Si tout le monde post leur rapport l´un après l´autre, ca devient de moins en moins clair pour notre petit Evi ( )

Il en aura trop en même temps a résoudre et il va donc en passer, et en oublier etc...

Alors, bonjour,
Je vous ai montré un hijackthis du PC le plus propre, maintenant, j´ai un problème avec le mien ! On peut pas dire qu´il est plien de virus, au contraire, mais j´ai depuis 2 jours un virus/spyware du nom de : spyware.keylogger.s, qui veut se lancer ou s´installer, bitdefender le bloque, je vide les temps (depuis ccleaner) mais il est encore là, après, deletage manuel => il est parti, mais en redémarrant aujourd´hui, il est de nouveau là ...et le pc est devenu lent, trop lent.

Donc voilà mon log, en y regardant, j´ai pas vu tant de chose mauvaise ^^

Logfile of HijackThis v1.99.1
Scan saved at 13:43:47, on 30.05.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\WINDOWS\SkyTel.EXE
C:\Program Files\Microsoft IntelliType Pro\type32.exe
C:\Program Files\Microsoft IntelliPoint\point32.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Softwin\BitDefender10\vsserv.exe
E:\Patchs, setups\aswclnr.exe
E:\Patchs, setups\aswclnr.tmp
C:\PROGRA~1\Softwin\BITDEF~1\bdlite.exe
C:\hijackthis\scanner.exe.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
http://www.google.ch/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext =
http://www.hotmail.msn.co.com/cgi-bin/sbox?action=inbox
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d´Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [type32] "C:\Program Files\Microsoft IntelliType Pro\type32.exe"
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O8 - Extra context menu item: E&xporter vers Microsoft Excel -
res://C:\PROGRA~1\MICROS~4\Office12\EXCEL.EXE/3000

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\Office12\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra ´Tools´ menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} -
C:\PROGRA~1\FICHIE~1\MICROS~1\OFFICE12\MSOXMLMF.DL
L
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender10\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

Salut, tu connais ces fichiers ?

E:\Patchs, setups\aswclnr.exe
E:\Patchs, setups\aswclnr.tmp

Dans un autre disque dur ?

Télécharge GenProc de jean-chretien1 et narco4 sur ton bureau et dézippe le:

http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip

Puis double-clique sur GenProc.bat et Poste le contenu du rapport qui s´ouvre.

Oui, c´est dans un vieux disque dur de 40go, c´est avast virus cleaner (il va sans installe donc je l´ai lancé en meme temps )

Je poste bientot

C´est le rapport qui s´ouvre juste après la recherche d´infections, c´est ça ??

Si c´est lui, ça me donne ça :
Aucune infection caractéristique trouvée !

Télécharge LopxpMH sur ton bureau.
http://www.alt-shift-return.org/Info/Fichiers/lopxpMH2.zip
Dézippe-le et double clique sur le fichier lopxpMH.bat.
Enfin, Poste le contenu du rapport qui va s´ouvrir.

Télécharge combofix (par sUBs) puis redémarre en mode sans échec.

- Double clique sur combofix.exe.
- Appuie sur Y (Yes) pour lancer le scan.
- Quand le scan sera terminé, copie/colle le rapport ici.
ps: Si le rapport ne s´ouvre pas, tu peux le trouver ici: C:\Combofix.txt

Voilà pour LopxpMH, j´ai chacher mon nom (par des ***)

Rapport lopxpMH2 version 2.0 fait à 14:45:51.87 le 30.05.2007
C:\Documents and Settings\******* ******\Bureau

• • ***************************************

Le volume dans le lecteur C s´appelle Système
Le numéro de série du volume est F825-534B

Répertoire de C:\Documents and Settings\All Users\Application Data

13.04.2007 14:28 <REP> .
13.04.2007 14:28 <REP> ..
09.05.2007 13:15 <REP> Adobe
13.04.2007 17:45 <REP> BitDefender
13.04.2007 19:18 <REP> Messenger Plus!
13.04.2007 14:28 <REP> Microsoft
13.04.2007 19:02 <REP> Microsoft Help
13.04.2007 16:52 <REP> NVIDIA
12.05.2007 15:13 <REP> nView_Profiles
14.04.2007 13:21 <REP> Spybot - Search & Destroy
05.05.2007 10:47 <REP> TEMP
13.05.2007 17:17 <REP> Test Drive Unlimited
13.04.2007 18:25 <REP> Windows Genuine Advantage
13.04.2007 14:28 62 desktop.ini
29.04.2007 09:13 191 hpzinstall.log
2 fichier(s) 253 octets
13 Rép(s) 101´398´757´376 octets libres
Le volume dans le lecteur C s´appelle Système
Le numéro de série du volume est F825-534B

Répertoire de C:\Documents and Settings\Default User\Application Data

13.04.2007 14:28 <REP> .
13.04.2007 14:28 <REP> ..
13.04.2007 14:28 <REP> Microsoft
13.04.2007 14:28 62 desktop.ini
1 fichier(s) 62 octets
3 Rép(s) 101´398´757´376 octets libres
Le volume dans le lecteur C s´appelle Système
Le numéro de série du volume est F825-534B

Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data

13.04.2007 14:28 <REP> .
13.04.2007 14:28 <REP> ..
0 fichier(s) 0 octets
2 Rép(s) 101´398´757´376 octets libres
Le volume dans le lecteur C s´appelle Système
Le numéro de série du volume est F825-534B

Répertoire de C:\Documents and Settings\LocalService\Application Data

13.04.2007 13:36 <REP> .
13.04.2007 13:36 <REP> ..
13.04.2007 13:36 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 101´398´757´376 octets libres
Le volume dans le lecteur C s´appelle Système
Le numéro de série du volume est F825-534B

Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data

13.04.2007 13:36 <REP> .
13.04.2007 13:36 <REP> ..
13.04.2007 13:36 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 101´398´757´376 octets libres
Le volume dans le lecteur C s´appelle Système
Le numéro de série du volume est F825-534B

Répertoire de C:\Documents and Settings\******* ******\Application Data

13.04.2007 13:37 <REP> .
13.04.2007 13:37 <REP> ..
09.05.2007 13:16 <REP> Adobe
13.04.2007 17:49 <REP> Bitdefender
16.04.2007 16:09 <REP> DivX
25.05.2007 20:39 <REP> Help
29.04.2007 09:22 <REP> Hewlett-Packard
13.04.2007 13:37 <REP> Identities
11.05.2007 17:26 <REP> InstallShield
13.04.2007 18:31 <REP> Macromedia
13.04.2007 13:37 <REP> Microsoft
13.04.2007 16:49 <REP> Mozilla
11.05.2007 17:36 <REP> SecuROM
13.04.2007 13:37 62 desktop.ini
1 fichier(s) 62 octets
13 Rép(s) 101´398´757´376 octets libres
Le volume dans le lecteur C s´appelle Système
Le numéro de série du volume est F825-534B

Répertoire de C:\Documents and Settings\****** ******\Local Settings\Application Data

13.04.2007 13:37 <REP> .
13.04.2007 13:37 <REP> ..
09.05.2007 13:16 <REP> Adobe
27.05.2007 16:28 <REP> Ahead
25.05.2007 20:39 <REP> Help
13.04.2007 13:37 <REP> Microsoft
13.04.2007 19:02 <REP> Microsoft Help
13.04.2007 16:49 <REP> Mozilla
13.04.2007 18:53 12´288 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
13.04.2007 16:52 69´240 GDIPFONTCACHEV1.DAT
13.04.2007 13:42 4´812´048 IconCache.db
3 fichier(s) 4´893´576 octets
8 Rép(s) 101´398´753´280 octets libres
Le volume dans le lecteur C s´appelle Système
Le numéro de série du volume est F825-534B

Répertoire de C:\Documents and Settings\NetworkService\Application Data

13.04.2007 13:36 <REP> .
13.04.2007 13:36 <REP> ..
13.04.2007 13:36 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 101´398´753´280 octets libres
Le volume dans le lecteur C s´appelle Système
Le numéro de série du volume est F825-534B

Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data

13.04.2007 13:36 <REP> .
13.04.2007 13:36 <REP> ..
13.04.2007 13:36 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 101´398´753´280 octets libres
Le volume dans le lecteur C s´appelle Système
Le numéro de série du volume est F825-534B

Répertoire de
C:\WINDOWS\system32\config\systemprofile\Applicati
on Data

13.04.2007 13:35 <REP> .
13.04.2007 13:35 <REP> ..
13.04.2007 13:35 <REP> Microsoft
13.04.2007 13:35 62 desktop.ini
1 fichier(s) 62 octets
3 Rép(s) 101´398´753´280 octets libres
Le volume dans le lecteur C s´appelle Système
Le numéro de série du volume est F825-534B

Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data

13.04.2007 13:35 <REP> .
13.04.2007 13:35 <REP> ..
13.04.2007 17:43 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 101´398´753´280 octets libres

• • ***************************************

Recherche des taches planifiées dans C:\WINDOWS\tasks

C:\WINDOWS\Tasks\FRU
FRU inexploitable

• • ***************************************

Le volume dans le lecteur C s´appelle Système
Le numéro de série du volume est F825-534B

Répertoire de C:\Program Files

25.05.2007 20:04 <REP> .
25.05.2007 20:04 <REP> ..
09.05.2007 13:15 <REP> Adobe
13.04.2007 16:33 <REP> Ahead
13.05.2007 17:13 <REP> Atari
13.04.2007 17:35 <REP> CCleaner
13.04.2007 13:33 <REP> ComPlus Applications
16.04.2007 16:00 <REP> DivX
14.04.2007 16:45 <REP> EA GAMES
09.05.2007 13:15 <REP> Fichiers communs
05.05.2007 10:47 <REP> Fraps
29.04.2007 09:21 <REP> Hewlett-Packard
13.04.2007 13:41 <REP> Intel
14.04.2007 14:39 <REP> Intel Corporation
10.05.2007 18:26 <REP> Internet Explorer
20.04.2007 12:55 <REP> Lavalys
14.04.2007 13:57 <REP> Messenger
20.05.2007 19:23 <REP> Messenger Plus! Live
13.04.2007 13:35 <REP> microsoft frontpage
13.04.2007 16:30 <REP> Microsoft IntelliPoint
13.04.2007 16:30 <REP> Microsoft IntelliType Pro
13.04.2007 19:06 <REP> Microsoft Office
13.04.2007 19:06 <REP> Microsoft Visual Studio
13.04.2007 19:07 <REP> Microsoft Works
13.04.2007 17:39 <REP> Movie Maker
30.05.2007 13:54 <REP> Mozilla Firefox
13.04.2007 19:07 <REP> MSBuild
13.04.2007 13:33 <REP> MSN
13.04.2007 13:33 <REP> MSN Gaming Zone
20.05.2007 19:23 <REP> MSN Messenger
13.04.2007 17:38 <REP> NetMeeting
14.04.2007 13:54 <REP> Outlook Express
13.04.2007 13:40 <REP> Realtek
13.04.2007 13:33 <REP> Services en ligne
13.04.2007 17:45 <REP> Softwin
14.04.2007 13:23 <REP> Spybot - Search & Destroy
25.05.2007 20:48 <REP> THQ
11.05.2007 17:27 <REP> Ubisoft
13.04.2007 18:27 <REP> Windows Media Connect 2
14.04.2007 13:56 <REP> Windows Media Player
13.04.2007 17:38 <REP> Windows NT
25.05.2007 20:39 <REP> WinRAR
13.04.2007 13:35 <REP> xerox
0 fichier(s) 0 octets
43 Rép(s) 101´398´749´184 octets libres

******************************************

1. 1. Popups autorisées

• Internet Explorer

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow

• Mozilla Firefox (1 autorisé 2 interdit)

---------- C:\DOCUMENTS AND SETTINGS\******* ******\APPLICATION
DATA\MOZILLA\FIREFOX\PROFILES\ZEJYDA3B.DEFAULT\HOS
TPERM.1
host popup 1 teamlost.free.fr

• • ***************************************

• • ***************************************

• HKCU Domains (4)

• P3P History (5)

• • ***************************************

• • ************ Fin du rapport ****************

Rien de rien dans lox, enfin c´est pas étonnant, envoie combofix.

Pour combofix, j´ai trouvé ça, donc je sais pas s´il faut le faire ...

http://www.commentcamarche.net/forum/affich-2681169-combofix-attention-urgent

T´inquiète pas, tu pense vraiment que je l´utiliserai sinon ?
Perso, tu ne semble pas infecté :\

Okais .. je vais le prendre quand même, je re bientot

Voilà un topic interressant

il y a telement de problème de malware ou de virus

Voilà donc je poste un lien qui pourrais être bien utile à tout ceux qui veulent utiliser Hijackthis et ainsi comprendre son fonctionnement

http://www.malekal.com/tutorial_HijackThis.html

Escuse moi, mais j´avias un problème, je pouvais plus répondre sur jv.com
J´en ai aussi un autre : le rapport de combofix est très très long et ne rentre pas sur un message, la motié non plus

J´ai oublié de dire l´essentiel : à mon avis, je ne suis pas infecté. Car, seul bit defender dit que j´ai ce virus, sur un autre PC avec avast = rien, aucun problème ! Kaspersky non plus.
Donc un faux positif de la part de bit defender...

C´est bien ce que je pense, c´est pour ça que j´essaie de l´identifier avec Hijackthis, combofix ...

Je ne peux rien pour toi donc.

Non, merci quand même d´avoir essayer de m´aider

Logfile of HijackThis v1.99.1
Scan saved at 21:44:19, on 11/06/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16441)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe
C:\Program Files\Dell Photo AIO Printer 964\dlcjmon.exe
C:\Program Files\Dell Photo AIO Printer 964\memcard.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\dlcjcoms.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\system32\taskmgr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Documents and
Settings\Mohamed\Bureau\hijackthis_hijackthis_1.99
.1_anglais_17891.exe

R1 -
HKCU\Software\Microsoft\Windows\CurrentVersion\Int
ernet Settings,ProxyServer = 127.0.0.1:8088
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe"
O4 - HKLM\..\Run: [NvCplDaemon] "RUNDLL32.EXE" C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] "nwiz.exe" /install
O4 - HKLM\..\Run: [NvMediaCenter] "RUNDLL32.EXE" C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [DVDLauncher] "C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe"
O4 - HKLM\..\Run: [DLCJCATS] rundll32
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\DLCJtim
e.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [dlcjmon.exe] "C:\Program Files\Dell Photo AIO Printer 964\dlcjmon.exe"
O4 - HKLM\..\Run: [MemoryCardManager] "C:\Program Files\Dell Photo AIO Printer 964\memcard.exe"
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O8 - Extra context menu item: E&xporter vers Microsoft Excel -
res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra ´Tools´ menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra ´Tools´ menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra ´Tools´ menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra ´Tools´ menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) -
http://download.bitdefender.com/resources/scan8/oscan8.cab
O17 -
HKLM\System\CCS\Services\Tcpip\..\{74A0E1BA-9354-4
78E-BE75-2549378C6555}: NameServer = 212.27.54.252,212.27.53.252
O17 -
HKLM\System\CS1\Services\Tcpip\..\{74A0E1BA-9354-4
78E-BE75-2549378C6555}: NameServer = 212.27.54.252,212.27.53.252
O17 -
HKLM\System\CS2\Services\Tcpip\..\{74A0E1BA-9354-4
78E-BE75-2549378C6555}: NameServer = 212.27.54.252,212.27.53.252
O17 -
HKLM\System\CS3\Services\Tcpip\..\{74A0E1BA-9354-4
78E-BE75-2549378C6555}: NameServer = 212.27.54.252,212.27.53.252
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: dlcj_device - Unknown owner - C:\WINDOWS\system32\dlcjcoms.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\NCS\Sync\NetSvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe

Voilà, depuis que j´entretiens mon PC, sa a donner quoi ? J´ai toujours des truc bizarre ou c´est bon, je suis clean, juste une verification.

Logfile of HijackThis v1.99.1
Scan saved at 21:33:02, on 28/06/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\acs.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\TOSHIBA\TOSHIBA Applet\TAPPSRV.exe
C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\ltmoh\Ltmoh.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Toshiba\Toshiba Applet\thotkey.exe
C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
C:\WINDOWS\system32\TPSBattM.exe
C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
C:\Program Files\Fichiers communs\PCSuite\DataLayer\DataLayer.exe
C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Philips\Philips Device Manager\Bin\DeviceManager.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
C:\Program Files\Philips\Philips Lime Service\bin\LimeAlive.exe
C:\Program Files\Philips\Philips Lime Service\bin\Lime.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe

C:\PROGRA~1\FICHIE~1\PCSuite\Services\SERVIC~1.EXE

C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Opera\Opera.exe
C:\Program Files\hijackthis\scanner.exe.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar =
http://search.msn.fr/spbasic.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
http://www.google.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [THotkey] C:\Program Files\Toshiba\Toshiba Applet\thotkey.exe
O4 - HKLM\..\Run: [Tvs] C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
O4 - HKLM\..\Run: [SmoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
O4 - HKLM\..\Run: [PadTouch] C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
O4 - HKLM\..\Run: [DataLayer] C:\Program Files\Fichiers communs\PCSuite\DataLayer\DataLayer.exe
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -onlytray
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [PhilipsDM] "C:\Program Files\Philips\Philips Device Manager\Bin\DeviceManager.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
O4 - HKCU\..\Run: [PhilipsLime] "C:\Program Files\Philips\Philips Lime Service\bin\LimeAlive.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Startup: Lancement rapide de Microsoft Office OneNote 2003.lnk = C:\Program Files\Microsoft Office\OFFICE11\ONENOTEM.EXE
O4 - Global Startup: Lancement rapide d´Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel -
res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra ´Tools´ menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra ´Tools´ menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) -
http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) -
http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) -
http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) -
http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {97E71027-0BA2-44F2-97DB-F84D808ED0B6} (MessengerStatsClient Class) -
http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab55762.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) -
http://messenger.zone.msn.com/binary/ZIntro.cab55579.cab
O17 -
HKLM\System\CCS\Services\Tcpip\..\{00C4ED67-D35F-4
D72-BF51-671FE9217755}: NameServer = 62.4.16.70
O17 -
HKLM\System\CS1\Services\Tcpip\..\{00C4ED67-D35F-4
D72-BF51-671FE9217755}: NameServer = 62.4.16.70
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: Service de configuration Atheros (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\Pacsptisvr.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\Sptisrv.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: TOSHIBA Application Service (TAPPSRV) - TOSHIBA Corp. - C:\Program Files\TOSHIBA\TOSHIBA Applet\TAPPSRV.exe

Voilà, Merci et a+