éventuel virus

[Luminette]

J'ai reçu hier, via msn, un lien par un de mes contacts et quand j'ai cliqué, ce lien était vide ou menait un écran bleu. Depuis, mon contact msn me dit qu'il a eu la même chose de la part d'un autre contact et qu'il a été infecté par un virus que seul norton semble en mesure de détecter...

Voici donc mon dernier rapport HiJackThis, si quelqu'un a le courage de le déchiffrer, j'en serais enchantée!

Merci.

Elodie

 

Logfile of HijackThis v1.99.1

Scan saved at 20:04:48, on 12/09/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Alwil

 

Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\Program Files\Fichiers communs\Microsoft

 

Shared\VS7Debug\mdm.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Alwil

 

Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil

 

Software\Avast4\ashWebSv.exe

C:\Program Files\Toshiba\Toshiba

 

Applet\thotkey.exe

C:\Program Files\TOSHIBA\PadTouch\PadExe.exe

C:\Program Files\TOSHIBA\Commandes

 

TOSHIBA\TFncKy.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe

C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

C:\Program

 

Files\Logitech\MouseWare\system\em_exec.exe

C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe

C:\Program Files\Hijackthis\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet

 

Explorer\Main,Start Page =

 

https://my.screenname.aol.com/_cqr/login/login.psp

 

?mcState=initialized&seamless=novl&siteId=vatlasao

 

l-fr&siteState=OrigUrl%3dhttp%253a%252f%252faolmai

 

l.aol.fr%252f_cqr%252fvllogin.adp%26RefUrl%3dhttp%

 

253a%252f%252fwww.aol.fr%252f&authLev=2

R0 - HKCU\Software\Microsoft\Internet

 

Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Adobe PDF Reader Link Helper -

 

{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -

 

C:\Program Files\Adobe\Acrobat

 

7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: Google Toolbar Helper -

 

{AA58ED58-01DD-4d91-8333-CF10577473F7} -

 

c:\program files\google\googletoolbar1.dll

O4 - HKLM\..\Run: [THotkey] C:\Program

 

Files\Toshiba\Toshiba Applet\thotkey.exe

O4 - HKLM\..\Run: [PadTouch] "C:\Program

 

Files\TOSHIBA\PadTouch\PadExe.exe

O4 - HKLM\..\Run: [TFncKy] TFncKy.exe

O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe

O4 - HKLM\..\Run: [avast!]

 

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe

O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program

 

Files\Zone Labs\ZoneAlarm\zlclient.exe"

O4 - HKCU\..\Run: [TOSCDSPD] C:\Program

 

Files\TOSHIBA\TOSCDSPD\toscdspd.exe

O4 - HKCU\..\Run: [skype] "C:\Program

 

Files\Skype\Phone\Skype.exe" /nosplash /minimized

O4 - Global Startup: Lancement rapide d'Adobe

 

Reader.lnk = C:\Program Files\Adobe\Acrobat

 

7.0\Reader\reader_sl.exe

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537}

 

(MSN Photo Upload Tool) -

 

http://egaudry.spaces.live.com//PhotoUpload/MsnPUp

 

ld.cab

O17 -

 

HKLM\System\CCS\Services\Tcpip\..\{F3D83D0B-1BFA-4

 

FD7-B043-E9A7FED98088}: NameServer =

 

130.240.19.2,130.240.1.1

O18 - Protocol: msnim -

 

{828030A1-22C1-4009-854F-8E305202313F} -

 

"C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O20 - Winlogon Notify: WgaLogon -

 

C:\WINDOWS\SYSTEM32\WgaLogon.dll

O23 - Service: Atheros Configuration Service (ACS)

 

- Unknown owner - C:\WINDOWS\system32\ACS.exe

O23 - Service: avast! iAVS4 Control Service

 

(aswUpdSv) - Unknown owner - C:\Program

 

Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner -

 

C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner

 

- C:\Program Files\Alwil

 

Software\Avast4\ashMaiSv.exe" /service (file

 

missing)

O23 - Service: avast! Web Scanner - Unknown owner

 

- C:\Program Files\Alwil

 

Software\Avast4\ashWebSv.exe" /service (file

 

missing)

O23 - Service: ConfigFree Service (CFSvcs) -

 

TOSHIBA CORPORATION - C:\Program

 

Files\TOSHIBA\ConfigFree\CFSvcs.exe

O23 - Service: ewido security suite control -

 

ewido networks - C:\Program Files\ewido

 

anti-malware\ewidoctrl.exe

O23 - Service: Macromedia Licensing Service -

 

Unknown owner - C:\Program Files\Fichiers

 

communs\Macromedia Shared\Service\Macromedia

 

Licensing.exe

O23 - Service: TrueVector Internet Monitor (vsmon)

 

- Zone Labs, LLC -

 

C:\WINDOWS\system32\ZoneLabs\vsmon.exe