-RESOLU- MAGIC CONTROL.AGENT

jeanlou · le 22 mai 2006

Bonjour à tous,

Je suis bombardé de spot de bup, et malgrès tous les nettoyage que j'ai pu faire je m'en sort pas.

MAGICCONTROL.AGENT est détecté par spybot et par lui seul, mais il revient systématiquement.

J'ai lu un post concernant ce virus mais comme je n'y connais pas grand chose, je n'ose pas appliquer la procédure seul.

Prés nettoyage effectué selon post de mégataup.

Ci joint rapport Hijackthis et antivir.

Par avance merci de votre aide

Logfile of HijackThis v1.99.1

Scan saved at 07:49:55, on 22/05/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\atiptaxx.exe

C:\Program Files\Synaptics\SynTP\SynTPLpr.exe

C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

C:\Program Files\Compaq\EAB\EabServr.exe

C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe

C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe

C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe

C:\PROGRA~1\mcafee.com\vso\mcvsshld.exe

C:\PROGRA~1\mcafee.com\agent\mcagent.exe

C:\PROGRA~1\mcafee.com\agent\mcupdate.exe

c:\progra~1\mcafee.com\vso\mcvsescn.exe

C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe

C:\PROGRA~1\McAfee.com\PERSON~1\MpfAgent.exe

C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe

C:\Program Files\AOL 9.0a\aoltray.exe

C:\Program Files\Fichiers communs\AOL\1132404830\ee\AOLHostManager.exe

C:\Program Files\Fichiers communs\AOL\ACS\AOLacsd.exe

C:\Program Files\Fichiers communs\AOL\1132404830\ee\AOLServiceHost.exe

c:\program files\fichiers communs\aol\1132404830\ee\services\antiSpywareApp\ver2_0_12\AOLSP Scheduler.exe

C:\Program Files\Fichiers communs\AOL\1132404830\ee\AOLServiceHost.exe

c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe

C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe

C:\WINDOWS\System32\svchost.exe

c:\PROGRA~1\mcafee.com\vso\mcshield.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.agencelis.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.tele2internet.fr

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.presario.net/scripts/redirec...=search&ap=b204

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.presario.net/scripts/redirec...=search&ap=b204

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.presario.net/scripts/redirec...=search&ap=b204

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://desktop.presario.net/scripts/redire...1c02&lc=040c&ac

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer - fourni par Tele2

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = nephtis:8080

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (disabled by BHODemon)

O3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll

O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\progra~1\mcafee.com\vso\mcvsshl.dll

O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe

O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe

O4 - HKLM\..\Run: [synTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe

O4 - HKLM\..\Run: [synTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [eabconfg.cpl] C:\Program Files\Compaq\EAB\EabServr.exe /Start

O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe

O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe

O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe

O4 - HKLM\..\Run: [VSOCheckTask] "c:\PROGRA~1\mcafee.com\vso\mcmnhdlr.exe" /checktask

O4 - HKLM\..\Run: [VirusScan Online] "c:\PROGRA~1\mcafee.com\vso\mcvsshld.exe"

O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe

O4 - HKLM\..\Run: [MCUpdateExe] C:\PROGRA~1\mcafee.com\agent\mcupdate.exe

O4 - HKLM\..\Run: [MPFExe] C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe

O4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1132404830\ee\AOLHostManager.exe

O4 - HKLM\..\Run: [MMTray] "C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe"

O4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL 9.0a\aoltray.exe

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk.disabled

O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: Sites Perso - {06FE5D05-8F11-11d2-804F-00105A133818} - http://compaqnet.ifrance.com/heberg/accueil (file missing)

O9 - Extra 'Tools' menuitem: Compaq France - {06FE5D05-8F11-11d2-804F-00105A133818} - http://compaqnet.ifrance.com/heberg/accueil (file missing)

O9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll

O9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll

O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O14 - IERESET.INF: START_PAGE_URL=http://www.tele2internet.fr

O16 - DPF: {01BE5BD7-B2DD-48B3-A759-59265A91E787} - http://akamai.downloadv3.com/binaries/EGDA...ESS_1064_XP.cab

O16 - DPF: {04CCFF26-7D52-4E42-BF6A-F8ECE0896EB7} - http://scripts.downloadv3.com/binaries/EGD...ESS_1071_XP.cab

O16 - DPF: {07C9CFC7-DE33-4A0C-9FFB-CDFBA843B157} - http://akamai.downloadv3.com/binaries/EGDA...ESS_1063_XP.cab

O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab

O16 - DPF: {0D1011B3-89C8-4F8E-8693-BB970E2E81E0} - http://scripts.downloadv3.com/binaries/EGD...9_ASPIV4_XP.cab

O16 - DPF: {0E79192A-C52C-4260-920F-639AC2296203} - http://scripts.downloadv3.com/binaries/P2E..._1048_FR_XP.cab

O16 - DPF: {14C1B87C-3342-445F-9B5E-365FF330A3AC} (Hewlett-Packard Online Support Services) - http://h20278.www2.hp.com/HPISWeb/Customer...DataManager.CAB

O16 - DPF: {200B3EE9-7242-4EFD-B1E4-D97EE825BA53} (VerifyGMN Class) - http://h20270.www2.hp.com/ediags/gmn/insta...staller_gmn.cab

O16 - DPF: {26CBF141-7D0F-46E1-AA06-718958B6E4D2} - http://download.ebay.com/turbo_lister/FR/install.cab

O16 - DPF: {3DAD912E-D2B9-4323-B7C9-7F2C5CC0C57B} - http://scripts.downloadv3.com/binaries/EGD...ESS_1070_XP.cab

O16 - DPF: {4A3CF76B-EC7A-405D-A67D-8DC6B52AB35B} (QDiagAOLCCUpdateObj Class) - http://aolcc.aol.fr/computercheckup/qdiagcc.cab

O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} (McAfee.com Operating System Class) - http://download.av.fr.aol.com/molbin/share...84/mcinsctl.cab

O16 - DPF: {54579C3D-A58D-4623-B5B5-465552BDA45B} - http://scripts.downloadv3.com/binaries/EGD...2_ASPIV4_XP.cab

O16 - DPF: {624321F1-0581-49D8-99BD-2E952C2DF31B} - http://akamai.downloadv3.com/binaries/EGDA...3_ASPIV4_XP.cab

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1131899357724

O16 - DPF: {82FC4503-8459-4239-9B85-0617BEAA950A} - http://scripts.dlv4.com/binaries/egaccess4...ss4_1061_XP.cab

O16 - DPF: {87C1805D-C5AE-4455-AB39-E245BB516136} - http://scripts.dlv4.com/binaries/egaccess4...ss4_1059_XP.cab

O16 - DPF: {8B3B8135-9DAA-40E7-8941-962795F9C1CB} - http://scripts.downloadv3.com/binaries/IA/...svc32_FR_XP.cab

O16 - DPF: {95460ABD-946A-46FF-9F56-268718323EEE} - http://scripts.downloadv3.com/binaries/EGD...ESS_1068_XP.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O16 - DPF: {A1C392A2-B274-46DB-89BE-1FBD476B9C93} - http://scripts.downloadv3.com/binaries/EGD...ESS_1065_XP.cab

O16 - DPF: {AF7410C1-FBA3-415E-800A-4110CED40536} - http://scripts.dlv4.com/binaries/egaccess4...ss4_1060_XP.cab

O16 - DPF: {B2B0AEDF-7CDF-4792-BB67-7654AD1E1B13} - http://scripts.downloadv3.com/binaries/IA/...svc32_FR_XP.cab

O16 - DPF: {BA749BC1-143E-430D-B1DA-1D2AF67A3658} - http://scripts.downloadv3.com/binaries/EGD...ESS_1069_XP.cab

O16 - DPF: {BCC0FF27-31D9-4614-A68E-C18E1ADA4389} (DwnldGroupMgr Class) - http://download.av.fr.aol.com/molbin/share...,21/mcgdmgr.cab

O16 - DPF: {BF3CD111-6278-11D2-9EA3-00A0C9251384} (O2C-Player Version 1.x) - http://www.o2c.de/download/O2CPlayer.CAB

O16 - DPF: {C2481ED1-9896-4D49-AE90-69858DFDE446} - http://scripts.downloadv3.com/binaries/EGD...ESS_1073_XP.cab

O16 - DPF: {E114CD5B-17CE-4807-890E-7B1EDF9F2E5E} - http://scripts.downloadv3.com/binaries/EGD...ESS_1066_XP.cab

O16 - DPF: {E19AB99F-AEC4-4B40-A5CA-F69D22522D77} - http://scripts.downloadv3.com/binaries/EGD...5_ASPIV4_XP.cab

O16 - DPF: {E24E8472-89B7-479F-8AD8-BBD7206A6A02} - http://scripts.downloadv3.com/binaries/EGD...ESS_1067_XP.cab

O16 - DPF: {EF4DCD99-D26B-44A4-BA77-CFDCC97E7291} - http://akamai.downloadv3.com/binaries/EGDA...ESS_1062_XP.cab

O16 - DPF: {EFB23983-5803-4914-ADA3-C0EA2CFBDC37} - http://scripts.downloadv3.com/binaries/EGD...ESS_1072_XP.cab

O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe

O23 - Service: AOL Spyware Protection Service (AOLService) - Unknown owner - C:\Program Files\Fichiers communs\AOL\AOL Spyware Protection\\aolserv.exe (file missing)

O23 - Service: IMAPI CD-Burning COM Service (ImapiService) - Roxio Inc. - C:\WINDOWS\System32\ImapiRox.exe

O23 - Service: McAfee.com McShield (McShield) - Unknown owner - c:\PROGRA~1\mcafee.com\vso\mcshield.exe

O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - Networks Associates Technology, Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe

O23 - Service: McAfee.com VirusScan Online Realtime Engine (MCVSRte) - Networks Associates Technology, Inc - c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe

O23 - Service: McAfee.com Personal Firewall Service (MpfService) - McAfee.com Corporation - C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe

O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe

AntiVir PersonalEdition Classic

Report file date: dimanche 21 mai 2006 22:41

Jobname: 'Local Drives'

Scanning for 389217 virus strains and unwanted programs.

Licensed to: AntiVir PersonalEdition Classic

Serial number: 0000149996-WURGE-0001

Platform: Windows XP

Windows version: (Service Pack 2) [5.1.2600]

Username: jean-louis

Computer name: JLLPERSO

Version informations:

AVSCAN.EXE : 7.0.0.35 540712 21/04/2006 12:47:04

AVSCAN.DLL : 7.0.0.34 41000 05/04/2006 11:03:57

LUKE.DLL : 7.0.0.34 114728 05/04/2006 11:03:58

LUKERES.DLL : 7.0.0.34 25640 05/04/2006 11:03:58

ANTIVIR0.VDF : 6.32.0.60 4323840 02/05/2006 08:29:08

ANTIVIR1.VDF : 6.34.1.87 2215424 21/05/2006 20:06:46

ANTIVIR2.VDF : 6.34.1.112 75776 21/05/2006 20:06:46

ANTIVIR3.VDF : 6.34.1.120 20480 21/05/2006 20:06:46

AVEWIN32.DLL : 7.0.0.10 1225216 21/05/2006 20:06:47

AVPREF.DLL : 6.34.0.0 38440 18/01/2006 12:06:00

AVREP.DLL : 6.34.1.100 602152 21/05/2006 20:06:46

AVPACK32.DLL : 7.0.0.4 335912 29/03/2006 09:44:25

AVREG.DLL : 6.31.0.90 27688 28/07/2005 10:06:36

NETNT.DLL : 6.32.0.0 6696 27/09/2005 07:56:49

NETNW.DLL : 6.32.0.0 9768 27/09/2005 07:56:49

Start of the scan: dimanche 21 mai 2006 22:41

Start scanning boot sectors:

Boot sector 'C:'

[NOTE] No virus was found!

Boot sector 'A:'

[NOTE] In the drive 'A:' no data medium is inserted!

Starting to scan the registry.

The registry was scanned ( 28 files ).

Starting the file scan:

C:\pagefile.sys

[WARNING] The file could not be opened!

C:\Documents and Settings\jean-louis\NTUSER.DAT

[WARNING] The file could not be opened!

C:\Documents and Settings\jean-louis\ntuser.dat.LOG

[WARNING] The file could not be opened!

C:\Documents and Settings\jean-louis\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat

[WARNING] The file could not be opened!

C:\Documents and Settings\jean-louis\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG

[WARNING] The file could not be opened!

C:\Documents and Settings\jean-louis\Mes documents\Soleili\csoleili.exe

[WARNING] An exception has been catched!

[WARNING] In the module 'AVEWIN32.DLL' an exception occured.

Calling the function AVEPROC_TestFile in file: C:\Documents and Settings\jean-louis\Mes documents\Soleili\csoleili.exe

Error description:ACCESS_VIOLATION

EAX = 00620008 EBX = 00E40000

ECX = 00000050 EDX = 2EE7000B

ESI = 00620033 EDI = 0062002b

EIP = 7C9206C3 EBP = 027AE114

ESP = 027ADEF4 Flg = 00010202

CS = 00000023 SS = 0000001B

C:\Documents and Settings\NetworkService\NTUSER.DAT

[WARNING] The file could not be opened!

C:\Documents and Settings\NetworkService\ntuser.dat.LOG

[WARNING] The file could not be opened!

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat

[WARNING] The file could not be opened!

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG

[WARNING] The file could not be opened!

C:\WINDOWS\system32\EGACCESS.dll

[DETECTION] Contains signature of the dial-up program DIAL/69632.A.2

[iNFO] The file was moved to '44b1dd7b.qua'!

C:\WINDOWS\system32\egaccess4_1059.dll

[DETECTION] Is the Trojan horse TR/Dialer.PC

[iNFO] The file was deleted!

C:\WINDOWS\system32\egaccess4_1060.dll

[DETECTION] Contains signature of the dial-up program DIAL/69632.A.1

[iNFO] The file was moved to '44d24aa8.qua'!

C:\WINDOWS\system32\egaccess4_1061.dll

[DETECTION] Contains signature of the dial-up program DIAL/69632.A.2

[iNFO] The file was moved to '44d24ab6.qua'!

C:\WINDOWS\system32\EGDACCESS.dll

[DETECTION] Contains signature of the dial-up program DIAL/72192.A.7

[iNFO] The file was moved to '44b54a96.qua'!

C:\WINDOWS\system32\EGDACCESS_ASPIV4_1072.dll

[DETECTION] Contains signature of the dial-up program DIAL/76288.A.3

[iNFO] The file was moved to '44b54a97.qua'!

C:\WINDOWS\system32\config\DEFAULT

[WARNING] The file could not be opened!

C:\WINDOWS\system32\config\default.LOG

[WARNING] The file could not be opened!

C:\WINDOWS\system32\config\SAM

[WARNING] The file could not be opened!

C:\WINDOWS\system32\config\SAM.LOG

[WARNING] The file could not be opened!

C:\WINDOWS\system32\config\SECURITY

[WARNING] The file could not be opened!

C:\WINDOWS\system32\config\SECURITY.LOG

[WARNING] The file could not be opened!

C:\WINDOWS\system32\config\SOFTWARE

[WARNING] The file could not be opened!

C:\WINDOWS\system32\config\software.LOG

[WARNING] The file could not be opened!

C:\WINDOWS\system32\config\SYSTEM

[WARNING] The file could not be opened!

C:\WINDOWS\system32\config\system.LOG

[WARNING] The file could not be opened!

The path A:\ could not be found!

Le périphérique n'est pas prêt.

The path D:\ could not be found!

Le périphérique n'est pas prêt.

End of the scan: lundi 22 mai 2006 07:24

Used time: 8:43:00 min

The scan has been done completely.

3931 Scanning directories

202665 Files were scanned

6 viruses and/or unwanted programs was found

1 files were deleted

0 files were repaired

5 files were moved to quarantine

0 files were renamed

7484 Archives were scanned

20 Warnings

4 Notes

Modifié le 24 mai 2006 par jeanlou

regis56 · le 22 mai 2006

Bonjour jeanlou et Bienvenue sur le forum zeb-sécu !

Télécharge la version d'essai d'Ewido Anti-Malware ici :

http://www.ewido.net/fr/

..et installe le (Important: pendant l'installation, sur la page "Additional Options" décoche les deux options "Install background guard" et "Install scan via context menu").

Démarre Ewido avec l'icône qui se trouve sur ton Bureau. Clique sur mise à jour, attendre la fin de cette mise à jour puis, ferme le programme.

Redémarre en mode Sans Échec : au redémarrage, tapote immédiatement la touche F8; tu verras un écran avec choix de démarrages apparaître. Utilisant les flèches du clavier, choisis "Mode Sans Échec" et valide avec "Entrée". Choisis ton compte usuel, et non Administrateur.

Du mode Sans Échec, relance Ewido et clique sur Scanner puis sur Scan complet du système.

Si des fichiers infectés sont trouvés, garde l'option par défaut Supprimer (avec la ligne "Créer des copies de sauvegarde cryptées dans la quarantaine" cochée), et coche "Effectuer cette action avec toutes les infections".

A la fin du scan, sauvegarde le rapport (Fichier/Enregistrer sous...) sur le Bureau.

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Redémarre en mode Normal. Je te fais passer un autre outil :

Télécharge Blacklight (de F-Secure) et sauvegarde le sur ton Bureau.

Double-clique blbeta.exe et accepte la licence; laisse [X]scan through Windows Explorer activé; clique Scan puis Next

Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).

Copie et colle le contenu de ce rapport dans ta prochaine réponse. NE PAS choisir l'option "Rename" de suite : nous devons analyser le rapport, car des fichiers légitimes peuvent être présents, tel wbemtest.exe

~~~~~~~~~~~~~~~~~~~~~~~~~~~

Prière de poster les rapports suivant dans ta prochaine réponse :

1) Ewido

2) BlackLight

3) Nouveau rapport HijackThis!

Bon courage, et @+

jeanlou · le 22 mai 2006

Bonjour jeanlou et Bienvenue sur le forum zeb-sécu !

Télécharge la version d'essai d'Ewido Anti-Malware ici :

http://www.ewido.net/fr/

..et installe le (Important: pendant l'installation, sur la page "Additional Options" décoche les deux options "Install background guard" et "Install scan via context menu").

Démarre Ewido avec l'icône qui se trouve sur ton Bureau. Clique sur mise à jour, attendre la fin de cette mise à jour puis, ferme le programme.

Redémarre en mode Sans Échec : au redémarrage, tapote immédiatement la touche F8; tu verras un écran avec choix de démarrages apparaître. Utilisant les flèches du clavier, choisis "Mode Sans Échec" et valide avec "Entrée". Choisis ton compte usuel, et non Administrateur.

Du mode Sans Échec, relance Ewido et clique sur Scanner puis sur Scan complet du système.

Si des fichiers infectés sont trouvés, garde l'option par défaut Supprimer (avec la ligne "Créer des copies de sauvegarde cryptées dans la quarantaine" cochée), et coche "Effectuer cette action avec toutes les infections".

A la fin du scan, sauvegarde le rapport (Fichier/Enregistrer sous...) sur le Bureau.

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Redémarre en mode Normal. Je te fais passer un autre outil :

Télécharge Blacklight (de F-Secure) et sauvegarde le sur ton Bureau.

Double-clique blbeta.exe et accepte la licence; laisse [X]scan through Windows Explorer activé; clique Scan puis Next

Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).

Copie et colle le contenu de ce rapport dans ta prochaine réponse. NE PAS choisir l'option "Rename" de suite : nous devons analyser le rapport, car des fichiers légitimes peuvent être présents, tel wbemtest.exe

~~~~~~~~~~~~~~~~~~~~~~~~~~~

Prière de poster les rapports suivant dans ta prochaine réponse :

1) Ewido

2) BlackLight

3) Nouveau rapport HijackThis!

Bon courage, et @+

jeanlou · le 22 mai 2006

Bon, ça ne se présente pas très bien.

Impossible de passer un scan EWIDO en mode sans échec, ni même en mode normal.

En mode sans échec il s'arrête sur "HKU\S-1-5....\software EGDHTML et ne repart pas.

En mode normal, il s'arrête (fige) tout seul!!!

Je te colle les rapports blacklight et hijacks qui n'a pas du changer.

bonne lecture!!

05/22/06 19:19:58 [info]: BlackLight Engine 1.0.36 initialized

05/22/06 19:19:58 [info]: OS: 5.1 build 2600 (Service Pack 2)

05/22/06 19:19:59 [Note]: 7019 4

05/22/06 19:19:59 [Note]: 7005 0

05/22/06 19:20:09 [Note]: 7006 0

05/22/06 19:20:09 [Note]: 7011 1136

05/22/06 19:20:09 [Note]: 7026 0

05/22/06 19:20:09 [Note]: 7024 3

05/22/06 19:20:09 [info]: Hidden process: C:\windows\system32\sbyxdq.exe

05/22/06 19:20:09 [Note]: FSRAW library version 1.7.1015

05/22/06 19:59:41 [info]: Hidden file: c:\WINDOWS\system32\msclock32.dll

05/22/06 19:59:41 [Note]: 10002 1

05/22/06 19:59:44 [info]: Hidden file: c:\WINDOWS\system32\msplock32.dll

05/22/06 19:59:45 [Note]: 10002 1

05/22/06 20:00:19 [info]: Hidden file: c:\WINDOWS\system32\sbyxdq.dat

05/22/06 20:00:19 [Note]: 10002 1

05/22/06 20:00:20 [info]: Hidden file: C:\windows\system32\sbyxdq.exe

05/22/06 20:00:20 [Note]: 10002 1

05/22/06 20:00:21 [info]: Hidden file: c:\WINDOWS\system32\sbyxdq_nav.dat

05/22/06 20:00:21 [Note]: 10002 1

05/22/06 20:00:21 [info]: Hidden file: c:\WINDOWS\system32\sbyxdq_navps.dat

05/22/06 20:00:22 [Note]: 10002 1

05/22/06 20:01:55 [info]: Hidden file: c:\WINDOWS\Prefetch\SBYXDQ.EXE-322DFE2F.pf

05/22/06 20:01:55 [Note]: 10002 1

05/22/06 20:16:08 [Note]: 7007 0

Logfile of HijackThis v1.99.1

Scan saved at 20:17:11, on 22/05/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe

C:\Program Files\ewido anti-malware\ewidoctrl.exe

c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe

C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe

C:\WINDOWS\System32\svchost.exe

c:\PROGRA~1\mcafee.com\vso\mcshield.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\atiptaxx.exe

C:\Program Files\Synaptics\SynTP\SynTPLpr.exe

C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

C:\Program Files\Compaq\EAB\EabServr.exe

C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05

.exe

C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe

C:\Program Files\Fichiers

communs\AOL\ACS\AOLDial.exe

C:\PROGRA~1\mcafee.com\vso\mcvsshld.exe

C:\PROGRA~1\mcafee.com\agent\mcagent.exe

C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe

c:\progra~1\mcafee.com\vso\mcvsescn.exe

C:\Program Files\MUSICMATCH\MUSICMATCH

Jukebox\mm_tray.exe

C:\Program Files\AOL 9.0a\aoltray.exe

C:\Program Files\Fichiers

communs\AOL\1132404830\ee\AOLHostManager.exe

C:\PROGRA~1\McAfee.com\PERSON~1\MpfAgent.exe

C:\Program Files\Fichiers

communs\AOL\1132404830\ee\AOLServiceHost.exe

c:\program files\fichiers

communs\aol\1132404830\ee\services\antiSpywareApp\v

er2_0_12\AOLSP Scheduler.exe

C:\Program Files\Fichiers

communs\AOL\1132404830\ee\AOLServiceHost.exe

C:\Program Files\ewido

anti-malware\SecuritySuite.exe

C:\WINDOWS\system32\NOTEPAD.EXE

C:\Program Files\Hijackthis Version

Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet

Explorer\Main,Start Page = http://www.agencelis.fr/

R1 - HKLM\Software\Microsoft\Internet

Explorer\Main,Default_Page_URL =

http://www.tele2internet.fr

R1 - HKLM\Software\Microsoft\Internet

Explorer\Main,Default_Search_URL =

http://search.presario.net/scripts/redirectors/pres

ario/srchredir2.dll?c=1c02&lc=040c&s=search&ap=b204

R1 - HKLM\Software\Microsoft\Internet

Explorer\Main,Search Bar =

http://search.presario.net/scripts/redirectors/pres

ario/srchredir2.dll?c=1c02&lc=040c&s=search&ap=b204

R1 - HKLM\Software\Microsoft\Internet

Explorer\Main,Search Page =

http://search.presario.net/scripts/redirectors/pres

ario/srchredir2.dll?c=1c02&lc=040c&s=search&ap=b204

R0 - HKLM\Software\Microsoft\Internet

Explorer\Main,Start Page =

http://desktop.presario.net/scripts/redirectors/pre

sario/deskredir2.dll?s=consumer&ap=b201&c=1c02&lc=0

40c&ac

R0 - HKCU\Software\Microsoft\Internet

Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Internet

Explorer\Main,Window Title = Microsoft Internet

Explorer - fourni par Tele2

R1 -

HKCU\Software\Microsoft\Windows\CurrentVersion\Inte

rnet Settings,ProxyServer = nephtis:8080

R0 - HKCU\Software\Microsoft\Internet

Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class -

{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program

Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: EoRezoBHO -

{64F56FC1-1272-44CD-BA6E-39723696E350} - (disabled

by BHODemon)

O3 - Toolbar: AOL Toolbar -

{4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program

Files\AOL Toolbar\toolbar.dll

O3 - Toolbar: McAfee VirusScan -

{BA52B914-B692-46c4-B683-905236F6F655} -

c:\progra~1\mcafee.com\vso\mcvsshl.dll

O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe

O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe

O4 - HKLM\..\Run: [synTPLpr] C:\Program

Files\Synaptics\SynTP\SynTPLpr.exe

O4 - HKLM\..\Run: [synTPEnh] C:\Program

Files\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [eabconfg.cpl] C:\Program

Files\Compaq\EAB\EabServr.exe /Start

O4 - HKLM\..\Run: [HPDJ Taskbar Utility]

C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05

.exe

O4 - HKLM\..\Run: [AOLSAV]

C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe

O4 - HKLM\..\Run: [AOLDialer] C:\Program

Files\Fichiers communs\AOL\ACS\AOLDial.exe

O4 - HKLM\..\Run: [VSOCheckTask]

"c:\PROGRA~1\mcafee.com\vso\mcmnhdlr.exe"

/checktask

O4 - HKLM\..\Run: [VirusScan Online]

"c:\PROGRA~1\mcafee.com\vso\mcvsshld.exe"

O4 - HKLM\..\Run: [MCAgentExe]

c:\PROGRA~1\mcafee.com\agent\mcagent.exe

O4 - HKLM\..\Run: [MCUpdateExe]

C:\PROGRA~1\mcafee.com\agent\mcupdate.exe

O4 - HKLM\..\Run: [MPFExe]

C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe

O4 - HKLM\..\Run: [HostManager] C:\Program

Files\Fichiers

communs\AOL\1132404830\ee\AOLHostManager.exe

O4 - HKLM\..\Run: [MMTray] "C:\Program

Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe"

O4 - Global Startup: AOL 9.0 Icône AOL.lnk =

C:\Program Files\AOL 9.0a\aoltray.exe

O4 - Global Startup: Lancement rapide d'Adobe

Reader.lnk.disabled

O8 - Extra context menu item: &Recherche AOL

Toolbar - res://C:\Program Files\AOL

Toolbar\toolbar.dll/SEARCH.HTML

O8 - Extra context menu item: E&xporter vers

Microsoft Excel -

res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: Sites Perso -

{06FE5D05-8F11-11d2-804F-00105A133818} -

http://compaqnet.ifrance.com/heberg/accueil (file

missing)

O9 - Extra 'Tools' menuitem: Compaq France -

{06FE5D05-8F11-11d2-804F-00105A133818} -

http://compaqnet.ifrance.com/heberg/accueil (file

missing)

O9 - Extra button: AOL Toolbar -

{4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program

Files\AOL Toolbar\toolbar.dll

O9 - Extra 'Tools' menuitem: AOL Toolbar -

{4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program

Files\AOL Toolbar\toolbar.dll

O9 - Extra button: Real.com -

{CD67F990-D8E9-11d2-98FE-00C0F0318AFE} -

C:\WINDOWS\System32\Shdocvw.dll

O9 - Extra button: Messenger -

{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program

Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger -

{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program

Files\Messenger\msmsgs.exe

O14 - IERESET.INF:

START_PAGE_URL=http://www.tele2internet.fr

O16 - DPF: {01BE5BD7-B2DD-48B3-A759-59265A91E787} -

http://akamai.downloadv3.com/binaries/EGDAccess/EGD

ACCESS_1064_XP.cab

O16 - DPF: {04CCFF26-7D52-4E42-BF6A-F8ECE0896EB7} -

http://scripts.downloadv3.com/binaries/EGDAccess/EG

DACCESS_1071_XP.cab

O16 - DPF: {07C9CFC7-DE33-4A0C-9FFB-CDFBA843B157} -

http://akamai.downloadv3.com/binaries/EGDAccess/EGD

ACCESS_1063_XP.cab

O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0}

(France Telecom MDM ActiveX Control) -

http://minitelweb.minitel.com/imin_data/ocx/MDM.cab

O16 - DPF: {0D1011B3-89C8-4F8E-8693-BB970E2E81E0} -

http://scripts.downloadv3.com/binaries/EGDAccess/EG

DACCESS_1069_ASPIV4_XP.cab

O16 - DPF: {0E79192A-C52C-4260-920F-639AC2296203} -

http://scripts.downloadv3.com/binaries/P2EClient/EG

AUTH_1048_FR_XP.cab

O16 - DPF: {14C1B87C-3342-445F-9B5E-365FF330A3AC}

(Hewlett-Packard Online Support Services) -

http://h20278.www2.hp.com/HPISWeb/Customer/cabs/HPI

SDataManager.CAB

O16 - DPF: {200B3EE9-7242-4EFD-B1E4-D97EE825BA53}

(VerifyGMN Class) -

http://h20270.www2.hp.com/ediags/gmn/install/hpobji

nstaller_gmn.cab

O16 - DPF: {26CBF141-7D0F-46E1-AA06-718958B6E4D2} -

http://download.ebay.com/turbo_lister/FR/install.ca

b

O16 - DPF: {3DAD912E-D2B9-4323-B7C9-7F2C5CC0C57B} -

http://scripts.downloadv3.com/binaries/EGDAccess/EG

DACCESS_1070_XP.cab

O16 - DPF: {4A3CF76B-EC7A-405D-A67D-8DC6B52AB35B}

(QDiagAOLCCUpdateObj Class) -

http://aolcc.aol.fr/computercheckup/qdiagcc.cab

O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21}

(McAfee.com Operating System Class) -

http://download.av.fr.aol.com/molbin/shared/mcinsct

l/fr/4,0,0,84/mcinsctl.cab

O16 - DPF: {54579C3D-A58D-4623-B5B5-465552BDA45B} -

http://scripts.downloadv3.com/binaries/EGDAccess/EG

DACCESS_1072_ASPIV4_XP.cab

O16 - DPF: {624321F1-0581-49D8-99BD-2E952C2DF31B} -

http://akamai.downloadv3.com/binaries/EGDAccess/EGD

ACCESS_1063_ASPIV4_XP.cab

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3}

(MUWebControl Class) -

http://update.microsoft.com/microsoftupdate/v6/V5Co

ntrols/en/x86/client/muweb_site.cab?1131899357724

O16 - DPF: {82FC4503-8459-4239-9B85-0617BEAA950A} -

http://scripts.dlv4.com/binaries/egaccess4/egaccess

4_1061_XP.cab

O16 - DPF: {87C1805D-C5AE-4455-AB39-E245BB516136} -

http://scripts.dlv4.com/binaries/egaccess4/egaccess

4_1059_XP.cab

O16 - DPF: {8B3B8135-9DAA-40E7-8941-962795F9C1CB} -

http://scripts.downloadv3.com/binaries/IA/syswbsvc3

2_FR_XP.cab

O16 - DPF: {95460ABD-946A-46FF-9F56-268718323EEE} -

http://scripts.downloadv3.com/binaries/EGDAccess/EG

DACCESS_1068_XP.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1}

(ActiveScan Installer Class) -

http://acs.pandasoftware.com/activescan/as5free/asi

nst.cab

O16 - DPF: {A1C392A2-B274-46DB-89BE-1FBD476B9C93} -

http://scripts.downloadv3.com/binaries/EGDAccess/EG

DACCESS_1065_XP.cab

O16 - DPF: {AF7410C1-FBA3-415E-800A-4110CED40536} -

http://scripts.dlv4.com/binaries/egaccess4/egaccess

4_1060_XP.cab

O16 - DPF: {B2B0AEDF-7CDF-4792-BB67-7654AD1E1B13} -

http://scripts.downloadv3.com/binaries/IA/sysinetsv

c32_FR_XP.cab

O16 - DPF: {BA749BC1-143E-430D-B1DA-1D2AF67A3658} -

http://scripts.downloadv3.com/binaries/EGDAccess/EG

DACCESS_1069_XP.cab

O16 - DPF: {BCC0FF27-31D9-4614-A68E-C18E1ADA4389}

(DwnldGroupMgr Class) -

http://download.av.fr.aol.com/molbin/shared/mcgdmgr

/fr/1,0,0,21/mcgdmgr.cab

O16 - DPF: {BF3CD111-6278-11D2-9EA3-00A0C9251384}

(O2C-Player Version 1.x) -

http://www.o2c.de/download/O2CPlayer.CAB

O16 - DPF: {C2481ED1-9896-4D49-AE90-69858DFDE446} -

http://scripts.downloadv3.com/binaries/EGDAccess/EG

DACCESS_1073_XP.cab

O16 - DPF: {E114CD5B-17CE-4807-890E-7B1EDF9F2E5E} -

http://scripts.downloadv3.com/binaries/EGDAccess/EG

DACCESS_1066_XP.cab

O16 - DPF: {E19AB99F-AEC4-4B40-A5CA-F69D22522D77} -

http://scripts.downloadv3.com/binaries/EGDAccess/EG

DACCESS_1065_ASPIV4_XP.cab

O16 - DPF: {E24E8472-89B7-479F-8AD8-BBD7206A6A02} -

http://scripts.downloadv3.com/binaries/EGDAccess/EG

DACCESS_1067_XP.cab

O16 - DPF: {EF4DCD99-D26B-44A4-BA77-CFDCC97E7291} -

http://akamai.downloadv3.com/binaries/EGDAccess/EGD

ACCESS_1062_XP.cab

O16 - DPF: {EFB23983-5803-4914-ADA3-C0EA2CFBDC37} -

http://scripts.downloadv3.com/binaries/EGDAccess/EG

DACCESS_1072_XP.cab

O23 - Service: AOL Connectivity Service (AOL ACS) -

America Online, Inc. -

C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe

O23 - Service: AOL Spyware Protection Service

(AOLService) - Unknown owner - C:\Program

Files\Fichiers communs\AOL\AOL Spyware

Protection\\aolserv.exe (file missing)

O23 - Service: ewido security suite control - ewido

networks - C:\Program Files\ewido

anti-malware\ewidoctrl.exe

O23 - Service: IMAPI CD-Burning COM Service

(ImapiService) - Roxio Inc. -

C:\WINDOWS\System32\ImapiRox.exe

O23 - Service: McAfee.com McShield (McShield) -

Unknown owner -

c:\PROGRA~1\mcafee.com\vso\mcshield.exe

O23 - Service: McAfee SecurityCenter Update Manager

(mcupdmgr.exe) - Networks Associates Technology,

Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe

O23 - Service: McAfee.com VirusScan Online Realtime

Engine (MCVSRte) - Networks Associates Technology,

Inc - c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe

O23 - Service: McAfee.com Personal Firewall Service

(MpfService) - McAfee.com Corporation -

C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe

O23 - Service: TuneUp WinStyler Theme Service

(TUWinStylerThemeSvc) - TuneUp Software GmbH -

C:\Program Files\TuneUp Utilities

2006\WinStylerThemeSvc.exe

regis56 · le 22 mai 2006

Bonsoir jeanlou !

Oula le rapport hijackthis est illisible tu peut en remettre un mieux STP ?

Le rapport blacklight nous à montré ce que je voulait voir !

Et pour ewido essai de le lancer et d'arréter le scan au bout de quelques secondes et d'essayer de supprimer ce qu'il a trouvé !

N'oubli pas de faire les rapports !

Si il fonctionne comme ca c'est qu'il a trop de fichiers à supprimer donc fais le par étapes !

J'aimerai avoir ta réponse sur ewido avant de continuer STP !

A plus !

Modifié le 22 mai 2006 par regis56

jeanlou · le 22 mai 2006

Bonsoir jeanlou !

Oula le rapport hijackthis est illisible tu peut en remettre un mieux STP ?

Le rapport blacklight nous à montré ce que je voulait voir !

Et pour ewido essai de le lancer et d'arréter le scan au bout de quelques secondes et d'essayer de supprimer ce qu'il a trouvé !

N'oubli pas de faire les rapports !

Si il fonctionne comme ca c'est qu'il a trop de fichiers à supprimer donc fais le par étapes !

J'aimerai avoir ta réponse sur ewido avant de continuer STP !

A plus !

jeanlou · le 22 mai 2006

Pour ewido, ça ne marche pas!

Tant qu'il ne trouve rien il tourne, si je l'arrête il n'ya pas de rapport et il repart sans problème.

En MSE il s'arrête sur le 1er fichier à supprimer et reste reste figé

En MN il sarrête toujour sur le même fichier (mais n'indique rien) qui doit doit correspondre au même fichier quand MSE

Je te remet un Hijacks plus lisible

Logfile of HijackThis v1.99.1

Scan saved at 20:17:11, on 22/05/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe

C:\Program Files\ewido anti-malware\ewidoctrl.exe

c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe

C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe

C:\WINDOWS\System32\svchost.exe

c:\PROGRA~1\mcafee.com\vso\mcshield.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\atiptaxx.exe

C:\Program Files\Synaptics\SynTP\SynTPLpr.exe

C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

C:\Program Files\Compaq\EAB\EabServr.exe

C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb05.exe

C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe

C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe

C:\PROGRA~1\mcafee.com\vso\mcvsshld.exe

C:\PROGRA~1\mcafee.com\agent\mcagent.exe

C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe

c:\progra~1\mcafee.com\vso\mcvsescn.exe

C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe

C:\Program Files\AOL 9.0a\aoltray.exe

C:\Program Files\Fichiers communs\AOL\1132404830\ee\AOLHostManager.exe

C:\PROGRA~1\McAfee.com\PERSON~1\MpfAgent.exe

C:\Program Files\Fichiers communs\AOL\1132404830\ee\AOLServiceHost.exe

c:\program files\fichiers communs\aol\1132404830\ee\services\antiSpywareApp\ver2_0_12\AOLSP Scheduler.exe

C:\Program Files\Fichiers communs\AOL\1132404830\ee\AOLServiceHost.exe

C:\Program Files\ewido anti-malware\SecuritySuite.exe