[Virus] Infection spyware secure et autres

Bonjour a tous;
Voici mon tout premier post sur ce forum et j'aurais besoin de vos avis !
D'abord j'ai été infecté par Spyware secure et cie. j'ai suivie la démarche a faire qui été decrite dans d'autres sujets , et depuis je n'ai plus de problème la dessus. Cependant j'ai fait un scan avec Clean et le rapport m'indique certains processus alors qu'il ne devrait pas y en avoir.Donc j'aimerais savoir ,selon vos avis ,s'il faut effacer ou non car je crains d'effacer des processus légitimes.

----------------------------
--- Rapport Hijackthis---
----------------------------

Logfile of HijackThis v1.99.1
Scan saved at 22:33:43, on 16/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\system32\oodag.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\VMware\VMware Player\vmware-authd.exe
C:\Program Files\Fichiers communs\VMware\VMware Virtual Image Editing\vmount2.exe
C:\WINDOWS\system32\vmnat.exe
C:\Program Files\UltraVNC\WinVNC.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\WINDOWS\system32\vmnetdhcp.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Softwin\BitDefender9\bdnagent.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
c:\program files\softwin\bitdefender9\bdmcon.exe
C:\Program Files\Softwin\BitDefender9\vsserv.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Administrateur.MAYOUF-EQG1UPZH\Bureau\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {02CAD123-9877-5EBB-1EA0-E44C595D1271} - (no file)
O2 - BHO: (no name) - {02FEB6C3-679F-85E9-7FF3-5BCF57122E2D} - (no file)
O2 - BHO: (no name) - {0430C22B-732B-F1C7-C898-3B7BB4C0B1AF} - (no file)
O2 - BHO: (no name) - {0619904A-3C71-5AF3-23E3-03703516D199} - (no file)
O2 - BHO: (no name) - {06511831-9B79-0A9B-0C92-991F58C5B4A7} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {07DCAC36-045B-45B8-22CE-A449FF8F0C93} - (no file)
O2 - BHO: (no name) - {07FEE7E2-7D04-D24C-DEDC-3DC5C389B77B} - (no file)
O2 - BHO: (no name) - {0C0D6C5B-A2B0-EE72-16BD-682109DA9713} - (no file)
O2 - BHO: (no name) - {0C174FA1-2295-2ED5-D2AB-627C21ADBD52} - (no file)
O2 - BHO: (no name) - {12025397-98A4-61C9-5AE7-72E3C33806A7} - (no file)
O2 - BHO: (no name) - {15F23213-9CF2-EAE8-257C-69A75EC75BC0} - (no file)
O2 - BHO: (no name) - {29094C8C-2B29-460F-F696-483BB24C0D75} - (no file)
O2 - BHO: (no name) - {2CA0CAD1-B247-07AB-7C43-FD61C655D5E2} - (no file)
O2 - BHO: (no name) - {2CB56B28-5238-8015-F49F-1C8DEB30BB54} - (no file)
O2 - BHO: (no name) - {2FA30FBE-52D6-760C-819A-ECC0872CC2F6} - (no file)
O2 - BHO: (no name) - {31474984-8326-4EA8-44CF-B3365CB4B194} - (no file)
O2 - BHO: (no name) - {35E350AF-BCC5-738B-2587-3226C5AC6482} - (no file)
O2 - BHO: (no name) - {372D9AC6-F520-823E-AE5A-B11669AA6B99} - (no file)
O2 - BHO: (no name) - {3764C007-7EA0-A898-C698-DD23F27CAADE} - (no file)
O2 - BHO: (no name) - {38991D10-CBCA-F8EF-3BAC-A55F194EE6B4} - (no file)
O2 - BHO: (no name) - {3F6F50AE-B1D2-3A2F-398C-02B7B7A27F10} - (no file)
O2 - BHO: (no name) - {4008C656-FF3C-2255-1708-8543B85E668E} - (no file)
O2 - BHO: (no name) - {4100B7E5-0B01-D4B4-BB29-432E1538BCDB} - (no file)
O2 - BHO: (no name) - {41D261AF-74ED-449F-EEC7-1D4FC649FA14} - (no file)
O2 - BHO: (no name) - {41EFF454-6BEE-6293-8EB3-349FC91F7928} - (no file)
O2 - BHO: (no name) - {429CDC62-484A-7741-A092-F9D77DCDBED6} - (no file)
O2 - BHO: (no name) - {47DD8315-BFBD-38ED-3987-E7365E4F852C} - (no file)
O2 - BHO: (no name) - {4CB86D61-970D-C338-7AD0-8B13C488150E} - (no file)
O2 - BHO: (no name) - {4CDA6695-04D0-AF4A-F230-E625B77C37CA} - (no file)
O2 - BHO: (no name) - {4FA199D9-B5C5-334F-59EE-75BE6A9B86F9} - (no file)
O2 - BHO: (no name) - {4FB1194E-D990-3D10-F676-4013A1C619B5} - (no file)
O2 - BHO: (no name) - {511772E1-75C6-5DE3-D557-4CC3A6CA3F3B} - (no file)
O2 - BHO: (no name) - {518EB567-DF6D-E619-33DD-0FC405C8EE7D} - (no file)
O2 - BHO: (no name) - {52E66C5C-7677-FF3C-13F5-F8EE7DD825AF} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5938DA0C-547C-EE86-D7A4-D8044D914A88} - (no file)
O2 - BHO: (no name) - {5B7DE21D-FBE0-0AC4-DD7A-213F484A72CC} - (no file)
O2 - BHO: (no name) - {619AEAED-BE16-E4E2-9E4D-5D992C91F6EC} - (no file)
O2 - BHO: (no name) - {6769CB49-248D-E08B-15E7-10A94D7C172A} - (no file)
O2 - BHO: (no name) - {6D9E2D31-EB57-F24B-9B0F-61D4FA3DB1F4} - (no file)
O2 - BHO: (no name) - {729C8736-0F18-3F7A-E5BB-A9B57E2CDBEC} - (no file)
O2 - BHO: (no name) - {745BB346-551B-CC10-8B40-38F74D25A3EB} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O2 - BHO: (no name) - {8229FBFA-FF3F-EFEA-D599-8A5F56907C16} - (no file)
O2 - BHO: (no name) - {82335B62-7DEF-0FF6-3C5F-94007ED6C7B3} - (no file)
O2 - BHO: (no name) - {87399116-4F8B-2283-16A7-16BA2B2E75F0} - (no file)
O2 - BHO: (no name) - {8BA4618A-5F21-0B8B-363D-374D8521F596} - (no file)
O2 - BHO: (no name) - {8EE95DFE-2C96-50E0-3EB3-3B87C6A38A39} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {987B8229-55C1-631B-7094-093741C88E5A} - (no file)
O2 - BHO: (no name) - {9EFD6041-C2FA-2E20-4602-C5ADBED78A3D} - (no file)
O2 - BHO: (no name) - {A519ABD5-0403-D86B-DED9-9E0905A175C1} - (no file)
O2 - BHO: (no name) - {A6AA43D9-2C16-F473-3B91-5C6B402550B5} - (no file)
O2 - BHO: (no name) - {A7E07085-B57F-70F2-3F48-7C08795ADF50} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O2 - BHO: (no name) - {AEB98174-C938-D64D-4321-E50CF46B9CFC} - (no file)
O2 - BHO: (no name) - {B1C3A465-BE37-C89D-C0DE-5220C1228514} - (no file)
O2 - BHO: (no name) - {B285152E-E0C0-8D4F-E2D7-04EB877DB035} - (no file)
O2 - BHO: (no name) - {B291DEE2-D9B2-592B-0C2E-27B58D348424} - (no file)
O2 - BHO: (no name) - {B3230B50-6631-C0AD-005B-DC9AC5178A76} - (no file)
O2 - BHO: (no name) - {B80E71F6-D3B5-49F0-B26C-EA03BE3D283D} - (no file)
O2 - BHO: (no name) - {B87618D3-880E-3E5D-C986-8A0E3397D821} - (no file)
O2 - BHO: (no name) - {B878BD9A-260D-EDFA-353A-EE91D3109D51} - (no file)
O2 - BHO: (no name) - {BAECFF6A-2CC0-095A-0883-1BA36541C515} - (no file)
O2 - BHO: (no name) - {BCC7429D-7966-D9B2-C647-C64CE8D480FB} - (no file)
O2 - BHO: (no name) - {BCDBE2ED-5654-27AF-FF49-99D16764D767} - (no file)
O2 - BHO: (no name) - {BE0B3C0A-A3E9-F3AA-6F74-8EFF74FBA698} - (no file)
O2 - BHO: (no name) - {C0B79EE4-B30A-1EDB-7313-14ABA461BFDF} - (no file)
O2 - BHO: (no name) - {C5F31786-C937-4D9B-74F9-F764B2B32EF3} - (no file)
O2 - BHO: (no name) - {CB9ECF31-C71E-EDA4-0EFC-69E2CE1C212E} - (no file)
O2 - BHO: (no name) - {CC72D832-A0D6-01EC-9307-FA4CF27C6BD1} - (no file)
O2 - BHO: (no name) - {D30E97DE-8322-41D2-604F-4B7E5C0AECE3} - (no file)
O2 - BHO: (no name) - {D4CEABA9-D63F-68BC-E883-62B7A95340FA} - (no file)
O2 - BHO: (no name) - {D7AC1511-463F-7B9F-50A1-66F823A5FA17} - (no file)
O2 - BHO: (no name) - {E0DA4602-C389-40D3-4ABE-C81BB11A0F31} - (no file)
O2 - BHO: (no name) - {E37D7B9F-E063-C448-8764-8831CD286CD2} - (no file)
O2 - BHO: (no name) - {E86CB8A6-5ACF-DE17-8629-2E3D0D603A51} - (no file)
O2 - BHO: (no name) - {EC15E88B-8211-11D5-283C-E2E36C934580} - (no file)
O2 - BHO: (no name) - {ED29D508-9D6C-8703-229F-51213F86001C} - (no file)
O2 - BHO: (no name) - {EDB1B83C-64AB-D985-F976-8699D7564855} - (no file)
O2 - BHO: (no name) - {EE7118D1-F99F-AAF0-2F73-A1C63E7FE7B3} - (no file)
O2 - BHO: (no name) - {EE89B29C-F8C2-66F5-411D-F327091DBEE2} - (no file)
O2 - BHO: (no name) - {EEFC9626-8F99-DFF8-B1E8-69F02800DA3C} - (no file)
O2 - BHO: (no name) - {F2ED9C90-6F9E-3933-3B86-955D08CA0AF8} - (no file)
O2 - BHO: (no name) - {F770B5FC-49EE-B78B-75B9-9D97B83D1EDE} - (no file)
O2 - BHO: (no name) - {F8B758A3-2898-D5A2-2B31-FC5E970AB86D} - (no file)
O2 - BHO: (no name) - {FB260313-5C3D-4FC8-A196-BB55B70DD816} - (no file)
O2 - BHO: (no name) - {FC9B941A-15DD-790B-6F46-1458B80D9E09} - (no file)
O2 - BHO: (no name) - {FD3EAF3D-9310-713E-1400-1F46040FA38A} - (no file)
O3 - Toolbar: (no name) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
O4 - HKLM\..\Run: [MS Unix Binary] msnq3insller.exe
O4 - HKLM\..\Run: [Client for Microsoft Networks] msclient32.exe
O4 - HKLM\..\Run: [notes] notes.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [MS UniX] navupdate64.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [Lexmark X84-X85 Button Monitor] C:\PROGRA~1\LEXMAR~1\ACMonitor_X84-X85.exe
O4 - HKLM\..\Run: [Lexmark X84-X85 Button Manager] C:\PROGRA~1\LEXMAR~1\AcBtnMgr_X84-X85.exe
O4 - HKLM\..\Run: [PrinTray] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\printray.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Synchronization Manager] %SystemRoot%\system32\mobsync.exe /logon
O4 - HKLM\..\Run: [BDNewsAgent] "c:\program files\softwin\bitdefender9\bdnagent.exe"
O4 - HKLM\..\Run: [BDOESRV] "C:\Program Files\Softwin\BitDefender9\bdoesrv.exe"
O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender9\bdmcon.exe"
O4 - HKLM\..\Run: [BDSwitchAgent] "c:\program files\softwin\bitdefender9\bdswitch.exe"
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [WinVNC] "C:\Program Files\UltraVNC\WinVNC.exe" -servicehelper
O4 - HKLM\..\Run: [cnbxtdfxq] c:\windows\system32\cnbxtdfxq.exe cnbxtdfxq
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\RunServices: [MS Unix Binary] msnq3insller.exe
O4 - HKLM\..\RunServices: [Client for Microsoft Networks] msclient32.exe
O4 - HKLM\..\RunServices: [notes] notes.exe
O4 - HKLM\..\RunServices: [MS UniX] navupdate64.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MS Unix Binary] msnq3insller.exe
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\nbj.exe"
O4 - HKCU\..\Run: [Client for Microsoft Networks] msclient32.exe
O4 - HKCU\..\Run: [gw03ROGtl] rcppt32.exe
O4 - HKCU\..\Run: [MS UniX] navupdate64.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar4.dll/cmwordtrans.html
O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar4.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar4.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar4.dll/cmsearch.html
O8 - Extra context menu item: Télécharger avec &BitSpirit - C:\Program Files\BitSpirit\bsurl.htm
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar4.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\npjpi160_01.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\npjpi160_01.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1116962085710
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefender.com/scan/Msie/bitdefender.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://drivers1.free.fr/hardwaredetection.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: Protected Exchange (MainService) - Unknown owner - C:\WINDOWS\System32\nprotect.exe (file missing)
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: PDEngine - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDEngine.exe
O23 - Service: PDScheduler (PDSched) - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDSched.exe
O23 - Service: Smart Card Client (SCardClnt) - Unknown owner - C:\WINDOWS\System32\SCardClnt.exe (file missing)
O23 - Service: Sony SCSI Helper Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\Fsk\SonySCSIHelperService.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: VMware Authorization Service (VMAuthdService) - VMware, Inc. - C:\Program Files\VMware\VMware Player\vmware-authd.exe
O23 - Service: VMware DHCP Service (VMnetDHCP) - VMware, Inc. - C:\WINDOWS\system32\vmnetdhcp.exe
O23 - Service: VMware Virtual Mount Manager Extended (vmount2) - VMware, Inc. - C:\Program Files\Fichiers communs\VMware\VMware Virtual Image Editing\vmount2.exe
O23 - Service: VMware NAT Service - VMware, Inc. - C:\WINDOWS\system32\vmnat.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender9\vsserv.exe" /service (file missing)
O23 - Service: VNC Server (winvnc) - Unknown owner - C:\Program Files\UltraVNC\WinVNC.exe" -service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)



-------------------------
--- Rapport Navilog---
-------------------------

Clean Navipromo version 2.0.5 commencé le 15/07/2007 à 13:14:51,73

Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 01.07.2007 a 12h00 by IL-MAFIOSO

Mode suppression automatique avec prise en charge résultats Blacklight



*** fsbl1.txt non trouvé ***
(Assurez-vous que Blacklight n'avait rien trouvé lors de la recherche)


*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***

C:\Program Files\MessengerSkinner ...suppression...
C:\Program Files\MessengerSkinner


*** Suppression dossiers dans C:\Documents and Settings\All Users.WINDOWS\Application Data ***


*** Suppression dossiers dans C:\Documents and Settings\Administrateur.MAYOUF-EQG1UPZH\Application Data ***



*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32\nvs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Administrateur.MAYOUF-EQG1UPZH\Local Settings\Temp effectué !


*** Sauvegarde du registre vers dossier Backupnavi***


sauvegarde du registre réalise avec succes !


*** Nettoyage registre ***


Nettoyage registre Ok

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche et Suppression Heuristique :

*
C:\WINDOWS\System32\cnbxtdfxq.dat trouvé !
Copie C:\WINDOWS\system32\cnbxtdfxq.dat réalise avec succes !
C:\WINDOWS\system32\cnbxtdfxq.dat supprimé !

**
C:\WINDOWS\System32\odhzxjizg.dat trouvé !
Copie C:\WINDOWS\system32\odhzxjizg.dat réalise avec succes !
C:\WINDOWS\system32\odhzxjizg.dat supprimé !

***
****
C:\WINDOWS\System32\cnbxtdfxq_navps.dat trouvé !
Copie C:\WINDOWS\system32\cnbxtdfxq_navps.dat réalise avec succes !
C:\WINDOWS\system32\cnbxtdfxq_navps.dat supprimé !

C:\WINDOWS\System32\odhzxjizg_navps.dat trouvé !
Copie C:\WINDOWS\system32\odhzxjizg_navps.dat réalise avec succes !
C:\WINDOWS\system32\odhzxjizg_navps.dat supprimé !

*****
C:\WINDOWS\System32\cnbxtdfxq_nav.dat trouvé !
Copie C:\WINDOWS\system32\cnbxtdfxq_nav.dat réalise avec succes !
C:\WINDOWS\system32\cnbxtdfxq_nav.dat supprimé !

C:\WINDOWS\System32\odhzxjizg_nav.dat trouvé !
Copie C:\WINDOWS\system32\odhzxjizg_nav.dat réalise avec succes !
C:\WINDOWS\system32\odhzxjizg_nav.dat supprimé !

******
*******
********

3)Contrôle présence clés Rootkit dans le registre :

Aucune autre clés présente dans le registre !

4)Certificats :

Certificat Egroup supprimé !

*** Nettoyage termine le 15/07/2007 à 13:52:05,56 ***


----------------------
---Rapport Clean---
----------------------


15/07/2007 a 14:12:57,27

*** Recherche des fichiers dans C:
C:\myvbs.vbs FOUND

*** Recherche des fichiers dans C:\WINDOWS\
C:\WINDOWS\app??32.exe FOUND
C:\WINDOWS\crlj.exe FOUND
C:\WINDOWS\keyboard*.dat FOUND
C:\WINDOWS\sdkre32.exe FOUND
C:\WINDOWS\sys???????????.exe FOUND
C:\WINDOWS\sysqi.exe FOUND
C:\WINDOWS\crlj.exe FOUND
C:\WINDOWS\sdkre32.exe FOUND
C:\WINDOWS\sysqi.exe FOUND

*** Recherche des fichiers dans C:\WINDOWS\system32
C:\WINDOWS\system32\d3up32.exe FOUND
C:\WINDOWS\system32\javapz32.exe FOUND
C:\WINDOWS\system32\sdkjt32.exe FOUND
C:\WINDOWS\system32\bdod.bin FOUND
C:\WINDOWS\system32\d3up32.exe FOUND
C:\WINDOWS\system32\javapz32.exe FOUND
C:\WINDOWS\system32\sdkjt32.exe FOUND
C:\WINDOWS\system32\sdkr?32.exe FOUND
C:\WINDOWS\system32\SpoonUninstall.exe FOUND
"C:\WINDOWS\Downloaded Program Files\CONFLICT.1" FOUND
"C:\WINDOWS\Downloaded Program Files\games.inf" FOUND

*** Recherche des fichiers dans C:\Program Files
"C:\Program Files\Media Access\" FOUND
"C:\Program Files\Viewpoint\" FOUND
"C:\Program Files\MessengerSkinner\" FOUND
*** Fin du rapport !


JE suis sous XP SP2 , je navigue avec Firefox et je me defends avec Bit Defender V9 pro plus , Spybot, CCleaner, Killbox, Blacklight , Clean.

Merci beaucoup a ceux qui tenteront de m'aider !!!



PS: j'ai un autre soucis , je ne sais pas si j'dois le mentionner ici mais c'est tout bete . Je dois examiner l'ordinateur de ma petite soeur ; il ne reconnait aucune webcam; pour controler son ordinateur j'utilise la derniere version de UltraVNC donc je suis le client et ma soeur le serveur , je me connecte au serveur et la il me demande de rentre l'utilisateur et le mot de passe. Or je ne vois pas du tout ce qu'est l'utilisateur moi , elle nos adresse IP ... j'ai tout essayer mais pas moyen de trouver , de plus tout les tuto la dessus presente la boite de dialogue où il n'y a que le mot de passe a rentrer!

Merci encore !