Salut,

Bienvenue dans la communauté CCM,

Je vous conseillerais Firefox, plus sure, plus rapide et plus souple que IE : http://www.mozilla-europe.org/fr/products/firefox/

-------------------
Relancer HiJackthis cliquer sur Do a scan only et cocher les lignes en gras:


O2 - BHO: ShoppingReport - {100EB1FD-D03E-47FD-81F3-EE91287F9465} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKCU\..\Run: [WinButler] C:\Documents and Settings\SIF ENNASR\Application Data\WinButler\WinButler.exe
O4 - HKCU\..\Run: [SfKg6wIPu] C:\Documents and Settings\SIF ENNASR\Application Data\Microsoft\Windows\vxpmoi.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe


Fermez toutes les applications et le navigateur et cliquer sur Fix Checked.

-------------------
Télécharger OTMoveIt (de Old_Timer) sur le Bureau. http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe

Double cliquer sur OTMoveIt.exe pour le lancer.
Copier la liste de fichier ou de dossier qui se trouve en gras ci-dessous,
et coller-la dans le cadre de gauche de OTMoveIt :
Paste List of Files/Folders to be moved.


C:\Documents and Settings\SIF ENNASR\Application Data\WinButler\WinButler.exe
C:\Documents and Settings\SIF ENNASR\Application Data\Microsoft\Windows\vxpmoi.exe


Cliquer sur MoveIt! pour lancer la suppression.
Le résultat apparaîtra dans le cadre Results.
Cliquer sur Exit pour fermer.

Il sera peut-être demander de redémarrer le pc pour achever la suppression.
Si c'est le cas accepter par Yes.

--> Poster le rapport d'OTMoveIt situé dans C:\_OTMoveIt\MovedFiles (contenu du fichier C:\_OTMoveIt\MovedFiles\********_******.log - les *** sont des chiffres représentant la date et l'heure)

-------------------
Désinstaller Boonty games dans le panneau de configuration, c'est une source d'infection.


A+

Dodo time

Bonjour ,
Je vous remercie infiniment DeNiScOcL pour votre accueil et vos instructions précieuses que je suis en train de suis impérativement à la lettre mais j'ai rencontré un problème lors de ma démarche : il s'agit du téléchargement du programme OTMoveIt ( de Old_Timer ), quand je clique sur le lien que vous m'avez donné la page ne s'affiche pas et à la place j'ai le message d'erreur suivant : 404 Not Found
The requested URL '/oldtimer/OTMoveIt.exe' was not found on this server.
Alors je vous serez très reconnaissant si vous pouvier m'aider à ce sujet car j'ai tenté de télécharger ce programme ailleurs mais sans succès . Merci encore pour votre réponse rapide .
P.S. : j'ai téléchargé FireFox comme vous m'avez recommandé à la place de IE.

Re,

Le site doit être indisponible pour le moment.

-J'ai trouvé un autre lien pour le télécharger, je l'ai scanné le lien est sure:
http://lanceyien-info.com/download/otmoveit.exe

A+ 1 tient, vaut mieux que 2 tu l'auras... pas :-P (GMT-5h: Québec, CA)
Si la réponse vous convient, dites le, cela aidera la communauté CCM, par avance merci

Bonjour ,
Merci infiniment DeNisCoOl pour votre aide , cette fois-ci j'ai bel et bien réussi à télécharger OTMoveIt avec le nouveau lien que vous m'avez donné , ceci dit après avoir procédé à la suppression de la liste des fichiers en question , j'ai remarqué que le fichier :
C:\Documents and Settings\SIF ENNASR\Application Data\Microsoft\Windows\vxpmoi.exe
, d'après le rapport de OTMoveIt , n'a pas été trouvé , voici le rapport :
C:\Documents and Settings\SIF ENNASR\Application Data\WinButler\WinButler.exe moved successfully.
File/Folder C:\Documents and Settings\SIF ENNASR\Application Data\Microsoft\Windows\vxpmoi.exe not found.

Created on 01/29/2008 10:15:21

Donc faudra-t-il chercher ce fichier ?
--------------------------------
Une autre question encore : vous me demandez de désinstaller Boonty game dans le panneau de configuration car c'est une source d'infection , or quand je vais sur le panneau de configuration pour l'ajout et la suppression de fichier je ne trouve pas Boonty Game ; j'avais remarqué que Boonty Game est situé d'après le rapport de HijacKThis :
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
alors je voulais savoir que si je procède par aller sur le disque C:\ et de supprimer BOONTY Shared ça revient au même sinon comment faudra-t-il faire ?
merci encore pour votre précieuse aide .

Re SIF,

alors je voulais savoir que si je procède par aller sur le disque C:\ et de supprimer BOONTY Shared ça revient au même sinon comment faudra-t-il faire ?
-Si tu peux trouver le fichier et le supprimer ce sera encore mieux, mais la ligne 023 que tu as décoché l'empêchera de se lancer au démarrage de windows.
Boonty n'est pas très méchant mais l'enlever est préférable.
Pour cela affiche les dossiers les fichiers cachés de XP voir l'explication ici: http://www.astwinds.com/astuces/fichiers_caches.html

File/Folder C:\Documents and Settings\SIF ENNASR\Application Data\Microsoft\Windows\vxpmoi.exe not found.
-Pour ce qui est de OTMoveIT, je n'ai pas d'explication.
Essayes de le retrouver également dans ton disque, il y a des chances par contre que tu ne puisses l'enlever qu'en mode sans échec.
Pour redémarrer l’ordinateur en mode sans échec (voir la procédure ICI )

------------------
Exécuter et Télécharger Spybot, CCleaner...
------------------------
1- Cliquer sur Spybot pour télécharger la dernière version 1.5 (septembre 2007)
Après installation cliquer sur Rechercher les Mises à Jour, cocher les MàJ , télécharger les MàJ, Vérifier tout, Purger les éléments sélectionner, puis ***Vacciner***
Le tutorial très complet http://www.tutoriaux-excalibur.com/spybot.htm (merci excalibur)

1a- Cliquer sur Spywareblaster pour le télécharger
Après l’installation et la configuration, il suffit de faire les mises à jour il s’occupe du reste.
Le tutorial très complet ICI (merci à 01net.com)

------------------------
2- Cliquer sur CCleaner (en français) pour nettoyer les fichiers temporaires, cookies... ainsi que les clefs de la base de registre inutile.

Pendant l'installation décocher l'ajout de la barre yahoo.
Son tutorial ICI
Une fois installé, aller dans Options/Propriétés/ Effacement sécurisé du fichier (lent) Type NSA (7 Passages).
Ensuite dans Options/Avancés, décocher : effacer uniquement les fichiers du répertoires temp de Windows de plus vieux que 48h.
C'est la meilleure config.
Bouton Nettoyer, cliquer sur Analyse laisser travailler cela peut être très long ensuite cliquer sur Lancer le nettoyage.
Ensuite sur le bouton Registre répéter 2 fois les étapes suivantes:
Chercher les erreurs- Réparer les erreurs sélectionnées
Ne pas oublier de sauvegarder au cas où il supprimerait une mauvaise clef (peu probable).
À effacer ensuite s’il n’y a pas de problème par la suite.

------------------------
3- Faire un scan en ligne (sous IE uniquement, cliquer sur la barre qui s'affiche un peu en dessous de la barre d'adresse et accepter le module activeX) :
Bitdefender http://www.bitdefender.fr/scan_fr/scan8/ie.html
Coller le rapport si il y a détection d'une infection.

------------------------
4-Télécharge clean zip de Malekal_Morte http://www.malekal.com/download/clean.zip

* Décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean.
* Ouvre le dossier Clean qui se trouve sur ton bureau.
* Double-clique sur clean.cmd.
Une fenêtre noire va apparaître,

Choisis l'option 1 laisses le travailler.
A là fin clic sur une touche pour continuer… comme indiquer.

Puis poste le rapport qui se trouve ici C:\rapport_clean.txt

------------------
5-Mets à jour la console java: démarrer, puis panneau de configuration, puis java et mise à jour (ou modifier)

-Relancer HJThis et cocher cette ligne
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
Fermer toutes les applications et le navigateur puis cliquer sur Fix checked.

Renvoyer un autre rapport HJThis

A+ 1 tient, vaut mieux que 2 tu l'auras... pas :-P (GMT-5h: Québec, CA)
Si la réponse vous convient, dites le, cela aidera la communauté CCM, par avance merci

Re DeNiscOoL ,
Je vous remercie infiniment pour toute votre aide précieuse ; alors voilà où j'en suis :
- En ce qui concerne le fichier : C:\Documents and Settings\SIF ENNASR\Application Data\Microsoft\Windows\vxpmoi.exe
, il est introuvable même quand j'afficher les fichiers cachés ça reste toujours introuvable.
- Boonty game je l'ai supprimé en allant directement sur son emplacement .
- voici le rapport de Bitdefender :
BitDefender Online Scanner

Rapport d'analyse généré à: Wed, Jan 30, 2008 - 12:26:00


Voie d'analyse: C:\;D:\;


Statistiques

Temps


00:52:19

Fichiers


175794

Directoires


4862

Secteurs de boot


2

Archives


7918

Paquets programmes


7904







Résultats

Virus identifiés


4

Fichiers infectés


4

Fichiers suspects


0

Avertissements


0

Désinfectés


0

Fichiers effacés


4
Info sur les moteurs

Définition virus


894601

Version des moteurs


AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)

Analyse des plugins


14

Archive des plugins


38

Unpack des plugins


7

E-mail plugins


6

Système plugins


1


Paramètres d'analyse

Première action


Désinfecté

Seconde Action


Supprimé

Heuristique


Oui

Acceptez les avertissements


Oui

Extensions analysées


*;

Excludez les extensions




Analyse d'emails


Oui

Analyse des Archives


Oui

Analyser paquets programmes


Oui

Analyse des fichiers


Oui

Analyse de boot


Oui

Fichier analysé


Statut

C:\Documents and Settings\SIF ENNASR\Mes documents\sif\programme\GENERATEURS\richtx32.ocx


Infecté par: Backdoor.Ircbot.GN

C:\Documents and Settings\SIF ENNASR\Mes documents\sif\programme\GENERATEURS\richtx32.ocx


Echec de la désinfection

C:\Documents and Settings\SIF ENNASR\Mes documents\sif\programme\GENERATEURS\richtx32.ocx


Supprimé

C:\Windows\pack.epk=>(NSIS 2g)=>lzma_solid_nsis0008


Infecté par: Trojan.Mailskinner.C

C:\Windows\pack.epk=>(NSIS 2g)=>lzma_solid_nsis0008


Echec de la désinfection

C:\Windows\pack.epk=>(NSIS 2g)=>lzma_solid_nsis0008


Supprimé

C:\Windows\pack.epk=>(NSIS 2g)


Echec de la mise à jour

C:\Windows\system32\kdepi.ex_


Infecté par: Trojan.DNSChanger.RP

C:\Windows\system32\kdepi.ex_


Echec de la désinfection

C:\Windows\system32\kdepi.ex_


Supprimé

C:\Windows\system32\mozzitkpd.ex_


Détecté avec: Adware.Navipromo.BYT

C:\Windows\system32\mozzitkpd.ex_


Echec de la désinfection

C:\Windows\system32\mozzitkpd.ex_


Supprimé
---------------------------------------------
- Voici le rapport de clean :
30/01/2008 a 12:42:23,45

*** Recherche des fichiers dans C:

*** Recherche des fichiers dans C:\WINDOWS\

*** Recherche des fichiers dans C:\WINDOWS\system32
---------------------------------------------
- Voici le rapport de HijackThis :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:50:30, on 30/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\S24EvMon.exe
C:\WINDOWS\system32\ZCfgSvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\a-squared Free\a2service.exe
C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
c:\PROGRA~1\FICHIE~1\mcafee\mna\mcnasvc.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
C:\Program Files\BenQ\QMusic2\QMAgent.exe
c:\PROGRA~1\FICHIE~1\mcafee\mcproxy\mcproxy.exe
C:\Program Files\McAfee.com\Agent\mcagent.exe
C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
C:\Program Files\SiteAdvisor\6253\SiteAdv.exe
C:\Program Files\McAfee\MBK\McAfeeDataBackup.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\McAfee\MPF\MPFSrv.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\McAfee\MSK\MskSrver.exe
C:\Program Files\Veoh Networks\Veoh\VeohClient.exe
C:\WINDOWS\system32\RegSrvc.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\SiteAdvisor\6253\SAService.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\1XConfig.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.msn.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.msn.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {089FD14D-132B-48FC-8861-0048AE113215} - C:\Program Files\SiteAdvisor\6253\SiteAdv.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: McAntiPhishingBHO - {377C180E-6F0E-4D4C-980F-F45BD3D40CF4} - c:\PROGRA~1\mcafee\msk\mcapbho.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Program Files\McAfee\VirusScan\scriptsn.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: McAfee SiteAdvisor - {0BF43445-2F28-4351-9252-17FE6E806AA0} - C:\Program Files\SiteAdvisor\6253\SiteAdv.dll
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [ZCfgSvc.exe] C:\WINDOWS\system32\ZCfgSvc.exe
O4 - HKLM\..\Run: [PRONoMgr.exe] C:\Program Files\Intel\PROSetWireless\NCS\PROSet\PRONoMgr.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
O4 - HKLM\..\Run: [QMusic2] "C:\Program Files\BenQ\QMusic2\QMAgent.exe"
O4 - HKLM\..\Run: [mcagent_exe] C:\Program Files\McAfee.com\Agent\mcagent.exe /runkey
O4 - HKLM\..\Run: [SiteAdvisor] C:\Program Files\SiteAdvisor\6253\SiteAdv.exe
O4 - HKLM\..\Run: [McENUI] C:\PROGRA~1\McAfee\MHN\McENUI.exe /hide
O4 - HKLM\..\Run: [McAfee Backup] C:\Program Files\McAfee\MBK\McAfeeDataBackup.exe
O4 - HKLM\..\Run: [MBkLogOnHook] C:\Program Files\McAfee\MBK\LogOnHook.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKCU\..\Run: [Veoh] "C:\Program Files\Veoh Networks\Veoh\VeohClient.exe" /VeohHide
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: ShopperReports - Compare product prices - {C5428486-50A0-4a02-9D20-520B59A9F9B2} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: ShopperReports - Compare travel rates - {C5428486-50A0-4a02-9D20-520B59A9F9B3} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} - http://activex.camfrogweb.com/...
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {DFB5BCF1-06AE-4ABB-BFA8-1E228F41C50A} - http://bobtv.fr/download/cfweb_www.bobtv.fr-download_instmodule.exe
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing)
O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\PROGRA~1\FICHIE~1\mcafee\mna\mcnasvc.exe
O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe
O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - c:\PROGRA~1\FICHIE~1\mcafee\mcproxy\mcproxy.exe
O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc. - C:\Program Files\McAfee\MPF\MPFSrv.exe
O23 - Service: McAfee Anti-Spam Service (MSK80Service) - McAfee, Inc. - C:\Program Files\McAfee\MSK\MskSrver.exe
O23 - Service: RegSrvc - Intel Corporation - C:\WINDOWS\system32\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\WINDOWS\system32\S24EvMon.exe
O23 - Service: Service SiteAdvisor (SiteAdvisor Service) - Unknown owner - C:\Program Files\SiteAdvisor\6253\SAService.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
End of file - 11429 bytes
---------------------------------------------------
Merci encore pour votre soutien et précieux conseils ; faites-moi signe s'il y'a quelque chose qui cloche merci encore .

Salut SIF,

1-En ce qui concerne le fichier : C:\Documents and Settings\SIF ENNASR\Application Data\Microsoft\Windows\vxpmoi.exe
Il a eu peur de OTMoveIT il est parti tout seul peut être ;-)
Si vous avez restauré le système entre temps il a peut être disparu.

2- Clean.zip n'a rien détecté.

3- Bitdefender a fait du bon travail.
*2 trojan, *1 backdoor et *1 adaware type navipromo.

4- McAfee détecte t-il toujours le trojan?
Si tu veux changer d'antivirus je te conseillerais Antivir de Avira (gratuit)
Ou payant j'irais plus vers Kaspersky mais la version AV simple.

Sinon je conseille d'au moins désactiver le pare feu de McAfee et d'en installer un gratuit Sunbelt (ex Kerio), comme l'on dit chacun sa spécialité.
Dans les premiers jours, il y aura une période d’apprentissage (à chaque alerte d'un programme connu cocher la case : créer une règle pour cette communication et ne plus me demander)

Bien regarder le tutoriel ICI
Et pour la version la plus récente ICI

5- As tu exécuté l'étape 5: mise à jour de la console Java?

A+

Salut DeNisCoOl ,

Je tiens à vous remercier énormément pour votre aide et conseils pertinents .
En ce qui concerne le fichier : C:\Documents and Settings\SIF ENNASR\Application Data\Microsoft\Windows\vxpmoi.exe ,
Je crois que comme vous avez dit OTMoveIt a fait son effet sur le fichier sans avoir besoin à le détecter , quel vampire alors ce OTMoveIt ;)
Ce qu'a détecté BitDefender sont des fichiers malfaisants qui étaient dans mon ordinateur depuis belle lurette .
Pour répondre à votre question concernant la mise à jour de la console Java , oui j'ai fait la mise à jour mais la console était déjà à jour car j'ai eu le message confirmant ça .
Quant à McAfee avant vous contacter il n'arrêtait de détecter le trojan mais actuellement il ne trouve rien , et ce biensur grâce à vous ; cependant mon ami , vu le prix que j'ai payé pour me le procurer je ne suis pas prêt à le changer , car voyez-vous j'ai utilisé plusieurs antivirus avant ce dernier tels que Norton , Kaspersky , Avast ,... mais à chaque fois j'avais un problème différent et à force j'ai eu marre et après plusieurs renseignements j'ai découvert que McAfee a un profil assez intéressant , je ne m'en plains pas et j'en touche du bois :) ceci merci infiniment pour vos conseils à ce sujet .
En tout cas je vous remercie encore une fois pour votre patience , écoute et aide précieuse .

A+

Re,

-Quelle version de Kaspersky avez vous essayé?
Depuis la version 6 je penses que beaucoup de problème ont été résolu surtout la gestion des ressources avec priorité donné à l'utilisateur et non au scan sauf quand ordinateur inactif, .
Juste l'antivirus 30-35euros, les suites de sécurité étant trop cher pour ce que cela apporte.
Je l'utilises depuis 10ans dont 2ans avec la version 6 et 7 sur 4 ordinateurs sans aucun soucis, mais bon ce n'est que mon simple avis qui ne vaut que ce qu'il vaut parmi d'innombrable utilisateur.

-Si McAfee ne détecte plus rien et comme Bitdefender a fait le ménage on va juste terminer le nettoyage.

------------------------
6- ToolsCleaner de A.Rothstein
Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques

Télécharge le http://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe sur ton Bureau.
* Double-clique sur ToolsCleaner2.bat et laisse le travailler
* Clique sur Recherche et laisse le scan se terminer.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options facultatives.
* Clique sur Quitter, pour que le rapport puisse se créer.
------------------------
7- Désactiver la restauration système attendre qu'il travail puis l’activer de nouveau
Pour cela suivre les instructions du lien ICI

-Ensuite vous pourrez cocher le problème comme résolu au dessus de votre tout premier message.

A+

Re DeNisCoOl ,

- En ce qui concerne la version de Kaspersky , ce serait vous mentir si je dis que je me souviens de la version exacte que j'ai déjà utilisé .
- Je viens d'utiliser ToolsCleaner il a tout nettoyé efficacement .
- Je tiens à vous remercier sincérement pour tous vos conseils et aides , sans ça j'avais mon ordinateur encore plein de fichiers nuisuibles à son bon fonctionnement merci encore .
- Je vous souhaite une bonne continuation et de la prospérité à ce site .
Merci .
A+

Salut SIF,

Alors un petit rappel approximatif ;-)
en 2006 c'était la version Kaspersky 6
en 2004 la version KAV4.5
en 2001 la version AVP3.5
en 1999 la version AVP3.0

Depuis la version 6, Kaspersky est devenu très compétitif même pour ceux qui disent qu'il ralenti leur ordinateur.
- Sans AntiVirus un ordinateur met de toute manière environ 60sec à démarrer, et à se connecter à internet encore quelque dizaines de secondes de plus.

- Et après les mises à jour et autre installation de logiciel divers et variés, on ne peut pas lui mettre tout sur le dos, l'ordinateur va ralentir mais au pire KAV6.0 rajoute 10sec de plus au démarrage waou grosse différence.

Je l'utilises depuis la version 3.0 et je n'ai jamais rien à lui reprocher bien au contraire.
Nenon je ne suis pas payé par Kaspersky hehe

Bye bye et bon surf

Bonjour DeNisCoOl ,
En ce qui concerne la vesion de Kaspersky que j'avais utilisée , elle date de 2006 justement , je ne sais pas pourquoi mais je n'arrêtais pas d'avoir des problèmes avec , mon ordinateur plantait pratiquement et des fois j'avais un message qui s'affichait comme quoi mon ordinateur n'est pas compatible avec cet antivirus pourtant mon ordinateur n'est pas si vieux que ça donc à force ça m'a pris la tête et j'ai changé d'antivirus .
Enfin maintenant j'ai McAfee , j'espère que ça ira mieux , en tout cas je vous remercie énormément pour ton soutien .
Bon surf à vous aussi :)

A+

SIF,

Je l'espères aussi.
Incompatibilité entre XP et une version de KAV6, je sais que le pare feu Zone Alarme entrait en conflit avec lui également.
Pour le pare feu relis le message 7.

Bye bye