Win32:Small-gen2 [Trj] :[ Impossible de l enlever !! :(

Bonsoir, J'ai un problème car je n'arrive pas enlever Win32:Small-gen2 [Trj] de mon ordinateur, à chaque fois que je démarre mon ordinateur, Avast le detect !

Stp, J'ai besoin de ton expertise ! Merci d'Avance !

Voici ce que j'ai obtenu avec "HijackThis"



Logfile of HijackThis v1.99.1
Scan saved at 7:16:45 PM, on 11.21.2006
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\hidserv.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINNT\Explorer.EXE
C:\WINNT\System32\sistray.EXE
C:\WINNT\SOUNDMAN.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\WINNT\system32\internat.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Samsung\Digimax Viewer 2.1\STImgBrowser.exe
C:\Documents and Settings\All Users\Start Menu\Programs\Startup\MS_update_0610_KB72306.exe
C:\WINNT\crescentec\stim11.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINNT\system32\wuauclt.exe
C:\WINNT\system32\ggxespmh.exe
C:\WINNT\system32\cmd.exe
C:\Program Files\Lavasoft\Ad-Aware SE Personal\Ad-Aware.exe
C:\WINNT\system32\NOTEPAD.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\HijackThis\abcde.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.nbracwrzpgfonuoo.net/tfw5XlM5FoYrluCSfTE7Rd_SIDmCsj_RYfcB_lm4j8Zxw77ZvF/_DLeZqs_yosvY.html
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/customize/ycomp_wave/defaults/su/*http://www.yahoo.com
O2 - BHO: Acrobat Helper - {06846E6F-C8D7-4D56-B87D-784B7D6BE083} - C:\WINNT\system\ctlsdlg.dll
O2 - BHO: (no name) - {73364D99-1240-4dff-B12A-67E448373148} - C:\WINNT\system32\ipv6mons.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [SiS Tray] C:\WINNT\System32\sistray.EXE
O4 - HKLM\..\Run: [SiS KHooker] C:\WINNT\System32\khooker.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [hqj] C:\WINNT\hqj.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [ggxespmh] C:\WINNT\system32\ggxespmh.exe
O4 - HKLM\..\Run: [sysvx.exe] C:\WINNT\system32\sysvx.exe
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [ggxespmh] C:\WINNT\system32\ggxespmh.exe
O4 - Global Startup: Digimax Viewer 2.1.lnk = C:\Program Files\Samsung\Digimax Viewer 2.1\STImgBrowser.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: MS_update_0610_KB72306.exe
O4 - Global Startup: USB 2.0 Image.lnk = C:\WINNT\crescentec\stim11.exe
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Logical Disk Manager Administrative Service (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SPTISRV.exe







Que dois-je faire ?

Salut Kiwi

Tu es infecté, par quelques bestioles diverses :|
Je vais t'indiquer une marche à suivre ça peut te paraitre long, mais si tu suis cette manipulation dans l'ordre ça devrait aller un peu mieux


¤ Clique sur rechercher, puis cherche et supprime ces fichiers:

sysvx_.exe
sysvx.exe
comdlg64.dll
ctlsdlg.dll
ipv6mons.dll
ggxespmh.exe
hqj.exe
MS_update_0610_KB72306.exe
stim11.exe

* Si un fichier persiste lors de la suppression fait ceci:
-Redemarres ton pc, dès l'allumage de celui-ci tapote la touche F8 (ou F5 si F8 ne fonctionne pas), à l'écran qui va apparaitre choisis "mode sans echec" attends un peu.. puis vas supprimer les fichiers/dossiers qui persistaient, vides ta corbeille et redemarres normalement


Installe ce pare-feu pour te protéger des virus et des attaques provenant du Net

Kerio: (ancienne version 4.2, regarde sur le forum si tu as besoin d'aide))


Je vois que tu as Ad-ware comme anti-spyware, je t'en propse trois autres si tu ne les as pas télécharge les, met les à jour et scanne complétement ton disques dut et supprime tout cce qu'ils pourraient te trouver

SpyBot-Search & Destroy 1.4
http://www.infos-du-net.com/telecharger/Destroy-Search-Spybot,0301-324.html

- Si tu as besoin d'aide avec Sybot regarde ce tutoriel:
clique ici


A-squared 2.1.0.5
http://www.infos-du-net.com/telecharger/a-squared,0301-1233.html

- Si tu as besoin d'aide avec A-squared regarde ce tutoriel:
clique ici


AVG Anti-spywares 7.5 (ancien Ewido)fait un scanne compelt de ton système et colle le rapport ici stp
http://www.infos-du-net.com/telecharger/Anti-Spyware-AVG,0301-7063.html

- Si tu as besoin d'aide avec Ewido(devenu AVG-antispyware) regarde ce tutoriel:
Clique ici


¤ Dès que tu as fait ces différents scanne, fait ce nettoyage:

¤Telecharge et installe CCleaner:
http://www.infos-du-net.com/telecharger/CCleaner,0301-1039.html

dans la colonne de gauche clic sur "erreurs" coches toutes les cases, puis cliques en bas sur "chercher des erreurs" une fois finit, cliques sur "reparer les erreurs" et tu aura un message pour sauvegarder ta base de registre tu dis "oui" puis tu recommences jusqu'a ce qu'il te trouve plus d'erreurs.
Les sauvegardes que tu aura faites tu pourra les supprimer si ton ordinateur n'a plus de problémes

¤Relance Ccleaner, vas dans l'onglet "nettoyeur" present sur la gauche, decoches la derniere case (Avancé si elle est cochée) puis clic sur "lancer le nettoyage"

- Si tu as besoin d'aide pour Ccleaner, regarde ce tutoriel:
clique ici


Puis pour teminè cette première manipulation:

Fait ce scan anti-virus en ligne avec Internet Explorer, accepte l'active X pour faire fonctionner le scanne anti-virus.
Une fois qu'il a terminé colle le rapport ici stp

http://www.bitdefender.com/scan8/ie.html


Pour conclure

Donc envoit le rapport AVG antispyware(Ewido), le rapport Bitdefender et un nouveau rapport Hijackthis stp

Bon courage