Pas encore inscrit ?

Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs !

Se connecter

ou

S’inscrire

Trojan-Spy.HTML.Bankfraud.qb [RESOLU]

Par manly
le 26 juin 2009 dans Analyses et éradication malwares

https://forum.zebulon.fr/topic/164816-trojan-spyhtmlbankfraudqb-resolu/

Abonnés 0

Messages recommandés

Falkra

Posté(e) le 28 juin 2009

- Signaler

Posté(e) le 28 juin 2009

Cool !

Falkra, tu me diras ou et quand pour voir si je peux accélérer ce portable ?

Si tu postes un nouveau (dernier sans doute) rapport HijackThis, on peut voir ça tout de suite.

Citer

manly

Membres
- 557
Sexe:Female
Localisation:Bruxelles
Intérêts:Vivre ! Partager, échanger, rire, chanter, donner, recevoir. Mon petit fils, le plus beau <3
Votre config:Windows 7 Professionnel ‎(X64)‎ Service Pack 1 Date d'installation: 20/09/2013 Processeur Intel Pentium G630 Cadencé à 2.70 GHz Nombre de coeurs: 2 physique(s), 2 logique(s) Socket: Socket 1155 LGA Carte mère ASUSTeK Computer INC. P8H61-M LE/USB3 Rev x.0x Numéro de série (carte mère): MF70C1G01503658 SKU Number: SKU Version du bios: 0803 Date: 21/10/2011 4 Go de mémoire totale de type DDR3
Mes langues:français

Auteur

- Signaler

Posté(e) le 28 juin 2009

Je fais ça de suite.

Bon il a deux espèces de grrrr de programme que je fais tout pour qu'il enlève.

Je pense qu'il le fera.

Il serait temps.

Je re

Citer

manly

Membres
- 557
Sexe:Female
Localisation:Bruxelles
Intérêts:Vivre ! Partager, échanger, rire, chanter, donner, recevoir. Mon petit fils, le plus beau <3
Votre config:Windows 7 Professionnel ‎(X64)‎ Service Pack 1 Date d'installation: 20/09/2013 Processeur Intel Pentium G630 Cadencé à 2.70 GHz Nombre de coeurs: 2 physique(s), 2 logique(s) Socket: Socket 1155 LGA Carte mère ASUSTeK Computer INC. P8H61-M LE/USB3 Rev x.0x Numéro de série (carte mère): MF70C1G01503658 SKU Number: SKU Version du bios: 0803 Date: 21/10/2011 4 Go de mémoire totale de type DDR3
Mes langues:français

Auteur

- Signaler

Posté(e) le 28 juin 2009

Voilà le rapport.

Il me semble légèrement trop blindé en anti-espions.

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 16:34:01, on 28/06/2009

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16850)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Avira\AntiVir Desktop\sched.exe

C:\Program Files\Avira\AntiVir Desktop\avguard.exe

C:\Program Files\Sitecom\Bluetooth Software\bin\btwdins.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Java\jre6\bin\jqs.exe

C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

C:\WINDOWS\System32\wbem\wmiapsrv.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\PC Connectivity Solution\NclBTHandler.exe

C:\Program Files\Compaq\EAB\EabServr.exe

C:\Program Files\Synaptics\SynTP\SynTPLpr.exe

C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

C:\Program Files\Microsoft IntelliPoint\point32.exe

C:\WINDOWS\system32\rundll32.exe

C:\Program Files\Belgium Identity Card\beid35gui.exe

C:\Program Files\Avira\AntiVir Desktop\avgnt.exe

C:\Program Files\QuickTime\QTTask.exe

C:\Program Files\Fichiers communs\Nikon\Monitor\NkMonitor.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

C:\Program Files\Mozilla Thunderbird\thunderbird.exe

C:\Documents and Settings\PATRICK HUBERT\Mes documents\Telechargements\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: CitiEUBrowserHelper Class - {0748BCEA-3708-4842-A65F-7AA6E56EBCD9} - C:\WINDOWS\System32\BhoCitEU.dll

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: Java Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O4 - HKLM\..\Run: [eabconfg.cpl] C:\Program Files\Compaq\EAB\EabServr.exe /Start

O4 - HKLM\..\Run: [synTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe

O4 - HKLM\..\Run: [synTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [intelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"

O4 - HKLM\..\Run: [bluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [beid] "C:\Program Files\Belgium Identity Card\beid35gui.exe" /startup

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min

O4 - HKLM\..\Run: [OutpostMonitor] C:\PROGRA~1\Agnitum\OUTPOS~1\op_mon.exe /tray /noservice

O4 - HKLM\..\Run: [OutpostFeedBack] "C:\Program Files\Agnitum\Outpost Firewall\feedback.exe" /dump:os_startup

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime

O4 - HKLM\..\Run: [Nikon Transfer Monitor] C:\Program Files\Fichiers communs\Nikon\Monitor\NkMonitor.exe

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [spybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')

O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200

O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O14 - IERESET.INF: START_PAGE_URL=http://www.proximus-interactive.be.htm

O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5) - http://upload.facebook.com/controls/Facebo...toUploader5.cab

O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} (CamfrogWEB Advanced Unicode Control) - http://activex.camfrogweb.com/advanced/2.0..._instmodule.exe

O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} - C:\Program Files\Yahoo!\Common\yinsthelper.dll

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by119fd.bay119.hotmail.msn.com/resources/MsnPUpld.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupd...b?1188420386047

O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://drivers1.free.fr/telecharger.php?id=2&version=

O16 - DPF: {A996E48C-D3DC-4244-89F7-AFA33EC60679} (Settings Class) - https://ccff02.minfin.fgov.be/CCFF_Authenti...ure/capicom.cab

O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab

O16 - DPF: {BD8667B7-38D8-4C77-B580-18C3E146372C} (Creative Toolbox Plug-in) - http://bmm.imgag.com/imgag/cp/install/crusher-bef.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab

O20 - AppInit_DLLs: c:\progra~1\agnitum\outpos~1\wl_hook.dll

O23 - Service: Agnitum Client Security Service (acssrv) - Agnitum Ltd. - C:\PROGRA~1\Agnitum\OUTPOS~1\acs.exe

O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe

O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe

O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

O23 - Service: Bluetooth Service (btwdins) - Unknown owner - C:\Program Files\Sitecom\Bluetooth Software\bin\btwdins.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

End of file - 8685 bytes

j'attends ton avis.

Citer

Falkra

Posté(e) le 28 juin 2009

- Signaler

Posté(e) le 28 juin 2009

Antivir est très bien, Outpost en firewall, ça roule.

Spybot est superflu, surtout TeaTimer, qui cause souvent plus de problèmes qu'il n'en résoud. Par ailleurs, cela ne peut pas être considéré comme une protection temps réel, ça ne surveille que quelques points du registre, et si on l'arrête, ç la reprise il choucroute les nouveautés ou remet les vieilleries : calamiteux.

Désactive TeaTimer dans spybot dès maintenant, inutile de réactiver.

A faire en passant par les options de Spybot: il faut aller dans le menu "Mode"=> coche "Mode avancé" => "Outils"(en bas de page)=> "Résident" => et tu décoches cette case: "Résident Teatimer" .D'ailleurs Spybot...

Tu peux garder MBAM, il t'a été utile, et c'est un outil tout public, contrairement à certains utilisés pour nettoyer les machines.

Le module résident (qui tourne à l'arrière plan) est payant, mais le programme fonctionne en mode gratuit, ce module ne s'active simplement pas. Du coup dans sa version gratuite il cohabite avec tout, en tant que scanneur à la demande.

Spybot et Ad-aware sont de conception obsolète, le modèle de MBAM est bien plus pertinent face aux infections actuelles, et donne d'excellents résultats.

Il faut bien garder ton système et les logiciels à jour pour éviter les vulnérabilités.

PSI de Secunia peut t'y aider. https://psi.secunia.com/

JavaRa peut t'y aider pour Java : http://raproducts.org/

Tuto JavaRa : http://www.libellules.ch/tuto_javara.php

Et bien sûr, Windows Updates.

Dans cet esprit, tu peux passer à IE8 (bien plus rapide, plus fiable, plus récent) :

http://www.microsoft.com/windows/internet-...er/default.aspx

Même si tu surfes avec un autre navigateur, cela met à jour des composants windows utilisables par d'autres programmes, et côté sécurité, c'est préférable.

Après bien sûr, tu surfes avec ce qui te plaît.

Si tu veux alléger un peu le démarrage, on peut empêcher à certains programmes de démarrer automatiquement. Ca ne les empêchera pas de fonctionner en les lançant manuellement par la suite. Note que ces lignes ne sont pas infectieuses et parfaitement légitimes, il ne s'agit que d'une petite optimisation (qui ne divisera pas par 10 le temps de chargement, loin de là). si ça te tente, relance HijackThis, coche les lignes suivantes et clique sur le bouton Fix checked, en bas à gauche (tout ça après avoir shooté TeaTimer, sinon, c'est mort : il te remet les entrées, l'animal) :

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime

O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)

Rien de génialissime côté performances, je préviens.

Côté performances, tu peux optimiser les services windows. Attention à ce que tu modifies... restons zen côté réglages, note ce que tu changes, par prudence.

Citer

manly

Posté(e) le 28 juin 2009

manly

Membres
- 557
Sexe:Female
Localisation:Bruxelles
Intérêts:Vivre ! Partager, échanger, rire, chanter, donner, recevoir. Mon petit fils, le plus beau <3
Votre config:Windows 7 Professionnel ‎(X64)‎ Service Pack 1 Date d'installation: 20/09/2013 Processeur Intel Pentium G630 Cadencé à 2.70 GHz Nombre de coeurs: 2 physique(s), 2 logique(s) Socket: Socket 1155 LGA Carte mère ASUSTeK Computer INC. P8H61-M LE/USB3 Rev x.0x Numéro de série (carte mère): MF70C1G01503658 SKU Number: SKU Version du bios: 0803 Date: 21/10/2011 4 Go de mémoire totale de type DDR3
Mes langues:français

Auteur

- Signaler

Posté(e) le 28 juin 2009 (modifié)

Donc je pourrais supprimer spybot et adaware sans remords.

Faut dire que cet ordinateur rame dès l'affichage du bureau.

J'ai déjà optimisé les services, en suivant le tuto de speedweb.

Dans les programmes installés,je vois plusieurs programmes dont j'aimerais une explication

AVG anti-Root Kit free

Avira unrease personnal

et puis bien sûr, il y a Frostwrite que j'aimerais qu'il enlève.

J'ai encore trouvé des traces de limwire.

Je continue

ps resident teatimer,je l'avais déjà décoché.

Je me souviens, j'avais lu un tuto.

Modifié le 28 juin 2009 par manly

Citer

Falkra

Posté(e) le 28 juin 2009

- Signaler

Posté(e) le 28 juin 2009

Donc je pourrais supprimer spybot et adaware sans remords.

Sans remords, surtout si tu utilises MalwareBytes, qui fait mieux, et n'alourdit rien, dans sa version gratuite.

Ad-aware et spybot ne sont pas mauvais, mais accusent un certain retard technique et structurel, ils fonctionnent avec de vieux modèles de détection et ne vont pas assez loin dans la détection. Ils profitent de l'inertie de la réputation (bonne) des débuts, quand il n'y avait pas beaucoup de choix.

AVG anti-Root Kit free est un programme autonome de recherche de contenus rootkit, il n'est pas chargé en mémoire, donc n'alourdit pas le démarrage. Ce n'est en rien obligatoire sur la machine, et il faut faire attention en interprétant les résultats : ça liste des contenus légitimes, qu'il ne faut pas supprimer.

Avira unrease personnal est un programme de récupération des données effacées. Idem, pas chargé au démarrage, il n'alourdit pas le démarrage. D'autres existent, si besoin.

Ces deux programmes sont gratuits.

et puis bien sûr, il y a Frostwrite que j'aimerais qu'il enlève.
J'ai encore trouvé des traces de limwire.

Je vote pour : les programmes p2p conduisent souvent à des contenus piégés, ou en dehors de considération sécuritaires, pompés. Pour télécharger ton ISO de Linux, très bien, cela dit. A vous de voir, entre vous, je ne peux donner qu'un avis technique.

ps resident teatimer,je l'avais déjà décoché.
Je me souviens, j'avais lu un tuto.

Il ne semble pas désactivé, et tourne en mémoire, d'après le rapport HijackThis. On peut être plus violents, si besoin.

Citer

manly

Posté(e) le 28 juin 2009

manly

Membres
- 557
Sexe:Female
Localisation:Bruxelles
Intérêts:Vivre ! Partager, échanger, rire, chanter, donner, recevoir. Mon petit fils, le plus beau <3
Votre config:Windows 7 Professionnel ‎(X64)‎ Service Pack 1 Date d'installation: 20/09/2013 Processeur Intel Pentium G630 Cadencé à 2.70 GHz Nombre de coeurs: 2 physique(s), 2 logique(s) Socket: Socket 1155 LGA Carte mère ASUSTeK Computer INC. P8H61-M LE/USB3 Rev x.0x Numéro de série (carte mère): MF70C1G01503658 SKU Number: SKU Version du bios: 0803 Date: 21/10/2011 4 Go de mémoire totale de type DDR3
Mes langues:français

Auteur

- Signaler

Posté(e) le 28 juin 2009

Il ne semble pas désactivé, et tourne en mémoire, d'après le rapport HijackThis. On peut être plus violents, si besoin.

Penses-tu si je vire spybot être assez violente

Citer

Falkra

Posté(e) le 28 juin 2009

- Signaler

Posté(e) le 28 juin 2009

Ca me semble bien.

Avant de le déinstaller, désactive la vaccination de Spybot, sinon... il te la laisse, l'animal...

Pour cela :

Ferme tes navigateurs.
Lance Spybot S&D, et va à l'onglet "vaccination" : clique sur "Vaccination" dans la colonne sur la gauche :
Clique sur le bouton annuler (la flèche bleue qui part vers la gauche) pour annuler la vaccination.
Confirme si demandé.
Ferme Spybot.

On verra si TeaTimer s'accroche, via un rapport HijackThis après désinstallation de Spybot (et sans doute un redémarrage).

Citer

manly

Posté(e) le 28 juin 2009

manly

Membres
- 557
Sexe:Female
Localisation:Bruxelles
Intérêts:Vivre ! Partager, échanger, rire, chanter, donner, recevoir. Mon petit fils, le plus beau <3
Votre config:Windows 7 Professionnel ‎(X64)‎ Service Pack 1 Date d'installation: 20/09/2013 Processeur Intel Pentium G630 Cadencé à 2.70 GHz Nombre de coeurs: 2 physique(s), 2 logique(s) Socket: Socket 1155 LGA Carte mère ASUSTeK Computer INC. P8H61-M LE/USB3 Rev x.0x Numéro de série (carte mère): MF70C1G01503658 SKU Number: SKU Version du bios: 0803 Date: 21/10/2011 4 Go de mémoire totale de type DDR3
Mes langues:français

Auteur

- Signaler

Posté(e) le 28 juin 2009 (modifié)

9 minutes entre le redémarage et le moment où je peux répondre ici.

On a dit lent ?

Bon j'avais pas lu ton post.

J'ai désinstallé spybot par le panneau de configuration, sans faire ce que tu m'as dit; bien sûr !

Je dois te die aussi que ce portable a été en réseau bureau et que j'ai deux connexions, une réseau et une pont qui s'affichent à l'allumage de l'ordi et me disent cable débranché.

Ca pourrait aussi ralentir non?

Bon pour récupérer ma bourde avec Spybot, je fais comment ?

Voilà déjà un rapport

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 17:27:17, on 28/06/2009

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16850)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Avira\AntiVir Desktop\sched.exe

C:\Program Files\Avira\AntiVir Desktop\avguard.exe

C:\Program Files\Sitecom\Bluetooth Software\bin\btwdins.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Java\jre6\bin\jqs.exe

C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

C:\WINDOWS\System32\wbem\wmiapsrv.exe

C:\Program Files\PC Connectivity Solution\NclBTHandler.exe

C:\Program Files\Compaq\EAB\EabServr.exe

C:\Program Files\Synaptics\SynTP\SynTPLpr.exe

C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

C:\Program Files\Microsoft IntelliPoint\point32.exe

C:\WINDOWS\system32\rundll32.exe

C:\Program Files\Belgium Identity Card\beid35gui.exe

C:\Program Files\Avira\AntiVir Desktop\avgnt.exe

C:\Program Files\Fichiers communs\Nikon\Monitor\NkMonitor.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Mozilla Firefox\firefox.exe