voici le rapport hijacthis :
Code: 

- Logfile of HijackThis v1.99.1
- Scan saved at 17:50:07, on 31/05/2007
- Platform: Windows XP SP2 (WinNT 5.01.2600)
- MSIE: Internet Explorer v7.00 (7.00.6000.16441)
-
- Running processes:
- C:\WINDOWS\System32\smss.exe
- C:\WINDOWS\system32\winlogon.exe
- C:\WINDOWS\system32\services.exe
- C:\WINDOWS\system32\lsass.exe
- C:\WINDOWS\system32\Ati2evxx.exe
- C:\WINDOWS\system32\svchost.exe
- C:\WINDOWS\System32\svchost.exe
- C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
- C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
- C:\WINDOWS\system32\Ati2evxx.exe
- C:\WINDOWS\system32\brsvc01a.exe
- C:\WINDOWS\system32\brss01a.exe
- C:\WINDOWS\system32\spoolsv.exe
- C:\Acer\eManager\anbmServ.exe
- C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
- C:\Program Files\Alwil Software\Avast4\ashServ.exe
- C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
- C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
- C:\WINDOWS\system32\svchost.exe
- C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
- C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
- C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
- C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
- C:\acer\epm\epm-dm.exe
- C:\Program Files\Launch Manager\QtZgAcer.EXE
- C:\Program Files\DAEMON Tools\daemon.exe
- C:\WINDOWS\system32\ctfmon.exe
- C:\Program Files\Internet Explorer\iexplore.exe
- C:\Program Files\Mozilla Firefox\firefox.exe
- C:\WINDOWS\explorer.exe
- C:\Documents and Settings\Jeremy Ruah\Bureau\hijackthis\test.exe.exe
-
- R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
- R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
- R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
- R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
- R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
- R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
- O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
- O2 - BHO: metaspinner media GmbH - {12FC9A49-CFE0-49AA-BE9E-8F4EEAFC9443} - C:\PROGRA~1\YETISP~1\IEBUTT~1.DLL
- O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
- O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dll
- O2 - BHO: (no name) - {796FAD50-6DE0-4CC1-85C9-94381CDEE4A8} - C:\WINDOWS\system32\mljifcb.dll
- O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FLASHGET\jccatch.dll
- O2 - BHO: (no name) - {CD3447D4-CA39-4377-8084-30E86331D74C} - C:\WINDOWS\system32\lyjpsiwi.dll
- O2 - BHO: (no name) - {E3A5C2DB-621D-4C5B-9D52-93D4EE754464} - C:\WINDOWS\system32\awtqn.dll
- O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\PROGRA~1\FlashFXP\IEFlash.dll
- O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
- O4 - HKLM\..\Run: [EPM-DM] c:\acer\epm\epm-dm.exe
- O4 - HKLM\..\Run: [ePowerManagement] C:\Acer\ePM\ePM.exe boot
- O4 - HKLM\..\Run: [LManager] C:\Program Files\Launch Manager\QtZgAcer.EXE
- O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
- O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
- O4 - HKLM\..\Run: [setup] rundll32.exe "C:\WINDOWS\system32\rejuklko.dll",realset
- O4 - HKLM\..\Run: [j7281332] rundll32 C:\WINDOWS\system32\j7281332.dll sook
- O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
- O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
- O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
- O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
- O8 - Extra context menu item: Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
- O8 - Extra context menu item: Télécharger tout avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
- O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dll
- O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dll
- O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe
- O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe
- O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
- O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
- O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
- O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
- O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)
- O11 - Options group: [INTERNATIONAL] International*
- O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
- O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
- O16 - DPF: {97E71027-0BA2-44F2-97DB-F84D808ED0B6} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab55762.cab
- O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab55579.cab
- O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
- O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
- O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
- O20 - Winlogon Notify: awtqn - C:\WINDOWS\system32\awtqn.dll
- O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
- O20 - Winlogon Notify: mljifcb - C:\WINDOWS\SYSTEM32\mljifcb.dll
- O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
- O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll
- O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
- O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
- O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
- O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
- O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
- O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
- O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
- O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
- O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
- O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\Intel 32\IDriverT.exe
- O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
- O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
- O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)
- O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
- O23 - Service: Moteur Webroot Spy Sweeper (WebrootSpySweeperService) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
Celui de Navilog
Code: 

- Search Navipromo version 2.0.2 commencé le 31/05/2007 à 17:53:05,56
-
- !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
- !!! Poster ce rapport sur le forum pour le faire analyser !!!
- !!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!
-
- Fix lancé depuis C:\Program Files\navilog1
- Mise a jour le 17.05.2007 a 23h00 by IL-MAFIOSO
-
- Executé en mode normal
-
- *** Recherche Programmes installes ***
-
-
-
-
- *** Recherche dossiers dans C:\WINDOWS ***
-
-
-
-
- *** Recherche dossiers dans C:\Program Files ***
-
-
-
-
- *** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***
-
-
-
-
- *** Recherche dossiers dans C:\Documents and Settings\Jeremy Ruah\Application Data ***
-
-
-
- *** Recherche avec BlackLight Engine/F-secure ***
- BlackLight Engine est un produit de F-secure, pour + d'infos :
- http://www.f-secure.com/blacklight/blacklight_help.html
-
-
- F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
- ======================================
-
- Copyright 2005-2006 F-Secure Corporation. All rights reserved.
- This is a beta version. It will expire on 1st of April, 2007.
- Version information: 2.2.1061.
-
- [+] Started on 05/31/07 at 17:53:07.
- [+] Initializing ...
- [+] Starting scan, press Ctrl-C to abort.
- [+] Scanning for hidden items ..............................
- [+] Scan complete.
- [+] Summary: 0 hidden item(s) found, 0 scheduled for renaming.
- [+] Exited on 05/31/07 at 17:53:51 (return code = 0).
-
-
- *** Recherche fichiers ***
-
-
-
-
- *** Recherche cles registre ***
-
-
- Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]
-
-
-
- Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]
-
-
-
- Recherche Clé Magic Control
-
-
-
- *** Module de Recherche complémentaire ***
- (Recherche fichiers spécifiques)
-
- 1)Recherche fichiers connus:
-
- C:\WINDOWS\system32\nqtwa.bak1 trouvé ! infection Vundo possible non traité par cet outil !
- C:\WINDOWS\system32\nqtwa.bak2 trouvé ! infection Vundo possible non traité par cet outil !
-
- 2)Recherche Heuristique :
- *
- **
- ***
- ****
- *****
- ******
- *******
- ********
-
-
- *** Analyse Terminé le 31/05/2007 à 17:54:22,31 ***
Et celui de clean
Code: 

- 31/05/2007 a 17:55:50,93
-
- *** Recherche des fichiers dans C:
-
- *** Recherche des fichiers dans C:\WINDOWS\
-
- *** Recherche des fichiers dans C:\WINDOWS\system32
- C:\WINDOWS\system32\mcrh.tmp FOUND
-
- *** Recherche des fichiers dans C:\Program Files
- *** Fin du rapport !
Merci
[ Ce message a été modifié par : : ruahj le 31-05-2007 17:57 ]
[ Ce message a été modifié par : : ruahj le 31-05-2007 18:01 ]