Zlip.exe ? (suite discussion avec Moe31)

Salut "Moe31" !

D'abord je te rappelle mes problèmes, en recopiant le message que je t'avais envoyé (et des fois que ca puisse servir à quelqu'un d'autre ...) :

Salut !
Comme tu as l'air super calé, je me suis dis que tu pourrais peut-être m'aider, moi qui ne comprends rien de rien en virus et tout ca...
Bref, j'ai un souci avec mon PC, ou peut-être plusieurs soucis qui ne sont pas forcément liés :
- au démarrage, il y a un programme qui se lance automatiquement, et je ne sais pas pourquoi, et je ne sais pas ce que c'est ni comment le virer. Il s'appelle "zlip", et s'ouvre comme une fenêtre réduite, puis disparaît tout seul avant que je puisse y accéder. J'ai recherché où se trouvait cette application, et elle est dans WINNT\system32\a7abgd , donc j'ose pas trop y toucher...
- ensuite, j'ai régulièrement des fenêtres d'erreur de l'éditeur du registre qui s'ouvrent, avec le message suivant : "impossible d'importer flk23reg"
Si je laisse le PC tourner toute la journée, quand je reviens le soir il peut y avoir 20 fenêtres comme ca qui se sont ouvertes...
- il y a aussi d'autres fenêtres d'erreur "GSfx Archive" qui s'ouvrent de temps en temps, avec le message : ErrorC:WINNT\system32\a7abgd\zlip.exe
Je ne sais pas d'où tout ca vient, mais j'étais en coloc, et je soupconne mon coloc d'avoir installé un tas de truc pas clean sur mon PC. Il y a par exemple un reste de mIRC que je n'arrive pas à désinstaller...
Si tu as une idée, ca serait vraiment sympa si tu pouvais m'aider !
A bientôt j'espère, et désolée de m'être incrustée dans la conversation :-O
Aline

J'ai donc suivi tes instructions, et voici ce qui sort :

Logfile of HijackThis v1.99.1
Scan saved at 19:29:38, on 09/10/2005
Platform: Windows 2000 SP2 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\System32\expl0rer.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\Explorer.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINNT\loadqm.exe
C:\Program Files\Winamp\winampa.exe
C:\WINNT\System32\wuupdate.exe
C:\WINNT\System32\der\tmm.exe
C:\WINNT\System32\wisp.exe
C:\WINNT\System32\a7abgd\zlip.exe
C:\WINNT\System32\internat.exe
C:\Program Files\eMule\emule.exe
C:\WINNT\system32\cmd.exe
C:\WINNT\System32\msw32.pif
C:\Program Files\Internet Explorer\Connection Wizard\ICWCONN1.EXE
C:\WINNT\etb\pokapoka75.exe
C:\WINNT\System32\om4r.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\PROGRA~1\WINZIP\wzqkpick.exe
C:\Documents and Settings\Lanterne\Mes documents\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [Configuration Loadings] expl0rer.exe
O4 - HKLM\..\Run: [Configuration Loaded] wuupdate.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINNT\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Microsoft Update 32] om4r.exe
O4 - HKLM\..\Run: [KasbperSKY] C:\WINNT\System32\der\tmm.exe
O4 - HKLM\..\Run: [MCX Update] wisp.exe
O4 - HKLM\..\Run: [] C:\WINNT\System32\a7abgd\zlip.exe
O4 - HKLM\..\Run: [MSN Service Pro3] rBot.exe
O4 - HKLM\..\Run: [Win Security] msw32.pif
O4 - HKLM\..\Run: [System service75] C:\WINNT\etb\pokapoka75.exe
O4 - HKLM\..\RunServices: [Configuration Loadings] expl0rer.exe
O4 - HKLM\..\RunServices: [Configuration Loaded] wuupdate.exe
O4 - HKLM\..\RunServices: [Microsoft Update 32] om4r.exe
O4 - HKLM\..\RunServices: [MCX Update] wisp.exe
O4 - HKLM\..\RunServices: [MSN Service Pro3] rBot.exe
O4 - HKLM\..\RunServices: [Win Security] msw32.pif
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - HKCU\..\Run: [] C:\WINNT\System32\a7abgd\zlip.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1128422881753
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2003120501/housecall.antivirus.com/housecall/xscan53.cab
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\PROGRAM FILES\AVPERSONAL\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: Configuration Loadings (sam111) - Unknown owner - C:\WINNT\System32\expl0rer.exe" -service (file missing)
O23 - Service: Remote_Procedure_Call (svchost) - Unknown owner - %windir%\system32\svchost.cmd (file missing)

Bref, moi j'y comprends rien, mais ca m'a l'air génial ce qui se passe dans mon PC...
Merci d'avance pour ton aide !

Aline