Impossible de supprimer Adwares

[vally06]

Voilà, jai des problèmes bizarres depuis hier, sur facebook et hotmail : sur ma messagerie hotmail, quand je clique sur les messages, ça les ouvre pas alors qu'avant ca marchait.
Sur facebook, ou tout autre forum, quand je veux mettre un commentaire ou un post, j 'arrive sur une page blanche , on dirait que le com/post n a pas ete envoye et quand j'actualise la page, en fait il a été envoye.
Et sur facebook, je peux pas cliquer sur "afficher les 5 com.;" par exemple.
J'ai fait une restauration systeme, ca remarche normalement provisoirement, mais quand j'éteins et rallume l'ordi, ca redevient pareil.

Bon je viens de faire une analyse approfondie avec Bit defender.
Je crois que j'ai des virus, des adwares que bit defender ne peut pas enlever.

Voici le rapport :


Fichier journal de BitDefender
Produit : BitDefender Internet Security 2008
Version : BitDefender UIScanner V.11
Date du journal : 09:40:52 29/08/2009
Chemin du journal : C:Documents and SettingsAll UsersApplication DataBitDefenderDesktopProfilesLogsdeep_scan1251531652_1_02.xml

Analyse des chemins :Chemin0000: C:
Chemin0001: D:


Options d'analyse :Analyse contre les virus : Oui
Détecter les adwares : Oui
Analyse contre les spywares : Oui
Analyse des applications : Oui
Détecter les numéroteurs : Oui
Analyse contre les Rootkits : Oui


Options de sélection de cible :Analyse les clés du registre : Oui
Analyse des cookies : Oui
Analyser le secteur de boot : Oui
Analyse des processus mémoire : Oui
Analyser les archives : Oui
Analyser les fichiers enpaquetés : Oui
Analyser les emails : Oui
Analyser tous les fichiers : Oui
Analyse heuristique : Oui
Extensions analysées :
Extensions exclues :


Traitement cibleAction par défaut pour les objets infectés : Désinfecter
Action par défaut pour les objets suspects : Aucun
Action par défaut pour les objets camouflés : Aucun


Résumé de l'analyseNombre de signatures de virus : 3916093
Plugins archives : 45
Plug-ins messagerie : 6
Plugins d'analyse : 13
Plugins archives : 45
Plug-ins système : 5
Plug-ins décompression : 7


Résumé de l'analyse généraleEléments analysés : 207698
Eléments infectés : 7
Eléments suspects : 0
Eléments résolus : 2
Virus individuels trouvés : 7
Répertoires analysés : 6500
Secteur de boot analysés : 3
Archives analysés : 2272
Erreurs I/O : 0
Temps d'analyse : 00:00:23:03
Fichiers par seconde : 149


Résumé des processus analysésAnalysé(s) : 44
Infecté(s) : 0


Résumé des clés de registre analyséesAnalysé(s) : 1025
Infecté(s) : 0


Résumé des cookies analysésAnalysé(s) : 173
Infecté(s) : 2


Problèmes non résolus :Nom de l'objet Nom de la menace Etat final
C:System Volume Information\_restore{7C54A2F4-EDC7-40FF-9C5B-2E1BB42547FC}RP35A0007172.exe=](Instyler o)=](Instyler Module 42) Adware.Relevant.AX Infecté (aucune action n'était possible, le fichier était dans une archive)
C:Documents and SettingsLocalServiceLocal SettingsTemporary Internet FilesContent.IE5YVI123M1upgrade[1].cab=]upgrade.exe=](NSIS o)=]lzma_solid_nsis0001 Gen:Adware.Heur.Ju4@V02isVji Infecté (aucune action n'était possible, le fichier était dans une archive)
C:Documents and SettingsLocalServiceLocal SettingsTemporary Internet FilesContent.IE589ATCDSXupgrade[1].cab=]upgrade.exe=](NSIS o)=]lzma_solid_nsis0001 Gen:Adware.Heur.Ju4@VOaCfVoi Infecté (aucune action n'était possible, le fichier était dans une archive)
C:Documents and SettingsLocalServiceLocal SettingsTemporary Internet FilesContent.IE5WTOFEP8Bupgrade[1].cab=]upgrade.exe=](NSIS o)=]lzma_solid_nsis0001 Gen:Adware.Heur.Ju4@Vi6Rodai Infecté (aucune action n'était possible, le fichier était dans une archive)
C:System Volume Information\_restore{7C54A2F4-EDC7-40FF-9C5B-2E1BB42547FC}RP35A0007172.exe=](Instyler o)=](Instyler Module 41) Gen:Adware.Heur.oq0@Qi0L15ai Infecté (aucune action n'était possible, le fichier était dans une archive)


Problèmes résolusNom de l'objet Nom de la menace Etat final
[System]=]C:Documents and SettingsUtilisateurCookiesutilisateur@atdmt[2].txt Cookie.ATDMT Effacé
[System]=]C:Documents and SettingsUtilisateurCookiesutilisateur@bs.serving-sys[1].txt Cookie.BS.Serving-Sys Effacé


Comment faire pour les enlever ? la je peux garder le net qu'en faisant une restauration systeme et quand je rallume, plus d'internet.
Merci de votre aide

[danakil]

Salut!

Télécharge Hijackthis sur ton Bureau.
> Double-clics sur le fichier HJTInstall.exe, une nouvelle fenêtre va s'ouvrir ...
> Sélectionne Do a system scan and save a logfile
Tu vas obtenir un rapport >> copie le et colle le moi ici en réponse.

[vally06]

Bonjour

Voilà le rapport

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:34:53, on 29/08/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:Program FilesLavasoftAd-AwareAAWService.exe
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSExplorer.EXE
C:Program FilesJavajre6injqs.exe
C:WINDOWSsystem32
vsvc32.exe
C:WINDOWSSystem32PAStiSvc.exe
C:Program FilesJavajre6injusched.exe
C:WINDOWSsystem32svchost.exe
C:Program FilesFichiers communsBitDefenderBitDefender Communicatorxcommsvr.exe
C:WINDOWSRTHDCPL.EXE
C:Program FilesFichiers communsBitDefenderBitDefender Update Servicelivesrv.exe
C:WINDOWSsystem32RUNDLL32.EXE
C:Program FilesBitDefenderBitDefender 2008dagent.exe
C:Program FilesBitDefenderBitDefender 2008vsserv.exe
C:Program FilesSony EricssonMobile2Application LauncherApplication Launcher.exe
C:Program FilesMicrosoft OfficeOffice12GrooveMonitor.exe
C:Program FilesLavasoftAd-AwareAAWTray.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesWindows LiveMessengermsnmsgr.exe
C:Program FilesSpybot - Search & DestroyTeaTimer.exe
C:Program FilesHewlett-PackardDigital Imaginginhpotdd01.exe
C:Program FilesHewlett-PackardDigital Imaginginhpohmr08.exe
C:Program FilesHewlett-PackardDigital Imaginginhpoevm08.exe
C:WINDOWSSystem32svchost.exe
C:Program FilesHewlett-PackardDigital ImagingBinhpoSTS08.exe
C:WINDOWSsystem32wbemwmiapsrv.exe
C:Program FilesWindows LiveContactswlcomm.exe
C:Program FilesFichiers communsTeleca SharedGeneric.exe
C:Program FilesSony EricssonMobile2Mobile Phone Monitorepmworker.exe
C:WINDOWSsystem32wuauclt.exe
C:Program FilesInternet Exploreriexplore.exe
C:Program FilesInternet Exploreriexplore.exe
C:Program FilesInternet Exploreriexplore.exe
C:WINDOWSsystem32 undll32.exe
C:WINDOWSsystem32wuauclt.exe
C:Program FilesInternet Exploreriexplore.exe
C:Program FilesTrend MicroHijackThisHijackThis.exe

R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCUSoftwareMicrosoftInternet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=74005
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:Program FilesFichiers communsAdobeAcrobatActiveXAcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:PROGRA~1SPYBOT~1SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:Program FilesMicrosoft OfficeOffice12GrooveShellExtensions.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:Program FilesFichiers communsMicrosoft SharedWindows LiveWindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:Program FilesJavajre6injp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:Program FilesJavajre6libdeployjqsiejqs_plugin.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:Program FilesBitDefenderBitDefender 2008IEToolbar.dll
O3 - Toolbar: ImageShack Toolbar - {6932D140-ABC4-4073-A44C-D4A541665E35} - C:Program FilesImageShackToolbarImageShackToolbar.dll
O4 - HKLM..Run: [SunJavaUpdateSched] "C:Program FilesJavajre6injusched.exe"
O4 - HKLM..Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM..Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSsystem32NvCpl.dll,NvStartup
O4 - HKLM..Run: [nwiz] nwiz.exe /install
O4 - HKLM..Run: [NvMediaCenter] RUNDLL32.EXE C:WINDOWSsystem32NvMcTray.dll,NvTaskbarInit
O4 - HKLM..Run: [BitDefender Antiphishing Helper] "C:Program FilesBitDefenderBitDefender 2008IEShow.exe"
O4 - HKLM..Run: [BDAgent] "C:Program FilesBitDefenderBitDefender 2008dagent.exe"
O4 - HKLM..Run: [Sony Ericsson PC Suite] "C:Program FilesSony EricssonMobile2Application LauncherApplication Launcher.exe" /startoptions
O4 - HKLM..Run: [TrayServer] C:PROGRA~1MAGIXVIDEO_~1TrayServer.exe
O4 - HKLM..Run: [REGSHAVE] C:Program FilesREGSHAVEREGSHAVE.EXE /AUTORUN
O4 - HKLM..Run: [Monitor] C:WINDOWSPixArtPAC207Monitor.exe
O4 - HKLM..Run: [NeroFilterCheck] C:WINDOWSsystem32NeroCheck.exe
O4 - HKLM..Run: [GrooveMonitor] "C:Program FilesMicrosoft OfficeOffice12GrooveMonitor.exe"
O4 - HKLM..Run: [Ad-Watch] C:Program FilesLavasoftAd-AwareAAWTray.exe
O4 - HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
O4 - HKCU..Run: [Power2GoExpress] NA
O4 - HKCU..Run: [msnmsgr] "C:Program FilesWindows LiveMessengermsnmsgr.exe" /background
O4 - HKCU..Run: [Software Informer] "C:Program FilesSoftware Informersoftinfo.exe" -autorun
O4 - HKCU..Run: [SpybotSD TeaTimer] C:Program FilesSpybot - Search & DestroyTeaTimer.exe
O4 - HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User 'SERVICE RESEAU')
O4 - HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User 'SYSTEM')
O4 - HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User 'Default user')
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: hp psc 1000 series.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:PROGRA~1MI1933~1Office12EXCEL.EXE/3000
O8 - Extra context menu item: Post Image to Blog - res://C:Program FilesImageShackToolbarImageShackToolbar.dll/5003
O8 - Extra context menu item: Tag This Image - res://C:Program FilesImageShackToolbarImageShackToolbar.dll/5002
O8 - Extra context menu item: Transload Image to ImageShack - res://C:Program FilesImageShackToolbarImageShackToolbar.dll/5004
O8 - Extra context menu item: Upload All Images to ImageShack - res://C:Program FilesImageShackToolbarImageShackToolbar.dll/5000
O8 - Extra context menu item: Upload Image to ImageShack - res://C:Program FilesImageShackToolbarImageShackToolbar.dll/5001
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:Program FilesWindows LiveWriterWriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:Program FilesWindows LiveWriterWriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:PROGRA~1MI1933~1Office12ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:PROGRA~1MI1933~1Office12ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:PROGRA~1MI1933~1Office12REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:PROGRA~1SPYBOT~1SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:PROGRA~1SPYBOT~1SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengermsmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengermsmsgs.exe
O16 - DPF: {6932D140-ABC4-4073-A44C-D4A541665E35} (ImageShack Toolbar) - http://toolbar.imageshack.us/toolbar/Im ... oolbar.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/s ... wflash.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:Program FilesMicrosoft OfficeOffice12GrooveSystemServices.dll
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:Program FilesMAGIXCommonDatabaseinfbserver.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:Program FilesFichiers communsInstallShieldDriver1150Intel 32IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:Program FilesJavajre6injqs.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:Program FilesLavasoftAd-AwareAAWService.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:Program FilesFichiers communsBitDefenderBitDefender Update Servicelivesrv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:WINDOWSsystem32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:WINDOWSsystem32HPZipm12.exe
O23 - Service: SeekappSrch Service - Unknown owner - C:Documents and SettingsAll UsersApplication DataSeekappSrchseekapp143.exe
O23 - Service: STI Simulator - Unknown owner - C:WINDOWSSystem32PAStiSvc.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:Program FilesBitDefenderBitDefender 2008vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:Program FilesFichiers communsBitDefenderBitDefender Communicatorxcommsvr.exe

--
End of file - 10327 bytes

[vally06]

Alors ca donne quoi ??

[danakil]

Re,

Relance HijackThis par son raccourci disponible sur le Bureau.
> Sélectionne Do a system scan only > Coche cette ligne :

O23 - Service: SeekappSrch Service - Unknown owner - C:Documents and SettingsAll UsersApplication DataSeekappSrchseekapp143.exe

> Clique sur FixChecked > Valide par OUI et referme tout.


Ensuite ...

Télécharge Toolbar-S&D De Angeldark, Sham_Rock & XmichouX

Aide en images

> Double-clique sur ToolBarSD.exe pour l'installer.
Une fois installé, un raccourci sera ajouté sur le Bureau. Double-clique dessus pour démarrer l'outil.

> Dans la fenêtre qui s'ouvre > Sélectionne la langue > Valide par Entrée
> Sélectionne ensuite l'option 1
> Patiente durant la durée du scan.
> Copie et sauvegarde le rapport sur ton Bureau puis poste le moi ici en réponse.

Je le consulterai ce soir après le taff ...