L'autre jour, camtel est venu faire une démo d'adsl sur l'ordinateur du bureau (qui bien sur n'était pas à jour ) pendant que je n'étais pas là.
Le boss s'est pleins que ça tournais moins vite qu'en RTC ! Normal avec toutes les cochonneries qu'on s'est chopé !  
 
Tout une soirée à nettoyer... hijackthis, spybot S&D, Ewido, etc. rien n'y fait, il en reste un.
 
Une recherche sur ddayv.dll donne quelques pistes mais ça ne marche pas    
Les utilitaires indiqués ne fonctionnent pas.
 
nb: Symantec AVCE n'était pas dérangé par ce virus jusqu'a la mise à jour du 14/06. Depuis c'est une notification toute les 2 sec.    
 
Please help

bonjour Omer.s,
 
Omer.s, un petit bonjour ca fait pas de mal...
 
Refais un nouveau scan avec hijackthis et poste le rapport s'il te plait

Bonjour,
pardon, j'en ai oublié d'être polis  
Voici le log :
 
Logfile of HijackThis v1.99.1
Scan saved at 17:36:47, on 21/06/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
 
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\SYMANT~1\SYMANT~1\DefWatch.exe
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\PROGRA~1\SYMANT~1\SYMANT~1\Rtvscan.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\hijackthis\HijackThis.exe
 
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C} - C:\WINDOWS\system32\ddayv.dll
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = capi.com
O17 - HKLM\Software\..\Telephony: DomainName = capi.com
O17 - HKLM\System\CCS\Services\Tcpip\..\{0E5A5735-6A4B-4DAD-90E5-38405AA8AA82}: Domain = capi.com
O17 - HKLM\System\CCS\Services\Tcpip\..\{0E5A5735-6A4B-4DAD-90E5-38405AA8AA82}: NameServer = 10.10.11.99
O17 - HKLM\System\CCS\Services\Tcpip\..\{C141DA09-4170-483B-A2ED-4EC419570C3E}: NameServer = 195.24.208.2 195.24.192.33
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = capi.com
O17 - HKLM\System\CS1\Services\Tcpip\..\{0E5A5735-6A4B-4DAD-90E5-38405AA8AA82}: Domain = capi.com
O17 - HKLM\System\CS1\Services\Tcpip\..\{0E5A5735-6A4B-4DAD-90E5-38405AA8AA82}: NameServer = 10.10.11.99
O20 - Winlogon Notify: ddayv - C:\WINDOWS\SYSTEM32\ddayv.dll
O20 - Winlogon Notify: NavLogon - C:\WINDOWS\System32\NavLogon.dll
O23 - Service: DefWatch - Symantec Corporation - C:\PROGRA~1\SYMANT~1\SYMANT~1\DefWatch.exe
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: Symantec AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\PROGRA~1\SYMANT~1\SYMANT~1\Rtvscan.exe
 

re,
 
vundo est encore sur ton PC.
Télécharge http://www.atribune.org/ccount/click.php?id=4 VundoFix.exe (par [b]Atribune) sur ton Bureau.[list]

• Double-clique VundoFix.exe afin de le lancer.
• Coche Run VundoFix as a task.
• Un message t'avertira que l'outil va se fermer et s'ouvrir à nouveau : clique Ok
• Clique sur le bouton Scan for Vundo.
• Lorsque le scan est complété, clique sur le bouton Remove Vundo.
• Une invite te demandera si tu veux supprimer les fichiers, clique YES
• Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers.
• Tu verras une invite qui t'annonce que ton PC va s'éteindre ("shutdown" ); clique OK
• Démarre ton PC à nouveau.
• Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse.

[/list]

Oui ! ça a marché  
 
Merci  
 

re,
 
ton rapport est propre, beau travail
 
As tu encore des problemes avec ton PC?

merci
 
Des problemes avec le PC ? non, mais avec le scanner de la tout-en-un oui (HP officejet 7110)
Le support-chat d'HP dis que ça vient de la carte alimentation...
 
A part ça, ça va il fait chaud et tout re-  
 
 
bye, encore merci

re,
 
pour ton scanner, faut poster dans une autre partie du forum.
 
@+