Bonsoir, je pense être infecté par Bagle donc je viens de faire un scan avec FindyKill :

Merci de m'aider !

1. 1. ########################### | FindyKill V5.023 |

1. User : Tom (Administrateurs) # TOMMY
2. Update on 31/12/2009 by El Desaparecido
3. Start at: 18:41:24 | 03/01/2010
4. Website : http://pagesperso-orange.fr/NosTools/index.html
5. Contact : FindyKill.Contact@gmail.com

1. Processeur Intel Pentium III Xeon
2. Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
3. Internet Explorer 8.0.6001.18702
4. Windows Firewall Status : Enabled
5. AV : AntiVir Desktop 9.0.1.26 [ (!) Disabled | (!) Outdated ]

1. A:\ # Disque amovible
2. C:\ # Disque fixe local # 97,65 Go (84,64 Go free) [Système] # NTFS
3. D:\ # Disque CD-ROM
4. E:\ # Disque fixe local # 368,1 Go (69,56 Go free) [Fichiers] # NTFS
5. F:\ # Disque fixe local # 31,36 Go (31,36 Go free) # FAT32
6. G:\ # Disque fixe local # 37,27 Go (37,2 Go free) [CANEJAN 40Go] # NTFS
7. H:\ # Disque CD-ROM

1. 1. ########################### | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
E:\Logiciel\Labtec\LogiTray.exe
E:\Logiciel\Labtec\FxSvr2.exe
E:\Logiciel\Demons Tools\DAEMON Tools Lite\daemon.exe
C:\WINDOWS\system32\LVComsX.exe
E:\Logiciel\SetPoint\SetPoint.exe
C:\Program Files\Fichiers communs\Logitech\KhalShared\KHALMNPR.EXE
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\GIGABYTE\EnergySaver\GSvr.exe
C:\Program Files\Java\jre6\bin\jqs.exe
E:\Logiciel\CDBurnerXP\NMSAccessU.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\system32\AmplusnetPrivacyTools.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\alg.exe
C:\Documents and Settings\Tom\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Tom\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Tom\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
E:\Logiciel\Firefox\firefox.exe
C:\Documents and Settings\Tom\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Program Files\Internet Explorer\Iexplore.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

1. 1. ############### | C: |

1. 1. ############### | C:\WINDOWS |

1. 1. ############### | C:\WINDOWS\system32 |

1. 1. ############### | C:\WINDOWS\system32\drivers |

1. 1. ############### | C:\Documents and Settings\Tom\Application Data |

1. 1. ############### | Temporary Internet Files |

1. 1. ############### | Registre / Clés infectieuses |

1. 1. ############### | Etat / Services / Informations |

1. Affichage des fichiers cachés : OK

1. Mode sans echec : OK

1. Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 )
2. Ip6Fw -> Start = 3 ( Good = 2 | Bad = 4 )
3. SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 )
4. wuauserv -> Start = 2 ( Good = 2 | Bad = 4 )
5. (!) wscsvc -> Start = 4 ( Good = 2 | Bad = 4 )

1. 1. ############### | Cr*cks / Ke*gens / S*rials |

"E:\Jeux\Cr*ck\Crysis\Crysis.exe"
11/11/2007 06:55 |Size 9556801 |Crc32 4ca87d3f |Md5 fd06b74f891baeca67b895e7d8167094

"E:\Jeux\Non Officiels\NFSS\Cr*ck\rld-nfss.exe"
16/09/2009 00:49 |Size 8192 |Crc32 5b2dc441 |Md5 1835ca2538b43ceac957f34fd43812bd

"E:\Jeux\Non Officiels\NFSS\Cr*ck\shift.exe"
15/09/2009 23:55 |Size 8736256 |Crc32 d39bc02d |Md5 6872d63eee336d8b00d5b0d613553f7c

"E:\Jeux\Officiels\COD4\Cr*ck\iw3sp.exe"
08/07/2008 10:23 |Size 3015874 |Crc32 3e7d78c1 |Md5 03964744f047ba2fc71f23faa898da82

"E:\uTorrent\PacketVideo TwonkyMedia 4.4.4\Cr*ck\twonkymediaserver.exe"
07/12/2009 19:46 |Size 434176 |Crc32 382e6f9c |Md5 60e306595e43a559e82cd9c0a690ebde

1. 1. ############### | ! Fin du rapport # FindyKill V5.023 ! |

Help !

- Télécharge HiJackThis de Merijnsur ton bureau.
http://www.trendsecure.com/portal/fr/_download/HJTInstall.exe
- Double-clic sur HijackThis
- Génère un rapport en suivant ces indications :
- Exécute le et clique sur Do a scan and save log file.
- Le rapport s'ouvre sur le Bloc-Note
- Colle le rapport ici, pour cela :
- Menu Edition / Selectionner Tout
- Menu Edition / copier
- Ici dans un nouveau message : clic droit / coller

Merci de ton aide mais il m'est impossible d'ouvrir HiJackThis.

ca te fait quoi ?

En fait je viens d'y arriver avec l'aide d'un autre forum. Je me le lien si jamais quelqu'un à le même pb :

http://www.commentcamarche.net/forum/affich-15985620-rapport-findykill-bagle