virus trojan

[BHA]

Bonjour,

 

Dès que je me connecte je suis bombardé de fenêtres publicitaires, j'ai effectué un SCAN avc Hijackthis dont voici le log :

 

Merci pour votre aide.

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 10:19:46, on 15/03/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16608)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\system32\brsvc01a.exe

C:\WINDOWS\system32\brss01a.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Internet Explorer\IEXPLORE.EXE

C:\Program Files\Internet Explorer\IEXPLORE.EXE

C:\Program Files\Internet Explorer\IEXPLORE.EXE

C:\Documents and Settings\HP_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\GANZ4RL3\HiJackThis[1]\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://softwarereferral.com/jump.php?wmid=...6Ojg5&lid=2

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [Mix Wait] C:\DOCUME~1\HP_PRO~1\APPLIC~1\flapfour\More Heck.exe

O4 - .DEFAULT User Startup: AutoTBar.exe (User 'Default user')

O21 - SSODL: btrklfr - {96C08D5C-55ED-4C49-9E80-1BF0856A1C26} - C:\WINDOWS\btrklfr.dll (file missing)

O21 - SSODL: AlrtUnknown - {04fe1117-06e3-4d08-971b-d2e04170ae0b} - C:\WINDOWS\Installer\{04fe1117-06e3-4d08-971b-d2e04170ae0b}\AlrtUnknown.dll

O21 - SSODL: zip - {590fdb76-ed3b-4c49-8451-8b3ff22118c9} - C:\WINDOWS\Installer\{590fdb76-ed3b-4c49-8451-8b3ff22118c9}\zip.dll

O21 - SSODL: RomSrv - {b933b933-1df5-46e7-9b7d-0bae6efdfc8d} - C:\WINDOWS\Installer\{b933b933-1df5-46e7-9b7d-0bae6efdfc8d}\RomSrv.dll

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe

O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe

 

--

End of file - 2754 bytes

[Lien Rag]

Bonjour

 

télécharge lopxpMH2 :

http://www.alt-shift-return.org/Info/Fichiers/lopxpMH2.zip

Enregistrer la cible ci dessus(du lien) sous... et enregistre-le sur ton bureau.

Dézippe-le (clic droit >> Extraire ici) et double clique sur lopxpMH.bat

poste le contenu du rapport qui va s'ouvrir