virus c'est pas toi?

bonsoir j'ai attraper sur msn un virus ave cun lien c'est pas toi www....... , j'ai cliqué dessus et depuis qd je me connecte a msn toutes les seconde une fenetre d'un de mes contact s'ouvre et envoi ce lien, je pe plus me servir de msn. Et depuis aussi mon antivirus norton toute les min a peu pres me donne une alerte virale importante citée comme suit:
c:/ document and setting/ HP_administrateur/Local setting/temporary internet fils/content.IES/HEI62XC3/17PHolmes[1].cmt.

puis ensuite j'ai un message d'erreur me signalant que windows ne trouve pas c:/WINDOWS/17PHolmes1148.exe'.
J'ai essayer msnfix, adaware, spyboot, norton, rien n'y fait, helpppp me

j'ai fais un scan avec hijackthis et voici le rapport, merci d'avance a ceux ou celles qui m'aideront

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:40:39, on 19/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\WINDOWS\arservice.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\ARPWRMSG.EXE
C:\Program Files\HP DigitalMedia Archive\DMAScheduler.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE
C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
C:\Program Files\QuickTime\qttask.exe
C:\PROGRA~1\FICHIE~1\PCSuite\Services\SERVIC~1.EXE
C:\Program Files\BroadJump\Client Foundation\CFD.exe
C:\Program Files\PowerISO\PWRISOVM.EXE
C:\PROGRA~1\CLUB-I~1\LECOMP~1\SMARTB~1\MotiveSB.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp\services.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\PROGRA~1\FICHIE~1\Nokia\MPAPI\MPAPI3s.exe
C:\Program Files\MSN Webcam Recorder\ml20gui.exe
C:\PROGRA~1\MI3AA1~1\wcescomm.exe
C:\PROGRA~1\MI3AA1~1\rapimgr.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Club-Internet\Lanceur\lanceur.exe
C:\PROGRA~1\FICHIE~1\PCSuite\DATALA~1\DATALA~1.EXE
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\HP\KBD\KBD.EXE
c:\windows\system\hpsysdrv.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O1 - Hosts: 91.121.20.160
O1 - Hosts: 91.121.20.160 paypal.com
O1 - Hosts: 91.121.20.160 paypal.fr
O1 - Hosts: 91.121.20.160
O1 - Hosts: 91.121.20.160 paypal.co.uk
O1 - Hosts: 91.121.20.160
O1 - Hosts: 91.121.20.160 paypal.it
O1 - Hosts: 91.121.20.160
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Alcohol Toolbar Helper - {8126A4A5-BFD3-46FE-BBDF-BFB5CF78E489} - C:\Program Files\Alcohol Toolbar\v3.2.0.0\Alcohol_Toolbar.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: Alcohol Toolbar - {ED4BD629-C1B6-4399-8A34-02CCAA921DC9} - C:\Program Files\Alcohol Toolbar\v3.2.0.0\Alcohol_Toolbar.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [ftutil2] rundll32.exe ftutil2.dll,SetWriteCacheMode
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [AlwaysReady Power Message APP] ARPWRMSG.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [DMAScheduler] "c:\Program Files\HP DigitalMedia Archive\DMAScheduler.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
O4 - HKLM\..\Run: [Reminder] "C:\Windows\Creator\Remind_XP.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -onlytray
O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [BJCFD] C:\Program Files\BroadJump\Client Foundation\CFD.exe
O4 - HKLM\..\Run: [PWRISOVM.EXE] C:\Program Files\PowerISO\PWRISOVM.EXE
O4 - HKLM\..\Run: [DRam prosessor] DTBoT.exe
O4 - HKLM\..\Run: [Motive SmartBridge] C:\PROGRA~1\CLUB-I~1\LECOMP~1\SMARTB~1\MotiveSB.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [Flash Player2] C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp\services.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSN Webcam Recorder] "C:\Program Files\MSN Webcam Recorder\ml20gui.exe" -silent
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\PROGRA~1\MI3AA1~1\wcescomm.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
O4 - .DEFAULT User Startup: PinMcLnk.lnk = C:\hp\bin\cloaker.exe (User 'Default user')
O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: LE COMPAGNON CLUB.lnk = C:\Program Files\Club-Internet\Le Compagnon Club\bin\matcli.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) -
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) -
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) -
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) -
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcap\rpcapd.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

--
End of file - 14593 bytes

Bonjour

Fais ceci dans l'ordre :


* Fais ce nettoyage: à faire réguliérement

Télécharge et installe CCleaner (n'installe pas la barre d'outil Yahoo)
---> http://www.infos-du-net.com/telecharger/CCleaner,0301-1039.html

- Dans la colonne de gauche clic sur "erreurs" coches toutes les cases, puis clic en bas sur "chercher des erreurs" une fois terminé, clic sur "reparer les erreurs" et tu auras un message pour sauvegarder ta base de registre tu clic "oui" puis tu recommences jusqu'a ce qu'il te trouve plus d'erreurs.
Les sauvegardes que tu aura faites, tu pourras les supprimer si ton ordinateur n'a plus de problémes.

- Relance Ccleaner, vas dans l'onglet "nettoyeur" présent sur la gauche, decoches la derniere case (Avancé si elle est cochée) puis clic sur "lancer le nettoyage"

Si tu as besoin d'aide avec Ccleaner, regarde ce tutoriel :
https://kerio.probb.fr/Systemesd-exploitation-c1/Logiciels-et-tutoriels-gratuits-tries-par-categorie-f6/Tutoriel-pour-Ccleaner-137456-t242.htm



* Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked"

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [Flash Player2] C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp\services.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML




* Clic sur "démarrer", "exécuter", tape: services.msc
Cherche dans la liste les lignes ci-dessous, tu fais un clic droit dessus choisis "propriétés" et régle les sur "désactivé"

- AOL Connectivity Service
- NVIDIA Display Driver Service



* Télécharge OTMoveIt sur ton bureau
http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe

Double clic sur OTMoveIt.exe
Sélectionne et copie les lignes ci-dessous

C:\Program Files\AOL Toolbar\
C:\PROGRA~1\FICHIE~1\AOL\
C:\Program Files\DTBot\
C:\DTBoT.exe
C:\Windows\DTBoT.exe
C:\Windows\System32\DTBoT.exe

Retourne dans OTMoveit, fais un clic droit dans la fenêtre "Paste List of Files/Folders to be moved" et choisis "coller".
Clic sur le boutton rouge Moveit et ferme OTMoveIt
Si un fichier ou un dossier ne peut être déplacer immédiatement il te sera demander de redémarrer ta machine pour finir l'exécution, si c'est le cas, clic sur "Yes"
Copie et colle le rapport qu'il va te générer ici stp. Le rapport d'OTMoveit se trouve dans ce dossier : C:\_OTMoveIt\MovedFiles



* Fais ce scan anti-virus en ligne, tout est indiqué sur le lien ci-dessous pour t'y prendre correctement, dès qu'il a terminé colle le rapport ici.
https://kerio.probb.fr/chasser-les-virus-et-spywares-de-votre-systeme-f1/bitdefender-antivirus-en-ligne-tuto-t673.htm


ça ne sera pas terminé.
A+++

re bonsoir j'ai suivi les étapes jusqua hijachthis , au moment ou je doit cocher les caser que tu m'as sité, je n'est plus celle ci
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
je continu qd meme?

Oui, pas important
 

voici le rapport de otmoveit

Folder C:\Program Files\AOL Toolbar\ not found.
C:\PROGRA~1\FICHIE~1\AOL\System Information moved successfully.
C:\PROGRA~1\FICHIE~1\AOL\Screensaver moved successfully.
C:\PROGRA~1\FICHIE~1\AOL\Backup\ACS\Rollback moved successfully.
C:\PROGRA~1\FICHIE~1\AOL\Backup\ACS\Current\FR moved successfully.
C:\PROGRA~1\FICHIE~1\AOL\Backup\ACS\Current moved successfully.
C:\PROGRA~1\FICHIE~1\AOL\Backup\ACS moved successfully.
C:\PROGRA~1\FICHIE~1\AOL\Backup moved successfully.
Folder move failed. C:\PROGRA~1\FICHIE~1\AOL\ACS\FR\static scheduled to be moved on reboot.
C:\PROGRA~1\FICHIE~1\AOL\ACS\FR moved successfully.
C:\PROGRA~1\FICHIE~1\AOL\ACS moved successfully.
C:\PROGRA~1\FICHIE~1\AOL moved successfully.
Folder C:\Program Files\DTBot\ not found.
File/Folder C:\DTBoT.exe not found.
File/Folder C:\Windows\DTBoT.exe not found.
File/Folder C:\Windows\System32\DTBoT.exe not found.

Created on 01/20/2008 21:50:18

Ok, tu peux faire le scan avec Bitdefender parce que là ce n'est pas satisfaisant.


Ensuite tu peux faire ceci afin de corriger une mauvaise configuration de ton fichier hosts

Télécharge HostsXpert
http://www.funkytoad.com/download/HostsXpert.zip

Dézippe-le sur ton bureau, double clic sur hoster.exe
Sur la droite clic sur "Restore Microsoft's Hosts file"
Puis ferme le programme et tu peux le jeter.

On verra ce que dit le rapport su scan Bitdefender

bitdefender est en train de scanner la. je suis blasé d'avoir choper cette merde

ça arrive à tout le monde au moins la prochaine fois tu seras plus prudent contre ces conneries, car ça n'arrête plus ces derniers temps

c'est clair, ce qui m'nénerve le plus c'est que des gens perde leur temps a faire d ruc com ca pour faire chier les gens.. ca scanne tjr c long

voici le rapport de bitdefender

file:///C:/Documents%20and%20Settings/HP_Administrateur/Bureau/scand%20bitdefender.html

j'espere que tu pourras lire ce lien car j'ai essayer de copier le rapport ici mais trop long

Je peux pas le lire, car lee document est situé sur ton ordi

Envoie moi le rapport ici : boulepate62@gmail.com

c'est partie XXXX c'est moi

Reçu

Tu t'es choppé une belle bestiole

Fais ceci dans l'ordre :

Clic sur démarrer, fais un clic droit sur Poste de travail, Propriétés, Restauration du système.
Coche la case Désactiver la restauration du système et clic sur Appliquer puis Ok. Ne le réactive pas maintenant.


Clic sur démarrer, poste de travail, C:, Windows, cherche et supprime htssv32.exe.
Si le fichier ne peut pas être supprimé, redémarre en mode sans échec et supprime-le, vide ta corbeille et redémarre ton PC.


Puis je te conseille de faire ce qui est ci-dessous, cela me permettra de jeter un oeil plus en profondeur pour vérifier qu'il reste pas d'autres bestioles, car celle-là infecte tout ; Firefox, Dossier Windows, Dossier Logiciel, bref pas un joli cadeau

¤ Télécharge ceci sur ton bureau : ton antivirus peut détecter un virus c'est normal, désactive-le, le temps de la manipulation
----> http://www.suspectfile.com/systemscan/ ou ici http://www.mediafire.com/?7x9nwwdlhnr

Coche la case " I have read and agree" et clic sur "Proceed"

Décoche toutes les cases et coche que les quatre ci-dessous ;
- Recent Files Days old (mets 120)
- AutoPLay
- Hidden objects
- Suspicious Fils (Upack, ..)


Dès que c'est fait clic sur "Scan now" puis patiente.
ATTENTION, le scan peut durée plusieurs minutes, lors du scan si ton antivirus t'alerte d'un virus, tu refuses de le supprimer et/ou de le mettre en quarantaine sans quoi le logiciel va beuger.
Une fois le scan terminé un rapport va s'ouvrir, sauvegarde-le puis envoie le moi à cette adresse : boulepate62@gmail.com

Dis-le moi quand tu as envoyé le rapport sur mon adresse e-mail, car j'ai des problèmes de messagerie, je reçois pas tous les messages.

j'ai cherché a l'endroit ou tu m'as dit mais impossible de mettre la main sur ce htssv32.exe

Fais ceci pour vérifier qu'il ne soit pas caché puis tu peux faire la suite ensuite

Télécharge OTMoveIt sur ton bureau
http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe

Double clic sur OTMoveIt.exe
Sélectionne et copie les lignes ci-dessous

C:\WINDOWS\htssv32.exe

Retourne dans OTMoveit, fais un clic droit dans la fenêtre "Paste List of Files/Folders to be moved" et choisis "coller".
Clic sur le boutton rouge Moveit et ferme OTMoveIt
Si un fichier ou un dossier ne peut être déplacer immédiatement il te sera demander de redémarrer ta machine pour finir l'exécution, si c'est le cas, clic sur "Yes"
Copie et colle le rapport qu'il va te générer ici stp. Le rapport d'OTMoveit se trouve dans ce dossier : C:\_OTMoveIt\MovedFiles


PS: j'ai supprimé ton adresse mail du forum pour éviter que tu te fasses spammer

heu depui hier mon pc rame encore plus pff, je me demande si j'ai pas enlever d truc important et j'ai tjr ce virus sur msn

Me concernant, je t'ai rien fais supprimé, concernant tes des processus vital à Windows.
Comme je te l'ai dit tu as choppé une belle bestiole, si ça rame plus qu'avant ce qui n'est pas normal puisque je t'ai fait enlevé des programmes du démarrage c'est qu'il reste des saloperies dérrière tout ça.

- As-tu fait la manipulation avec HostXerpert ?
- As-tu fais la manipulation avec OTmoveIT ?
Tu ne m'as pas répondu.


Don je te conseille de faire ceci afin de vouloir si il n'y aurait pas d'autres bestioles cachés ce que je doute fort !

¤ Télécharge ceci sur ton bureau : ton antivirus peut détecter un virus c'est normal, désactive-le, le temps de la manipulation
----> http://www.suspectfile.com/systemscan/ ou ici http://www.mediafire.com/?7x9nwwdlhnr

Coche la case " I have read and agree" et clic sur "Proceed"

Décoche toutes les cases et ne coche que les quatre ci-dessous ;
- Recent Files Days old (mets 120)
- AutoPLay
- Hidden objects
- Suspicious Fils (Upack, ..)


Dès que c'est fait clic sur "Scan now" puis patiente.
ATTENTION, le scan peut durée plusieurs minutes, lors du scan si ton antivirus t'alerte d'un virus, tu refuses de le supprimer et/ou de le mettre en quarantaine sans quoi le logiciel va beuger.
Une fois le scan terminé un rapport va s'ouvrir, sauvegarde-le puis envoie le moi à cette adresse : boulepate62@gmail.com

Dis-le moi quand tu as envoyé le rapport sur mon adresse e-mail, car j'ai des problèmes de messagerie, je reçois pas tous les messages

ne pense tu pas qu'il serais plus simple de formater le pc?

Formater ? J'suis pas fan du formatage, la prochaine fois que tu seras infecté, tu vas aussi formater ?
Mieux vaut tirer une conclusion de tout ça que de formater alors qu'à peine formaté tu peux déjà te faire à nouveau infecté et te retrouver avec un problème similaire.
A toi de voir

oui je suis d'accord mais la j'ai l'impression que c pareil que depui le jour ou je l'ai choper, en plus j epe meme pas demarer en mode sans echec avec mon pc lol mon ecran ne salume qu'a la page de saisi de mon code pour ma session, et en mode sans echec lecran salume pas

voici le rapport de otmovelt
C:\WINDOWS\htssv32.exe moved successfully.

Created on 01/21/2008 22:01:59

Ah ouai ça fait pas mal de problème là, mais peut-être que tout à un rapport, c'est sûr que si tu ne veux pas perdre ton temps à désinfecter, le formatage est une option à envisager.

Ok pour le rapport OTmoveIT, voilà tu viens de virer une bestiole
Ensuite, à toi de voir si tu veux faire la suite pour régler d'autres problèmes ou de formater, tu as la balle dans ton camps

allé on continu....

T'as pas l'air motivé lol !

Donc si tu veux continuer suis mon message que je t'ai envoyé aujourd'hui à 16h14
 

je viens de t'envoyer le rapport de suspectfile

Merci, mais le rapport est incomplet.
Ce que je peux déjà te dire c'est que je vois deux bestioles mais il me faudrait le rapport complet afin d'en voir le maximum, essaye de me joindre le rapport texte en pièce jointe

c reparti javai ps copier tout desolé je vien de te renvoyer

ok, reçu c'est pas très propre, laisse moi un peu de temps, que je te donne la suite à faire afin de faire le nettoyage

ok merci mille fois de m'accorder tant de temps, c'est rare de nos jours

Pas de problème, ça me dérange pas

Donc fait ceci dans l'ordre :


* Vérifie que tu as bien fait ça, c'est important.

Télécharge HostsXpert
http://www.funkytoad.com/download/HostsXpert.zip

Dézippe-le sur ton bureau, double clic sur hoster.exe
Sur la droite clic sur "Restore Microsoft's Hosts file"
Puis ferme le programme.



* Télécharge OTMoveIt sur ton bureau
http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe

Double clic sur OTMoveIt.exe
Sélectionne et copie les lignes ci-dessous

C:\SDFix
C:\upaq.exe
C:\150430673
C:\cvbkwtb.exe
C:\WINDOWS\BDOSCAN8
C:\WINDOWS\bdagent.INI
C:\WINDOWS\system32\MRT.exe
C:\WINDOWS\system32\sft.res
C:\WINDOWS\system32\drivers\astq.tga
C:\Program Files\BitDefender
C:\Program Files\Fichiers communs\BitDefender
C:\Documents and Settings\HP_Administrateur\Application Data\BitDefender
C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp\*.*
C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp\*
C:\cvbkwtb.exe
C:\WINDOWS\system32\socketa.dll
C:\WINDOWS\system32\socksys.dll


Retourne dans OTMoveit, fais un clic droit dans la fenêtre "Paste List of Files/Folders to be moved" et choisis "coller".
Clic sur le boutton rouge Moveit et ferme OTMoveIt
Si un fichier ou un dossier ne peut être déplacer immédiatement il te sera demander de redémarrer ta machine pour finir l'exécution, si c'est le cas, clic sur "Yes"
Copie et colle le rapport qu'il va te générer ici stp. Le rapport d'OTMoveit se trouve dans ce dossier : C:\_OTMoveIt\MovedFiles



* Télécharge ComboFix
---> http://download.bleepingcomputer.com/sUBs/ComboFix.exe

Ferme ton navigateur web et le maximum des autres programmes étant ouvert avant d'exécuter ce logiciel.
Double-clic dessus et appuye sur "1" pour continuer
Attends quelques minutes..
Un rapport va s'ouvrir enregistre son contenu, puis copie et colle le ici stp
Tu peux jeter le programme dès que c'est fait.

voici le rapport de otmovelt

C:\SDFix moved successfully.
C:\upaq.exe moved successfully.
C:\150430673 moved successfully.
C:\cvbkwtb.exe moved successfully.
C:\WINDOWS\BDOSCAN8\plugins moved successfully.
C:\WINDOWS\BDOSCAN8 moved successfully.
C:\WINDOWS\bdagent.INI moved successfully.
C:\WINDOWS\system32\MRT.exe moved successfully.
C:\WINDOWS\system32\sft.res moved successfully.
C:\WINDOWS\system32\drivers\astq.tga moved successfully.
C:\Program Files\BitDefender\BitDefender Backup\plugins\talks moved successfully.
C:\Program Files\BitDefender\BitDefender Backup\plugins\sys moved successfully.
C:\Program Files\BitDefender\BitDefender Backup\plugins\mails moved successfully.
C:\Program Files\BitDefender\BitDefender Backup\plugins\browsers moved successfully.
C:\Program Files\BitDefender\BitDefender Backup\plugins moved successfully.
C:\Program Files\BitDefender\BitDefender Backup\locale moved successfully.
C:\Program Files\BitDefender\BitDefender Backup moved successfully.
C:\Program Files\BitDefender\BitDefender 2008\_frHTML moved successfully.
C:\Program Files\BitDefender\BitDefender 2008\Themes\Default\images moved successfully.
C:\Program Files\BitDefender\BitDefender 2008\Themes\Default moved successfully.
C:\Program Files\BitDefender\BitDefender 2008\Themes moved successfully.
C:\Program Files\BitDefender\BitDefender 2008\tbextension\locale\en-US moved successfully.
C:\Program Files\BitDefender\BitDefender 2008\tbextension\locale moved successfully.
C:\Program Files\BitDefender\BitDefender 2008\tbextension\content moved successfully.
C:\Program Files\BitDefender\BitDefender 2008\tbextension moved successfully.
C:\Program Files\BitDefender\BitDefender 2008\Survey moved successfully.
C:\Program Files\BitDefender\BitDefender 2008\Skin\Default moved successfully.
C:\Program Files\BitDefender\BitDefender 2008\Skin moved successfully.
C:\Program Files\BitDefender\BitDefender 2008\Script moved successfully.
C:\Program Files\BitDefender\BitDefender 2008\pic moved successfully.
C:\Program Files\BitDefender\BitDefender 2008\NAG\Trial moved successfully.
C:\Program Files\BitDefender\BitDefender 2008\NAG\Invalid moved successfully.
C:\Program Files\BitDefender\BitDefender 2008\NAG\Expired moved successfully.
C:\Program Files\BitDefender\BitDefender 2008\NAG\Close2Exp moved successfully.
C:\Program Files\BitDefender\BitDefender 2008\NAG moved successfully.
C:\Program Files\BitDefender\BitDefender 2008\Logs moved successfully.
C:\Program Files\BitDefender\BitDefender 2008\Lang moved successfully.
C:\Program Files\BitDefender\BitDefender 2008\Ini\Default moved successfully.
C:\Program Files\BitDefender\BitDefender 2008\Ini moved successfully.
C:\Program Files\BitDefender\BitDefender 2008\FRA moved successfully.
C:\Program Files\BitDefender\BitDefender 2008\Firewall\Res moved successfully.
C:\Program Files\BitDefender\BitDefender 2008\Firewall\Profiles moved successfully.
C:\Program Files\BitDefender\BitDefender 2008\Firewall moved successfully.
C:\Program Files\BitDefender\BitDefender 2008\as2core\antispam_sig_8594 moved successfully.
C:\Program Files\BitDefender\BitDefender 2008\as2core\antispam_sig_8593 moved successfully.
C:\Program Files\BitDefender\BitDefender 2008\as2core\antispam_sig_8591 moved successfully.
C:\Program Files\BitDefender\BitDefender 2008\as2core moved successfully.
Folder cleanup failed. C:\Program Files\BitDefender\BitDefender 2008 scheduled to be deleted on reboot.
Folder cleanup failed. C:\Program Files\BitDefender scheduled to be deleted on reboot.
C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\Lang moved successfully.
Folder cleanup failed. C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service scheduled to be deleted on reboot.
C:\Program Files\Fichiers communs\BitDefender\BitDefender Threat Scanner\av32bit_3704\Plugins moved successfully.
C:\Program Files\Fichiers communs\BitDefender\BitDefender Threat Scanner\av32bit_3704 moved successfully.
C:\Program Files\Fichiers communs\BitDefender\BitDefender Threat Scanner\av32bit_3703\Plugins moved successfully.
C:\Program Files\Fichiers communs\BitDefender\BitDefender Threat Scanner\av32bit_3703 moved successfully.
C:\Program Files\Fichiers communs\BitDefender\BitDefender Threat Scanner\av32bit_3702\Plugins moved successfully.
C:\Program Files\Fichiers communs\BitDefender\BitDefender Threat Scanner\av32bit_3702 moved successfully.
Folder cleanup failed. C:\Program Files\Fichiers communs\BitDefender\BitDefender Threat Scanner\av32bit_3701 scheduled to be deleted on reboot.
Folder cleanup failed. C:\Program Files\Fichiers communs\BitDefender\BitDefender Threat Scanner\av32bit_3700 scheduled to be deleted on reboot.
C:\Program Files\Fichiers communs\BitDefender\BitDefender Threat Scanner\av32bit_3699\Plugins moved successfully.
C:\Program Files\Fichiers communs\BitDefender\BitDefender Threat Scanner\av32bit_3699 moved successfully.
C:\Program Files\Fichiers communs\BitDefender\BitDefender Threat Scanner\av32bit_3692\Plugins moved successfully.
C:\Program Files\Fichiers communs\BitDefender\BitDefender Threat Scanner\av32bit_3692 moved successfully.
Folder cleanup failed. C:\Program Files\Fichiers communs\BitDefender\BitDefender Threat Scanner scheduled to be deleted on reboot.
Folder cleanup failed. C:\Program Files\Fichiers communs\BitDefender\BitDefender Firewall scheduled to be deleted on reboot.
Folder cleanup failed. C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator scheduled to be deleted on reboot.
Folder cleanup failed. C:\Program Files\Fichiers communs\BitDefender scheduled to be deleted on reboot.
C:\Documents and Settings\HP_Administrateur\Application Data\BitDefender\Desktop\Profiles\Logs\my_documents moved successfully.
C:\Documents and Settings\HP_Administrateur\Application Data\BitDefender\Desktop\Profiles\Logs\contextual moved successfully.
C:\Documents and Settings\HP_Administrateur\Application Data\BitDefender\Desktop\Profiles\Logs moved successfully.
C:\Documents and Settings\HP_Administrateur\Application Data\BitDefender\Desktop\Profiles moved successfully.
C:\Documents and Settings\HP_Administrateur\Application Data\BitDefender\Desktop moved successfully.
C:\Documents and Settings\HP_Administrateur\Application Data\BitDefender moved successfully.
File/Folder C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp\*.* not found.
File/Folder C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp\* not found.
File/Folder C:\cvbkwtb.exe not found.
C:\WINDOWS\system32\socketa.dll unregistered successfully.
C:\WINDOWS\system32\socketa.dll moved successfully.
C:\WINDOWS\system32\socksys.dll unregistered successfully.
C:\WINDOWS\system32\socksys.dll moved successfully.

Created on 01/21/2008 23:31:28

combofix j'ai double cliquer dessus ca s'ouvre, ya marquer merci d epatientier cobofixsepprete a demarrer mais rien ne ce passe meme si j'appui sur 1

Essaie avec Comboscan

Télécharge ComboScan sur ton Bureau.
---> http://deckard.geekstogo.com/dss.exe

Ferme toutes les applications en cours ; antivirus, pare-feu, etc ..
Double-clic sur comboscan.exe A la fenêtre qui s'affiche, clic sur OK.
Soit patient ..
Le rapport Comboscan.txt s'affichera, copie et colle le contenu de ce fichier ici.

c'est normal que ce soit si long? c meme pas a la moitier du scan?

Oui et non ça dépend .. tu avais bien fermer tous tes programmes ouvert ?

ben ui mais bon com c long j'ai ouvert firefoxx pour te demander lol

Ferme-le.

Si tu restes connecté, fais ce scan anti-virus en ligne chez Kaspersky, dès qu'il a terminé, copie et colle le rapport ici
Tout est expliqué sur le lien ci-dessous
https://kerio.probb.fr/chasser-les-virus-et-spywares-de-votre-systeme-f1/kaspersky-antivirus-en-ligne-tuto-t678.htm

Réactive tes programmes que tu avais désactivé

bonsoir désolé pour hier soir mais parti au dodo car ca ramer a mort, je viens de lancer un scan de kerio.probb je te colle le rapport des qu'il est fini

pff je n'arrive meme pas a scanner mon pc la, et j'ai un message d'erreur de connexion réseau