infection bdsdelf.kwx

[lebof]

bj de casablanca,,

c'est venu par messenger,

j'ai eu le meme prob ce matin

ci dessous copie des 2 fichiers

si quelqu'un peut trouver la faille, cela me serait agréable de me le dire

cordialement

abdou

 

 

Logfile of random's system information tool (written by random/random)

Run by Administrateur at 2008-08-27 16:34:04

Microsoft Windows XP Professionnel Service Pack 2

System drive C: has 11 GB (55%) free of 20 GB

Total RAM: 511 MB (18% free)

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 16:34:47, on 27/08/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16705)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

C:\Program Files\UberIcon\UberIcon Manager.exe

C:\Windows\System32\VisualTaskTips.exe

C:\WINDOWS\system32\topdesk.exe

C:\Program Files\Windows Sidebar\sidebar.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe

C:\WINDOWS\system32\atiptaxx.exe

C:\Program Files\HP\HP Software Update\HPWuSchd2.exe

C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe

C:\Program Files\Creative\Creative Live! Cam\VideoFX\StartFX.exe

C:\WINDOWS\V0270Mon.exe

C:\Program Files\Creative\Shared Files\CTSched.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\MSN Messenger\msnmsgr.exe

C:\Program Files\Creative\Creative Live! Cam\Live! Cam Manager\CTLCMgr.exe

C:\Program Files\Skype\Phone\Skype.exe

C:\Program Files\RayV\RayV\RayV.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

D:\xampp\apache\bin\apache.exe

C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe

C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe

C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

C:\Program Files\NETGEAR\WG111T\wlan111t.exe

C:\Program Files\Google\Google Updater\GoogleUpdater.exe

C:\Program Files\HyperSnap-DX 4\HprSnap.exe

C:\Program Files\OpenOffice.org 2.4\program\soffice.exe

C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN

C:\WINDOWS\system32\svchost.exe

D:\xampp\mysql\bin\mysqld-nt.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

D:\xampp\apache\bin\apache.exe

C:\WINDOWS\System32\alg.exe

C:\Program Files\Skype\Plugin Manager\skypePM.exe

C:\Program Files\MSN Messenger\usnsvc.exe

c:\program files\avira\antivir personaledition classic\avcenter.exe

C:\Program Files\Java\jre1.6.0_05\bin\jucheck.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avscan.exe

C:\Documents and Settings\Administrateur\Bureau\RSI

[Thanos]

salut et bienvenue

 

Comme te l'a indiqué angelique, ton rapport est incomplêt.

 

Poste le contenu de log.txt ainsi que de info.txt qui se trouvent dans le dossier C:\rsit

 

Un conseiller ou moi même y jetteront un oeil