problèmes de dialer

Ok,

J'ai donc fais les manips sans tout trouver, mais quelques dossier winantivirus quand même.

Il semble que j'ai effectué tout ce que je pouvais...

Lorsque j'ai lancé spybot il m'a trouvé trouvé plusieurs choses. Après les avoir supprimés, je l'ai relancé il m'en a trouvé d'autres...
Je l'ai fais une dizaine de fois et il y en a un qui perciste :
Smitfraud-C.Toolbar888
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSSMCR

Lorsque j'ai redémarrer windows defender et avast m'ont alerté sur deux fichiers :

win32:Agenr-RY[Trj] (C:\WINDOWS\system32\hzfn.dll[PECompact]) celui-là j'ai fais supprimer, pas de problème apparamment
l'autre win32:Purityscan-Q[Trj] (E:\Documents Richard\??stem32\netdde.exe\[PECompact] impossible de le supprimer

J'ai ensuite lancé Ccleaner. il trouve plusieurs fichier de type idd.tme.exe (comme d'hab!!!) qu'il n'arrive pas à supprimer!!

J'ai ensuite lancé EasyCleaner et j'ai fais les manip indiquée dans la procédure de désinstal de winanticirus pro.
Il n'arrive pas à supprimer les fichiers suivants :

C:\Documents and Settings\richard.ESCOM\Local Settings\Temp\Perflib_Perfdata_b34.dat
C:\Documents and Settings\richard.ESCOM\Local Settings\Temp\~DF1E0C.tmp
C:\Documents and Settings\richard.ESCOM\Local Settings\Temp\~DF8A03.tmp
C:\Documents and Settings\richard.ESCOM\Local Settings\Temp\~DF17FE.tmp
C:\Documents and Settings\richard.ESCOM\Local Settings\Historique\History.IE5\index.dat

J'ai installé Kerio: c'est un peu délicat à configuré. une fenêtre s'ouvre en permanence en me disant qu'il y a une tentative d'intrusion bloquée. Et je n'avais plus de connection internet. J'ai été obligé de le désinstaller...
L'erreur run.dll est revenue. Je l'ai encore corrigé avec le cd de windows xp.

Je t'avoue que je commence à être perdu et un peu désespéré...


Voilà le rapport Hijackthis :


Logfile of HijackThis v1.99.1
Scan saved at 16:59:22, on 09/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
p:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
p:\Program Files\Alwil Software\Avast4\ashServ.exe
p:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
P:\Program Files\Maxtor\OneTouch\Utils\SyncServices.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Analog Devices\SoundMAX\spkrmon.exe
C:\WINDOWS\system32\svchost.exe
p:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
p:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Canopus Shared\ProCoder 2\Kernel\PNXSERVR.exe
P:\Program Files\Wallpaper SlideShow\wallpaper.exe
C:\Program Files\Fichiers communs\Mediafour\MACVNTFY.EXE
C:\Program Files\Mediafour\MacDrive\MDDiskProtect.exe
P:\Program Files\Maxtor\OneTouch\utils\Onetouch.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
P:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
P:\Program Files\QuickTime\qttask.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktopIndex.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktopCrawl.exe
P:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
P:\Program Files\SuperCopier2\SuperCopier2.exe
C:\WINDOWS\system32\ctfmon.exe
P:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
C:\WINDOWS\system32\notepad.exe
P:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\hijaskthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {61AC1C02-D494-FC67-C328-8ECD2A6AD494} - (no file)
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - P:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [NexusServer] "C:\Program Files\Fichiers communs\Canopus Shared\ProCoder 2\Kernel\PNXSERVR.exe" -SelfLaunch
O4 - HKLM\..\Run: [Wallpaper] P:\Program Files\Wallpaper SlideShow\wallpaper.exe
O4 - HKLM\..\Run: [Mediafour Mac Volume Notifications] "C:\Program Files\Fichiers communs\Mediafour\MACVNTFY.EXE" /auto
O4 - HKLM\..\Run: [MediafourGettingStartedWithMacDrive6] "C:\Program Files\Mediafour\MacDrive\MacDrive.exe" /runonce
O4 - HKLM\..\Run: [MDDiskProtect.exe] C:\Program Files\Mediafour\MacDrive\MDDiskProtect.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [IMEKRMIG6.1] C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [MaxtorOneTouch] P:\Program Files\Maxtor\OneTouch\utils\Onetouch.exe
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [avast!] p:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "P:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] __"C:\Program Files\iTunes\iTunesHelper.exe"__
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "P:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [DllRunning] rundll32.exe "C:\WINDOWS\system32\yfvwmbwr.dll",setvm
O4 - HKCU\..\Run: [SuperCopier2.exe] p:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Assistant d'Acrobat.lnk = P:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://P:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O11 - Options group: [INTERNATIONAL] International*
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = escom.lan
O17 - HKLM\Software\..\Telephony: DomainName = escom.lan
O17 - HKLM\System\CCS\Services\Tcpip\..\{5F20EAFA-A495-4BF9-8FB7-7622CFA99AAF}: Domain = escom.lan
O17 - HKLM\System\CCS\Services\Tcpip\..\{5F20EAFA-A495-4BF9-8FB7-7622CFA99AAF}: NameServer = 193.49.21.3,193.49.21.218
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = escom.lan
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = escom.lan
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - p:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - p:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - p:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - p:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - p:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: MaxSyncService (NTService1) - - P:\Program Files\Maxtor\OneTouch\Utils\SyncServices.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: spkrmon - Unknown owner - C:\Program Files\Analog Devices\SoundMAX\spkrmon.exe

Désolé, j'ai fais plein de fautes de frappe sur mon message précédent! Je pense que vous les verrez...

PT'inquiete pas on va bien réussir à supprimer ce fichu de virus:
Essaie avec ce logiciel:

Telecharger sur le bureau
F-secure Blacklight
Clic= I accept
Clic = Download
Enregister sur le bureau
Double-clic blbeta.exe
Presser = une touche quelconque
Presser = e
Puis Presser =y
Attendre la fin du scan, la fenêtre Dos se ferme seule
un rapport sur le bureau nommé fsbl.xxxx ( xxxx = chiffres).
Copier /coller le rapport dans la réponse



N'utlise pas le "spoiler" pour poster ton rapport stp.

E,nsuite, on fera une analyse en ligne du PC, beaucoup plusefficace qu'AVG ou de n'importe quel AntiVirus acheté ...
A toute

Je demande aux autres Aidants, si on pourrait à votre avis faire fixer cette ligne:
R3 - URLSearchHook: (no name) - {61AC1C02-D494-FC67-C328-8ECD2A6AD494} - (no file)

A+ tout le monde

[ Ce message a été modifié par : : yayayayoux le 10-01-2007 09:31 ]

Ok,

Je le fais tout de suite. Je viens également de faire une analyse au démarrage avec avast qui a trouvé plusieurs trojans... bien sîr je les ai supprimé...

Encore merci à tout le monde

Voici le rapport de f-secure (est-ce que ça va comme ça?) :

01/10/07 09:57:44 [Info]: BlackLight Engine 1.0.55 initialized
01/10/07 09:57:44 [Info]: OS: 5.1 build 2600 (Service Pack 2)
01/10/07 09:57:44 [Note]: 7019 4
01/10/07 09:57:44 [Note]: 7005 0
01/10/07 09:57:44 [Note]: 7006 0
01/10/07 09:57:44 [Note]: 7011 1608
01/10/07 09:57:44 [Note]: 7026 0
01/10/07 09:57:44 [Note]: 7026 0
01/10/07 09:57:50 [Note]: FSRAW library version 1.7.1021
01/10/07 10:00:10 [Note]: 2000 1012
01/10/07 10:00:23 [Note]: 7007 0

un conseil:
prend antivirus panda titanium
j'ai celui-ci et il marche très très très très bien!!!

Oui quand il trouve rien c'est bon signe.
Dans ce cas on va faire une analyse en ligne de ton PC avec Bitdefender Online
Post son log.

Salut
Fixer ces lignes
R3 - URLSearchHook: (no name) - {61AC1C02-D494-FC67-C328-8ECD2A6AD494} - (no file)
P:\Program Files\Wallpaper SlideShow\wallpaper.exe
Inconnu
O4 - HKLM\..\Run: [Wallpaper] P:\Program Files\Wallpaper SlideShow\wallpaper.exe

telecharge =>smitfraudfix
Poste le rapport.
Pour Kério lis bien le tuto que je t'ai envoyé c'est un peu galere au debut pour créer toutes les règles,mais il est efficace.
@+

J'ai fais le scan avec bitdefender. Mais je ne sais pas où est le log?

Voici le rapport smitfraud :

SmitFraudFix v2.132

Rapport fait à 11:46:08,15, 10/01/2007
Executé à partir de C:\smitfraud\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Z:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\richard.ESCOM


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\richard.ESCOM\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\RICHAR~1.ESC\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau



»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"="C:\\PROGRA~1\\Google\\GOOGLE~1\\GOEC62~1.DLL"


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin