DEMANDE D'ANALYSE HIJACKTHIS

[jpf2b1]

Salut !

 

 

 

Suite à une infection sur mon pc j'ai effectué les 4 phases du prè-nettoyage, Vous trouveré ci-joint mon rapport d'hijackThis pour analyse.

je vous remercie de m'avoir precedemment repondu aussi vite et aussi clairement pour les manips à effectuer.

 

Je vous remerci d'avance pour les solution que vous m'apporterer

 

(ps) : je me demandai s'il etait possible que le scan antivirus ai suffit a resoudre le pb ?

 

 

Logfile of HijackThis v1.99.1

Scan saved at 10:05:50, on 18/07/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\AOLbox\Gateway\wlancfg.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE

C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\lclock.exe

C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe

C:\Program Files\HijackThis\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/ie

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

 

http://www.google.fr/ie

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) =

 

http://www.google.fr/keyword/%s

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.winlsd.org/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

O2 - BHO: (no name) - {AC9B8F1D-BF90-40CF-965B-E68BD03BB993} -

 

C:\WINDOWS\system32\sgcfiles.dll

O4 - HKLM\..\Run: [startCCC] C:\Program Files\ATI

 

Technologies\ATI.ACE\Core-Static\CLIStart.exe

O4 - HKLM\..\Run: [iSUSPM Startup] C:\PROGRA~1\FICHIE~1\InstallShield\UpdateService\ISUSPM.exe

 

-startup

O4 - HKLM\..\Run: [iSUSScheduler] "C:\Program Files\Fichiers

 

communs\InstallShield\UpdateService\issch.exe" -start

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [LClock] lclock.exe

O4 - HKCU\..\Run: [third dent] C:\DOCUME~1\CORSIC~1\APPLIC~1\grimvcnoun\Boobmeow.exe

O4 - Startup: RKLauncher.exe.lnk = C:\Documents and

 

Settings\rk-launcher_rk_launcher_0.4_francais_14854\RKLauncher.exe

O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) -

 

http://www.touslesdrivers.com/fichiers/har...on.cab?version=

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program

 

Files\AOLbox\Gateway\wlancfg.exe

[jpf2b1]

bonjour

 

 

.....Desolé j'ai oublier de preciser dans mon poste precedent que mon probleme etait des pop up publicitaires CID

 

Merci d'avance pour vos reponses