Svp hijack a besoin de votre analyse

bonsoir jpdeclermont,
je n'utilise pas Microsoft Money.

bsr ou plutot bone nuit..
je viens de passer une bonne partie de ma soirée devant mon ordi (ce qui pour moi est assez inhabituel) et j'ai les rapports que tu m'a conseillé de prendre par contre pour edwido je ne savais lequel te donner donc je mets les trois.. je vais maintenant continuer selon tes instructions et d'ailleurs je voulais te remercier c super sympa de ta part :)


ewido anti-malware - Rapport de démarrage
---------------------------------------------------------

+ Créé le: 02:47:57, 21/01/2006
+ Somme de contrôle: FA8E9900

Reg\HKLM\Run HotKeysCmds C:\WINDOWS\System32\hkcmd.exe
Reg\HKLM\Run hpsysdrv c:\windows\system\hpsysdrv.exe
Reg\HKLM\Run CamMonitor c:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe
Reg\HKLM\Run HPHUPD05 c:\Program Files\Hewlett-Packard\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exe
Reg\HKLM\Run HPHmon05 C:\WINDOWS\System32\hphmon05.exe
Reg\HKLM\Run KBD C:\HP\KBD\KBD.EXE
Reg\HKLM\Run Recguard C:\WINDOWS\SMINST\RECGUARD.EXE
Reg\HKLM\Run StorageGuard "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
Reg\HKLM\Run VTTimer VTTimer.exe
Reg\HKLM\Run NvCplDaemon RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
Reg\HKLM\Run nwiz nwiz.exe /installquiet /keeploaded /nodetect
Reg\HKLM\Run PS2 C:\WINDOWS\system32\ps2.exe
Reg\HKLM\Run TkBellExe "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
Reg\HKLM\Run AlcxMonitor ALCXMNTR.EXE
Reg\HKLM\Run LVCOMS C:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXE
Reg\HKLM\Run winupdt RUNDLL32.EXE c:\windows\oaccesmembre.dll,_mainRD
Reg\HKLM\Run iTunesHelper C:\Program Files\iTunes\iTunesHelper.exe
Reg\HKLM\Run QuickTime Task "C:\Program Files\QuickTime\qttask.exe" -atboottime
Reg\HKLM\Run eDonkey2000 C:\Documents and Settings\Propriétaire\Mes documents\eDonkey2000\eDonkey2000\eDonkey2000.exe -t
Reg\HKLM\Run updmgr C:\Program Files\Common files\updmgr\updmgr.exe
Reg\HKLM\Run WMCRRS C:\WINDOWS\System32\WMCRRS.EXE
Reg\HKLM\Run HP Component Manager "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
Reg\HKLM\Run HP Software Update C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
Reg\HKLM\Run cygjxe c:\windows\system32\cygjxe.exe cygjxe
Reg\HKLM\Run jxohwdzesu c:\windows\system32\jxohwdzesu.exe jxohwdzesu
Reg\HKLM\Run fanjkcrtg c:\windows\system32\fanjkcrtg.exe fanjkcrtg
Reg\HKCU\Run MoneyAgent "c:\Program Files\Microsoft Money\System\mnyexpr.exe"
Reg\HKCU\Run MsnMsgr "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
Reg\HKCU\Run NVIEW rundll32.exe nview.dll,nViewLoadHook
Shell\CommonStartup Adobe Gamma Loader.lnk C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Adobe Gamma Loader.lnk
Shell\CommonStartup HP Digital Imaging Monitor.lnk C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\HP Digital Imaging Monitor.lnk







---------------------------------------------------------
ewido anti-malware - Rapport de connexion
---------------------------------------------------------

+ Créé le: 02:49:04, 21/01/2006
+ Somme de contrôle: 67E1C1A2

TCP 0.0.0.0:135 0.0.0.0:0 LISTENING
TCP 0.0.0.0:445 0.0.0.0:0 LISTENING
TCP 0.0.0.0:1025 0.0.0.0:0 LISTENING
TCP 0.0.0.0:1034 0.0.0.0:0 LISTENING
TCP 0.0.0.0:1121 0.0.0.0:0 LISTENING
TCP 0.0.0.0:1733 0.0.0.0:0 LISTENING
TCP 0.0.0.0:1751 0.0.0.0:0 LISTENING
TCP 0.0.0.0:4662 0.0.0.0:0 LISTENING
TCP 0.0.0.0:5000 0.0.0.0:0 LISTENING
TCP 82.224.188.131:139 0.0.0.0:0 LISTENING
TCP 82.224.188.131:1733 165.254.12.202:80 CLOSE_WAIT
TCP 82.224.188.131:4662 81.51.242.120:3691 ESTABLISHED
TCP 82.224.188.131:4662 81.185.83.2:4214 ESTABLISHED
TCP 82.224.188.131:4662 81.242.193.36:4008 ESTABLISHED
TCP 82.224.188.131:4662 82.122.118.14:3118 ESTABLISHED
TCP 82.224.188.131:4662 82.236.23.161:1716 ESTABLISHED
TCP 82.224.188.131:4662 83.114.102.22:2861 ESTABLISHED
TCP 82.224.188.131:4662 83.115.55.120:48193 ESTABLISHED
TCP 82.224.188.131:4662 83.152.91.142:4353 CLOSING
TCP 82.224.188.131:4662 83.179.137.163:1774 ESTABLISHED
TCP 82.224.188.131:4662 83.179.151.40:1758 ESTABLISHED
TCP 82.224.188.131:4662 83.192.173.150:2163 ESTABLISHED
TCP 82.224.188.131:4662 83.201.247.97:4915 ESTABLISHED
TCP 82.224.188.131:4662 83.205.206.192:1820 ESTABLISHED
TCP 82.224.188.131:4662 84.4.226.118:1245 ESTABLISHED
TCP 82.224.188.131:4662 84.5.162.102:4093 ESTABLISHED
TCP 82.224.188.131:4662 86.206.105.235:2079 ESTABLISHED
UDP 0.0.0.0:445
UDP 0.0.0.0:500
UDP 0.0.0.0:1026
UDP 0.0.0.0:1040
UDP 0.0.0.0:1041
UDP 0.0.0.0:1045
UDP 0.0.0.0:3350
UDP 82.224.188.131:123
UDP 82.224.188.131:137
UDP 82.224.188.131:138
UDP 82.224.188.131:1900
UDP 127.0.0.1:123
UDP 127.0.0.1:1037
UDP 127.0.0.1:1038
UDP 127.0.0.1:1116
UDP 127.0.0.1:1900









---------------------------------------------------------
ewido anti-malware - Rapport des processus
---------------------------------------------------------

+ Créé le: 02:49:16, 21/01/2006
+ Somme de contrôle: 7AAC91AD

0: System Process
4: System Process
312: \SystemRoot\System32\smss.exe
452: C:\windows\system\hpsysdrv.exe
460: C:\WINDOWS\System32\hkcmd.exe
468: C:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe
508: C:\WINDOWS\System32\hphmon05.exe
516: C:\HP\KBD\KBD.EXE
540: C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
544: \??\C:\WINDOWS\system32\csrss.exe
572: \??\C:\WINDOWS\system32\winlogon.exe
588: C:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXE
596: C:\WINDOWS\System32\RUNDLL32.EXE
604: C:\Program Files\iTunes\iTunesHelper.exe
612: C:\Program Files\QuickTime\qttask.exe
620: C:\Documents and Settings\Propriétaire\Mes documents\eDonkey2000\eDonkey2000\eDonkey2000.exe
660: C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
680: C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
716: C:\WINDOWS\system32\services.exe
728: C:\WINDOWS\system32\lsass.exe
888: C:\WINDOWS\system32\svchost.exe
932: C:\Program Files\MSN Messenger\MsnMsgr.Exe
1016: C:\WINDOWS\System32\svchost.exe
1112: C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe
1184: C:\WINDOWS\System32\svchost.exe
1260: C:\WINDOWS\System32\svchost.exe
1344: C:\Program Files\ewido anti-malware\ewidoctrl.exe
1372: C:\Program Files\iPod\bin\iPodService.exe
1448: C:\WINDOWS\system32\spoolsv.exe
1560: C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
1708: C:\WINDOWS\System32\svchost.exe
2076: C:\WINDOWS\system32\NOTEPAD.EXE
2092: C:\Program Files\Internet Explorer\IEXPLORE.EXE
3000: C:\Program Files\ewido anti-malware\SecuritySuite.exe
3196: C:\WINDOWS\system32\NOTEPAD.EXE
3236: C:\WINDOWS\explorer.exe
3460: C:\WINDOWS\NOTEPAD.EXE
4012: C:\WINDOWS\System32\wuauclt.exe

SmitFraudFix v2.15

Rapport fait à 1:26:52,21 le 21/01/2006
Executé à partir de C:\smit\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600]

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\


»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Documents and Settings\Propri‚taire\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Recherche Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» Recherche Bureau


»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Program Files


»»»»»»»»»»»»»»»»»»»»»»»» Recherche présence de clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Recherche éléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"







»»»»»»»»»»»»»»»»»»»»»»»» Recherche Sharedtaskscheduler

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pr‚-chargeur Browseui"
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="D‚mon de cache des cat‚gories de composant"

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport