plein de truc bizarres : Last software-winantispyware-and crazy girl

gaem · le 7 décembre 2006

Bonjour

Je ne sais pas ou mon cher et tendre est allé trainer mais depuis 3 jours des sites pornos s'ouvrent sur mon ordi

Le nom Crazy girls et en plus j'ai un racourci sur le bureau

Sinon j'ai aussi Lastsoftware -winantispyware et winantivirus

Jai passé tout ceci à mon antivirus (Kasperski) il ne trouve rien ensuite j'ai tenté avec Spybot-Adeware et Windows defender rien n'y fait

Ensuite c cleaner et aft cleaner et ces satanées nana. sont toujours là (elles sont grave collantes)

j'ai essayé de suivre vos débuts d'explication mais qd je charge hijackthis chez moi il n'est pas zippé

est ce normal? je dois faire une connerie qquepart mais je comprends pas ou

j'ai bien le ptit symbole de dynamite qui s'affiche puis les messages do a system scan and save

mais apres je ne peux pas enregistrer donc pas transmetre mon rapport si je comprends bien

j'ai seulement scan qui s'affiche en bas que faire ?merci car mon fils (8 ans ) se sert svt de l'ordi et je ne voudrais pas qu'il tombe sur ça

gaem · le 7 décembre 2006

Est ce que c ça qu'l vous faut?Désolée mais moi l'ordi c comme la voiture je mets en route et faut que ça marche

Logfile of HijackThis v1.99.1

Scan saved at 14:55:09, on 07/12/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Windows Defender\MsMpEng.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\LEXBCES.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\LEXPPS.EXE

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe

C:\WINDOWS\stsystra.exe

C:\Program Files\Lexmark X74-X75\lxbbbmgr.exe

C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe

C:\Program Files\Lexmark X74-X75\lxbbbmon.exe

C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe

C:\Program Files\Dell\Media Experience\DMXLauncher.exe

C:\WINDOWS\system32\dla\tfswctrl.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe

C:\WINDOWS\system32\mwsrvacc.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\hijackthis\lucas.exe.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe

O4 - HKLM\..\Run: [sigmatelSysTrayApp] stsystra.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [Lexmark X74-X75] "C:\Program Files\Lexmark X74-X75\lxbbbmgr.exe"

O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize

O4 - HKLM\..\Run: [iSUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start

O4 - HKLM\..\Run: [iSUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup

O4 - HKLM\..\Run: [DVDLauncher] "C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe"

O4 - HKLM\..\Run: [DMXLauncher] C:\Program Files\Dell\Media Experience\DMXLauncher.exe

O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe

O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [bgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"

O4 - HKCU\..\Run: [instant Access] C:\WINDOWS\system32\mwsrvacc.exe /run

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll

O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O11 - Options group: [iNTERNATIONAL] International*

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineS...er.cab31267.cab

O16 - DPF: {5F4D3335-3194-4167-85AE-E7325F2695EF} - http://scripts.dlv4.com/binaries/egaccess4..._1068_em_XP.cab

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1165477136281

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{AD93FFA6-0595-4EC5-9A13-EA531A050544}: NameServer = 86.64.145.141 84.103.237.141

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe

O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE

regis56 · le 7 décembre 2006

Bonjour gaem !

Bienvenue sur les forums de Zebulon;)

Quelques liens pour t'aider à commencer dans l'utilisation de ce forum :

Car tu as ouvert deux sujets (un de trop tant pis reste sur celui ci STP) edit merci angelique

Ensuite fais ceci STP

Télécharge Blacklight (de F-Secure) et sauvegarde le sur ton Bureau.

Double-clique blbeta.exe et accepte la licence; laisse [X]scan through Windows Explorer activé; clique Scan puis Next

Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).

Copie et colle le contenu de ce rapport dans ta prochaine réponse. NE PAS choisir l'option "Rename" de suite : nous devons analyser le rapport, car des fichiers légitimes peuvent être présents, tel wbemtest.exe

A plus.

gaem · le 7 décembre 2006

Bonjour gaem !

Bienvenue sur les forums de Zebulon;)

Quelques liens pour t'aider à commencer dans l'utilisation de ce forum :

Comment participer à un forum

retrouver ses messages et activer la notification par email

Car tu as ouvert deux sujets (un de trop tant pis reste sur celui ci STP) edit merci angelique

Ensuite fais ceci STP

Télécharge Blacklight (de F-Secure) et sauvegarde le sur ton Bureau.

Double-clique blbeta.exe et accepte la licence; laisse [X]scan through Windows Explorer activé; clique Scan puis Next

Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).

Copie et colle le contenu de ce rapport dans ta prochaine réponse. NE PAS choisir l'option "Rename" de suite : nous devons analyser le rapport, car des fichiers légitimes peuvent être présents, tel wbemtest.exe

A plus.

gaem · le 7 décembre 2006

Bonjour gaem !

Bienvenue sur les forums de Zebulon;)

Quelques liens pour t'aider à commencer dans l'utilisation de ce forum :

Comment participer à un forum

retrouver ses messages et activer la notification par email

Car tu as ouvert deux sujets (un de trop tant pis reste sur celui ci STP) edit merci angelique

Ensuite fais ceci STP

Télécharge Blacklight (de F-Secure) et sauvegarde le sur ton Bureau.

Double-clique blbeta.exe et accepte la licence; laisse [X]scan through Windows Explorer activé; clique Scan puis Next

Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).

Copie et colle le contenu de ce rapport dans ta prochaine réponse. NE PAS choisir l'option "Rename" de suite : nous devons analyser le rapport, car des fichiers légitimes peuvent être présents, tel wbemtest.exe

A plus.

merci régis pour la réponse

désolée d'avoir créé deux messages j'ai essayé d'annuler mais je n'y suis pas arrivé merci angélique

j'ai fait ce que tu m'as dit et voilà ce que ça a donné (si je suis pas trop conne ) sinon pour "passer le temps" lol j'ai aussi en lisant qques trucs chargé bfu et fait toutes les manips qu'il y avait ecrit

12/07/06 15:45:58 [info]: BlackLight Engine 1.0.47 initialized

12/07/06 15:45:58 [info]: OS: 5.1 build 2600 (Service Pack 2)

12/07/06 15:45:59 [Note]: 7019 4

12/07/06 15:45:59 [Note]: 7005 0

12/07/06 15:46:03 [Note]: 7006 0

12/07/06 15:46:03 [Note]: 7011 752

12/07/06 15:46:04 [Note]: 7026 0

12/07/06 15:46:04 [Note]: 7015 1200

12/07/06 15:46:04 [Note]: 7015 5

12/07/06 15:46:04 [Note]: 7024 3

12/07/06 15:46:04 [info]: Hidden process: C:\windows\system32\nudjrfgncd.exe

12/07/06 15:46:04 [Note]: 7015 1992

12/07/06 15:46:04 [Note]: 7015 5

12/07/06 15:46:04 [Note]: FSRAW library version 1.7.1020

12/07/06 15:46:51 [info]: Hidden file: c:\WINDOWS\system32\nudjrfgncd.dat

12/07/06 15:46:51 [Note]: 10002 1

12/07/06 15:46:51 [info]: Hidden file: C:\windows\system32\nudjrfgncd.exe

12/07/06 15:46:51 [Note]: 10002 1

12/07/06 15:46:51 [info]: Hidden file: c:\WINDOWS\system32\nudjrfgncd_nav.dat

12/07/06 15:46:51 [Note]: 10002 1

12/07/06 15:46:52 [info]: Hidden file: c:\WINDOWS\system32\nudjrfgncd_navps.dat

12/07/06 15:46:52 [Note]: 10002 1

12/07/06 15:46:58 [info]: Hidden file: c:\WINDOWS\Prefetch\NUDJRFGNCD.EXE-2B1C7E6E.pf

12/07/06 15:46:58 [Note]: 10002 1

12/07/06 15:47:32 [Note]: 7006 0

12/07/06 15:47:32 [Note]: 7011 752

12/07/06 15:47:32 [Note]: 7026 0

12/07/06 15:47:32 [Note]: 7015 1200

12/07/06 15:47:32 [Note]: 7015 5

12/07/06 15:47:32 [Note]: 7024 3

12/07/06 15:47:32 [info]: Hidden process: C:\windows\system32\nudjrfgncd.exe

12/07/06 15:47:32 [Note]: 7015 1992

12/07/06 15:47:32 [Note]: 7015 5

12/07/06 15:47:32 [Note]: FSRAW library version 1.7.1020

12/07/06 15:48:18 [info]: Hidden file: c:\WINDOWS\system32\nudjrfgncd.dat

12/07/06 15:48:18 [Note]: 10002 1

12/07/06 15:48:19 [info]: Hidden file: C:\windows\system32\nudjrfgncd.exe

12/07/06 15:48:19 [Note]: 10002 1

12/07/06 15:48:19 [info]: Hidden file: c:\WINDOWS\system32\nudjrfgncd_nav.dat

12/07/06 15:48:19 [Note]: 10002 1

12/07/06 15:48:19 [info]: Hidden file: c:\WINDOWS\system32\nudjrfgncd_navps.dat

12/07/06 15:48:19 [Note]: 10002 1

12/07/06 15:48:26 [info]: Hidden file: c:\WINDOWS\Prefetch\NUDJRFGNCD.EXE-2B1C7E6E.pf

12/07/06 15:48:26 [Note]: 10002 1

12/07/06 15:48:35 [Note]: 7007 0

regis56 · le 7 décembre 2006

RE

1) Prière d'imprimer ces instructions, ou de les coller dans un fichier texte pour lecture en mode Sans Échec.

Télécharge Brute Force Uninstaller (de Merijn).

Créé un nouveau dossier directement sur le C:\ et nomme-le BFU. Décompresse le fichier téléchargé dans ce nouveau dossier (C:\BFU)

FAIS UN CLIC-DROIT ICI et choisis "Enregistrer la cible sous..." afin de télécharger EGDACCESS.bfu (de Metallica). Sauvegarde dans le dossier créé (C:\BFU). **Note : si tu utlises Internet Explorer; lors de la sauvegarde, assure-toi que le champs "Type :" affiche "Tous les fichiers". Tu dois maintenant avoir deux fichiers dans le dossier C:\BFU : EGDACCESS.bfu et BFU.exe (très important).

2)-Redémarrer en mode sans échec :

(En mode sans échec : seul les processus systèmes sont lancés il est donc plus facile de supprimer ce qui est infecté.)

Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé,
Il y a un écran noir qui apparaît rapidement, appuyer sur la touche [F8] ou [F5] jusqu’à l'affichage du menu des options avancées de Windows. Sélectionner "Mode sans échec"et appuyer sur [Entrée].

NB:Si problème aller voir ici: http://service1.symantec.com/SUPPORT/INTER...020325143456924

3) Démarre le "Brute Force Uninstaller" en double-cliquant BFU.exe (du dossier C:\BFU)

- Clique sur le petit dossier jaune (à droite de la boîte "Scriptline to execute");

- Double-clique sur EGDACCESS.bfu

- Tu devrais maintenant voir ceci dans la boîte "Scriptline to execute" :

C:\BFU\EGDACCESS.bfu

Clique sur Execute et laisse-le faire son travail.

Attendre que Complete script execution apparaîsse et clique sur OK (l'exécution est rapide..).

Clique Exit pour fermer le programme BFU.

4)Créer un fichier Bloc Notes avec le texte qui se trouve dans l'espace "code" ci-dessous (copie/colle, sans le mot "Code" )

RegDeleteKey HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\nudjrfgncd
RegDelValue HKLM\Software\Microsoft\Windows\CurrentVersion\Run|nudjrfgncd
RegDelValue HKCU\Software\Microsoft\Windows\CurrentVersion\Run|nudjrfgncd
FileDelete %SYSDIR%\nudjrfgncd_navup.dat
FileDelete %SYSDIR%\nudjrfgncd_navps.dat
FileDelete %SYSDIR%\nudjrfgncd_nav.dat
FileDelete %SYSDIR%\nudjrfgncd.dat
FileDelete %SYSDIR%\nudjrfgncd.exe
FileDelete %WINDIR%\PREFETCH\nudjrfgncd.exe*.pf

5) Enregistre ce fichier dans c:\BFU

-Nom du fichier : aftermath.bfu

-Type : tous les fichiers

-cliquer sur Enregistrer

-quitter le Bloc note

6) Démarre le "Brute Force Uninstaller" en double-cliquant BFU.exe (du dossier C:\BFU)

- Clique sur le petit dossier jaune (à droite de la boîte "Scriptline to execute");

- Double-clique sur aftermath.bfu

- Tu devrais maintenant voir ceci dans la boîte "Scriptline to execute" :

C:\BFU\aftermath.bfu

Clique sur Execute et laisse-le faire son travail.

Attendre que Complete script execution apparaîsse et clique sur OK (l'exécution est rapide..).

Clique Exit pour fermer le programme BFU.

7) Redémarre en mode Normal.

Poste un nouveau log HijackThis!

Et un nouveau rapport Blacklight STP dans ta prochaine réponse.

Bon courage à plus !

gaem · le 7 décembre 2006

RE

1) Prière d'imprimer ces instructions, ou de les coller dans un fichier texte pour lecture en mode Sans Échec.

Télécharge Brute Force Uninstaller (de Merijn).

Créé un nouveau dossier directement sur le C:\ et nomme-le BFU. Décompresse le fichier téléchargé dans ce nouveau dossier (C:\BFU)

FAIS UN CLIC-DROIT ICI et choisis "Enregistrer la cible sous..." afin de télécharger EGDACCESS.bfu (de Metallica). Sauvegarde dans le dossier créé (C:\BFU). **Note : si tu utlises Internet Explorer; lors de la sauvegarde, assure-toi que le champs "Type :" affiche "Tous les fichiers". Tu dois maintenant avoir deux fichiers dans le dossier C:\BFU : EGDACCESS.bfu et BFU.exe (très important).

2)-Redémarrer en mode sans échec :

(En mode sans échec : seul les processus systèmes sont lancés il est donc plus facile de supprimer ce qui est infecté.)

NB:Si problème aller voir ici: http://service1.symantec.com/SUPPORT/INTER...020325143456924

3) Démarre le "Brute Force Uninstaller" en double-cliquant BFU.exe (du dossier C:\BFU)

- Clique sur le petit dossier jaune (à droite de la boîte "Scriptline to execute");

- Double-clique sur EGDACCESS.bfu

- Tu devrais maintenant voir ceci dans la boîte "Scriptline to execute" :

C:\BFU\EGDACCESS.bfu

Clique sur Execute et laisse-le faire son travail.

Attendre que Complete script execution apparaîsse et clique sur OK (l'exécution est rapide..).

Clique Exit pour fermer le programme BFU.

4)Créer un fichier Bloc Notes avec le texte qui se trouve dans l'espace "code" ci-dessous (copie/colle, sans le mot "Code" )
RegDeleteKey HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\nudjrfgncd
RegDelValue HKLM\Software\Microsoft\Windows\CurrentVersion\Run|nudjrfgncd
RegDelValue HKCU\Software\Microsoft\Windows\CurrentVersion\Run|nudjrfgncd
FileDelete %SYSDIR%\nudjrfgncd_navup.dat
FileDelete %SYSDIR%\nudjrfgncd_navps.dat
FileDelete %SYSDIR%\nudjrfgncd_nav.dat
FileDelete %SYSDIR%\nudjrfgncd.dat
FileDelete %SYSDIR%\nudjrfgncd.exe
FileDelete %WINDIR%\PREFETCH\nudjrfgncd.exe*.pf
5) Enregistre ce fichier dans c:\BFU

-Nom du fichier : aftermath.bfu

-Type : tous les fichiers

-cliquer sur Enregistrer

-quitter le Bloc note

6) Démarre le "Brute Force Uninstaller" en double-cliquant BFU.exe (du dossier C:\BFU)

- Clique sur le petit dossier jaune (à droite de la boîte "Scriptline to execute");

- Double-clique sur aftermath.bfu

- Tu devrais maintenant voir ceci dans la boîte "Scriptline to execute" :

C:\BFU\aftermath.bfu

Clique sur Execute et laisse-le faire son travail.

Attendre que Complete script execution apparaîsse et clique sur OK (l'exécution est rapide..).

Clique Exit pour fermer le programme BFU.

7) Redémarre en mode Normal.

Poste un nouveau log HijackThis!

Et un nouveau rapport Blacklight STP dans ta prochaine réponse.

Bon courage à plus !

Sorry pour le retard mais fallait s'occuper du minot

alors voici mes rapports en espérant ne pas m'etre trompée meme si tes explications sont hypers claires

12/07/06 18:18:53 [info]: BlackLight Engine 1.0.47 initialized

12/07/06 18:18:53 [info]: OS: 5.1 build 2600 (Service Pack 2)

12/07/06 18:18:53 [Note]: 7019 4

12/07/06 18:18:53 [Note]: 7005 0

12/07/06 18:18:59 [Note]: 7006 0

12/07/06 18:18:59 [Note]: 7011 716

12/07/06 18:18:59 [Note]: 7026 0

12/07/06 18:18:59 [Note]: 7015 1676

12/07/06 18:18:59 [Note]: 7015 5

12/07/06 18:18:59 [Note]: 7015 1984

12/07/06 18:18:59 [Note]: 7015 5

12/07/06 18:19:05 [Note]: FSRAW library version 1.7.1020

12/07/06 18:21:42 [Note]: 7007 0

et hihgjack donne ceci

Logfile of HijackThis v1.99.1

Scan saved at 18:18:15, on 07/12/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Windows Defender\MsMpEng.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\LEXBCES.EXE

C:\WINDOWS\system32\LEXPPS.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe

C:\WINDOWS\stsystra.exe

C:\Program Files\Lexmark X74-X75\lxbbbmgr.exe

C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe

C:\Program Files\Lexmark X74-X75\lxbbbmon.exe

C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe

C:\Program Files\Dell\Media Experience\DMXLauncher.exe

C:\WINDOWS\system32\dla\tfswctrl.exe

C:\Program Files\Windows Defender\MSASCui.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Outlook Express\msimn.exe

C:\Program Files\Messenger\msmsgs.exe