Sos dialer trojan (généric)

Salut,

Telecharge, installe puis mets à jour ce logiciel(Ewido), une fois que c'est fait, fais un scan complet de ton système, supprime (delete) tout ce qu'il te trouve puis colle le rapport ici avec un nouveau rapport hijackthis
Ewido: (reste gratuit après la période d'essai)
Ewido
C'est en forgeant que l'on devient forgeron - kerio.probb.fr­/index.htm

bonjour à tous ,
voilà j'ai téléchargé "Ewindo"
je l'ai installé et fait un scan
je n'y arrive pas à supprimmer
ensuite j'ai fait un scan avec hijactis
voilà le résultat

Logfile of HijackThis v1.99.1
Scan saved at 09:49:30, on 30/09/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
D:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
D:\WINDOWS\system32\spoolsv.exe
D:\Program Files\Norton AntiVirus\navapsvc.exe
D:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXE
D:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
D:\WINDOWS\Explorer.EXE
D:\Program Files\Norton AntiVirus\SAVScan.exe
D:\WINDOWS\system32\slserv.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\RunDll32.exe
D:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
D:\WINDOWS\system32\hphmon03.exe
D:\Program Files\QuickTime\qttask.exe
D:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
D:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
D:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
D:\WINDOWS\system32\rundll32.exe
D:\PROGRA~1\PRINTV~1\pvmodule.exe
D:\PROGRA~1\HEWLET~1\HPSHAR~1\hpgs2wnf.exe
D:\Program Files\The Cleaner\tca.exe
D:\Program Files\The Cleaner\tcm.exe
D:\WINDOWS\system32\ctfmon.exe
D:\Program Files\Messenger\msmsgs.exe
D:\Program Files\MSN Messenger\MsnMsgr.Exe
D:\Program Files\AOL 9.0\aoltray.exe
D:\Program Files\WinZip\WZQKPICK.EXE
D:\Fichiers programme\Corel\Print Office 2000\Register\Remind32.exe
D:\WINDOWS\system32\HPHipm09.exe
D:\Program Files\Internet Explorer\iexplore.exe
D:\Program Files\ewido anti-spyware 4.0\guard.exe
D:\Program Files\ewido anti-spyware 4.0\ewido.exe
D:\Program Files\Internet Explorer\iexplore.exe
D:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.aliceadsl.fr/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = go.microsoft.com{SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Alice ADSL
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C24255E-3DEF-E481-3D42-086ECD3EBA8C} - D:\WINDOWS\system32\eteybpd.dll
O2 - BHO: (no name) - {a43385f0-7113-496d-96d7-b9b550e3fcca} - (no file)
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - D:\Program Files\Norton AntiVirus\NavShExt.dll
O2 - BHO: PrintViewBHO Class - {D4E0C464-30CE-4075-9A10-71FD106C2847} - D:\PROGRA~1\PRINTV~1\PRINTH~1.DLL
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - D:\Program Files\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] D:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [HPHmon03] D:\WINDOWS\system32\hphmon03.exe
O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "D:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [ccApp] "D:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Advanced Tools Check] D:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] D:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] D:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [cefqrze.dll] D:\WINDOWS\system32\rundll32.exe D:\WINDOWS\system32\cefqrze.dll,yxlebtd
O4 - HKLM\..\Run: [PVModule] D:\PROGRA~1\PRINTV~1\pvmodule.exe
O4 - HKLM\..\Run: [tcactive] D:\Program Files\The Cleaner\tca.exe
O4 - HKLM\..\Run: [tcmonitor] D:\Program Files\The Cleaner\tcm.exe
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "D:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MsnMsgr] "D:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Startup: Corel Print Office Registration.lnk = D:\Fichiers programme\Corel\Print Office 2000\Register\Remind32.exe
O4 - Startup: Smartmouse Usb.lnk = D:\Program Files\Smartmouse USB\SMusb.exe
O4 - Global Startup: AOL 9.0 Icône AOL.lnk = D:\Program Files\AOL 9.0\aoltray.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = D:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: WinZip Quick Pick.lnk = D:\Program Files\WinZip\WZQKPICK.EXE
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - D:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.safety.live.com/resource/download/scanner/wlscbase969.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "D:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: WgaLogon - D:\WINDOWS\SYSTEM32\WgaLogon.dll
O20 - Winlogon Notify: winuns32 - D:\WINDOWS\SYSTEM32\winuns32.dll
O21 - SSODL: incestuously - {03413bf7-e34c-445b-bfc0-a2b127255871} - (no file)
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - D:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - D:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - D:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - D:\Program Files\ewido anti-spyware 4.0\guard.exe
O23 - Service: LiveUpdate - Symantec Corporation - D:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - D:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - D:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXE
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - D:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Pml Driver - HP - D:\WINDOWS\system32\HPHipm09.exe
O23 - Service: SAVScan - Symantec Corporation - D:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - D:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - D:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - D:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - D:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe


que dois-je faire svp merci encore à vous tous

Salut,

clic sur démarrer, rechercher et supprime ces fichiers:

winuns32.dll
cefqrze.dll
eteybpd.dll

**Si un fichier persiste lors de la suppression fais ceci:
-Redemarres ton pc, dès l'allumage de celui-ci tapote la touche F8 (ou F5 si F8 ne fonctionne pas), à l'écran qui va apparaitre choisis "mode sans echec" attends un peu.. puis vas supprimer les fichiers/dossiers qui persistaient, vides ta corbeille et redemarres normalement


Refais un scan complet avec Ewido et choisis "delete"


Fait ce scan anti-virus en ligne avec Internet Explorer, accepte l'active X; la barre anti-popup du SP2 (en haut) va se mettre à clignoter, clic dessus et choisis "accepter l'active X" pour faire fonctionner le scan anti-virus.
Une fois qu'il a terminé colle le rapport ici stp

http://www.bitdefender.com/scan8/ie.html
C'est en forgeant que l'on devient forgeron - kerio.probb.fr/index.htm

rebonjour , voilà j'ai simplement réussi à supprimer 2 fichiers sauf
"winuns32.dll ,,,meme en mode sans échec
ensuite j'ai éffectué un scan avec ewindo
j'ai 53 fichiers détecter mais je ne peux supprimer

voici le rapport de ewindo

---------------------------------------------------------
ewido anti-spyware - Scan Report
---------------------------------------------------------

+ Created at: 12:30:39 30/09/2006

+ Scan result:



D:\RECYCLER\NPROTECT\00044483.dll -> Adware.Altnet : Cleaned.
D:\RECYCLER\NPROTECT\00044484.exe -> Adware.Altnet : Cleaned.
HKU\S-1-5-21-1123561945-920026266-839522115-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{052B12F7-86FA-4921-8482-26C42316B522} -> Adware.Generic : Cleaned.
D:\WINDOWS\Temp\idd1.tmp.exe -> Dialer.Agent.z : Cleaned.
D:\WINDOWS\Temp\idd235.tmp.exe -> Dialer.Agent.z : Cleaned.
D:\WINDOWS\Temp\idd269.tmp.exe -> Dialer.Agent.z : Cleaned.
D:\WINDOWS\Temp\idd27C.tmp.exe -> Dialer.Agent.z : Cleaned.
D:\WINDOWS\Temp\idd27E.tmp.exe -> Dialer.Agent.z : Cleaned.
D:\WINDOWS\Temp\idd280.tmp.exe -> Dialer.Agent.z : Cleaned.
D:\WINDOWS\Temp\idd375.tmp.exe -> Dialer.Agent.z : Cleaned.
D:\WINDOWS\Temp\idd617.tmp.exe -> Dialer.Agent.z : Cleaned.
D:\WINDOWS\Temp\idd7.tmp.exe -> Dialer.Agent.z : Cleaned.
D:\WINDOWS\Temp\idd7A.tmp.exe -> Dialer.Agent.z : Cleaned.
D:\WINDOWS\Temp\idd87.tmp.exe -> Dialer.Agent.z : Cleaned.
D:\WINDOWS\Temp\idd8B.tmp.exe -> Dialer.Agent.z : Cleaned.
D:\WINDOWS\Temp\idd9B.tmp.exe -> Dialer.Agent.z : Cleaned.
D:\WINDOWS\Temp\idd9C.tmp.exe -> Dialer.Agent.z : Cleaned.
D:\WINDOWS\Temp\idd9D.tmp.exe -> Dialer.Agent.z : Cleaned.
D:\WINDOWS\Temp\idd9E.tmp.exe -> Dialer.Agent.z : Cleaned.
D:\WINDOWS\Temp\iddA2.tmp.exe -> Dialer.Agent.z : Cleaned.
D:\WINDOWS\Temp\iddA3.tmp.exe -> Dialer.Agent.z : Cleaned.
D:\WINDOWS\Temp\iddA4.tmp.exe -> Dialer.Agent.z : Cleaned.
D:\Documents and Settings\elpapou\Local Settings\Temporary Internet Files\Content.IE5\2J1JS3X6\srvfoo[1].exe -> Dialer.IDialer.m : Cleaned.
D:\Documents and Settings\elpapou\Local Settings\Temporary Internet Files\Content.IE5\2J1JS3X6\srvona[1].exe -> Dialer.IDialer.m : Cleaned.
D:\Documents and Settings\elpapou\Local Settings\Temporary Internet Files\Content.IE5\CTCXEF4T\srvhpw[1].exe -> Dialer.IDialer.m : Cleaned.
D:\WINDOWS\Temp\win202.tmp.exe -> Dialer.IDialer.m : Cleaned.
D:\WINDOWS\Temp\win234.tmp.exe -> Dialer.IDialer.m : Cleaned.
D:\WINDOWS\Temp\win268.tmp.exe -> Dialer.IDialer.m : Cleaned.
D:\WINDOWS\Temp\win616.tmp.exe -> Dialer.IDialer.m : Cleaned.
D:\WINDOWS\Temp\winA3.tmp.exe -> Dialer.IDialer.m : Cleaned.
D:\WINDOWS\system32\ismini.exe -> Downloader.Zlob.amq : Cleaned.
D:\RECYCLER\NPROTECT\00044475.dll -> Not-A-Virus.Hoax.Win32.Renos.ds : Cleaned.
D:\WINDOWS\system32\urroxtl.dll_tobedeleted -> Not-A-Virus.Hoax.Win32.Renos.ds : Cleaned.
D:\Documents and Settings\elpapou\Cookies\elpapou@247realmedia[2].txt -> TrackingCookie.247realmedia : Cleaned.
D:\Documents and Settings\elpapou\Cookies\elpapou@2o7[2].txt -> TrackingCookie.2o7 : Cleaned.
D:\Documents and Settings\elpapou\Cookies\elpapou@msninvite.112.2o7[1].txt -> TrackingCookie.2o7 : Cleaned.
D:\Documents and Settings\elpapou\Cookies\elpapou@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Cleaned.
D:\Documents and Settings\elpapou\Cookies\elpapou@msnservices.112.2o7[1].txt -> TrackingCookie.2o7 : Cleaned.
D:\Documents and Settings\elpapou\Cookies\elpapou@atdmt[1].txt -> TrackingCookie.Atdmt : Cleaned.
D:\Documents and Settings\elpapou\Cookies\elpapou@com[1].txt -> TrackingCookie.Com : Cleaned.
D:\Documents and Settings\elpapou\Cookies\elpapou@doubleclick[1].txt -> TrackingCookie.Doubleclick : Cleaned.
D:\Documents and Settings\elpapou\Cookies\elpapou@as1.falkag[2].txt -> TrackingCookie.Falkag : Cleaned.
D:\Documents and Settings\elpapou\Cookies\elpapou@ehg-telecomitalia.hitbox[2].txt -> TrackingCookie.Hitbox : Cleaned.
D:\Documents and Settings\elpapou\Cookies\elpapou@hitbox[2].txt -> TrackingCookie.Hitbox : Cleaned.
D:\Documents and Settings\elpapou\Cookies\elpapou@mediaplex[1].txt -> TrackingCookie.Mediaplex : Cleaned.
D:\Documents and Settings\elpapou\Cookies\elpapou@serving-sys[1].txt -> TrackingCookie.Serving-sys : Cleaned.
D:\Documents and Settings\elpapou\Cookies\elpapou@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Cleaned.
D:\Documents and Settings\elpapou\Cookies\elpapou@statcounter[2].txt -> TrackingCookie.Statcounter : Cleaned.
D:\Documents and Settings\elpapou\Cookies\elpapou@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Cleaned.
D:\Documents and Settings\elpapou\Cookies\elpapou@weborama[1].txt -> TrackingCookie.Weborama : Cleaned.
D:\Documents and Settings\elpapou\Cookies\elpapou@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : Cleaned.
D:\WINDOWS\Temp\win123.tmp.exe -> Trojan.Dialer.qs : Cleaned.
D:\RECYCLER\NPROTECT\00044926.exe -> Trojan.Starter.65 : Cleaned.


::Report end



voici ausssi le raport en ligne de windosBitDefender Online Scanner



Scan report generated at: Sat, Sep 30, 2006 - 12:51:44





Scan path: A:\;C:\;D:\;E:\;F:\;







Statistics

Time
00:29:45

Files
112450

Folders
2764

Boot Sectors
0

Archives
1637

Packed Files
9423




Results

Identified Viruses
7

Infected Files
15

Suspect Files
3

Warnings
0

Disinfected
0

Deleted Files
16




Engines Info

Virus Definitions
463340

Engine build
AVCORE v1.0 (build 2310) (i386) (Apr 17 2006 16:24:38)

Scan plugins
13

Archive plugins
38

Unpack plugins
6

E-mail plugins
6

System plugins
1




Scan Settings

First Action
Disinfect

Second Action
Delete

Heuristics
Yes

Enable Warnings
Yes

Scanned Extensions
*;

Exclude Extensions


Scan Emails
Yes

Scan Archives
Yes

Scan Packed
Yes

Scan Files
Yes

Scan Boot
Yes




Scanned File
Status

D:\Documents and Settings\elpapou\Local Settings\Application Data\4f9b6ef6.exe
Suspected of: Generic.Malware.Sdld.D0B44EE2

D:\Documents and Settings\elpapou\Local Settings\Application Data\4f9b6ef6.exe
Disinfection failed

D:\Documents and Settings\elpapou\Local Settings\Application Data\4f9b6ef6.exe
Deleted

D:\Documents and Settings\elpapou\Local Settings\Temp\mst57.tmp
Infected with: Trojan.Klone.H

D:\Documents and Settings\elpapou\Local Settings\Temp\mst57.tmp
Disinfection failed

D:\Documents and Settings\elpapou\Local Settings\Temp\mst57.tmp
Deleted

D:\Documents and Settings\elpapou\Local Settings\Temporary Internet Files\Content.IE5\7YL4BOHH\srvnzl[1].exe
Infected with: Trojan.Dialer.Porn.I

D:\Documents and Settings\elpapou\Local Settings\Temporary Internet Files\Content.IE5\7YL4BOHH\srvnzl[1].exe
Disinfection failed

D:\Documents and Settings\elpapou\Local Settings\Temporary Internet Files\Content.IE5\7YL4BOHH\srvnzl[1].exe
Deleted

D:\RECYCLER\NPROTECT\00015634.dll
Infected with: Trojan.Zlob.CJ

D:\RECYCLER\NPROTECT\00015634.dll
Deleted

D:\RECYCLER\NPROTECT\00015760.BAT
Infected with: Trojan.Zlob.AM

D:\RECYCLER\NPROTECT\00015760.BAT
Disinfection failed

D:\RECYCLER\NPROTECT\00015760.BAT
Deleted

D:\RECYCLER\NPROTECT\00045154.exe
Suspected of: Generic.Malware.Sdld.D0B44EE2

D:\RECYCLER\NPROTECT\00045154.exe
Disinfection failed

D:\RECYCLER\NPROTECT\00045154.exe
Deleted

D:\RECYCLER\NPROTECT\00045155.exe
Infected with: Trojan.Zlob.DC

D:\RECYCLER\NPROTECT\00045155.exe
Disinfection failed

D:\RECYCLER\NPROTECT\00045155.exe
Deleted

D:\RECYCLER\NPROTECT\00045156.DLL
Infected with: Trojan.FakeAlert.CX

D:\RECYCLER\NPROTECT\00045156.DLL
Disinfection failed

D:\RECYCLER\NPROTECT\00045156.DLL
Deleted

D:\System Volume Information\_restore{6EA3DCCC-2A4B-4AF1-B5A9-0639FD24DD5A}\RP2\A0000100.exe
Infected with: Trojan.Starter.V

D:\System Volume Information\_restore{6EA3DCCC-2A4B-4AF1-B5A9-0639FD24DD5A}\RP2\A0000100.exe
Disinfection failed

D:\System Volume Information\_restore{6EA3DCCC-2A4B-4AF1-B5A9-0639FD24DD5A}\RP2\A0000100.exe
Deleted

D:\System Volume Information\_restore{6EA3DCCC-2A4B-4AF1-B5A9-0639FD24DD5A}\RP2\A0000103.dll
Infected with: Trojan.FakeAlert.CX

D:\System Volume Information\_restore{6EA3DCCC-2A4B-4AF1-B5A9-0639FD24DD5A}\RP2\A0000103.dll
Disinfection failed

D:\System Volume Information\_restore{6EA3DCCC-2A4B-4AF1-B5A9-0639FD24DD5A}\RP2\A0000103.dll
Deleted

D:\System Volume Information\_restore{6EA3DCCC-2A4B-4AF1-B5A9-0639FD24DD5A}\RP2\A0000104.dll
Infected with: Trojan.Zlob.CJ

D:\System Volume Information\_restore{6EA3DCCC-2A4B-4AF1-B5A9-0639FD24DD5A}\RP2\A0000104.dll
Deleted

D:\System Volume Information\_restore{6EA3DCCC-2A4B-4AF1-B5A9-0639FD24DD5A}\RP2\A0000105.BAT
Infected with: Trojan.Zlob.AM

D:\System Volume Information\_restore{6EA3DCCC-2A4B-4AF1-B5A9-0639FD24DD5A}\RP2\A0000105.BAT
Disinfection failed

D:\System Volume Information\_restore{6EA3DCCC-2A4B-4AF1-B5A9-0639FD24DD5A}\RP2\A0000105.BAT
Deleted

D:\System Volume Information\_restore{6EA3DCCC-2A4B-4AF1-B5A9-0639FD24DD5A}\RP2\A0000106.exe
Suspected of: Generic.Malware.Sdld.D0B44EE2

D:\System Volume Information\_restore{6EA3DCCC-2A4B-4AF1-B5A9-0639FD24DD5A}\RP2\A0000106.exe
Disinfection failed

D:\System Volume Information\_restore{6EA3DCCC-2A4B-4AF1-B5A9-0639FD24DD5A}\RP2\A0000106.exe
Deleted

D:\System Volume Information\_restore{6EA3DCCC-2A4B-4AF1-B5A9-0639FD24DD5A}\RP2\A0000107.exe
Infected with: Trojan.Zlob.DC

D:\System Volume Information\_restore{6EA3DCCC-2A4B-4AF1-B5A9-0639FD24DD5A}\RP2\A0000107.exe
Disinfection failed

D:\System Volume Information\_restore{6EA3DCCC-2A4B-4AF1-B5A9-0639FD24DD5A}\RP2\A0000107.exe
Deleted

D:\System Volume Information\_restore{6EA3DCCC-2A4B-4AF1-B5A9-0639FD24DD5A}\RP2\A0000108.DLL
Infected with: Trojan.FakeAlert.CX

D:\System Volume Information\_restore{6EA3DCCC-2A4B-4AF1-B5A9-0639FD24DD5A}\RP2\A0000108.DLL
Disinfection failed

D:\System Volume Information\_restore{6EA3DCCC-2A4B-4AF1-B5A9-0639FD24DD5A}\RP2\A0000108.DLL
Deleted

D:\WINDOWS\system32\winuns32.dll
Infected with: Trojan.Klone.H

D:\WINDOWS\system32\winuns32.dll
Disinfection failed

D:\WINDOWS\system32\winuns32.dll
Delete failed

D:\WINDOWS\Temp\iddC2.tmp.exe
Infected with: Trojan.Dialer.Porn.I

D:\WINDOWS\Temp\iddC2.tmp.exe
Disinfection failed

D:\WINDOWS\Temp\iddC2.tmp.exe
Deleted

D:\WINDOWS\Temp\winC1.tmp.exe
Infected with: Trojan.Dialer.Porn.I

D:\WINDOWS\Temp\winC1.tmp.exe
Disinfection failed

D:\WINDOWS\Temp\winC1.tmp.exe
Delete failed










merci encore à vous
que dois-jefaire merci dix mille fois à vous

slt,

Désactive ta restauration système (uniquement si tu es sous XP):
Clic droit sur poste de travail puis,
propriété, tu cliques sur onglet restauration système
tu coches la case « désactiver la restauration » et applique.


ensuite nettoie ton PC avec ceci :

ccleaner (gratuit)
Tutorial là :
http://www.vulgarisation-informatique.com/nettoyer-windows-c­cleaner.php
Téléchargement :
www.01net.com

Et fais ceci avec ccleaner:
¤Relance Ccleaner ,vas dans l'onglet "nettoyeur" présent sur la gauche, décoche la dernière case (Avancé si elle est cochée) puis clique sur "lancer le nettoyage"

Tu peux aussi réparer les erreurs de ton registre :
Dans l'onglet "Erreurs" cliquez sur "Chercher des erreurs" puis, avant de cliquer sur "Réparer les erreurs sélectionnées" effectuez une sauvegarde de votre registre (comme proposé).


et refait un scan Bitdefender et colle rapport .
et dis nous ou en sont tes probs .


A+ ***** Have a good day *****

slt à tous et voilà le copier coller du rapport


BitDefender Online Scanner



Scan report generated at: Sat, Sep 30, 2006 - 14:37:34





Scan path: A:\;C:\;D:\;E:\;F:\;







Statistics

Time
00:26:33

Files
106437

Folders
2674

Boot Sectors
0

Archives
1460

Packed Files
8974




Results

Identified Viruses
3

Infected Files
7

Suspect Files
0

Warnings
0

Disinfected
0

Deleted Files
5




Engines Info

Virus Definitions
463340

Engine build
AVCORE v1.0 (build 2310) (i386) (Apr 17 2006 16:24:38)

Scan plugins
13

Archive plugins
38

Unpack plugins
6

E-mail plugins
6

System plugins
1




Scan Settings

First Action
Disinfect

Second Action
Delete

Heuristics
Yes

Enable Warnings
Yes

Scanned Extensions
*;

Exclude Extensions


Scan Emails
Yes

Scan Archives
Yes

Scan Packed
Yes

Scan Files
Yes

Scan Boot
Yes




Scanned File
Status

D:\Documents and Settings\elpapou\Local Settings\Temporary Internet Files\Content.IE5\0LO1UF01\srvyum[1].exe
Infected with: Trojan.Dialer.Porn.I

D:\Documents and Settings\elpapou\Local Settings\Temporary Internet Files\Content.IE5\0LO1UF01\srvyum[1].exe
Disinfection failed

D:\Documents and Settings\elpapou\Local Settings\Temporary Internet Files\Content.IE5\0LO1UF01\srvyum[1].exe
Deleted

D:\Program Files\Norton AntiVirus\Quarantine\4A256BCB.tmp=>(Quarantine-2)
Infected with: Trojan.Dialer.ADI

D:\Program Files\Norton AntiVirus\Quarantine\4A256BCB.tmp=>(Quarantine-2)
Disinfection failed

D:\Program Files\Norton AntiVirus\Quarantine\4A256BCB.tmp=>(Quarantine-2)
Deleted

D:\WINDOWS\system32\winuns32.dll
Infected with: Trojan.Klone.H

D:\WINDOWS\system32\winuns32.dll
Disinfection failed

D:\WINDOWS\system32\winuns32.dll
Delete failed

D:\WINDOWS\Temp\iddB5.tmp.exe
Infected with: Trojan.Dialer.Porn.I

D:\WINDOWS\Temp\iddB5.tmp.exe
Disinfection failed

D:\WINDOWS\Temp\iddB5.tmp.exe
Deleted

D:\WINDOWS\Temp\iddC8.tmp.exe
Infected with: Trojan.Dialer.Porn.I

D:\WINDOWS\Temp\iddC8.tmp.exe
Disinfection failed

D:\WINDOWS\Temp\iddC8.tmp.exe
Delete failed

D:\WINDOWS\Temp\winB4.tmp.exe
Infected with: Trojan.Dialer.Porn.I

D:\WINDOWS\Temp\winB4.tmp.exe
Disinfection failed

D:\WINDOWS\Temp\winB4.tmp.exe
Deleted

D:\WINDOWS\Temp\winC7.tmp.exe
Infected with: Trojan.Dialer.Porn.I

D:\WINDOWS\Temp\winC7.tmp.exe
Disinfection failed

D:\WINDOWS\Temp\winC7.tmp.exe
Delete failed


norton dectecte toujours dialer trojan
merci pour votre aide

Supprimes les quarantaines de Norton .

Ensuite vide tes fichiers temporaires

D:\Documents and Settings\elpapou\Local Settings\Temporary Internet Files <---- suprime tout ce qui se trouve dans ce dossier

D:\WINDOWS\Temp <------ ainsi que dans ce dossier

D:\WINDOWS\system32\winuns32.dll <-----ainsi que ce fichier.


Si ca resiste fais le en mode sans echec.

Rappel :

Redémarres le PC en mode sans échec : tu tapotes sur la touche F8 de ton clavier (ou F5 ) et tu choisis le mode sans échec)

vide ta corbeille et dis moi ou en sont tes probs .

A+


***** Have a good day *****

slt à tous
voilà ,j'ai effectué pas à pas la démarche
donc tout y est supprimé sauf winnuns32.dll
même en mode sans échec j'ai vidé la poubelle
et toujours trojan dialer détecté par norton 2004
j'attends impatiemment un moyen d'éradiqué totalement ces infections

merci encore à vous pour votre rapidité et gentillesse

Télécharge Look2Me-Destroyer.exe sur ton Bureau.
http://www.atribune.org/ccount/click.php?id=7

* Ferme toutes les fenêtres actives avant de passer à l'étape suivante.
* Double-clique Look2Me-Destroyer.exe afin de lancer l'outil.
* Coche Run this program as a task
* Un message s'affichera, te disant ceci : "Look2Me-Destroyer will close and re-open in approximately 10 seconds". Clique OK
* Il se relancera après les 10 secondes, puis clique sur le bouton Scan for L2M; les icônes de ton Bureau vont disparaître : c'est normal.
* Lorsque le scan termine, clique sur le bouton Remove L2M
* Un message Done Scanning apparaîtra, clique OK.
* Un nouveau message s'affichera : Done removing infected files! Look2Me-Destroyer will now shutdown your computer; clique OK.
* Ton PC va maintenant s'éteindre.
* Démarre ton PC normalement.
* Colle le rapport généré, situé ici : C:\Look2Me-Destroyer.txt , ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse.

#Si Look2Me-Destroyer ne se relance pas automatiquement après les 10 secondes, redémarre et essaie à nouveau.

##Si tu reçois un message de ton parefeu que l'outil tente d'accéder à l'internet : accepte.

###Si un message runtime error '339' s'affiche : télécharge MSWINSCK.OCX du lien ci-bas, et place-le dans le dossier C:\Windows\System32.
http://www.ascentive.com/support/new/images/lib/MSWINSCK.OCX

A+ ***** Have a good day *****

rebonjour ,
voilà le rapport " look2Me-des"


Logfile of HijackThis v1.99.1
Scan saved at 13:17:49, on 01/10/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
D:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
D:\WINDOWS\system32\spoolsv.exe
D:\Program Files\ewido anti-spyware 4.0\guard.exe
D:\Program Files\Norton AntiVirus\navapsvc.exe
D:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXE
D:\WINDOWS\Explorer.EXE
D:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
D:\WINDOWS\system32\RunDll32.exe
D:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
D:\WINDOWS\system32\hphmon03.exe
D:\Program Files\QuickTime\qttask.exe
D:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
D:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
D:\PROGRA~1\PRINTV~1\pvmodule.exe
D:\PROGRA~1\HEWLET~1\HPSHAR~1\hpgs2wnf.exe
D:\Program Files\The Cleaner\tca.exe
D:\Program Files\The Cleaner\tcm.exe
D:\WINDOWS\system32\ctfmon.exe
D:\Program Files\Messenger\msmsgs.exe
D:\Program Files\MSN Messenger\MsnMsgr.Exe
D:\Program Files\AOL 9.0\aoltray.exe
D:\Program Files\WinZip\WZQKPICK.EXE
D:\Fichiers programme\Corel\Print Office 2000\Register\Remind32.exe
D:\Program Files\Norton AntiVirus\SAVScan.exe
D:\WINDOWS\system32\slserv.exe
D:\WINDOWS\System32\svchost.exe
D:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
D:\WINDOWS\system32\HPHipm09.exe
D:\WINDOWS\system32\wuauclt.exe
D:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.aliceadsl.fr/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = go.microsoft.com{SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Alice ADSL
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - D:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C24255E-3DEF-E481-3D42-086ECD3EBA8C} - (no file)
O2 - BHO: (no name) - {a43385f0-7113-496d-96d7-b9b550e3fcca} - (no file)
O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - D:\Program Files\Norton AntiVirus\NavShExt.dll
O2 - BHO: PrintViewBHO Class - {D4E0C464-30CE-4075-9A10-71FD106C2847} - D:\PROGRA~1\PRINTV~1\PRINTH~1.DLL
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - D:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - D:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] D:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [HPHmon03] D:\WINDOWS\system32\hphmon03.exe
O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "D:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [ccApp] "D:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Advanced Tools Check] D:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] D:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] D:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [cefqrze.dll] D:\WINDOWS\system32\rundll32.exe D:\WINDOWS\system32\cefqrze.dll,yxlebtd
O4 - HKLM\..\Run: [PVModule] D:\PROGRA~1\PRINTV~1\pvmodule.exe
O4 - HKLM\..\Run: [tcactive] D:\Program Files\The Cleaner\tca.exe
O4 - HKLM\..\Run: [tcmonitor] D:\Program Files\The Cleaner\tcm.exe
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "D:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MsnMsgr] "D:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Startup: Corel Print Office Registration.lnk = D:\Fichiers programme\Corel\Print Office 2000\Register\Remind32.exe
O4 - Startup: Smartmouse Usb.lnk = D:\Program Files\Smartmouse USB\SMusb.exe
O4 - Global Startup: AOL 9.0 Icône AOL.lnk = D:\Program Files\AOL 9.0\aoltray.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = D:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: WinZip Quick Pick.lnk = D:\Program Files\WinZip\WZQKPICK.EXE
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - D:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.safety.live.com/resource/download/scanner/wlscbase969.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "D:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: WgaLogon - D:\WINDOWS\SYSTEM32\WgaLogon.dll
O20 - Winlogon Notify: winuns32 - D:\WINDOWS\SYSTEM32\winuns32.dll
O21 - SSODL: incestuously - {03413bf7-e34c-445b-bfc0-a2b127255871} - (no file)
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - D:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - D:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - D:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - D:\Program Files\ewido anti-spyware 4.0\guard.exe
O23 - Service: LiveUpdate - Symantec Corporation - D:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - D:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - D:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXE
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - D:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Pml Driver - HP - D:\WINDOWS\system32\HPHipm09.exe
O23 - Service: SAVScan - Symantec Corporation - D:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - D:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - D:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - D:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - D:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

le rapport "d'Hijactis"


Logfile of HijackThis v1.99.1
Scan saved at 13:17:49, on 01/10/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
D:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
D:\WINDOWS\system32\spoolsv.exe
D:\Program Files\ewido anti-spyware 4.0\guard.exe
D:\Program Files\Norton AntiVirus\navapsvc.exe
D:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXE
D:\WINDOWS\Explorer.EXE
D:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
D:\WINDOWS\system32\RunDll32.exe
D:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
D:\WINDOWS\system32\hphmon03.exe
D:\Program Files\QuickTime\qttask.exe
D:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
D:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
D:\PROGRA~1\PRINTV~1\pvmodule.exe
D:\PROGRA~1\HEWLET~1\HPSHAR~1\hpgs2wnf.exe
D:\Program Files\The Cleaner\tca.exe
D:\Program Files\The Cleaner\tcm.exe
D:\WINDOWS\system32\ctfmon.exe
D:\Program Files\Messenger\msmsgs.exe
D:\Program Files\MSN Messenger\MsnMsgr.Exe
D:\Program Files\AOL 9.0\aoltray.exe
D:\Program Files\WinZip\WZQKPICK.EXE
D:\Fichiers programme\Corel\Print Office 2000\Register\Remind32.exe
D:\Program Files\Norton AntiVirus\SAVScan.exe
D:\WINDOWS\system32\slserv.exe
D:\WINDOWS\System32\svchost.exe
D:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
D:\WINDOWS\system32\HPHipm09.exe
D:\WINDOWS\system32\wuauclt.exe
D:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.aliceadsl.fr/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = go.microsoft.com{SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Alice ADSL
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - D:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C24255E-3DEF-E481-3D42-086ECD3EBA8C} - (no file)
O2 - BHO: (no name) - {a43385f0-7113-496d-96d7-b9b550e3fcca} - (no file)
O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - D:\Program Files\Norton AntiVirus\NavShExt.dll
O2 - BHO: PrintViewBHO Class - {D4E0C464-30CE-4075-9A10-71FD106C2847} - D:\PROGRA~1\PRINTV~1\PRINTH~1.DLL
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - D:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - D:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] D:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [HPHmon03] D:\WINDOWS\system32\hphmon03.exe
O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "D:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [ccApp] "D:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Advanced Tools Check] D:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] D:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] D:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [cefqrze.dll] D:\WINDOWS\system32\rundll32.exe D:\WINDOWS\system32\cefqrze.dll,yxlebtd
O4 - HKLM\..\Run: [PVModule] D:\PROGRA~1\PRINTV~1\pvmodule.exe
O4 - HKLM\..\Run: [tcactive] D:\Program Files\The Cleaner\tca.exe
O4 - HKLM\..\Run: [tcmonitor] D:\Program Files\The Cleaner\tcm.exe
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "D:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MsnMsgr] "D:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Startup: Corel Print Office Registration.lnk = D:\Fichiers programme\Corel\Print Office 2000\Register\Remind32.exe
O4 - Startup: Smartmouse Usb.lnk = D:\Program Files\Smartmouse USB\SMusb.exe
O4 - Global Startup: AOL 9.0 Icône AOL.lnk = D:\Program Files\AOL 9.0\aoltray.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = D:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: WinZip Quick Pick.lnk = D:\Program Files\WinZip\WZQKPICK.EXE
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - D:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.safety.live.com/resource/download/scanner/wlscbase969.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "D:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: WgaLogon - D:\WINDOWS\SYSTEM32\WgaLogon.dll
O20 - Winlogon Notify: winuns32 - D:\WINDOWS\SYSTEM32\winuns32.dll
O21 - SSODL: incestuously - {03413bf7-e34c-445b-bfc0-a2b127255871} - (no file)
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - D:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - D:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - D:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - D:\Program Files\ewido anti-spyware 4.0\guard.exe
O23 - Service: LiveUpdate - Symantec Corporation - D:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - D:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - D:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXE
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - D:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Pml Driver - HP - D:\WINDOWS\system32\HPHipm09.exe
O23 - Service: SAVScan - Symantec Corporation - D:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - D:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - D:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - D:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - D:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe


merci encore
je ne sais pas ce qu'il faut faire

Ce sont 2 log hijack ..

Tu as bien fait la manip avec Look2Me destroyer ? ***** Have a good day *****

slt ,
cela veut dire que c'est bon je ne suis plus infecté

merci

Non fait la manip avec Look2Me destroyer et colle le rapport STP.

A+