\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts

»»»»»»»»»»»»»»»»»»»»»»»» C:\

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS.0

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS.0\system

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS.0\Web

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS.0\system32

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS.0\system32\LogFiles

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur\Application Data

»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\ADMINI~1\Favoris

»»»»»»»»»»»»»»»»»»»»»»»» Bureau

»»»»»»»»»»»»»»»»»»»»»»»» D:\Dossier des Programmes

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

"Userinit"="C:\\WINDOWS.0\\system32\\userinit.exe,
"
"System"=""

»»»»»»»»»»»»»»»»»»»»»»»» Rustock

»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Realtek RTL8168/8111 PCI-E Gigabit Ethernet NIC - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.30.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{69B48AF0-3657-4
676-8CD6-25C4457F2958}: NameServer=192.168.30.1

HKLM\SYSTEM\CS1\Services\Tcpip\..\{69B48AF0-3657-4
676-8CD6-25C4457F2958}: NameServer=192.168.30.1

HKLM\SYSTEM\CS2\Services\Tcpip\..\{69B48AF0-3657-4
676-8CD6-25C4457F2958}: NameServer=192.168.30.1

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin

---> Fais l'option 2 avec SmitfraudFix

---> Télécharge OTMoveIt2 à partir du lien ci-dessous :
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe

---> Enregistre le fichier sur le Bureau.

---> Double-clique sur le fichier OTMoveIt2.exe pour lancer l'outil.

---> Copie l'intégralité du texte ci-dessous et colle-le dans la fenêtre intitulée Paste Standard List of Files/Folders to be moved.

C:\WINDOWS.0\system32\nbwpuwen.dll
D:\Dossier des Programmes\AntiSpywareExpert\
D:\Dossier des Programmes\Eroca\
C:\DOCUME~1\ADMINI~1\MESDOC~1\YSTEM~1\
C:\Documents and Settings\Administrateur\Application Data\??sembly\

---> Clique sur le bouton MoveIt! et attends la fin du travail de l'outil puis ferme OTMoveIt2.

Remarque : Un redémarrage du PC est parfois nécessaire pour déplacer certains fichiers. S'il est demandé, clique sur Oui/Yes.

---> Pense à enregistrer le rapport et poste-le ici.

DllUnregisterServer procedure not found in C:\WINDOWS.0\system32\nbwpuwen.dll
C:\WINDOWS.0\system32\nbwpuwen.dll NOT unregistered.
C:\WINDOWS.0\system32\nbwpuwen.dll moved successfully.
Folder D:\Dossier des Programmes\AntiSpywareExpert\ not found.
Folder D:\Dossier des Programmes\Eroca\ not found.
Folder C:\DOCUME~1\ADMINI~1\MESDOC~1\YSTEM~1\ not found.
< C:\Documents and Settings\Administrateur\Application Data\??sembly\ >
Folder C:\Documents and Settings\Administrateur\Application Data\??sembly\ not found.

Relance HijackThis et choisis Do a system scan only

Coche les cases qui devant les lignes suivantes :

O2 - BHO: {ea46933c-58ec-95eb-f7b4-823ab5ded1f2} - {2f1ded5b-a328-4b7f-be59-ce85c33964ae} - C:\WINDOWS.0\system32\nbwpuwen.dll

O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Dossier des Programmes\Java\jre1.6.0_05\bin\jusched.exe"

O4 - HKLM\..\Run: [AntiSpywareExpert] D:\Dossier des Programmes\AntiSpywareExpert\ase_fr.exe

O4 - HKCU\..\Run: [Eroca] D:\Dossier des Programmes\Eroca\Eroca.exe

O4 - HKCU\..\Run: [Puas]

"C:\DOCUME~1\ADMINI~1\MESDOC~1\YSTEM~1\spoolsv.exe

" -vt yazb

O4 - HKCU\..\Run: [Ntd] "C:\Documents and Settings\Administrateur\Application Data\??sembly\w?nlogon.exe"

O20 - Winlogon Notify: rqRHaXRH - rqRHaXRH.dll (file missing)

Clique en bas sur Fix checked

Je te conseille de désinstaller Avast et d'installer Antivir.

Antivir 8.1 :
http://www.clubic.com/telecharger-fiche10821-antivir-personal-edition.html

Tutorial :
http://www.malekal.com/tutorial_antivir.php

Tutorial #2 :
http://speedweb1.free.fr/frames2.php?page=tuto5

Bah apparemment c'est bon y en a plus aucune trace.

Je te remercie beaucoup