rss
Ils ont besoin de votre aide Tous les messages sans réponse
Rechercher : dans
Par : Pertinence Date Nom d'utilisateur
Statut : Non résolu

Aide sur traitement infection virus probable

Posté par ansan, le samedi 12 mai 2007 à 16:59:04
Bonjour,

Demande un peu d'aide. Mon PC (syst XP SP2) est très lent sur connexion internet explorer 7, lorsque je l'ouvre message bizarre, changement de batterie pour souris sans fil, pas possibilité de faire nettoyage de disque, connexion réseau sans fil très perturbé, pourriez vous me dire s'il s'agit d'un virus ou problème plus grave , PC en agonie??
Je joins le rapport hijackthis
Merci

1-
Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 16:46:40, on 12/05/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ehome\ehtray.exe
C:\windows\system\hpsysdrv.exe
C:\Program Files\HP\Digital Imaging\Unload\hpqcmon.exe
C:\WINDOWS\System32\hphmon05.exe
C:\HP\KBD\KBD.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\CTHELPER.EXE
C:\Program Files\Multimedia Card Reader\shwicon2k.exe
C:\Program Files\Creative\SBAudigy2\DVDAudio\CTDVDDet.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
C:\WINDOWS\System32\CTSvcCDA.EXE
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\ehome\ehSched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\D-Link\AirPlus G\AirGCFG.exe
C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\PROGRA~1\HPPAVI~1\Pavilion\XPEWWBP4\plugin\bin\pchbutton.­exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\ehome\ehmsas.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\ERKPDXER\HiJackThis_v2[1].exe
C:\WINDOWS\system32\wuauclt.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://srch-fr9.hpwis.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*http:­//fr.search.yahoo.com
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://fr9.hpwis.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\Program Files\HP\Digital Imaging\bin\hpdtlk02.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [CamMonitor] c:\Program Files\HP\Digital Imaging\Unload\hpqcmon.exe
O4 - HKLM\..\Run: [HPHUPD05] C:\Program Files\Hewlett-Packard\{45B6180B-DCAB-4093-8EE8-6164457517F0}­\hphupd05.exe
O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [Sunkist2k] C:\Program Files\Multimedia Card Reader\shwicon2k.exe
O4 - HKLM\..\Run: [CTSysVol] C:\Program Files\Creative\SBAudigy2\Surround Mixer\CTSysVol.exe
O4 - HKLM\..\Run: [CTDVDDet] C:\Program Files\Creative\SBAudigy2\DVDAudio\CTDVDDet.EXE
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [DXM6Patch_981116] C:\WINDOWS\p_981116.exe /Q:A
O4 - HKLM\..\Run: [D-Link AirPlus G] C:\Program Files\D-Link\AirPlus G\AirGCFG.exe
O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKCU\..\Run: [BackupNotify] c:\Program Files\HP\Digital Imaging\bin\backupnotify.exe
O4 - HKCU\..\Run: [Acme.PCHButton] C:\PROGRA~1\HPPAVI~1\Pavilion\XPEWWBP4\plugin\bin\pchbutton.­exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\RunOnce: [SetDefaultMidi] MIDIDEF.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [SetDefaultMidi] MIDIDEF.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://phfkwachon.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/w­lscbase8300.cab
O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/...
O16 - DPF: {86EEF11E-FF16-48CE-B1A2-474B663041A9} - http://1095771986000.kit.sexequalite.com/21429/CD/GangBangDe­molition.exe
O16 - DPF: {92ABACFE-EF6E-42C7-A824-D50A914B5B70} - http://dx.mastacash.com/loader.cab
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Alpha Networks Inc. - C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTSvcCDA.EXE
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Service de planification Media Center (ehSched) - Unknown owner - C:\WINDOWS\ehome\ehSched.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Fax - Unknown owner - C:\WINDOWS\system32\fxssvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\System32\imapi.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\System32\mnmsrvc.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\System32\wbem\wmiapsrv.exe
End of file - 11294 bytes


2-

Index % of PCs with item Code Data
1 7.1% O16 {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
2 1.1% O16 {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) -
3 0.0% O16 {62475759-9E84-458E-A1AB-5D2C442ADFDE} -
4 0.0% O16 {92ABACFE-EF6E-42C7-A824-D50A914B5B70} -
5 0.0% O16 {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) -
6 0.0% O16 {86EEF11E-FF16-48CE-B1A2-474B663041A9} -
7 14.7% O2 (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
8 13.9% O2 SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
9 1.9% O2 Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
10 1.3% O2 (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
11 0.8% O2 (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)
12 0.2% O2 (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file)
13 9.6% O22 D�mon de cache des cat�gories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
14 9.6% O22 Pr�-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
15 10.3% O23 Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
16 10.2% O23 Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
17 10.2% O23 Journal des �v�nements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
18 10.1% O23 Clich� instantan� de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
19 9.7% O23 Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\System32\wbem\wmiapsrv.exe
20 9.6% O23 Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
21 9.5% O23 Gestionnaire de session d'aide sur le Bureau � distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
22 9.4% O23 Carte � puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
23 9.4% O23 Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\System32\imapi.exe
24 9.2% O23 Partage de Bureau � distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\System32\mnmsrvc.exe
25 8.3% O23 avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
26 8.1% O23 avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
27 4.9% O23 Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.EXE
28 3.6% O23 NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
29 2.9% O23 avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
30 2.8% O23 avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
31 2.8% O23 InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
32 2.4% O23 Fax - Unknown owner - C:\WINDOWS\system32\fxssvc.exe
33 0.7% O23 Service de planification Media Center (ehSched) - Unknown owner - C:\WINDOWS\eHome\ehSched.exe
34 0.5% O23 ANIWZCSd Service (ANIWZCSdService) - Alpha Networks Inc. - C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
35 2.2% O3 Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
36 0.1% O3 Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\Program Files\HP\Digital Imaging\bin\HPDTLK02.dll
37 57.0% O4 [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
38 22.2% O4 [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
39 11.2% O4 [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
40 9.0% O4 [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
41 8.2% O4 [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
42 8.1% O4 [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE R�SEAU')
43 8.1% O4 [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
44 4.9% O4 HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
45 4.2% O4 [ehTray] C:\WINDOWS\ehome\ehtray.exe
46 3.6% O4 [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
47 3.1% O4 [UpdReg] C:\WINDOWS\UpdReg.EXE
48 2.8% O4 [CTHelper] CTHELPER.EXE
49 2.8% O4 [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
50 2.4% O4 Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
51 2.1% O4 [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
52 2.0% O4 [KBD] C:\HP\KBD\KBD.EXE
53 1.9% O4 [hpsysdrv] c:\windows\system\hpsysdrv.exe
54 1.4% O4 [PS2] C:\WINDOWS\system32\ps2.exe
55 1.0% O4 [HP Software Update] "C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe"
56 0.8% O4 [HPHmon05] C:\WINDOWS\system32\hphmon05.exe
57 0.7% O4 [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
58 0.6% O4 [NVIEW] rundll32.exe nview.dll,nViewLoadHook
59 0.5% O4 [ANIWZCS2Service] C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
60 0.4% O4 Adobe Gamma Loader.lnk = ?
61 0.3% O4 [Sunkist2k] C:\Program Files\Multimedia Card Reader\shwicon2k.exe
62 0.3% O4 [D-Link AirPlus G] C:\Program Files\D-Link\AirPlus G\AirGCFG.exe
63 0.2% O4 [CTSysVol] C:\Program Files\Creative\SBAudigy2\Surround Mixer\CTSysVol.exe
64 0.2% O4 [HPHUPD05] c:\Program Files\Hewlett-Packard\{45B6180B-DCAB-4093-8EE8-6164457517F0}­\hphupd05.exe
65 0.2% O4 [UpdateManager] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
66 0.2% O4 [CTDVDDET] C:\Program Files\Creative\SBAudigy2\DVDAudio\CTDVDDet.EXE
67 0.2% O4 [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
68 0.2% O4 [BackupNotify] C:\Program Files\HP\Digital Imaging\bin\backupnotify.exe
69 0.1% O4 [SetDefaultMidi] MIDIDEF.EXE (User 'Default user')
70 0.1% O4 [SetDefaultMidi] MIDIDEF.EXE (User 'SYSTEM')
71 0.1% O4 [CamMonitor] c:\Program Files\HP\Digital Imaging\Unload\hpqcmon.exe
72 0.1% O4 [DXM6Patch_981116] C:\WINDOWS\p_981116.exe /Q:A
73 0.0% O4 [Acme.PCHButton] C:\PROGRA~1\HPPAVI~1\Pavilion\XPEWWBP4\plugin\bin\PCHButton.­exe
74 45.8% O9 Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
75 45.1% O9 Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
76 30.6% O9 @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
77 30.6% O9 (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
78 12.9% O9 (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
79 2.2% O9 Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
80 0.1% O9 Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\WINDOWS\System32\shdocvw.dll
81 0.1% O9 Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\WINDOWS\System32\shdocvw.dll
82 88.8% P01 C:\WINDOWS\Explorer.EXE
83 86.7% P01 C:\WINDOWS\system32\svchost.exe
84 86.7% P01 C:\WINDOWS\system32\lsass.exe
85 86.6% P01 C:\WINDOWS\system32\winlogon.exe
86 86.6% P01 C:\WINDOWS\system32\services.exe
87 86.5% P01 C:\WINDOWS\System32\smss.exe
88 83.3% P01 C:\WINDOWS\system32\spoolsv.exe
89 60.3% P01 C:\WINDOWS\system32\ctfmon.exe
90 34.7% P01 C:\Program Files\Internet Explorer\iexplore.exe
91 24.2% P01 C:\WINDOWS\system32\nvsvc32.exe
92 22.5% P01 C:\WINDOWS\system32\rundll32.exe
93 21.6% P01 C:\WINDOWS\system32\wuauclt.exe
94 11.5% P01 C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
95 8.9% P01 C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
96 8.8% P01 C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
97 8.4% P01 C:\Program Files\Alwil Software\Avast4\ashServ.exe
98 7.9% P01 C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
99 7.5% P01 C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
100 6.1% P01 C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
101 5.8% P01 C:\WINDOWS\eHome\ehSched.exe
102 5.3% P01 C:\Windows\ehome\ehtray.exe
103 5.2% P01 C:\Windows\ehome\ehmsas.exe
104 4.9% P01 C:\WINDOWS\System32\CTsvcCDA.EXE
105 4.1% P01 C:\WINDOWS\System32\MsPMSPSv.exe
106 3.0% P01 C:\windows\system\hpsysdrv.exe
107 2.5% P01 C:\HP\KBD\KBD.EXE
108 2.2% P01 C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
109 1.6% P01 C:\WINDOWS\system32\CTHELPER.EXE
110 1.4% P01 C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe
111 0.8% P01 C:\WINDOWS\system32\hphmon05.exe
112 0.5% P01 C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
113 0.4% P01 C:\Program Files\Multimedia Card Reader\shwicon2k.exe
114 0.3% P01 C:\Program Files\D-Link\AirPlus G\AirGCFG.exe
115 0.2% P01 C:\Program Files\Creative\SBAudigy2\DVDAudio\CTDVDDet.EXE
116 0.2% P01 C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
117 0.1% P01 C:\Program Files\HP\Digital Imaging\Unload\hpqcmon.exe
118 0.0% P01 C:\PROGRA~1\HPPAVI~1\Pavilion\XPEWWBP4\plugin\bin\PCHButton.­exe
119 0.0% P01 C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\ERKPDXER\HiJackThis_v2[1].exe
120 28.4% R0 HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
121 9.6% R0 HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
122 5.6% R0 HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
123 4.8% R0 HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
124 0.1% R0 HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
125 33.2% R1 HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
126 31.8% R1 HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
127 30.9% R1 HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
128 4.3% R1 HKCU\Software\Microsoft\Internet Explorer\Main,Search Page =
129 0.1% R1 HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = *
130 0.0% R1 HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar =
131 0.0% R1 HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = 
Configuration: Windows XP
Internet Explorer 7.0
Répondre à ansan  Signaler ce message aux modérateurs Aller au dernier message

1


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
boulepate62, le samedi 12 mai 2007 à 17:27:58
Bonjour

Qu'as-tu comme anti-spywares et pare-feu ?
A quoi corespond le deuxième rapport ?
c'est en forgeant que l'on devient forgeron !
** site perso pour forger, dans mon profil **
   
Répondre à boulepate62

2


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
ansan, le samedi 12 mai 2007 à 17:34:39
merci de ta réponse
Spybot pour anti-spywares
Pare feu intégré windows
le deuxième rapport correspond à Hichjackthis àprès avoir presser sur l'onglet "analyse"
   
Répondre à ansan

3


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
ansan, le samedi 12 mai 2007 à 17:40:10
voila un autre rapport avast cleaner, si cela peut aider

Outil Désinfectant avast! - version 1.0.210 Unicode

Création du fichier journal : C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\OU408EYP\aswclnr[1].log

12/05/2007, 17:10:47
Analyse de la mémoire démarrée...
Aucun corps de virus trouvé en mémoire.
Analyse de la mémoire terminée (53,3s).
----------
Analyse des fichiers démarrée...
C:\WINDOWS\SoftwareDistribution\EventCache\{4094435A-B27B-45­B7-9958-F260579577BC}.bin... le fichier n'a pas pu être analysé !
C:\WINDOWS\system32\CatRoot2\edb.log... le fichier n'a pas pu être analysé !
C:\WINDOWS\system32\CatRoot2\edbtmp.log... le fichier n'a pas pu être analysé !
C:\WINDOWS\system32\CatRoot2\tmp.edb... le fichier n'a pas pu être analysé !
Aucun corps de virus trouvé.
Analyse des fichiers terminée (119974 fichiers, 0 infectés, 1556,9s).
Lecteurs analysés : C: D:
----------
   
Répondre à ansan

4


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
boulepate62, le samedi 12 mai 2007 à 17:55:52
Ok, tu peux jeter Avast Cleaner ça ne sert à rien tu as déjà Avast.


Télécharge et installe AVG anti-spyware : mets le à jour
Tu fais un scan complet de ton système, dès qu'il a fini.
Si il te trouve des espions,supprime les. Enregistre le rapport et colle le ici stp

Téléchargeable et tutoriel sur cette page :
--> http://redir.fr/gsel


Ad-Aware SE Personal : gratuit en anglais disponible en français voir tutoriel
----> http://www.infos-du-net.com/telecharger/Ad-aware-Personal,03­01-244.html

Si tu as besoin d'aide pour Ad-aware regarde ce tutoriel :
--> http://redir.fr/gfll
c'est en forgeant que l'on devient forgeron !
** site perso pour forger, dans mon profil **
   
Répondre à boulepate62

5


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
ansan, le samedi 12 mai 2007 à 19:00:18
l'analyse est terminée, voici le rapport:

AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 18:53:16 12/05/2007

+ Résultat de l'analyse:



C:\Documents and Settings\Administrateur\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-2­e0e08aa-668530a7.zip/Dummy.class -> Not-A-Virus.Exploit.ByteVerify : Aucune action entreprise.
C:\Documents and Settings\Administrateur\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-4­a448a4f-2d6b39af.zip/Dummy.class -> Not-A-Virus.Exploit.ByteVerify : Aucune action entreprise.
C:\Documents and Settings\Administrateur\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-5­7daa3fb-74b828ae.zip/Dummy.class -> Not-A-Virus.Exploit.ByteVerify : Aucune action entreprise.
C:\Documents and Settings\Administrateur\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-6­a90f4d9-2a6504cc.zip/Dummy.class -> Not-A-Virus.Exploit.ByteVerify : Aucune action entreprise.
C:\Documents and Settings\Administrateur\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\archive.jar-f­2538b2-2cc05efa.zip/Dummy.class -> Not-A-Virus.Exploit.ByteVerify : Aucune action entreprise.
C:\Documents and Settings\Administrateur\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\java.jar-1001­5c94-16d936a1.zip/NewSecurityClassLoader.class -> Not-A-Virus.Exploit.ByteVerify : Aucune action entreprise.
C:\Documents and Settings\Administrateur\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\java.jar-1001­5c94-16d936a1.zip/NewURLClassLoader.class -> Not-A-Virus.Exploit.ByteVerify : Aucune action entreprise.
C:\Documents and Settings\Administrateur\Cookies\administrateur@247realmedia[­1].txt -> TrackingCookie.247realmedia : Aucune action entreprise.
C:\Documents and Settings\Administrateur\Cookies\administrateur@msnportal.112­.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\Administrateur\Cookies\administrateur@adtech[1].txt­ -> TrackingCookie.Adtech : Aucune action entreprise.
C:\Documents and Settings\Administrateur\Cookies\administrateur@atdmt[2].txt -> TrackingCookie.Atdmt : Aucune action entreprise.
C:\Documents and Settings\Administrateur\Cookies\administrateur@bluestreak[1]­.txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
C:\Documents and Settings\Administrateur\Cookies\administrateur@doubleclick[1­].txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
C:\Documents and Settings\Administrateur\Cookies\administrateur@mediaplex[2].­txt -> TrackingCookie.Mediaplex : Aucune action entreprise.
C:\Documents and Settings\Administrateur\Cookies\administrateur@overture[1].t­xt -> TrackingCookie.Overture : Aucune action entreprise.
C:\Documents and Settings\Administrateur\Cookies\administrateur@www.smartadse­rver[1].txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
C:\Documents and Settings\Administrateur\Cookies\administrateur@statse.webtre­ndslive[2].txt -> TrackingCookie.Webtrendslive : Aucune action entreprise.
C:\Documents and Settings\Administrateur\Cookies\administrateur@ad.yieldmanag­er[2].txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
C:\WINDOWS\system32\1024 -> Trojan.Small : Aucune action entreprise.


Fin du rapport


DESORMAIS,

dois-je mettre supprimer sur toutes les "actions" listées pour chaque infection ou autre mise en qurantaine, ignorer une fois etc...

merci pour la réponse
   
Répondre à ansan

6


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
 boulepate62, le samedi 12 mai 2007 à 19:07:02
Tu peux tout mettre en quarantaine.
Dès que tu as terminé le scan avec Ad-aware


¤ Fais ce nettoyage: à faire réguliérement

*Télécharge et installe CCleaner (n'installe pas la barre d'outil Yahoo)
---> http://www.infos-du-net.com/telecharger/CCleaner,0301-1039.h­tml

- Dans la colonne de gauche clic sur "erreurs" coches toutes les cases, puis clic en bas sur "chercher des erreurs" une fois terminé, clic sur "reparer les erreurs" et tu auras un message pour sauvegarder ta base de registre tu clic "oui" puis tu recommences jusqu'a ce qu'il te trouve plus d'erreurs.
Les sauvegardes que tu aura faites, tu pourras les supprimer si ton ordinateur n'a plus de problémes.

- Relance Ccleaner, vas dans l'onglet "nettoyeur" présent sur la gauche, decoches la derniere case (Avancé si elle est cochée) puis clic sur "lancer le nettoyage"

Si tu as besoin d'aide avec Ccleaner, regarde ce tutoriel :
http://redir.fr/gmll


Dès que c'est fait, réinstalle Hijackthis dans tes documents ou sur ton bureau pour permettre la sauvegarde.
---> http://www.trendsecure.com/portal/en-US/threat_analytics/HiJ­ackThis_v2.exe

Puis remet un rapport hijackthis stp
c'est en forgeant que l'on devient forgeron !
** site perso pour forger, dans mon profil **
   
Répondre à boulepate62
Posez votre question Répondre
Logiciels pertinents trouvés dans les téléchargements
Télécharger avast! Virus Cleaner 1.0.211avast! Virus Cleaner - Tout le monde connaît l' antivirus gratuit Avast . Son éditeur propose avast! Virus Cleaner, un nettoyeur de virus...Catégorie: Antivirus
Licence: Freeware/gratuit
Télécharger AVG Anti-spyware 7.5.1.43AVG Anti-spyware - AVG Anti-spyware (ex Ewido) est un logiciel anti-spyware qui vous permettra de nettoyer votre PC sous Windows. En...Catégorie: Anti-Spyware
Licence: Freeware/gratuit
Télécharger Avast! 4 Familial 4.8.1229Avast! 4 Familial - Avast! 4 Home Edition est un antivirus complet prévu pour les utilisateurs personnels et un usage non commercial. Le...Catégorie: Antivirus
Licence: Freeware/gratuit
Télécharger AVG Antivirus Free Edition 8.0AVG Antivirus Free Edition - AVG est un antivirus gratuit et performant reconnu pour les mises à jour régulières de sa base de données antivirale ! Il...Catégorie: Antivirus
Licence: Freeware/gratuit
Plus de logiciels gratuits sur « Aide sur traitement infection virus probable »