Boucliers gris autoexé 512,704,ntsvc3?

Bonjour a tous,

Ceci m'a deja couté un plantage et formatage de mon systeme voila pourquoi je vous retourne mon rapport suivis de quelques (magnifique,lol) capture d'écran .

Avant formatage j'avais déjà un ces espèces rond gris "520.exe et 704.exe comme sur la figure 1, aujourd'hui est apparus ce second bouclier "513.exe" toujours dans temps et voila que mon pare feu(zonealarm) me signal un tentative d'accès a internet en prévenance de "ntsvc32.exe" sur la source "C:\Program Files\Fichiers communs\Microsoft Services\Console" dont j'ignore l'origine car le dossier indiqué comme sur l'image 3 n'existe pas (voir image 4). lol. Désolé mais j'ai toujours du mal pour illustrer ce genre de chose.

JE tiens a préciser que tout c'est élément s'auto exécute et quand se qui concerne les rond gris centré d'un bouclier blanc, meme apres les avoir supprimer j'en est de nouveau qui apparaiise quelques heures apres sous un autrenom.exe .

1
[url=https://www.casimages.com/i/100324123450687980.jpg.html][img]http://nsa14.casimages.com/img/2010/03/24/mini_100324123450687980.jpg[/img][/url]
2
[url=https://www.casimages.com/i/10032412363484648.jpg.html][img]http://nsa14.casimages.com/img/2010/03/24/mini_10032412363484648.jpg[/img][/url]
3
[url=https://www.casimages.com/i/100324123954449758.jpg.html][img]http://nsa15.casimages.com/img/2010/03/24/mini_100324123954449758.jpg[/img][/url]
4
[url=https://www.casimages.com/i/100324124819302200.jpg.html][img]http://nsa15.casimages.com/img/2010/03/24/mini_100324124819302200.jpg[/img][/url]

A pres scan de mon antivirus et a2 free aucun d'eux ces éléments ne semble être de fichier malveillant. A vous de me dire .
Voici le rapport HiJackthis

[code]Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:22:11, on 24/03/2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Microsoft Services\Console\ntsvc32.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\GreedyTorrent\GTor.exe
C:\Program Files\Launchy\Launchy.exe
C:\Program Files\eMule\emule.exe
C:\WINDOWS\system32\wpabaln.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Zobzob\Mes documents\Téléchargements\HiJackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sdra64.exe,
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: MegaIEMn - {bf00e119-21a3-4fd1-b178-3b8537e75c92} - C:\Program Files\Megaupload\Mega Manager\MegaIEMn.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [NT Consoles] C:\Program Files\Fichiers communs\Microsoft Services\Console\ntsvc32.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [GreedyTorrent] "C:\Program Files\GreedyTorrent\GTor.exe" -tray
O4 - HKCU\..\Run: [NT Consoles] C:\Program Files\Fichiers communs\Microsoft Services\Console\ntsvc32.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Launchy.lnk = C:\Program Files\Launchy\Launchy.exe
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: wampapache - Apache Software Foundation - c:\wamp\bin\apache\apache2.2.11\bin\httpd.exe
O23 - Service: wampmysqld - Unknown owner - c:\wamp\bin\mysql\mysql5.1.36\bin\mysqld.exe