Analyse rapport HijackThis

daniel14 · le 29 septembre 2006

Bonsoir Bruce Lee

J'ai refait la procédure indiquée avec cette fois, la bonne version de Vundofix.exe.

J'ai relancé 3 fois "Scan for Vundo" au redémarrage de l'ordinateur.

A chaque fois, le fichier contaminé "c:\system32\yayyvww.dll" ne peut être détruit par VundoFix.

Il n'y a pas eu génération d'un fichier rapport Vundofix.txt ;

j'ai seulement le rapport de HijackThis, que je joins ci-dessous :

==========================================

Logfile of HijackThis v1.99.1

Scan saved at 22:09:20, on 29/09/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\System32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Ahead\InCD\InCDsrv.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe

C:\WINDOWS\Explorer.EXE

C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe

C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe

C:\WINDOWS\system32\pctspk.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

C:\WINDOWS\system32\ZONELABS\vsmon.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\Program Files\ScanSoft\OmniPageSE\opware32.exe

C:\PROGRA~1\WANADOO\TaskbarIcon.exe

C:\PROGRA~1\WANADOO\CnxMon.exe

C:\PROGRA~1\MESSAG~1\StartMessager.exe

C:\Program Files\Ahead\InCD\InCD.exe

C:\Program Files\D-Tools\daemon.exe

C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe

C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

C:\Program Files\iTunes\iTunesHelper.exe

C:\Program Files\QuickTime\qttask.exe

C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

C:\Program Files\Messenger\msmsgs.exe

C:\Program Files\iPod\bin\iPodService.exe

C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

C:\WINDOWS\system32\ntvdm.exe

C:\OLIFAXVX\TOOLBAR.EXE

C:\Program Files\Microsoft Office\Office\OSA.EXE

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\HijackThis\hijackthis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.yahoo.com/

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.yahoo.com

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\WANADOO\SEARCH~1.DLL

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {668B1E21-4DE0-450A-AB10-121220442EA6} - C:\WINDOWS\system32\yayyvww.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O2 - BHO: (no name) - {7C6D9DE0-C1D5-479F-A9DE-4F6793A6826C} - C:\WINDOWS\system32\jkhhe.dll (file missing)

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll

O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn2\yt.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll

O3 - Toolbar: &VSToolBar - {821F87FF-8245-4972-9E28-732E92EC2F51} - C:\Program Files\VSToolbar\VSToolBar.dll

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe

O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe

O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\TaskbarIcon.exe

O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\WANADOO\CnxMon.exe

O4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [inCD] C:\Program Files\Ahead\InCD\InCD.exe

O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033

O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP

O4 - HKLM\..\Run: [sS1HelperStartUp] C:\PROGRA~1\SEASID~1\SS1HEL~1.EXE /partner SS1

O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [uVS10 Preload] C:\Program Files\Ulead Systems\Ulead VideoStudio 10\uvPL.exe

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe

O4 - Startup: Moniteur Fax-Voix.lnk = C:\OLIFAXVX\MONITEUR.EXE

O4 - Startup: Barre d'Outils Olitec.lnk = C:\OLIFAXVX\TOOLBAR.EXE

O4 - Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE

O4 - Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE

O4 - Startup: RegFreeze.lnk = C:\Program Files\RegFreeze\regfreeze.exe

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE

O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll

O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)

O15 - Trusted Zone: http://mel.ac-caen.fr

O15 - Trusted Zone: http://www.camif.fr

O15 - Trusted Zone: http://www.hotelFormule1.com

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {62789780-B744-11D0-986B-00609731A21D} (Autodesk MapGuide ActiveX Control) - http://www.cg14.fr/sig/mg60ctrl_windows_activex_ie.cab

O16 - DPF: {6AA85413-165C-4200-8154-71166077B22E} - http://scripts.downloadv3.com/binaries/IA/...svc32_FR_XP.cab

O16 - DPF: {86A88967-7A20-11D2-8EDA-00600818EDB1} (ParallelGraphics Cortona Control) - http://www.parallelgraphics.com/bin/cortvrml.cab

O16 - DPF: {8B3B8135-9DAA-40E7-8941-962795F9C1CB} - http://scripts.downloadv3.com/binaries/IA/...svc32_FR_XP.cab

O16 - DPF: {92E7E45A-D8C8-480E-AF99-176E43997CAA} (Aurigma Image Uploader 3.5 Combo Control) - http://www.pixdiscount.fr/clients/ImageUploader3.cab

O16 - DPF: {B2B0AEDF-7CDF-4792-BB67-7654AD1E1B13} - http://scripts.downloadv3.com/binaries/IA/...svc32_FR_XP.cab

O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} (AdSignerLCContrl Class) - https://static.impots.gouv.fr/tdir/static/a...AdSignerADP.cab

O20 - Winlogon Notify: winzwr32 - winzwr32.dll (file missing)

O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe

O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe

O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exe

O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe

O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe

===============================================================

bonjour daniel14,

Supprime vundofix de ton PC; et recommence la manip en suivant scrupuleusement les consignes indiqués ci dessous.:

Télécharge VundoFix.exe (par Atribune) sur ton Bureau.

Double-clique VundoFix.exe afin de le lancer

Clique sur le bouton Scan for Vundo

Lorsque le scan est complété, clique sur le bouton Remove Vundo

Une invite te demandera si tu veux supprimer les fichiers, clique YES

Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers

Tu verras une invite qui t'annonce que ton PC va redémarrer; clique OK

Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse

Note: Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci-haut, à partir de "clique sur le bouton Scan for Vundo".

bruce lee · le 30 septembre 2006

bonjour,

Ok, vundofix a eu une des deux bestioles; pour l'autre essaye avec:

Télécharge VirtumundoBegone sur le bureau:

http://secured2k.home.comcast.net/tools/VirtumundoBeGone.exe

Double clique ensuite sur VirtumundoBeGone.exe et suis les instructions.

Une fois terminé, redémarre et poste le rapport VBG.TXT créé sur le bureau

dans ta prochaine réponse avec un nouveau rapport HijackThis.

Ne t'inquiète pas si tu vois un message Ecran bleu "Erreur fatale", c'est normal et attendu.

Si ca ne marche pas, on utilisera un autre fix.

daniel14 · le 2 octobre 2006

Bonsoir,

Voici le rapport de l'opération avec VirtumundoBeGone.exe qui s'est bien passée. J'espère qu'elle aura été efficace :

[10/02/2006, 22:01:06] - VirtumundoBeGone v1.5 ( "C:\Documents and Settings\Daniel\Mes documents\VirtumundoBeGone.exe" )

[10/02/2006, 22:01:15] - Detected System Information:

[10/02/2006, 22:01:15] - Windows Version: 5.1.2600, Service Pack 2

[10/02/2006, 22:01:15] - Current Username: Daniel (Admin)

[10/02/2006, 22:01:15] - Windows is in NORMAL mode.

[10/02/2006, 22:01:15] - Searching for Browser Helper Objects:

[10/02/2006, 22:01:15] - BHO 1: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (Adobe PDF Reader Link Helper)

[10/02/2006, 22:01:15] - BHO 2: {5F265AFA-D626-4C44-AAFF-1B6FCABEEB58} ()

[10/02/2006, 22:01:15] - WARNING: BHO has no default name. Checking for Winlogon reference.

[10/02/2006, 22:01:15] - Checking for HKLM\...\Winlogon\Notify\vturr

[10/02/2006, 22:01:15] - Found: HKLM\...\Winlogon\Notify\vturr - This is probably Virtumundo.

[10/02/2006, 22:01:15] - Assigning {5F265AFA-D626-4C44-AAFF-1B6FCABEEB58} MSEvents Object

[10/02/2006, 22:01:15] - BHO list has been changed! Starting over...

[10/02/2006, 22:01:15] - BHO 1: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (Adobe PDF Reader Link Helper)

[10/02/2006, 22:01:15] - BHO 2: {5F265AFA-D626-4C44-AAFF-1B6FCABEEB58} (MSEvents Object)

[10/02/2006, 22:01:15] - ALERT: Found MSEvents Object!

[10/02/2006, 22:01:15] - BHO 3: {668B1E21-4DE0-450A-AB10-121220442EA6} ()

[10/02/2006, 22:01:15] - WARNING: BHO has no default name. Checking for Winlogon reference.

[10/02/2006, 22:01:15] - Checking for HKLM\...\Winlogon\Notify\yayyvww

[10/02/2006, 22:01:15] - Key not found: HKLM\...\Winlogon\Notify\yayyvww, continuing.

[10/02/2006, 22:01:15] - BHO 4: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class)

[10/02/2006, 22:01:15] - BHO 5: {7C6D9DE0-C1D5-479F-A9DE-4F6793A6826C} ()

[10/02/2006, 22:01:15] - WARNING: BHO has no default name. Checking for Winlogon reference.

[10/02/2006, 22:01:15] - Checking for HKLM\...\Winlogon\Notify\jkhhe

[10/02/2006, 22:01:15] - Key not found: HKLM\...\Winlogon\Notify\jkhhe, continuing.

[10/02/2006, 22:01:15] - BHO 6: {AA58ED58-01DD-4d91-8333-CF10577473F7} (Google Toolbar Helper)

[10/02/2006, 22:01:15] - BHO 7: {B7672BAF-E9A3-49B6-86B2-C81719A18A4C} ()

[10/02/2006, 22:01:15] - WARNING: BHO has no default name. Checking for Winlogon reference.

[10/02/2006, 22:01:15] - Checking for HKLM\...\Winlogon\Notify\ftlcnfud

[10/02/2006, 22:01:15] - Key not found: HKLM\...\Winlogon\Notify\ftlcnfud, continuing.

[10/02/2006, 22:01:15] - Finished Searching Browser Helper Objects

[10/02/2006, 22:01:15] - *** Detected MSEvents Object

[10/02/2006, 22:01:15] - Trying to remove MSEvents Object...

[10/02/2006, 22:01:16] - Terminating Process: IEXPLORE.EXE

[10/02/2006, 22:01:17] - Terminating Process: RUNDLL32.EXE

[10/02/2006, 22:01:17] - Disabling Automatic Shell Restart

[10/02/2006, 22:01:17] - Terminating Process: EXPLORER.EXE

[10/02/2006, 22:01:17] - Suspending the NT Session Manager System Service

[10/02/2006, 22:01:17] - Terminating Windows NT Logon/Logoff Manager

[10/02/2006, 22:01:17] - Re-enabling Automatic Shell Restart

[10/02/2006, 22:01:17] - File to disable: C:\WINDOWS\system32\vturr.dll

[10/02/2006, 22:01:18] - Renaming C:\WINDOWS\system32\vturr.dll -> C:\WINDOWS\system32\vturr.dll.vir

[10/02/2006, 22:01:18] - File successfully renamed!

[10/02/2006, 22:01:18] - Removing HKLM\...\Browser Helper Objects\{5F265AFA-D626-4C44-AAFF-1B6FCABEEB58}

[10/02/2006, 22:01:18] - Removing HKCR\CLSID\{5F265AFA-D626-4C44-AAFF-1B6FCABEEB58}

[10/02/2006, 22:01:18] - Adding Kill Bit for ActiveX for GUID: {5F265AFA-D626-4C44-AAFF-1B6FCABEEB58}

[10/02/2006, 22:01:18] - Deleting ATLEvents/MSEvents Registry entries

[10/02/2006, 22:01:18] - Removing HKLM\...\Winlogon\Notify\vturr

[10/02/2006, 22:01:18] - Searching for Browser Helper Objects:

[10/02/2006, 22:01:18] - BHO 1: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (Adobe PDF Reader Link Helper)

[10/02/2006, 22:01:18] - BHO 2: {668B1E21-4DE0-450A-AB10-121220442EA6} ()

[10/02/2006, 22:01:18] - WARNING: BHO has no default name. Checking for Winlogon reference.

[10/02/2006, 22:01:18] - Checking for HKLM\...\Winlogon\Notify\yayyvww

[10/02/2006, 22:01:18] - Key not found: HKLM\...\Winlogon\Notify\yayyvww, continuing.

[10/02/2006, 22:01:18] - BHO 3: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class)

[10/02/2006, 22:01:18] - BHO 4: {7C6D9DE0-C1D5-479F-A9DE-4F6793A6826C} ()

[10/02/2006, 22:01:18] - WARNING: BHO has no default name. Checking for Winlogon reference.

[10/02/2006, 22:01:18] - Checking for HKLM\...\Winlogon\Notify\jkhhe

[10/02/2006, 22:01:18] - Key not found: HKLM\...\Winlogon\Notify\jkhhe, continuing.

[10/02/2006, 22:01:18] - BHO 5: {AA58ED58-01DD-4d91-8333-CF10577473F7} (Google Toolbar Helper)

[10/02/2006, 22:01:18] - BHO 6: {B7672BAF-E9A3-49B6-86B2-C81719A18A4C} ()

[10/02/2006, 22:01:18] - WARNING: BHO has no default name. Checking for Winlogon reference.

[10/02/2006, 22:01:18] - Checking for HKLM\...\Winlogon\Notify\ftlcnfud

[10/02/2006, 22:01:18] - Key not found: HKLM\...\Winlogon\Notify\ftlcnfud, continuing.

[10/02/2006, 22:01:18] - Finished Searching Browser Helper Objects

[10/02/2006, 22:01:18] - Finishing up...

[10/02/2006, 22:01:18] - A restart is needed.

[10/02/2006, 22:01:40] - Attempting to Restart via STOP error (Blue Screen!)

====================================================================

bonjour,

Ok, vundofix a eu une des deux bestioles; pour l'autre essaye avec:

Télécharge VirtumundoBegone sur le bureau:

http://secured2k.home.comcast.net/tools/VirtumundoBeGone.exe

Double clique ensuite sur VirtumundoBeGone.exe et suis les instructions.

Une fois terminé, redémarre et poste le rapport VBG.TXT créé sur le bureau

dans ta prochaine réponse avec un nouveau rapport HijackThis.

Ne t'inquiète pas si tu vois un message Ecran bleu "Erreur fatale", c'est normal et attendu.

Si ca ne marche pas, on utilisera un autre fix.

bruce lee · le 3 octobre 2006

bonjour,

Post un nouveau rapport hijackthis s'il te plait.

daniel14 · le 3 octobre 2006

Bonjour Bruce Lee,

Voila le rapport demandé. Merci de ton aide et de ta patience.

Daniel

====================================

Logfile of HijackThis v1.99.1

Scan saved at 19:24:52, on 03/10/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\System32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Ahead\InCD\InCDsrv.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe

C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\pctspk.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

C:\WINDOWS\system32\wdfmgr.exe

C:\WINDOWS\system32\ZONELABS\vsmon.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\Program Files\ScanSoft\OmniPageSE\opware32.exe

C:\PROGRA~1\WANADOO\TaskbarIcon.exe

C:\PROGRA~1\WANADOO\CnxMon.exe

C:\PROGRA~1\MESSAG~1\StartMessager.exe

C:\Program Files\Ahead\InCD\InCD.exe

C:\Program Files\D-Tools\daemon.exe

C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe

C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

C:\Program Files\iTunes\iTunesHelper.exe

C:\Program Files\QuickTime\qttask.exe

C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

C:\Program Files\Messenger\msmsgs.exe

C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe

C:\WINDOWS\system32\ntvdm.exe

C:\OLIFAXVX\TOOLBAR.EXE

C:\Program Files\Microsoft Office\Office\OSA.EXE

C:\Program Files\Microsoft Office\Office\EXCEL.EXE

C:\Program Files\iPod\bin\iPodService.exe

C:\WINDOWS\System32\alg.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\Real\RealOne Player\RealPlay.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\HijackThis\daniel14.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.yahoo.com/

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.yahoo.com

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\WANADOO\SEARCH~1.DLL

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {28D9A3E8-2793-4109-90FF-59E4400EE306} - C:\WINDOWS\system32\vturo.dll

O2 - BHO: (no name) - {668B1E21-4DE0-450A-AB10-121220442EA6} - C:\WINDOWS\system32\yayyvww.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O2 - BHO: (no name) - {7C6D9DE0-C1D5-479F-A9DE-4F6793A6826C} - C:\WINDOWS\system32\jkhhe.dll (file missing)

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll

O2 - BHO: (no name) - {B7672BAF-E9A3-49B6-86B2-C81719A18A4C} - C:\WINDOWS\system32\ftlcnfud.dll