Demande d'analyse rapport Hijackthis

after42 · le 16 juillet 2007

Bonsoir

Je sollicite votre aide afin de m'aider a résoudre mon probléme d'infections

Depuis quelques jours mon PC est lent (surtout internet) et j'ai énormément de pub diverses qui s'affichent (protection center, votre PC est infecté etc)

Voici mon rapport Hijackthis:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 22:00:39, on 16/07/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\LVCOMSX.EXE

C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe

D:\Programmes\Quick Cam\LogiTray.exe

C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe

C:\Program Files\ewido anti-malware\ewidoctrl.exe

C:\Program Files\WinFast\WFTVFM\WFWIZ.exe

C:\WINDOWS\system32\dllcache\winmga.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe

C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe

D:\Programmes\PC cloneur\TrueImageMonitor.exe

C:\Program Files\NMapWin\bin\nmapserv.exe

C:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe

D:\Programmes\Quick Cam\FxSvr2.exe

C:\Program Files\QuickTime\qttask.exe

C:\Program Files\Maxtor\OneTouch\Utils\SyncServices.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\PROGRA~1\Wanadoo\CnxMon.exe

C:\PROGRA~1\MESSAG~1\Demon.exe

C:\PROGRA~1\Wanadoo\TaskbarIcon.exe

D:\Programmes\Clone CD\CloneCD\CloneCDTray.exe

C:\Program Files\Maxtor\OneTouch\utils\Onetouch.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\tgbstarter.exe

C:\Program Files\eBay\eBay Toolbar2\eBayTBDaemon.exe

C:\Program Files\WMP54GS Wireless Network Monitor\WLService.exe

C:\Program Files\WMP54GS Wireless Network Monitor\WMP54G.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\MSN Messenger\msnmsgr.exe

C:\Program Files\HP\hpcoretech\comp\hptskmgr.exe

C:\Program Files\Messenger\msmsgs.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

D:\Programmes\Encarta 2007\Microsoft Encarta 2007 - Études DVD\EDICT.EXE

C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe

D:\Programmes\Visual task tips\VisualTaskTips\VisualTaskTips.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

C:\WINDOWS\system32\wscntfy.exe

C:\Program Files\SAGEM\SAGEM F@st800\dslmon.exe

D:\Programmes\ebay center\eBayCenter\eBayCenter.exe

D:\Programmes\Larousse 2007\bin\Hyperappel.exe

D:\Programmes\Clavier + Souris\SetPoint\KEM.exe

D:\Programmes\Winzip\WZQKPICK.EXE

D:\Programmes\Clavier + Souris\SetPoint\KHALMNPR.EXE

C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe

C:\PROGRA~1\RETROS~1\RETROS~1.1\retrorun.exe

C:\Program Files\HP\hpcoretech\hpcmpmgr.exe

D:\Programmes\K610i\Mobile Phone Monitor\epmworker.exe

C:\Documents and Settings\Ben\Bureau\Anti-EuroBarre V1.0.exe

C:\Program Files\MSN Messenger\usnsvc.exe

C:\WINDOWS\system32\bnvwyvxa.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Internet Explorer\IEXPLORE.EXE

C:\Program Files\Internet Explorer\iexplore.exe

E:\Emule\eMule.exe

C:\Program Files\eurobarre\eb.exe

C:\Program Files\Internet Explorer\iexplore.exe

D:\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.orange.fr

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.orange.fr

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 63.168.93.42:3128

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost;<local>

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O3 - Toolbar: eBay Toolbar - {92085AD4-F48A-450D-BD93-B28CC7DF67CE} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll

O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE

O4 - HKLM\..\Run: [LogitechVideoRepair] D:\Programmes\Quick Cam\ISStart.exe

O4 - HKLM\..\Run: [LogitechVideoTray] D:\Programmes\Quick Cam\LogiTray.exe

O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"

O4 - HKLM\..\Run: [WinFast Schedule] C:\Program Files\WinFast\WFTVFM\WFWIZ.exe

O4 - HKLM\..\Run: [Ptipbmf] rundll32.exe ptipbmf.dll,SetWriteCacheMode

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [ASUS Probe] C:\Program Files\ASUS\Probe\AsusProb.exe

O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"

O4 - HKLM\..\Run: [Cloneur Expert Monitor] "D:\Programmes\PC cloneur\TrueImageMonitor.exe"

O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "C:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe"

O4 - HKLM\..\Run: [WinVNC] "C:\Program Files\UltraVNC\WinVNC.exe" -servicehelper

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [OSSelectorReinstall] C:\Program Files\Fichiers communs\Acronis\Partition Suite\oss_reinstall.exe

O4 - HKLM\..\Run: [TrueImageMonitor.exe] C:\Program Files\Acronis\TrueImage\TrueImageMonitor.exe

O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe

O4 - HKLM\..\Run: [Demon] C:\PROGRA~1\MESSAG~1\Demon.exe

O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe

O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe

O4 - HKLM\..\Run: [CloneCDTray] "D:\Programmes\Clone CD\CloneCD\CloneCDTray.exe" /s

O4 - HKLM\..\Run: [MaxtorOneTouch] C:\Program Files\Maxtor\OneTouch\utils\Onetouch.exe

O4 - HKLM\..\Run: [RetroExpress] C:\PROGRA~1\RETROS~1\RETROS~1.1\RetroExpress.exe /h

O4 - HKLM\..\Run: [eBayToolbar] C:\Program Files\eBay\eBay Toolbar2\eBayTBDaemon.exe

O4 - HKLM\..\Run: [FilmLoop] "C:\Program Files\FilmLoop Player\FilmLoop.exe" -hide

O4 - HKLM\..\Run: [sony Ericsson PC Suite] "D:\Programmes\K610i\Application Launcher\Application Launcher.exe" /startoptions

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized

O4 - HKCU\..\Run: [L07FXLRD_132473187] "D:\Programmes\Encarta 2007\Microsoft Encarta 2007 - Études DVD\EDICT.EXE" -m

O4 - HKCU\..\Run: [bgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"

O4 - HKCU\..\Run: [VisualTaskTips] D:\Programmes\Visual task tips\VisualTaskTips\VisualTaskTips.exe

O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

O4 - HKCU\..\Run: [ATnotes.exe] D:\Programmes\Atnotes\ATnotes\ATnotes.exe

O4 - HKCU\..\Run: [eMuleAutoStart] E:\Emule\eMule.exe -AutoStart

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Startup: Eurobarre.lnk = C:\Program Files\eurobarre\eb.exe

O4 - Global Startup: Accélérateur de démarrage AutoCAD.lnk = C:\Program Files\Fichiers communs\Autodesk Shared\acstart16.exe

O4 - Global Startup: DSLMON.lnk = ?

O4 - Global Startup: eBayCenter.lnk = D:\Programmes\ebay center\eBayCenter\eBayCenter.exe

O4 - Global Startup: Hyperappel du Petit Larousse 2007.lnk = D:\Programmes\Larousse 2007\bin\Hyperappel.exe

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Logitech SetPoint.lnk = D:\Programmes\Clavier + Souris\SetPoint\KEM.exe

O4 - Global Startup: Microsoft Office.lnk = D:\Programmes\Office XP pro\Office10\OSA.EXE

O4 - Global Startup: WinZip Quick Pick.lnk = D:\Programmes\Winzip\WZQKPICK.EXE

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O8 - Extra context menu item: &eBay Search - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html

O8 - Extra context menu item: &NeoTrace It! - C:\PROGRA~1\NEOTRA~1\NTXcontext.htm

O8 - Extra context menu item: Add to AMV Converter... - D:\Programmes\MP3 player utilities\AMVConverter\grab.html

O8 - Extra context menu item: MediaManager tool grab multimedia file - D:\Programmes\MP3 player utilities\MediaManager\grab.html

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll

O9 - Extra button: Barre de recherche Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)

O9 - Extra button: NeoTrace It! - {9885224C-1217-4c5f-83C2-00002E6CEF2B} - C:\PROGRA~1\NEOTRA~1\NTXtoolbar.htm (HKCU)

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab

O16 - DPF: {160ABEDA-FF24-4DC7-A536-F05C75B776F7} (ENIXtras.XtrasManager) - http://srv560.mediapluspro.net/mediaplus56...ad/ENIXtras.CAB

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {2AF5BD25-90C5-4EEC-88C5-B44DC2905D8B} - http://dlmanager.akamaitools.com.edgesuite...vex-2.0.5.1.cab

O16 - DPF: {3B73D584-7084-45F0-AEFA-ABB0F80F689E} (ENIRtm.RuntimeManager) - http://srv560.mediapluspro.net/mediaplus56...load/ENIRtm.CAB

O16 - DPF: {4E042DE6-8B87-11D3-AE7F-004033D24DBD} (HtmlHelpViewer.CViewerHtml) - http://srv560.mediapluspro.net/mediaplus56...lHelpViewer.CAB

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://benure.spaces.msn.com//PhotoUpload/MsnPUpld.cab

O16 - DPF: {642F50E7-244A-11D5-956E-0040339BF4B0} (Inet1.CInet1) - http://srv560.mediapluspro.net/mediaplus56...nload/Inet1.CAB

O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedC...n/bin/cabsa.cab

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1146985811390

O16 - DPF: {7584C670-2274-4EFB-B00B-D6AABA6D3850} (Microsoft RDP Client Control (redist)) - http://srv4.mediapluspro.net/mediaplus6/Ap...Mplus/msrdp.cab

O16 - DPF: {76E5AF9D-2B3E-4FEB-A31F-A9E63A27FA29} (IASRunner Class) - https://www-307.ibm.com/pc/support/access/a...ntent/AcpIR.cab

O16 - DPF: {9D23DDAA-D04A-4384-8C51-7B226626A14C} (IBarre0.CManag) - http://srv560.mediapluspro.net/mediaplus56...nload/ENIBP.CAB

O16 - DPF: {A046A0DA-B319-4C95-A57A-2E7D5306CFDE} (D71016.Module) - http://srv560.mediapluspro.net/mediaplus56...710F/d71016.CAB

O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://topachat.pixawin.com/ImageUploader3.cab

O16 - DPF: {BD8667B7-38D8-4C77-B580-18C3E146372C} (Creative Toolbox Plug-in) - http://bmm.imgag.com/imgag/cp/install/crusher-fr.cab

O16 - DPF: {BE833F39-1E0C-468C-BA70-25AAEE55775E} (System Requirements Lab) - http://www.systemrequirementslab.com/sysreqlab.cab

O16 - DPF: {C2441399-6C44-4FB3-A69D-4BA9BEA61EFF} (D71015.Module) - http://srv560.mediapluspro.net/mediaplus56...710F/d71015.CAB

O16 - DPF: {CE120CF8-5E84-4245-A1A4-DD5FC86EDAE6} (D71011.Module) - http://srv560.mediapluspro.net/mediaplus56...710F/d71011.CAB

O16 - DPF: {D34D6048-E232-4889-B08C-AF4AFE87A6F6} (ENIInetTools.clsManager) - http://srv560.mediapluspro.net/mediaplus56...NIInetTools.CAB

O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://register3.valueactive.com/500/webolr/OCX/FlashAX.cab

O16 - DPF: {F24754AF-E3BF-414E-BF88-4612047F86FE} (D71014.Module) - http://srv560.mediapluspro.net/mediaplus56...710F/d71014.CAB

O17 - HKLM\System\CCS\Services\Tcpip\..\{12B53F7A-57EE-4D7B-AEAC-F92CCFCE344A}: NameServer = 192.168.0.1

O17 - HKLM\System\CCS\Services\Tcpip\..\{7CFA3C00-E602-45C3-97F3-0E456A73B562}: NameServer = 192.168.0.1

O17 - HKLM\System\CS1\Services\Tcpip\..\{12B53F7A-57EE-4D7B-AEAC-F92CCFCE344A}: NameServer = 192.168.0.1

O17 - HKLM\System\CS2\Services\Tcpip\..\{12B53F7A-57EE-4D7B-AEAC-F92CCFCE344A}: NameServer = 192.168.0.1

O17 - HKLM\System\CS3\Services\Tcpip\..\{12B53F7A-57EE-4D7B-AEAC-F92CCFCE344A}: NameServer = 192.168.0.1

O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe

O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe

O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe

O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: Microsoft Genuine Advantage - Unknown owner - C:\WINDOWS\system32\dllcache\winmga.exe

O23 - Service: NMap - Unknown owner - C:\Program Files\NMapWin\bin\nmapserv.exe

O23 - Service: MaxSyncService (NTService1) - - C:\Program Files\Maxtor\OneTouch\Utils\SyncServices.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

O23 - Service: Assistant Retrospect (RetroExp Helper) - Dantz Development Corporation - C:\PROGRA~1\RETROS~1\RETROS~1.1\rthlpsvc.exe

O23 - Service: Retrospect Express HD Launcher (RetroExpLauncher) - Dantz Development Corporation - C:\PROGRA~1\RETROS~1\RETROS~1.1\retrorun.exe

O23 - Service: TgbIke Starter (TgbIKE Starter) - Sistech - C:\WINDOWS\system32\tgbstarter.exe

O23 - Service: VNC Server (winvnc) - UltraVNC - C:\Program Files\UltraVNC\WinVNC.exe

O23 - Service: WMP54GSVC - GEMTEKS - C:\Program Files\WMP54GS Wireless Network Monitor\WLService.exe

O23 - Service: DirectX Service (Wogon) - Unknown owner - C:\WINDOWS\system32\directx.exe (file missing)

--

End of file - 17197 bytes

Merci d'avance

Thanos · le 16 juillet 2007

salut

Pas étonnant que ton pc rame : il y énormément d'applications inutiles qui se lancent au démarrage de ta session, dont une particulièrement...>

C'est une mauvaise idée que de laisser démarrer Emule au lancement de ta session! non seulement il consomme des ressources, masi en plus il bouffe de ta bande passante(connexion qui rame),et surtout fais gaffe avec l'utilisation des logiciels P2P en général !! ce sont les principaux vecteurs d'infection! Pour t'en convaincre, lis ces deux topics très clairs:

le premier est de Malekal et concerne les cracks => http://forum.malekal.com/sutra4492.php&amp...ght=cracks#4492

le second de Tesgaz concerne le P2P en général => http://forum.zebulon.fr/index.php?showtopic=85544

Les infections véhiculées pas le p2p sont une menace réelle!! par exemple le vers Worm.Win32_Sumom-A qui est un ver de messagerie instantanée et de réseaux peer-to-peer,se met dans le dossier incoming/Shared afin d'être expédié à toutes les personnes qui partagent tes téléchargements...=> http://www.virustraq.com/info_virus/10134/details/

Maintenant que tu sais, c'est à toi de voir...

Il y a plusieurs infections sur ton pc : on va les débusquer comme ceci >

1) Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.

Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

Redémarre ton ordinateur
Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
Choisis ton compte.

Déroule la liste des instructions ci-dessous :

Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
Appuie sur Y pour commencer le processus de nettoyage.
Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
Appuie sur une touche pour redémarrer le PC.
Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !

2) Fais un clic droit sur ce lien > navilog1 de IL-MAFIOSO

Choisis Enregistrer la cible (du lien) sous et enregistre-le fichier sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).
Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le bloc note va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le bloc note.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

La procédure est décrite ici , en images >

http://www.malekal.com/Adware.Magic_Control.html

ca correspond à la première étape > "Téléchargement et installation de navilog1"

Ne lance pas d'autre option pour le moment!

Trois rapports donc: SDFix - navilog - et le nouveau rapport hijackthis.

@+

Modifié le 16 juillet 2007 par charles ingals

after42 · le 17 juillet 2007

Salut

Merci pour ton aide.

Concernant les applications au démarrage je vais en désactivers quelques une au lancemanet du PC dont emule (merci pour tes liens)

Voici donc mes 3 rapports:

SDFix: Version 1.92

Run by Ben on 17/07/2007 at 05:54

Microsoft Windows XP [version 5.1.2600]

Running From: C:\DOCUME~1\ALLUSE~1\DOCUME~1\SDFix

Safe Mode:

Checking Services:

Name:

Microsoft Genuine Advantage

Wogon

ImagePath:

"C:\WINDOWS\system32\dllcache\winmga.exe"

C:\WINDOWS\system32\directx.exe

Microsoft Genuine Advantage - Deleted

Wogon - Deleted

Restoring Windows Registry Values

Restoring Windows Default Hosts File

Restoring Missing Security Center Service

Restoring Missing SharedAccess Service

Rebooting...

Normal Mode:

Checking Files:

Trojan Files Found:

C:\WINDOWS\system32\dllcache\winmga.exe - Deleted

Removing Temp Files...

ADS Check:

C:\WINDOWS

No streams found.

C:\WINDOWS\system32

No streams found.

C:\WINDOWS\system32\svchost.exe

No streams found.

C:\WINDOWS\system32\ntoskrnl.exe

No streams found.

Final Check:

Remaining Services:

------------------

Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

"C:\\WINDOWS\\system32\\svchost.exe"="C:\\WINDOWS\\system32\\svchost.exe:*:Enabled:Microsoft Update"

"D:\\Programmes\\HP PSC 2355\\HP Software Update\\HPWUCli.exe"="D:\\Programmes\\HP PSC 2355\\HP Software Update\\HPWUCli.exe:*:Disabled:HP Software Update Client"

"D:\\Programmes\\Clavier + Souris\\Desktop Messenger\\8876480\\Program\\backWeb-8876480.exe"="D:\\Programmes\\Clavier + Souris\\Desktop Messenger\\8876480\\Program\\backWeb-8876480.exe:*:Disabled:Logitech Desktop Messenger"

"C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\99exmodulan.exe"="C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\99exmodulan.exe:*:Disabled:Microsoft Update"

"C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\98exmodulao.exe"="C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\98exmodulao.exe:*:Disabled:Microsoft Update"

"C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\96exmodulao.exe"="C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\96exmodulao.exe:*:Disabled:Microsoft Update"

"C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\94exmodulan.exe"="C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\94exmodulan.exe:*:Disabled:Microsoft Update"

"C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\92exmodulao.exe"="C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\92exmodulao.exe:*:Disabled:Microsoft Update"

"C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\90exmodulan.exe"="C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\90exmodulan.exe:*:Disabled:Microsoft Update"

"C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\89exmodulao.exe"="C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\89exmodulao.exe:*:Disabled:Microsoft Update"

"C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\88exmodulan.exe"="C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\88exmodulan.exe:*:Disabled:Microsoft Update"

"C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\84exmodulao.exe"="C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\84exmodulao.exe:*:Disabled:Microsoft Update"

"C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\83exmodulan.exe"="C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\83exmodulan.exe:*:Disabled:Microsoft Update"

"C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\82exmodulan.exe"="C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\82exmodulan.exe:*:Disabled:Microsoft Update"

"C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\80exmodulao.exe"="C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\80exmodulao.exe:*:Disabled:Microsoft Update"

"C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\80exmodulan.exe"="C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\80exmodulan.exe:*:Disabled:Microsoft Update"

"C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\7exmodulan.exe"="C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\7exmodulan.exe:*:Disabled:Microsoft Update"

"C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\78exmodulan.exe"="C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\78exmodulan.exe:*:Disabled:Microsoft Update"

"C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\77exmodulao.exe"="C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\77exmodulao.exe:*:Disabled:Microsoft Update"

"C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\73exmodulao.exe"="C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\73exmodulao.exe:*:Disabled:Microsoft Update"

"C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\73exmodulan.exe"="C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\73exmodulan.exe:*:Disabled:Microsoft Update"

"C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\6exmodulao.exe"="C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\6exmodulao.exe:*:Disabled:Microsoft Update"

"C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\6exmodulan.exe"="C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\6exmodulan.exe:*:Disabled:Microsoft Update"

"C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\69exmodulan.exe"="C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\69exmodulan.exe:*:Disabled:Microsoft Update"

"C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\67exmodulan.exe"="C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\67exmodulan.exe:*:Disabled:Microsoft Update"

"C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\64exmodulao.exe"="C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\64exmodulao.exe:*:Disabled:Microsoft Update"

"C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\63exmodulao.exe"="C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\63exmodulao.exe:*:Disabled:Microsoft Update"

"C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\62exmodulan.exe"="C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\62exmodulan.exe:*:Disabled:Microsoft Update"

"C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\61exmodulao.exe"="C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\61exmodulao.exe:*:Disabled:Microsoft Update"

"C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\61exmodulan.exe"="C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\61exmodulan.exe:*:Disabled:Microsoft Update"

"C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\5exmodulan.exe"="C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\5exmodulan.exe:*:Disabled:Microsoft Update"

"C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\58exmodulao.exe"="C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\58exmodulao.exe:*:Disabled:Microsoft Update"

"C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\57exmodulao.exe"="C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\57exmodulao.exe:*:Disabled:Microsoft Update"

"C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\56exmodulao.exe"="C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\56exmodulao.exe:*:Disabled:Microsoft Update"

"C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\53exmodulao.exe"="C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\53exmodulao.exe:*:Disabled:Microsoft Update"

"C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\52exmodulan.exe"="C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\52exmodulan.exe:*:Disabled:Microsoft Update"

"C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\50exmodulan.exe"="C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\50exmodulan.exe:*:Disabled:Microsoft Update"

"C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\49exmodulan.exe"="C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\49exmodulan.exe:*:Disabled:Microsoft Update"

"C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\47exmodulan.exe"="C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\47exmodulan.exe:*:Disabled:Microsoft Update"

"C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\42exmodulao.exe"="C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\42exmodulao.exe:*:Disabled:Microsoft Update"

"C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\41exmodulao.exe"="C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\41exmodulao.exe:*:Disabled:Microsoft Update"

"C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\40exmodulan.exe"="C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\40exmodulan.exe:*:Disabled:Microsoft Update"

"C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\3exmodulao.exe"="C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\3exmodulao.exe:*:Disabled:Microsoft Update"

"C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\39exmodulao.exe"="C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\39exmodulao.exe:*:Disabled:Microsoft Update"

"C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\35exmodulao.exe"="C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\35exmodulao.exe:*:Disabled:Microsoft Update"

"C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\34exmodulao.exe"="C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\34exmodulao.exe:*:Disabled:Microsoft Update"

"C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\34exmodulan.exe"="C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\34exmodulan.exe:*:Disabled:Microsoft Update"

"C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\33exmodulao.exe"="C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\33exmodulao.exe:*:Disabled:Microsoft Update"

"C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\32exmodulao.exe"="C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\32exmodulao.exe:*:Disabled:Microsoft Update"

"C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\31exmodulao.exe"="C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\31exmodulao.exe:*:Disabled:Microsoft Update"

"C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\29exmodulan.exe"="C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\29exmodulan.exe:*:Disabled:Microsoft Update"

"C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\21exmodulan.exe"="C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\21exmodulan.exe:*:Disabled:Microsoft Update"

"C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\20exmodulao.exe"="C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\20exmodulao.exe:*:Disabled:Microsoft Update"

"C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\1exmodulao.exe"="C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\1exmodulao.exe:*:Disabled:Microsoft Update"

"C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\19exmodulao.exe"="C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\19exmodulao.exe:*:Disabled:Microsoft Update"

"C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\19exmodulan.exe"="C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\19exmodulan.exe:*:Disabled:Microsoft Update"

"C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\15exmodulao.exe"="C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\15exmodulao.exe:*:Disabled:Microsoft Update"

"C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\14exmodulao.exe"="C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\14exmodulao.exe:*:Disabled:Microsoft Update"

"C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\13exmodulao.exe"="C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\13exmodulao.exe:*:Disabled:Microsoft Update"

"C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\13exmodulan.exe"="C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\13exmodulan.exe:*:Disabled:Microsoft Update"

"C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\10exmodulan.exe"="C:\\Documents and Settings\\Ben\\Local Settings\\Temp\\10exmodulan.exe:*:Disabled:Microsoft Update"

"C:\\WINDOWS\\Temp\\NavBrowser.exe"="C:\\WINDOWS\\Temp\\NavBrowser.exe:*:Disabled:NAVBrowser"

"C:\\DOCUME~1\\Ben\\LOCALS~1\\Temp\exmodulao.exe"="C:\\DOCUME~1\\Ben\\LOCALS~1\\Temp\exmodulao.exe:*:Enabled:Microsoft Update"

"C:\\DOCUME~1\\Ben\\LOCALS~1\\Temp\\59exmodulao.exe"="C:\\DOCUME~1\\Ben\\LOCALS~1\\Temp\\59exmodulao.exe:*:Enabled:Microsoft Update"

"C:\\DOCUME~1\\Ben\\LOCALS~1\\Temp\\11exmodulao.exe"="C:\\DOCUME~1\\Ben\\LOCALS~1\\Temp\\11exmodulao.exe:*:Enabled:Microsoft Update"

"C:\\DOCUME~1\\Ben\\LOCALS~1\\Temp\\86exmodulao.exe"="C:\\DOCUME~1\\Ben\\LOCALS~1\\Temp\\86exmodulao.exe:*:Enabled:Microsoft Update"

"C:\\DOCUME~1\\Ben\\LOCALS~1\\Temp\\2exmodulao.exe"="C:\\DOCUME~1\\Ben\\LOCALS~1\\Temp\\2exmodulao.exe:*:Enabled:Microsoft Update"

"C:\\DOCUME~1\\Ben\\LOCALS~1\\Temp\\99exmodulao.exe"="C:\\DOCUME~1\\Ben\\LOCALS~1\\Temp\\99exmodulao.exe:*:Enabled:Microsoft Update"

"C:\\DOCUME~1\\Ben\\LOCALS~1\\Temp\\89exmodulao.exe"="C:\\DOCUME~1\\Ben\\LOCALS~1\\Temp\\89exmodulao.exe:*:Enabled:Microsoft Update"

"C:\\DOCUME~1\\Ben\\LOCALS~1\\Temp\\77exmodulao.exe"="C:\\DOCUME~1\\Ben\\LOCALS~1\\Temp\\77exmodulao.exe:*:Enabled:Microsoft Update"

"C:\\DOCUME~1\\Ben\\LOCALS~1\\Temp\\9exmodulao.exe"="C:\\DOCUME~1\\Ben\\LOCALS~1\\Temp\\9exmodulao.exe:*:Enabled:Microsoft Update"

"C:\\DOCUME~1\\Ben\\LOCALS~1\\Temp\\20exmodulao.exe"="C:\\DOCUME~1\\Ben\\LOCALS~1\\Temp\\20exmodulao.exe:*:Enabled:Microsoft Update"

"C:\\DOCUME~1\\Ben\\LOCALS~1\\Temp\\83exmodulao.exe"="C:\\DOCUME~1\\Ben\\LOCALS~1\\Temp\\83exmodulao.exe:*:Enabled:Microsoft Update"

"C:\\DOCUME~1\\Ben\\LOCALS~1\\Temp\\37exmodulao.exe"="C:\\DOCUME~1\\Ben\\LOCALS~1\\Temp\\37exmodulao.exe:*:Enabled:Microsoft Update"

"C:\\DOCUME~1\\Ben\\LOCALS~1\\Temp\\96exmodulao.exe"="C:\\DOCUME~1\\Ben\\LOCALS~1\\Temp\\96exmodulao.exe:*:Enabled:Microsoft Update"

"C:\\DOCUME~1\\Ben\\LOCALS~1\\Temp\\34exmodulao.exe"="C:\\DOCUME~1\\Ben\\LOCALS~1\\Temp\\34exmodulao.exe:*:Enabled:Microsoft Update"

"C:\\DOCUME~1\\Ben\\LOCALS~1\\Temp\\14exmodulao.exe"="C:\\DOCUME~1\\Ben\\LOCALS~1\\Temp\\14exmodulao.exe:*:Enabled:Microsoft Update"

"C:\\DOCUME~1\\Ben\\LOCALS~1\\Temp\\22exmodulap.exe"="C:\\DOCUME~1\\Ben\\LOCALS~1\\Temp\\22exmodulap.exe:*:Enabled:Microsoft Update"

"C:\\DOCUME~1\\Ben\\LOCALS~1\\Temp\\11exmodulap.exe"="C:\\DOCUME~1\\Ben\\LOCALS~1\\Temp\\11exmodulap.exe:*:Enabled:Microsoft Update"

"C:\\DOCUME~1\\Ben\\LOCALS~1\\Temp\\13exmodulap.exe"="C:\\DOCUME~1\\Ben\\LOCALS~1\\Temp\\13exmodulap.exe:*:Enabled:Microsoft Update"

"C:\\DOCUME~1\\Ben\\LOCALS~1\\Temp\\43exmodulap.exe"="C:\\DOCUME~1\\Ben\\LOCALS~1\\Temp\\43exmodulap.exe:*:Enabled:Microsoft Update"

"C:\\DOCUME~1\\Ben\\LOCALS~1\\Temp\\64exmodulap.exe"="C:\\DOCUME~1\\Ben\\LOCALS~1\\Temp\\64exmodulap.exe:*:Enabled:Microsoft Update"

"C:\\DOCUME~1\\Ben\\LOCALS~1\\Temp\\10exmodulap.exe"="C:\\DOCUME~1\\Ben\\LOCALS~1\\Temp\\10exmodulap.exe:*:Enabled:Microsoft Update"

"C:\\DOCUME~1\\Ben\\LOCALS~1\\Temp\\19exmodulap.exe"="C:\\DOCUME~1\\Ben\\LOCALS~1\\Temp\\19exmodulap.exe:*:Enabled:Microsoft Update"

"D:\\Programmes\\Skype\\Phone\\Skype.exe"="D:\\Programmes\\Skype\\Phone\\Skype.exe:*:Enabled:Skype"

"D:\\Programmes\\Ad-aware\\Ad-Aware SE Personal\\Ad-Aware.exe"="D:\\Programmes\\Ad-aware\\Ad-Aware SE Personal\\Ad-Aware.exe:*:Enabled:Ad-Aware SE Personal"

"C:\\Program Files\\eurobarre\\eb.exe"="C:\\Program Files\\eurobarre\\eb.exe:*:Enabled:Eurobarre"

"D:\\Programmes\\Mozilla Firefox\\firefox.exe"="D:\\Programmes\\Mozilla Firefox\\firefox.exe:*:Enabled:Mozilla Firefox"

"D:\\Programmes\\Spybot\\Spybot - Search & Destroy\\SpybotSD.exe"="D:\\Programmes\\Spybot\\Spybot - Search & Destroy\\SpybotSD.exe:*:Enabled:Spybot - Search & Destroy"

"D:\\Programmes\\VNC\\VNC4\\winvnc4.exe"="D:\\Programmes\\VNC\\VNC4\\winvnc4.exe:*:Enabled:VNC Server"

"D:\\Programmes\\La bataille pour la terre du millieu 2\\game.dat"="D:\\Programmes\\La bataille pour la terre du millieu 2\\game.dat:*:Disabled:La Bataille pour la Terre du Milieu T II"

"D:\\Programmes\\La bataille pour la terre du milieu 2\\game.dat"="D:\\Programmes\\La bataille pour la terre du milieu 2\\game.dat:*:Disabled:La Bataille pour la Terre du Milieu T II"

"C:\\Program Files\\MSN Messenger\\msncall.exe"="C:\\Program Files\\MSN Messenger\\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"

"E:\\Emule\\emule.exe"="E:\\Emule\\emule.exe:*:Enabled:eMule"

"C:\\WINDOWS\\Downloaded Program Files\\DSimul.exe"="C:\\WINDOWS\\Downloaded Program Files\\DSimul.exe:*:Enabled:DSimul"

"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"

"C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

"C:\\WINDOWS\\Connection Wizard\\explorer.exe"="C:\\WINDOWS\\Connection Wizard\\explorer.exe:*:Enabled:Explorer"

"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

"C:\\WINDOWS\\pchealth\\helpctr\\binaries\\HelpCtr.exe"="C:\\WINDOWS\\pchealth\\helpctr\\binaries\\HelpCtr.exe:*:Enabled:Assistance … distance - Windows Messenger et voix"

"C:\\Program Files\\Skype\\Phone\\Skype.exe"="C:\\Program Files\\Skype\\Phone\\Skype.exe:*:Enabled:Skype"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

"C:\\Program Files\\MSN Messenger\\msncall.exe"="C:\\Program Files\\MSN Messenger\\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"

"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"

"C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

"C:\\WINDOWS\\Connection Wizard\\explorer.exe"="C:\\WINDOWS\\Connection Wizard\\explorer.exe:*:Enabled:Explorer"

"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

Remaining Files:

---------------

Backups Folder: - C:\DOCUME~1\ALLUSE~1\DOCUME~1\SDFix\backups\backups.zip

Files with Hidden Attributes:

C:\Program Files\Autodesk\Autodesk DWF Viewer\_Setup.dll

C:\Program Files\Autodesk\Autodesk DWF Viewer\_Setupx.dll

C:\WINDOWS\system32\comctl32.dll

C:\WINDOWS\system32\ddaba.dll

C:\WINDOWS\system32\Msjint32.dll

C:\WINDOWS\system32\Msjt3032.dll

C:\WINDOWS\system32\Msjter32.dll

C:\WINDOWS\system32\msvcrt20.dll

C:\WINDOWS\system32\vbajet32.dll

C:\Program Files\Autodesk\Autodesk DWF Viewer\Setup.exe

C:\WINDOWS\system32\abadd.tmp

C:\Program Files\Tweak-XP Pro 3\remcpl.vbs

Finished

Search Navipromo version 2.0.5 commencé le 17/07/2007 à 6:13:16,31

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!

!!! Poster ce rapport sur le forum pour le faire analyser !!!

!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files\navilog1

Mise a jour le 01.07.2007 a 12h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes ***

*** Recherche dossiers dans C:\WINDOWS ***

*** Recherche dossiers dans C:\Program Files ***

*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***

*** Recherche dossiers dans C:\Documents and Settings\Ben\Application Data ***

*** Recherche avec BlackLight Engine/F-secure ***

BlackLight Engine est un produit de F-secure, pour + d'infos :

http://www.f-secure.com/blacklight/blacklight_help.html

F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR

======================================

This is a beta version. It will expire on 1st of October, 2007.

Version information: 2.2.1064.

[+] Started on 07/17/07 at 06:13:19.

[+] Initializing ...

[+] Starting scan, press Ctrl-C to abort.

[+] Scanning for hidden items .............................................................................

[+] Scan complete.

[+] Summary: 0 hidden item(s) found, 0 scheduled for renaming.

[+] Exited on 07/17/07 at 06:20:11 (return code = 0).

*** Recherche fichiers ***

*** Recherche cles registre ***

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]

Recherche Clé Magic Control

*** Module de Recherche complémentaire ***

(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

C:\WINDOWS\system32\abadd.ini2 trouvé ! infection Vundo possible non traité par cet outil !

C:\WINDOWS\system32\abadd.bak1 trouvé ! infection Vundo possible non traité par cet outil !

C:\WINDOWS\system32\abadd.bak2 trouvé ! infection Vundo possible non traité par cet outil !

2)Recherche Heuristique :

*

**

***

****

*****

******

*******

********

C:\WINDOWS\system32\bgvobuax.exe trouvé !

C:\WINDOWS\system32\dbklgjmp.exe trouvé !

C:\WINDOWS\system32\efhbxeob.exe trouvé !

C:\WINDOWS\system32\eomifyxo.exe trouvé !

C:\WINDOWS\system32\jqnkhymv.exe trouvé !

C:\WINDOWS\system32\jvtdmxrw.exe trouvé !

C:\WINDOWS\system32\kjspagdb.exe trouvé !

C:\WINDOWS\system32\ljfgmiku.exe trouvé !

C:\WINDOWS\system32\wsxwpndx.exe trouvé !

C:\WINDOWS\system32\xypdjghr.exe trouvé !

3)Recherche Certificats :

*** Analyse Terminé le 17/07/2007 à 6:20:56,62 ***

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 06:22:24, on 17/07/2007