Virus ou Free ?

Anianka · le 6 octobre 2005

Bonjour à tous et toutes,

Je suis donc de retour (quelques mois après =)) pour un nouveau problème cette fois-ci.

En fait je suis persuadé d'avoir un vilain virus sur mon PC, mais je ne parviens absolument pas à le détecter, de quelque manière que ce soit... j'ai d'abord fait un MàJ de tout mes logiciels, puis j'ai passé Easy Cleaner, et j'ai fais un scan avec McAfee pour ne rien trouvé, puis SpywareBlaster pour ne rien trouver, puis Spybot Saerch and Destroy pour ne rien trouver non plus, et pour finir, j'ai fais un scan online avec Panda Software... qui n'a rien trouvé qu'il ne pouvait solver.

Le problème en question c'est que:

Absolument tout les jours ou je suis connecté à partir de 21h00 tapante sur l'horloge du PC, ma connection plante, et enchaine plusieures pertes de synchronisation pendant au moin 30 min... seulement ca c'était au début, c'est à dire il y'a quelques jours, et maintenant la perte de synchro s'étend sur un horaire plus large, ca commence vers 20h pour finir vers 23h ... :|

Bref, j'ai débord pensé à la déco des 24h, mais c'est pas ca, car je reste jamai connecté 24h de suite, ensuite, je perd la synchro de mon modem de manière aléatoire, par exemple pendant que je rédigeais ce post, j'ai déco 3 fois (j'ai pourtant pas mis plus de 30min).

Donc, je veux bien que Free ai des problèmes, mais le service conso m'assure que tout est "ok", et vu le tarif minute pour patentier 20 min en moyenne à la hot-line avant d'avoir un agent qui s'occupe de nous, ca me donne mini-envie de les harceler au tel (malheureusement la réforme concernant la mise en attente des hotline n'est toujours pas passée, je me trompe ?).

Ensuite, ma connect subit de graves ralentissement, pour un 1024k, je ressemble à un 28k, et encore... quand les déco on commencé, je pouvais encore faire des trucs online (jeux, etc...) mais là c'est inconcevable, j'ai des delay d'environs 4 sec à chaque action entreprise.

Bref, j'ai donc procédé comme décrit plus haut, et comme à ma première venue, et maintenant que je vois que je n'arriverais à rien seul, je vous soumet mon rapport HijackThis, pour voir si vous localisez des anomalies qui pourraient être la cause de mes problèmes de connection.

Logfile of HijackThis v1.99.1

Scan saved at 10:28:55, on 06/10/2005

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\QuickTime\qttask.exe

c:\progra~1\mcafee.com\vso\mcvsescn.exe

c:\program files\mcafee.com\agent\mcagent.exe

C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe

C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

C:\PROGRA~1\MUSICM~1\MUSICM~1\MMDiag.exe

C:\Program Files\SAGEM\SAGEM F@st 800-908\dslmon.exe

C:\Program Files\Musicmatch\Musicmatch Jukebox\mim.exe

c:\progra~1\mcafee.com\vso\mcvsftsn.exe

C:\WINDOWS\System32\wuauclt.exe

c:\PROGRA~1\mcafee.com\vso\mcvsshld.exe

c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe

c:\PROGRA~1\mcafee.com\vso\mcshield.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Documents and Settings\-\Mes documents\Unzipped\hijackthis\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.free.fr

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll

O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\progra~1\mcafee.com\vso\mcvsshl.dll

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [VSOCheckTask] "c:\PROGRA~1\mcafee.com\vso\mcmnhdlr.exe" /checktask

O4 - HKLM\..\Run: [VirusScan Online] "c:\PROGRA~1\mcafee.com\vso\mcvsshld.exe"

O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe

O4 - HKLM\..\Run: [MCUpdateExe] c:\PROGRA~1\mcafee.com\agent\McUpdate.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [MimBoot] C:\PROGRA~1\MUSICM~1\MUSICM~1\mimboot.exe

O4 - HKLM\..\Run: [MMTray] "C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe"

O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

O4 - HKLM\..\Run: [yaemu.exe] C:\WINDOWS\System32\yaemu.exe

O4 - HKLM\..\Run: [CleanUp] C:\PROGRA~1\McAfee.com\Shared\mcappins.exe /v=3 /cleanup

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background

O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-908\dslmon.exe

O9 - Extra button: Coral Eurobet Poker - {050AC5CD-E1E1-41ab-8CE0-61B56EFA7FA1} - C:\Program Files\CoralEurobetPoker\coraleurobetpoker.exe (file missing)

O9 - Extra 'Tools' menuitem: Coral Eurobet Poker - {050AC5CD-E1E1-41ab-8CE0-61B56EFA7FA1} - C:\Program Files\CoralEurobetPoker\coraleurobetpoker.exe (file missing)

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5free/asinst.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmesse...pdownloader.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{01108243-98D7-42EC-8A47-77F75AC1E9DF}: NameServer = 69.50.177.204,85.255.112.25

O17 - HKLM\System\CCS\Services\Tcpip\..\{312A391C-BA45-4EB6-942B-79AECEAF88FF}: NameServer = 69.50.177.204,85.255.112.25

O17 - HKLM\System\CCS\Services\Tcpip\..\{7103B0CC-59C0-496F-A304-8EA6044C84B8}: NameServer = 69.50.177.204,85.255.112.25

O17 - HKLM\System\CCS\Services\Tcpip\..\{E1EEFB18-6C2A-4832-96C4-C00D3869BC3F}: NameServer = 69.50.177.204 85.255.112.25

O17 - HKLM\System\CS1\Services\Tcpip\..\{01108243-98D7-42EC-8A47-77F75AC1E9DF}: NameServer = 69.50.177.204,85.255.112.25

O17 - HKLM\System\CS2\Services\Tcpip\..\{01108243-98D7-42EC-8A47-77F75AC1E9DF}: NameServer = 69.50.177.204,85.255.112.25

O23 - Service: ADSLAutoconnect - Unknown owner - C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe" -z (file missing)

O23 - Service: Kerio Personal Firewall 4 (KPF4) - Unknown owner - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe (file missing)

O23 - Service: McAfee.com McShield (McShield) - Unknown owner - c:\PROGRA~1\mcafee.com\vso\mcshield.exe

O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe

O23 - Service: McAfee.com VirusScan Online Realtime Engine (MCVSRte) - McAfee, Inc - c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Merci beaucoup à toutes les personnes qui prendront la peine de m'aider.

A plus.

Jack_Burton · le 6 octobre 2005

Salut

Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Ton PC n est pas du tout a jour !!

As tu appliqué la procédure préliminaire suivante ?

HIJACKTHIS

Procédure préliminaire à toute demande d'analyse de rapport HijackThis.

Phase 1

- faire un copier/coller de ces instructions dans un fichier texte car la seconde partie de cette procédure va être effectuée en mode sans échec et donc, hors connexion.

- télécharger Antivir ( http://www.free-av.com ) et le paramétrer selon les indications de tesgaz ( http://speedweb1.free.fr/frames2.php?page=tuto5 )

nb: le choix d'Antivir comme antivirus a utiliser dans le cadre de cette procédure, a reposé sur les critères suivants : --- failles de votre antivirus qui a laissé passer des malwares --- Antivir peut-être installé et désinstallé facilement --- Antivir est reconnu pour son efficacité en mode sans échec --- le tutorial de tesgaz permet de le paramétrer sans problème

- télécharger la dernière version d'HijackThis ( http://www.merijn.org/files/hijackthis.zip ou http://telechargement.zebulon.fr/138-hijackthis-1991.html en cas d'indisponibilité !)

Phase 2

- redémarrer le PC, impérativement en mode sans échec, (n'ayant pas accès à Internet, vous avez préalablement copié ces instructions dans un fichier texte)

-- au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuyer sur la touche [F8] ou [F5] jusqu'à l'affichage du menu des options avancées de Windows. Sélectionner "Mode sans échec" et appuyer sur [Entrée].

NB : en cas de problème pour sélectionner le mode sans échec, appliquer la procédure de Symantec "Comment démarrer l'ordinateur en mode sans échec" (http://service1.symantec.com/support/inter/tsgeninfointl.nsf/fr_docid/20020905112131924 )

-- à l'ouverture de session, choisir la session courante et non celle de l'administrateur

- Afficher tous les fichiers par cette modification des options de l'explorateur Windows :

Menu "Outils", "Option des dossiers", onglet "Affichage" :

Activer la case : "Afficher les fichiers et dossiers cachés"

Désactiver la case : "Masquer les extensions des fichiers dont le type est connu"

Désactiver la case : "Masquer les fichiers protégés du système d'exploitation"

Puis, cliquer sur "Appliquer".

Maintenant, vous avez accès à tous les fichiers et dossiers du système d'exploitation.

Phase 3

- nettoyage rapide du disque dur :

Démarrer / Exécuter / taper CleanMgr et valider

Cette fonction cleanmgr génére parfois un bug sous système Windows 2000, effectuer dans ce cas un nettoyage manuel : suppression de tous les fichiers contenus dans les dossiers

C:\TEMP

C:\WINDOWS\TEMP

C:\Documents And Settings\Session utilisateur\Local Settings\Temp

C:\Documents And Settings\Session utilisateur\Local Settings\Temporary internet files

Vider la corbeille

- recherche et élimination des parasites avec Antivir

lancer un scan complet du, ou des disques dur, et supprimer tous les fichiers infectés (s'ils existent)

- installation et utilisation d'HijackThis

-- créer un nouveau dossier à la racine de C:\Program Files\HijackThis (double clic sur poste de travail/double clic sur l'icone de C/double clic sur le répertoire Program Files/clic droit dans la fenêtre, choisir nouveau dossier et le nommer HijackThis) ; dézipper le programme précédemment téléchargé lors de la phase 1 dans ce nouveau dossier HijackThis, créer un raccourci sur le bureau.

Important: surtout, ne pas créer ce dossier HijackThis dans un répertoire temporaire

-- arrêter tous les programmes en cours et fermer toutes les fenêtres

-- lancer HijackThis à l'aide du raccourci et cliquer sur le bouton "Do a system scan and save a logfile"

-- le rapport HijackThis (fichier log) va être enregistré dans C:\Program Files\HijackThis (penser à ajouter un chiffre à la suite du nom du rapport si vous voulez conserver un historique de vos rapports ex : HijackThis 1, HijackThis 2...)

NB : en cas de problème, appliquer le Tutorial de BipBip (http://sitethemacs.free.fr/aide_enregistrement_de_hijackthi.htm avec copies d'écran).

- désinstallation d'Antivir

-- arrêter les processus suivants dans le gestionnaire des tâches (faire Ctrl+Alt+Suppr pour ouvrir la fenêtre) : AVGUARD.EXE - AVWUPSRV.EXE et AVGNT.EXE puis, désinstaller Antivir dans ajout/suppression de programmes (vous pourrez le réinstaller ensuite si vous souhaitez le conserver en lieu et place de votre antivirus résident qu'il conviendra dans ce cas de désinstaller proprement, surtout s'il s'agit de Norton).

Phase 4

- redémarrer en mode normal

- ouvrir le rapport HijackThis précédemment sauvegardé et faire : Ctrl-A, Ctrl-C puis, le coller dans un nouveau post que vous créez sur le forum sécurité (Ctrl-V) de manière à ce que nous vous disions ce qu'il faut faire.

- attendre l'analyse et la réponse.

Auteur : megataupe

Une fois cette procédure appliquée j analyserai ton rapport.

Je viens de regarder vite fait ton rapport tu es infecté!

Modifié le 6 octobre 2005 par Jack_Burton

Anianka · le 6 octobre 2005

Je me permet de rajouter que depuis quelques temps, j'ai pu faire la découverte d'une fenêtre de Windows "chelou" qui se lance lorsque j'arrête complètement mon ordi (en faisant démarrer-> arrêter, etc)

le titre de la fenêtre c'est: ShellIcondll, je sais plus quoi... ca fait comme si j'avais un programme en cours que j'avais oublié de fermer avant d'éteindre mon PC, mais seulement je sais pas c'est quoi ce programme, et je ne le trouve nulle part.

Anianka · le 6 octobre 2005

Bizzarement il m'est impossible de faire les MàJ de Windows...

Je peux même pas installer le service pack 2, c'est pour dire.

PS: Je vais faire la procédure que tu m'as décrit un peut plus sérieusement Jack Burton.

Jack_Burton · le 6 octobre 2005

Ok, j attends ton rapport !!

Est ce toi qui a installé ce programme Coral Eurobet Poker ??

Anianka · le 6 octobre 2005

Ok ok ok, je viens de comprendre pourquoi je ne pouvais pas installer les MàJ...

En fait j'ai une version craquée de Windows XP, à l'origine j'avais XP Familial et là j'ai XP Pro, j'avais pas compris pourquoi depuis que j'avais emmené mon ordi au réparateur.

Mais maintenant que j'ai lu la zolie fenêtre d'erreur de l'installation des MàJ de Windows pour le Service Pack 2, et qu'il me dit, pas la bonne clée d'enregistrement, ca parait plutôt évident

Hhhmmmm, ca implique donc de devoir réi-nstaller entièrement Windows ca ? ... c'est plutôt très emmerdant comme nouvelle, dites moi que je me trompe ca me rassurerait, même si je n'en croirait pas un mot (rofl)

Sigh.

PS: Coral Eurobet Poker, c'est effectivement moi qui l'avait installé, depuis il est delete, je suis surpris qu'il apparaise dans ce rapport d'ailleurs... mais bon c'est pas trop grave.

PPS: bon bah si je dois tout ré-installer, y'aura plus de problème à solver Jack Burton, merci quand même

Jack_Burton · le 6 octobre 2005

Ben oui c est plutot normal alors que tu ne puisses pas avoir les mises a jour.

Le "crack" est interdit sur les forum zebulon. Voir la charte zebulonienne.

Hhhmmmm, ca implique donc de devoir réi-nstaller entièrement Windows ca ? ... c'est plutôt très emmerdant comme nouvelle, dites moi que je me trompe ca me rassurerait, même si je n'en croirait pas un mot (rofl)

Ben ca changera rien si tu réinstalles la version pirate, meme en formatant tu ne pourras pas mettre les MAJ de windows. Réinstalle donc ta version (légale?) de XP familiale (de toute façon, je doute que tu ais vraiment besoin des "plus" de la version Pro)

Cependant je peux tout de meme t aider a désinfecter ton systeme si tu le désires.

Modifié le 6 octobre 2005 par Jack_Burton

Anianka · le 6 octobre 2005

On s'est mal compris.

J'ai pas de version pirate chez moi, j'ai la version XP Familial, enfin le CD de restauration etc, que mon magasin (Carrefour pour pas le nomer :mrgreen:) m'a fourni avec mon PC lorsque je l'ai acheté... celuic-i se gardant le droit exclusif de conserver ma license Windows, pour en quelque sorte me forcer à leurs renvoyer mon PC le jour ou j'ai un gros bug, et qu'il est nécessaire de faire un peut plus qu'un simple format c:

Seulement lorsque j'ai amené mon PC au réparateur du coin, je lui ai juste amené la tour, et lui ai fourni aucun CD, il a donc du installer une version de Windows pour pouvoir faire ses tests, et je l'ai conservée depuis.

Je suis comme qui dirait un novice limite n00b en informatique, je me contente de faire: Démarrer -> Lancer Programme -> Arrêter... j'ai donc pas dutout fait attention au fait que je possédais une version crackée.

Mon intention était nullement de me mettre en désaccord avec votre charte.

Je vais donc ré-installer la version de Windows XP Familial qui m'a été fournie avec le PC lors de l'achat (donc oui, légale) et ce sera bon.

Merci beaucoup toutefois, et je suis sincèrement confus.

A bientôt dans de meilleures conditions, je le souhaite

PS: Merci de ta dévotion, mais en fait ca va aller, j'en ai suffisament fait pour aujourd'huit, une rest system devrait suffir.

Jack_Burton · le 6 octobre 2005

Ok, j ai compris

Cependant ton systeme est infecté donc je t énonce tout de meme une procédure de désinfection :

Imprime ces instructions ou sauvegarde les dans un fichier texte de façon à pouvoir les consulter en mode sans échec.

1/ Télécharge et installe EasyCleaner de Toni Helenius: http://personal.inet.fi/business/toniarts/ecleane.htm

2/ Redémarre en mode sans échec.

3/ Vérifie d'avoir accès à tous les fichiers

Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :
Activer la case : Afficher les fichiers et dossiers cachés

Désactiver la case : Masquer les extensions des fichiers dont le type est connu

Désactiver la case : Masquer les fichiers protégés du système d'exploitation

Puis Appliquer

4/ Désinstalle via "panneau de configuration/suppression de programmes" le logiciel suivant si présent : CoralEurobetPoker

5/ Relance un scan HijackThis, clique sur "Do a system scan only" et coche les lignes ci-dessous :

0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [yaemu.exe] C:\WINDOWS\System32\yaemu.exe

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background

O9 - Extra button: Coral Eurobet Poker - {050AC5CD-E1E1-41ab-8CE0-61B56EFA7FA1} - C:\Program Files\CoralEurobetPoker\coraleurobetpoker.exe (file missing)

O9 - Extra 'Tools' menuitem: Coral Eurobet Poker - {050AC5CD-E1E1-41ab-8CE0-61B56EFA7FA1} - C:\Program Files\CoralEurobetPoker\coraleurobetpoker.exe (file missing)

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5free/asinst.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmesse...pdownloader.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{01108243-98D7-42EC-8A47-77F75AC1E9DF}: NameServer = 69.50.177.204,85.255.112.25

O17 - HKLM\System\CCS\Services\Tcpip\..\{312A391C-BA45-4EB6-942B-79AECEAF88FF}: NameServer = 69.50.177.204,85.255.112.25

O17 - HKLM\System\CCS\Services\Tcpip\..\{7103B0CC-59C0-496F-A304-8EA6044C84B8}: NameServer = 69.50.177.204,85.255.112.25

O17 - HKLM\System\CCS\Services\Tcpip\..\{E1EEFB18-6C2A-4832-96C4-C00D3869BC3F}: NameServer = 69.50.177.204 85.255.112.25

O17 - HKLM\System\CS1\Services\Tcpip\..\{01108243-98D7-42EC-8A47-77F75AC1E9DF}: NameServer = 69.50.177.204,85.255.112.25

O17 - HKLM\System\CS2\Services\Tcpip\..\{01108243-98D7-42EC-8A47-77F75AC1E9DF}: NameServer = 69.50.177.204,85.255.112.25

Ferme toutes les fenêtres sauf HijackThis et "Fix Checked".

6/ Supprime les fichiers et dossiers incriminés (s'ils existent encore) par l'Explorateur Windows :

-C:\WINDOWS\System32\yaemu.exe

-C:\Program Files\CoralEurobetPoker<--- supprime tout le dossier

7/ Execute EasyCleaner: Utilise les fonctions "Inutiles" et "Registre" seulement. Ne touche pas à la fonction "doublons".

8/ Redémarre l'ordinateur en mode normal et poste un nouveau rapport HijackThis à titre de vérification.

Modifié le 6 octobre 2005 par Jack_Burton

Anianka · le 6 octobre 2005

Bon, comme j'ai vu que tu avais quand même fais l'effort de chercher à dépanner le problème, j'ai fais ce que tu m'a demandé.

J'ai fait tout depuis, le tout début, et voilà ce que ca donne:

Logfile of HijackThis v1.99.1

Scan saved at 00:13:55, on 07/10/2005

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\WINDOWS\Explorer.EXE

C:\PROGRA~1\mcafee.com\vso\mcvsshld.exe

c:\progra~1\mcafee.com\vso\mcvsescn.exe

C:\PROGRA~1\mcafee.com\agent\mcagent.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe

C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

C:\PROGRA~1\MUSICM~1\MUSICM~1\MMDiag.exe

C:\Program Files\SAGEM\SAGEM F@st 800-908\dslmon.exe

C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe

C:\Program Files\Musicmatch\Musicmatch Jukebox\mim.exe

C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe

c:\program files\mcafee.com\shared\mcinfo.exe

C:\WINDOWS\System32\wuauclt.exe

c:\PROGRA~1\mcafee.com\vso\mcshield.exe

C:\WINDOWS\System32\wuauclt.exe

C:\Program Files\HijackThis\HijackThis.exe