lancement de highjackthis!!

redouane · le 14 mars 2008

Bonjour a tous,

je viens tous juste de m'en registré et je ne sais pas trop comment m'y prendre.

Mon problème a été déja résolu a mainte reprise probablement !!!

quand je lance highjackthis, ca me dit :

Highjackthis .exe n'est pas une application win 32 valid

Qu'est ce que cela veut dire et que doit je faire pour y remédier ?

Merci beaucoup

red

pear · le 14 mars 2008

Bonjour,

Vous avez une infection Bagle qui se propage généralement par des cracks.

Avant toute autre chose, supprimez les si vous en avez.

Ne pas utiliser le mode Sans Echec !

Vider la corbeille.

* Faire un scan en ligne Kaspersky

http://www.kaspersky.com/kos/eng/partner/d...kavwebscan.html

* Cliquer sur Accept

* Une barre jaune va demander d'accepter l'installation de Kavwebscan_Unicode.cab, installer l'Active X.

* cliquer une nouvelle fois sur "Accept"

* Les bases de mises à jour vont s'installer, patienter un moment

* Cliquer sur Next.

* Cliquer sur My Computer, le scan se met en route;

attendre la fin du scan sans fermer la fenêtre sinon il s'arrêtera.

A la fin du scan, si des objets infectés sont découverts, cliquer sur Save report as... Choisirr bureau et nomme le rapport "rapport Kaspersky" et dans le champ d'enregistrement, choisir "fichiers texte" enregistrer le rapport.

Copier/coller l'entièreté du fichier texte ouvert, par clic droit dessus, sélectionner tout/copier.

Coller ce rapport dans la réponse sur le forum.

Aide en cas de problème :Cybersécurité

http://cybersecurite.xooit.com/t100-Scan-e...spersky.htm#768

NOTE: Le scan est à faire avec Internet Explorer.

Télécharger ELIBAGLA en bas de cette page > http://www.zonavirus.com/datos/descargas/95/elibagla.asp

* Cliquer sur le bouton Descargar Elibagla cela va télécharger le fichier, placez le sur le bureau.

* Double-cliquer dessus pour l'ouvrir.

* S'assurer que dans le menu déroulant Unidad, il y ait bien C:\

* Vérifier aussi que l'option en bas de la fenêtre Eliminar Ficheros Automaticamente soit bien cochée.

* Cliquer sur le bouton Explorar pour lancer l'analyse.

Poster le rapport ELIBAGLA qui se trouve ici > C:\InfoSat.txt

Il est probable qu'il faudra recommencer plusieurs fois.C'est normal.

Postez ici tous les rapports à chaque fois.

redouane · le 14 mars 2008

Bonjour,

Vous avez une infection Bagle qui se propage généralement par des cracks.

Avant toute autre chose, supprimez les si vous en avez.

Ne pas utiliser le mode Sans Echec !

Vider la corbeille.

* Faire un scan en ligne Kaspersky

http://www.kaspersky.com/kos/eng/partner/d...kavwebscan.html

* Cliquer sur Accept

* Une barre jaune va demander d'accepter l'installation de Kavwebscan_Unicode.cab, installer l'Active X.

* cliquer une nouvelle fois sur "Accept"

* Les bases de mises à jour vont s'installer, patienter un moment

* Cliquer sur Next.

* Cliquer sur My Computer, le scan se met en route;

attendre la fin du scan sans fermer la fenêtre sinon il s'arrêtera.

A la fin du scan, si des objets infectés sont découverts, cliquer sur Save report as... Choisirr bureau et nomme le rapport "rapport Kaspersky" et dans le champ d'enregistrement, choisir "fichiers texte" enregistrer le rapport.

Copier/coller l'entièreté du fichier texte ouvert, par clic droit dessus, sélectionner tout/copier.

Coller ce rapport dans la réponse sur le forum.

Aide en cas de problème :Cybersécurité

http://cybersecurite.xooit.com/t100-Scan-e...spersky.htm#768

NOTE: Le scan est à faire avec Internet Explorer.

Télécharger ELIBAGLA en bas de cette page > http://www.zonavirus.com/datos/descargas/95/elibagla.asp

* Cliquer sur le bouton Descargar Elibagla cela va télécharger le fichier, placez le sur le bureau.

* Double-cliquer dessus pour l'ouvrir.

* S'assurer que dans le menu déroulant Unidad, il y ait bien C:\

* Vérifier aussi que l'option en bas de la fenêtre Eliminar Ficheros Automaticamente soit bien cochée.

* Cliquer sur le bouton Explorar pour lancer l'analyse.

Poster le rapport ELIBAGLA qui se trouve ici > C:\InfoSat.txt

Il est probable qu'il faudra recommencer plusieurs fois.C'est normal.

Postez ici tous les rapports à chaque fois.

Merci beaucoup.

redouane · le 14 mars 2008

Bonjour,

Vous avez une infection Bagle qui se propage généralement par des cracks.

Avant toute autre chose, supprimez les si vous en avez.

Ne pas utiliser le mode Sans Echec !

Vider la corbeille.

* Faire un scan en ligne Kaspersky

http://www.kaspersky.com/kos/eng/partner/d...kavwebscan.html

* Cliquer sur Accept

* Une barre jaune va demander d'accepter l'installation de Kavwebscan_Unicode.cab, installer l'Active X.

* cliquer une nouvelle fois sur "Accept"

* Les bases de mises à jour vont s'installer, patienter un moment

* Cliquer sur Next.

* Cliquer sur My Computer, le scan se met en route;

attendre la fin du scan sans fermer la fenêtre sinon il s'arrêtera.

A la fin du scan, si des objets infectés sont découverts, cliquer sur Save report as... Choisirr bureau et nomme le rapport "rapport Kaspersky" et dans le champ d'enregistrement, choisir "fichiers texte" enregistrer le rapport.

Copier/coller l'entièreté du fichier texte ouvert, par clic droit dessus, sélectionner tout/copier.

Coller ce rapport dans la réponse sur le forum.

Aide en cas de problème :Cybersécurité

http://cybersecurite.xooit.com/t100-Scan-e...spersky.htm#768

NOTE: Le scan est à faire avec Internet Explorer.

Télécharger ELIBAGLA en bas de cette page > http://www.zonavirus.com/datos/descargas/95/elibagla.asp

* Cliquer sur le bouton Descargar Elibagla cela va télécharger le fichier, placez le sur le bureau.

* Double-cliquer dessus pour l'ouvrir.

* S'assurer que dans le menu déroulant Unidad, il y ait bien C:\

* Vérifier aussi que l'option en bas de la fenêtre Eliminar Ficheros Automaticamente soit bien cochée.

* Cliquer sur le bouton Explorar pour lancer l'analyse.

Poster le rapport ELIBAGLA qui se trouve ici > C:\InfoSat.txt

Il est probable qu'il faudra recommencer plusieurs fois.C'est normal.

Postez ici tous les rapports à chaque fois.

je viens d'utilisé highjackthis a partir d'un CD et ca marche,, voici ci dessous le résultat, en parallele kaspersky en ligne est fonctionnelle donc j'afficherais so résultat sitot fini:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 15:27:25, on 14/03/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\ibmpmsvc.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\ThinkPad\Bluetooth Software\bin\btwdins.exe

C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\IPSSVC.EXE

C:\Program Files\ThinkPad\ConnectUtilities\AcPrfMgrSvc.exe

C:\WINDOWS\eHome\ehRecvr.exe

C:\Program Files\Intel\Wireless\Bin\EvtEng.exe

C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe

C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe

C:\WINDOWS\system32\svchost.exe

c:\program files\lenovo\system update\suservice.exe

C:\Program Files\Fichiers communs\Lenovo\tvt_reg_monitor_svc.exe

C:\WINDOWS\System32\TPHDEXLG.exe

C:\WINDOWS\system32\TpKmpSVC.exe

C:\Program Files\Lenovo\Rescue and Recovery\rrservice.exe

C:\Program Files\Lenovo\Rescue and Recovery\ADM\IUService.exe

C:\WINDOWS\system32\UTSCSI.EXE

C:\Program Files\ThinkPad\ConnectUtilities\AcSvc.exe

C:\WINDOWS\system32\dllhost.exe

C:\Program Files\ThinkPad\ConnectUtilities\SvcGuiHlpr.exe

C:\WINDOWS\ehome\ehtray.exe

C:\WINDOWS\system32\TpShocks.exe

C:\Program Files\Lenovo\AwayTask\AwaySch.EXE

C:\PROGRA~1\ThinkPad\UTILIT~1\EzEjMnAp.Exe

C:\Program Files\ThinkPad\ConnectUtilities\ACWLIcon.exe

C:\Program Files\Lenovo\Client Security Solution\cssauth.exe

C:\Program Files\Fichiers communs\Lenovo\Scheduler\scheduler_proxy.exe

C:\PROGRA~1\THINKV~2\PrdCtr\LPMGR.exe

C:\WINDOWS\system32\rundll32.exe

C:\Program Files\Synaptics\SynTP\SynTPLpr.exe

C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

C:\Program Files\Analog Devices\Core\smax4pnp.exe

C:\Program Files\Lenovo\HOTKEY\TPOSDSVC.exe

C:\Program Files\D-Link\AirPlus G\AirGCFG.exe

C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe

C:\Program Files\Nero\Nero 7\InCD\NBHGui.exe

C:\Program Files\Nero\Nero 7\InCD\InCD.exe

C:\Program Files\PowerISO\PWRISOVM.EXE

C:\WINDOWS\eHome\ehmsas.exe

C:\Program Files\Lenovo\HOTKEY\TPONSCR.exe

C:\Program Files\QuickTime\qttask.exe

C:\Program Files\Lenovo\PkgMgr\HOTKEY_1\TpScrex.exe

C:\PROGRA~1\ThinkPad\UTILIT~1\NPDTray.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe

C:\Program Files\ThinkPad\Bluetooth Software\BTTray.exe

C:\Program Files\Digital Line Detect\DLG.exe

C:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Intel\Wireless\Bin\Dot1XCfg.exe

E:\bootcd\wintools\autorun.exe

C:\DOCUME~1\red\LOCALS~1\Temp\Hijack.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

O2 - BHO: AL2Spy Class - {DC200356-0864-4F66-8964-5D43A19300F5} - C:\WINDOWS\AUTOLO~1\AL2DLL.dll

O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe

O4 - HKLM\..\Run: [TpShocks] TpShocks.exe

O4 - HKLM\..\Run: [TPKMAPHELPER] C:\Program Files\ThinkPad\Utilities\TpKmapAp.exe -helper

O4 - HKLM\..\Run: [AwaySch] C:\Program Files\Lenovo\AwayTask\AwaySch.EXE

O4 - HKLM\..\Run: [EZEJMNAP] C:\PROGRA~1\ThinkPad\UTILIT~1\EzEjMnAp.Exe

O4 - HKLM\..\Run: [ACWLIcon] C:\Program Files\ThinkPad\ConnectUtilities\ACWLIcon.exe

O4 - HKLM\..\Run: [cssauth] "C:\Program Files\Lenovo\Client Security Solution\cssauth.exe" silent

O4 - HKLM\..\Run: [TVT Scheduler Proxy] C:\Program Files\Fichiers communs\Lenovo\Scheduler\scheduler_proxy.exe

O4 - HKLM\..\Run: [LPManager] C:\PROGRA~1\THINKV~2\PrdCtr\LPMGR.exe

O4 - HKLM\..\Run: [TP4EX] tp4ex.exe

O4 - HKLM\..\Run: [PWRMGRTR] rundll32 C:\PROGRA~1\ThinkPad\UTILIT~1\PWRMGRTR.DLL,PwrMgrBkGndMonitor

O4 - HKLM\..\Run: rundll32 C:\PROGRA~1\Thin k Pad\UTILIT~1\BatLogEx.DLL,S tartBattLog

O4 - H K LM\..\Run: [s ynTPLpr] C:\Program File s \S ynaptic s \S ynTP\S ynTPLpr.exe

O4 - H K LM\..\Run: [s ynTPEnh] C:\Program File s \S ynaptic s \S ynTP\S ynTPEnh.exe

O4 - H K LM\..\Run: [s oundMAXPnP] C:\Program File s \Analog Device s \Core\s max4pnp.exe

O4 - H K LM\..\Run: [s oundMAX] C:\Program File s \Analog Device s \S oundMAX\S max4.exe /tray

O4 - H K LM\..\Run: [P S QLLauncher] "C:\Program File s \Thin k Vantage Fingerprint S oftware\launcher.exe" /s tartup

O4 - H K LM\..\Run: [TPHOT K EY] C:\Program File s \Lenovo\HOT K EY\TPO S D S VC.exe

O4 - H K LM\..\Run: [D-Lin k AirPlu s G] C:\Program File s \D-Lin k \AirPlu s G\AirGCFG.exe

O4 - H K LM\..\Run: [ANIWZC S 2 S ervice] C:\Program File s \ANI\ANIWZC S 2 S ervice\WZC S LDR2.exe

O4 - H K LM\..\Run: [NeroFilterChec k ] C:\Program File s \Fichier s commun s \Ahead\Lib\NeroChec k .exe

O4 - H K LM\..\Run: [s ecurDi s c] C:\Program File s \Nero\Nero 7\InCD\NBHGui.exe

O4 - H K LM\..\Run: [inCD] C:\Program File s \Nero\Nero 7\InCD\InCD.exe

O4 - H K LM\..\Run: [PWRI S OVM.EXE] C:\Program File s \PowerI S O\PWRI S OVM.EXE

O4 - H K LM\..\Run: [Quic k Time Ta s k ] "C:\Program File s \Quic k Time\qtta s k .exe" -atboottime

O4 - H K LM\..\Run: [T k BellExe] "C:\Program File s \Fichier s commun s \Real\Update_OB\real s ched.exe" -o s boot

O4 - H K LM\..\Run: [s tartCCC] C:\Program File s \ATI Technologie s \ATI.ACE\Core-S tatic\CLI S tart.exe

O4 - H K LM\..\Run: [NPDTRAY] C:\PROGRA~1\Thin k Pad\UTILIT~1\NPDTray.exe

O4 - H K LM\..\Run: [Adobe Reader S peed Launcher] "C:\Program File s \Adobe\Reader 8.0\Reader\Reader_s l.exe"

O4 - H K CU\..\Run: [CTFMON.EXE] C:\WINDOW S \s y s tem32\ctfmon.exe

O4 - H K CU\..\Run: [bgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program File s \Fichier s commun s \Ahead\Lib\NMBgMonitor.exe"

O4 - H K CU\..\Run: [s tartCCC] C:\Program File s \ATI Technologie s \ATI.ACE\Core-S tatic\CLI S tart.exe

O4 - H K CU\..\Run: [eMuleAuto S tart] C:\Program File s \eMule\emule.exe -Auto S tart

O4 - H K CU\..\Policie s \Explorer\Run: [NT S pool] NT S pool.exe

O4 - H K CU\..\Policie s \Explorer\Run: [Window s S ecurity Tool] Win S ecure.exe

O4 - H K U S \S -1-5-18\..\Run: [CTFMON.EXE] C:\WINDOW S \s y s tem32\CTFMON.EXE (U s er 'S Y S TEM')

O4 - H K U S \.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOW S \s y s tem32\CTFMON.EXE (U s er 'Default u s er')

O4 - S tartup: Outil de d é tection de s upport de Cyber-s hot Viewer.ln k = C:\Program File s \S ony\S ony Picture Utility\VolumeWatcher\S PUVolumeWatcher.exe

O4 - S tartup: CCC.ln k = ?

O4 - Global S tartup: BTTray.ln k = ?

O4 - Global S tartup: Digital Line Detect.ln k = C:\Program File s \Digital Line Detect\DLG.exe

O4 - Global S tartup: Micro s oft Office.ln k = C:\Program File s \Micro s oft Office\Office10\O S A.EXE

O8 - Extra context menu item: E&xporter ver s Micro s oft Excel - re s ://C:\PROGRA~1\MICRO S ~2\Office10\EXCEL.EXE/3000

O8 - Extra context menu item: Envoyer au p é riph é rique &Bluetooth... - C:\Program File s \Thin k Pad\Bluetooth S oftware\bt s endto_ie_ctx.htm

O9 - Extra button: S k ype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program File s \S k ype\Toolbar s \Internet Explorer\S k ypeIEPlugin.dll

O9 - Extra button: Me s s enger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program File s \Me s s enger\m s m s g s .exe

O9 - Extra 'Tool s ' menuitem: Window s Me s s enger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program File s \Me s s enger\m s m s g s .exe

O16 - DPF: {2DAD3559-2923-4935-AD49-B673D2539944} (IA S Runner Cla s s ) - http://www-307.ibm.com/pc/s upport/acpir.cab

O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YIn s t S tarter Cla s s ) - C:\Program File s \Yahoo!\Common\yin s thelper.dll

O18 - Protocol: s k ype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\S k ype\S K YPE4~1.DLL

O20 - Winlogon Notify: ACNotify - ACNotify.dll (file mi s s ing)

O20 - Winlogon Notify: AwayNotify - C:\Program File s \Lenovo\AwayTa s k \AwayNotify.dll

O23 - S ervice: Ac Profile Manager S ervice (AcPrfMgr S vc) - Lenovo - C:\Program File s \Thin k Pad\ConnectUtilitie s \AcPrfMgr S vc.exe

O23 - S ervice: ACU Configuration S ervice (AC S ) - Un k nown owner - C:\WINDOW S \s y s tem32\ac s .exe

O23 - S ervice: Acce s s Connection s Main S ervice (Ac S vc) - Lenovo - C:\Program File s \Thin k Pad\ConnectUtilitie s \Ac S vc.exe

O23 - S ervice: ANIWZC S d S ervice (ANIWZC S d S ervice) - Alpha Networ k s Inc. - C:\Program File s \ANI\ANIWZC S 2 S ervice\ANIWZC S d S .exe

O23 - S ervice: Bluetooth S ervice (btwdin s ) - Broadcom Corporation. - C:\Program File s \Thin k Pad\Bluetooth S oftware\bin\btwdin s .exe

O23 - S ervice: Intel® PRO S et/Wirele s s Event Log (EvtEng) - Intel Corporation - C:\Program File s \Intel\Wirele s s \Bin\EvtEng.exe

O23 - S ervice: Thin k Pad PM S ervice (IBMPM S VC) - Lenovo - C:\WINDOW S \s y s tem32\ibmpm s vc.exe

O23 - S ervice: In s tallDriver Table Manager (IDriverT) - Macrovi s ion Corporation - C:\Program File s \Fichier s commun s \In s tall S hield\Driver\1050\Intel 32\IDriverT.exe

O23 - S ervice: InCD Helper (InCD s rv) - Nero AG - C:\Program File s \Nero\Nero 7\InCD\InCD s rv.exe

O23 - S ervice: S ervice de ba s e IP S (IP S S VC) - Lenovo Group Limited - C:\WINDOW S \s y s tem32\IP S S VC.EXE

O23 - S ervice: NB S ervice - Nero AG - C:\Program File s \Nero\Nero 7\Nero Bac k ItUp\NB S ervice.exe

O23 - S ervice: NMIndexing S ervice - Nero AG - C:\Program File s \Fichier s commun s \Ahead\Lib\NMIndexing S ervice.exe

O23 - S ervice: Lenovo P S A Driver Control (P s a S rv) - Lenovo (United S tate s ) Inc. - (no file)

O23 - S ervice: Intel® PRO S et/Wirele s s Regi s try S ervice (Reg S rvc) - Intel Corporation - C:\Program File s \Intel\Wirele s s \Bin\Reg S rvc.exe

O23 - S ervice: Intel® PRO S et/Wirele s s S ervice (S 24EventMonitor) - Intel Corporation - C:\Program File s \Intel\Wirele s s \Bin\S 24EvMon.exe

O23 - S ervice: S y s tem Update (S U S ervice) - Lenovo Group Limited - c:\program file s \lenovo\s y s tem update\s u s ervice.exe

O23 - S ervice: Thin k Vantage Regi s try Monitor S ervice - Un k nown owner - C:\Program File s \Fichier s commun s \Lenovo\tvt_reg_monitor_s vc.exe

O23 - S ervice: Thin k Pad HDD AP S Logging S ervice (TPHDEXLG S VC) - Lenovo. - C:\WINDOW S \S y s tem32\TPHDEXLG.exe

O23 - S ervice: IBM K CU S ervice (Tp K mp S VC) - Un k nown owner - C:\WINDOW S \s y s tem32\Tp K mp S VC.exe

O23 - S ervice: T S S Core S ervice (T S S Core S ervice) - IBM - C:\Program File s \Lenovo\Client S ecurity S olution\tvttc s d.exe

O23 - S ervice: TVT Bac k up S ervice - Lenovo Group Limited - C:\Program File s \Lenovo\Re s cue and Recovery\rr s ervice.exe

O23 - S ervice: tvtnetw k - Un k nown owner - C:\Program File s \Lenovo\Re s cue and Recovery\ADM\IU S ervice.exe

O23 - S ervice: U s be s t S ervice Zero (UT S C S I) - U S Be s t - C:\WINDOW S \s y s tem32\UT S C S I.EXE

--

End of file - 11214 byte s

Merci beaucoup pour votre aide

red

redouane · le 15 mars 2008

je viens d'utilisé highjackthis a partir d'un CD et ca marche,, voici ci dessous le résultat, en parallele kaspersky en ligne est fonctionnelle donc j'afficherais so résultat sitot fini:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 15:27:25, on 14/03/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\ibmpmsvc.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\ThinkPad\Bluetooth Software\bin\btwdins.exe

C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\IPSSVC.EXE

C:\Program Files\ThinkPad\ConnectUtilities\AcPrfMgrSvc.exe

C:\WINDOWS\eHome\ehRecvr.exe

C:\Program Files\Intel\Wireless\Bin\EvtEng.exe

C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe

C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe

C:\WINDOWS\system32\svchost.exe

c:\program files\lenovo\system update\suservice.exe

C:\Program Files\Fichiers communs\Lenovo\tvt_reg_monitor_svc.exe

C:\WINDOWS\System32\TPHDEXLG.exe

C:\WINDOWS\system32\TpKmpSVC.exe

C:\Program Files\Lenovo\Rescue and Recovery\rrservice.exe

C:\Program Files\Lenovo\Rescue and Recovery\ADM\IUService.exe

C:\WINDOWS\system32\UTSCSI.EXE

C:\Program Files\ThinkPad\ConnectUtilities\AcSvc.exe

C:\WINDOWS\system32\dllhost.exe

C:\Program Files\ThinkPad\ConnectUtilities\SvcGuiHlpr.exe

C:\WINDOWS\ehome\ehtray.exe

C:\WINDOWS\system32\TpShocks.exe

C:\Program Files\Lenovo\AwayTask\AwaySch.EXE

C:\PROGRA~1\ThinkPad\UTILIT~1\EzEjMnAp.Exe

C:\Program Files\ThinkPad\ConnectUtilities\ACWLIcon.exe

C:\Program Files\Lenovo\Client Security Solution\cssauth.exe

C:\Program Files\Fichiers communs\Lenovo\Scheduler\scheduler_proxy.exe

C:\PROGRA~1\THINKV~2\PrdCtr\LPMGR.exe

C:\WINDOWS\system32\rundll32.exe

C:\Program Files\Synaptics\SynTP\SynTPLpr.exe

C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

C:\Program Files\Analog Devices\Core\smax4pnp.exe

C:\Program Files\Lenovo\HOTKEY\TPOSDSVC.exe

C:\Program Files\D-Link\AirPlus G\AirGCFG.exe

C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe

C:\Program Files\Nero\Nero 7\InCD\NBHGui.exe

C:\Program Files\Nero\Nero 7\InCD\InCD.exe

C:\Program Files\PowerISO\PWRISOVM.EXE

C:\WINDOWS\eHome\ehmsas.exe

C:\Program Files\Lenovo\HOTKEY\TPONSCR.exe

C:\Program Files\QuickTime\qttask.exe

C:\Program Files\Lenovo\PkgMgr\HOTKEY_1\TpScrex.exe

C:\PROGRA~1\ThinkPad\UTILIT~1\NPDTray.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe

C:\Program Files\ThinkPad\Bluetooth Software\BTTray.exe

C:\Program Files\Digital Line Detect\DLG.exe

C:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Intel\Wireless\Bin\Dot1XCfg.exe

E:\bootcd\wintools\autorun.exe

C:\DOCUME~1\red\LOCALS~1\Temp\Hijack.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

O2 - BHO: AL2Spy Class - {DC200356-0864-4F66-8964-5D43A19300F5} - C:\WINDOWS\AUTOLO~1\AL2DLL.dll

O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe

O4 - HKLM\..\Run: [TpShocks] TpShocks.exe

O4 - HKLM\..\Run: [TPKMAPHELPER] C:\Program Files\ThinkPad\Utilities\TpKmapAp.exe -helper

O4 - HKLM\..\Run: [AwaySch] C:\Program Files\Lenovo\AwayTask\AwaySch.EXE

O4 - HKLM\..\Run: [EZEJMNAP] C:\PROGRA~1\ThinkPad\UTILIT~1\EzEjMnAp.Exe

O4 - HKLM\..\Run: [ACWLIcon] C:\Program Files\ThinkPad\ConnectUtilities\ACWLIcon.exe

O4 - HKLM\..\Run: [cssauth] "C:\Program Files\Lenovo\Client Security Solution\cssauth.exe" silent

O4 - HKLM\..\Run: [TVT Scheduler Proxy] C:\Program Files\Fichiers communs\Lenovo\Scheduler\scheduler_proxy.exe

O4 - HKLM\..\Run: [LPManager] C:\PROGRA~1\THINKV~2\PrdCtr\LPMGR.exe

O4 - HKLM\..\Run: [TP4EX] tp4ex.exe

O4 - HKLM\..\Run: [PWRMGRTR] rundll32 C:\PROGRA~1\ThinkPad\UTILIT~1\PWRMGRTR.DLL,PwrMgrBkGndMonitor

O4 - HKLM\..\Run: rundll32 C:\PROGRA~1\Thin k Pad\UTILIT~1\BatLogEx.DLL,S tartBattLog

O4 - H K LM\..\Run: [s ynTPLpr] C:\Program File s \S ynaptic s \S ynTP\S ynTPLpr.exe

O4 - H K LM\..\Run: [s ynTPEnh] C:\Program File s \S ynaptic s \S ynTP\S ynTPEnh.exe

O4 - H K LM\..\Run: [s oundMAXPnP] C:\Program File s \Analog Device s \Core\s max4pnp.exe

O4 - H K LM\..\Run: [s oundMAX] C:\Program File s \Analog Device s \S oundMAX\S max4.exe /tray

O4 - H K LM\..\Run: [P S QLLauncher] "C:\Program File s \Thin k Vantage Fingerprint S oftware\launcher.exe" /s tartup

O4 - H K LM\..\Run: [TPHOT K EY] C:\Program File s \Lenovo\HOT K EY\TPO S D S VC.exe

O4 - H K LM\..\Run: [D-Lin k AirPlu s G] C:\Program File s \D-Lin k \AirPlu s G\AirGCFG.exe

O4 - H K LM\..\Run: [ANIWZC S 2 S ervice] C:\Program File s \ANI\ANIWZC S 2 S ervice\WZC S LDR2.exe

O4 - H K LM\..\Run: [NeroFilterChec k ] C:\Program File s \Fichier s commun s \Ahead\Lib\NeroChec k .exe

O4 - H K LM\..\Run: [s ecurDi s c] C:\Program File s \Nero\Nero 7\InCD\NBHGui.exe

O4 - H K LM\..\Run: [inCD] C:\Program File s \Nero\Nero 7\InCD\InCD.exe

O4 - H K LM\..\Run: [PWRI S OVM.EXE] C:\Program File s \PowerI S O\PWRI S OVM.EXE

O4 - H K LM\..\Run: [Quic k Time Ta s k ] "C:\Program File s \Quic k Time\qtta s k .exe" -atboottime

O4 - H K LM\..\Run: [T k BellExe] "C:\Program File s \Fichier s commun s \Real\Update_OB\real s ched.exe" -o s boot

O4 - H K LM\..\Run: [s tartCCC] C:\Program File s \ATI Technologie s \ATI.ACE\Core-S tatic\CLI S tart.exe

O4 - H K LM\..\Run: [NPDTRAY] C:\PROGRA~1\Thin k Pad\UTILIT~1\NPDTray.exe

O4 - H K LM\..\Run: [Adobe Reader S peed Launcher] "C:\Program File s \Adobe\Reader 8.0\Reader\Reader_s l.exe"

O4 - H K CU\..\Run: [CTFMON.EXE] C:\WINDOW S \s y s tem32\ctfmon.exe

O4 - H K CU\..\Run: [bgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program File s \Fichier s commun s \Ahead\Lib\NMBgMonitor.exe"

O4 - H K CU\..\Run: [s tartCCC] C:\Program File s \ATI Technologie s \ATI.ACE\Core-S tatic\CLI S tart.exe

O4 - H K CU\..\Run: [eMuleAuto S tart] C:\Program File s \eMule\emule.exe -Auto S tart

O4 - H K CU\..\Policie s \Explorer\Run: [NT S pool] NT S pool.exe

O4 - H K CU\..\Policie s \Explorer\Run: [Window s S ecurity Tool] Win S ecure.exe

O4 - H K U S \S -1-5-18\..\Run: [CTFMON.EXE] C:\WINDOW S \s y s tem32\CTFMON.EXE (U s er 'S Y S TEM')

O4 - H K U S \.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOW S \s y s tem32\CTFMON.EXE (U s er 'Default u s er')

O4 - S tartup: Outil de d é tection de s upport de Cyber-s hot Viewer.ln k = C:\Program File s \S ony\S ony Picture Utility\VolumeWatcher\S PUVolumeWatcher.exe

O4 - S tartup: CCC.ln k = ?

O4 - Global S tartup: BTTray.ln k = ?

O4 - Global S tartup: Digital Line Detect.ln k = C:\Program File s \Digital Line Detect\DLG.exe

O4 - Global S tartup: Micro s oft Office.ln k = C:\Program File s \Micro s oft Office\Office10\O S A.EXE

O8 - Extra context menu item: E&xporter ver s Micro s oft Excel - re s ://C:\PROGRA~1\MICRO S ~2\Office10\EXCEL.EXE/3000

O8 - Extra context menu item: Envoyer au p é riph é rique &Bluetooth... - C:\Program File s \Thin k Pad\Bluetooth S oftware\bt s endto_ie_ctx.htm

O9 - Extra button: S k ype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program File s \S k ype\Toolbar s \Internet Explorer\S k ypeIEPlugin.dll

O9 - Extra button: Me s s enger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program File s \Me s s enger\m s m s g s .exe

O9 - Extra 'Tool s ' menuitem: Window s Me s s enger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program File s \Me s s enger\m s m s g s .exe

O16 - DPF: {2DAD3559-2923-4935-AD49-B673D2539944} (IA S Runner Cla s s ) - http://www-307.ibm.com/pc/s upport/acpir.cab

O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YIn s t S tarter Cla s s ) - C:\Program File s \Yahoo!\Common\yin s thelper.dll

O18 - Protocol: s k ype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\S k ype\S K YPE4~1.DLL

O20 - Winlogon Notify: ACNotify - ACNotify.dll (file mi s s ing)

O20 - Winlogon Notify: AwayNotify - C:\Program File s \Lenovo\AwayTa s k \AwayNotify.dll

O23 - S ervice: Ac Profile Manager S ervice (AcPrfMgr S vc) - Lenovo - C:\Program File s \Thin k Pad\ConnectUtilitie s \AcPrfMgr S vc.exe

O23 - S ervice: ACU Configuration S ervice (AC S ) - Un k nown owner - C:\WINDOW S \s y s tem32\ac s .exe

O23 - S ervice: Acce s s Connection s Main S ervice (Ac S vc) - Lenovo - C:\Program File s \Thin k Pad\ConnectUtilitie s \Ac S vc.exe

O23 - S ervice: ANIWZC S d S ervice (ANIWZC S d S ervice) - Alpha Networ k s Inc. - C:\Program File s \ANI\ANIWZC S 2 S ervice\ANIWZC S d S .exe

O23 - S ervice: Bluetooth S ervice (btwdin s ) - Broadcom Corporation. - C:\Program File s \Thin k Pad\Bluetooth S oftware\bin\btwdin s .exe

O23 - S ervice: Intel® PRO S et/Wirele s s Event Log (EvtEng) - Intel Corporation - C:\Program File s \Intel\Wirele s s \Bin\EvtEng.exe

O23 - S ervice: Thin k Pad PM S ervice (IBMPM S VC) - Lenovo - C:\WINDOW S \s y s tem32\ibmpm s vc.exe

O23 - S ervice: In s tallDriver Table Manager (IDriverT) - Macrovi s ion Corporation - C:\Program File s \Fichier s commun s \In s tall S hield\Driver\1050\Intel 32\IDriverT.exe

O23 - S ervice: InCD Helper (InCD s rv) - Nero AG - C:\Program File s \Nero\Nero 7\InCD\InCD s rv.exe

O23 - S ervice: S ervice de ba s e IP S (IP S S VC) - Lenovo Group Limited - C:\WINDOW S \s y s tem32\IP S S VC.EXE

O23 - S ervice: NB S ervice - Nero AG - C:\Program File s \Nero\Nero 7\Nero Bac k ItUp\NB S ervice.exe

O23 - S ervice: NMIndexing S ervice - Nero AG - C:\Program File s \Fichier s commun s \Ahead\Lib\NMIndexing S ervice.exe

O23 - S ervice: Lenovo P S A Driver Control (P s a S rv) - Lenovo (United S tate s ) Inc. - (no file)

O23 - S ervice: Intel® PRO S et/Wirele s s Regi s try S ervice (Reg S rvc) - Intel Corporation - C:\Program File s \Intel\Wirele s s \Bin\Reg S rvc.exe

O23 - S ervice: Intel® PRO S et/Wirele s s S ervice (S 24EventMonitor) - Intel Corporation - C:\Program File s \Intel\Wirele s s \Bin\S 24EvMon.exe

O23 - S ervice: S y s tem Update (S U S ervice) - Lenovo Group Limited - c:\program file s \lenovo\s y s tem update\s u s ervice.exe

O23 - S ervice: Thin k Vantage Regi s try Monitor S ervice - Un k nown owner - C:\Program File s \Fichier s commun s \Lenovo\tvt_reg_monitor_s vc.exe

O23 - S ervice: Thin k Pad HDD AP S Logging S ervice (TPHDEXLG S VC) - Lenovo. - C:\WINDOW S \S y s tem32\TPHDEXLG.exe

O23 - S ervice: IBM K CU S ervice (Tp K mp S VC) - Un k nown owner - C:\WINDOW S \s y s tem32\Tp K mp S VC.exe

O23 - S ervice: T S S Core S ervice (T S S Core S ervice) - IBM - C:\Program File s \Lenovo\Client S ecurity S olution\tvttc s d.exe

O23 - S ervice: TVT Bac k up S ervice - Lenovo Group Limited - C:\Program File s \Lenovo\Re s cue and Recovery\rr s ervice.exe

O23 - S ervice: tvtnetw k - Un k nown owner - C:\Program File s \Lenovo\Re s cue and Recovery\ADM\IU S ervice.exe

O23 - S ervice: U s be s t S ervice Zero (UT S C S I) - U S Be s t - C:\WINDOW S \s y s tem32\UT S C S I.EXE

--

End of file - 11214 byte s

Merci beaucoup pour votre aide

red