Problème Ad-aware

re

reposte un log hijackthis stp

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:28:47, on 18/11/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)
Boot mode: Normal

Running processes:
C:\\WINDOWS\\System32\\smss.exe
C:\\WINDOWS\\system32\\winlogon.exe
C:\\WINDOWS\\system32\\services.exe
C:\\WINDOWS\\system32\\lsass.exe
C:\\WINDOWS\\system32\\Ati2evxx.exe
C:\\WINDOWS\\system32\\svchost.exe
C:\\WINDOWS\\System32\\svchost.exe
C:\\Program Files\\Lavasoft\\Ad-Aware\\aawservice.exe
C:\\Program Files\\Alwil Software\\Avast4\\aswUpdSv.exe
C:\\Program Files\\Alwil Software\\Avast4\\ashServ.exe
C:\\WINDOWS\\system32\\spoolsv.exe
C:\\Program Files\\Fichiers communs\\LogiShrd\\LVMVFM\\LVPrcSrv.exe
C:\\Program Files\\Fichiers communs\\LogiShrd\\LVCOMSER\\LVComSer.exe
C:\\WINDOWS\\system32\\HPZipm12.exe
C:\\WINDOWS\\system32\\PSIService.exe
C:\\WINDOWS\\System32\\snmp.exe
C:\\Program Files\\Alcohol Soft\\Alcohol 120\\StarWind\\StarWindService.exe
C:\\WINDOWS\\system32\\svchost.exe
C:\\WINDOWS\\system32\\Ati2evxx.exe
C:\\Program Files\\Fichiers communs\\LogiShrd\\LVCOMSER\\LVComSer.exe
C:\\WINDOWS\\Explorer.EXE
C:\\Program Files\\Java\\jre1.6.0_07\\bin\\jusched.exe
C:\\windows\\system\\hpsysdrv.exe
C:\\WINDOWS\\system32\\hphmon06.exe
C:\\WINDOWS\\system32\\keyhook.exe
C:\\WINDOWS\\AGRSMMSG.exe
C:\\Program Files\\ATI Technologies\\ATI Control Panel\\atiptaxx.exe
C:\\WINDOWS\\ALCXMNTR.EXE
C:\\Program Files\\Fichiers communs\\Microsoft Shared\\Works Shared\\WkUFind.exe
C:\\Program Files\\QuickTime\\qttask.exe
C:\\Program Files\\eBay\\eBay Toolbar2\\eBayTBDaemon.exe
C:\\Program Files\\Adobe\\Photoshop Album Edition Découverte\\3.0\\Apps\\apdproxy.exe
C:\\Program Files\\Macrogaming\\SweetIM\\SweetIM.exe
C:\\PROGRA~1\\ALWILS~1\\Avast4\\ashDisp.exe
C:\\Program Files\\Fichiers communs\\LogiShrd\\LComMgr\\Communications_Helper.exe
C:\\Program Files\\Logitech\\QuickCam\\Quickcam.exe
C:\\Program Files\\HP\\HP Software Update\\HPWuSchd2.exe
C:\\HP\\KBD\\KBD.EXE
C:\\PROGRA~1\\HELPAN~1\\Pavilion\\XPHWWBF4\\plugin\\bin\\pchbutton.exe
C:\\WINDOWS\\system32\\ctfmon.exe
C:\\PROGRA~1\\Wanadoo\\TaskBarIcon.exe
C:\\Program Files\\Fichiers communs\\Ahead\\Lib\\NMBgMonitor.exe
C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe
C:\\Program Files\\IncrediMail\\bin\\IMApp.exe
C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqimzone.exe
C:\\Program Files\\Fichiers communs\\Logishrd\\LQCVFX\\COCIManager.exe
C:\\Program Files\\Mozilla Firefox\\firefox.exe
C:\\Program Files\\Trend Micro\\HijackThis\\HijackThis.exe
C:\\Program Files\\Fichiers communs\\Ahead\\lib\\NMIndexStoreSvr.exe

R1 - HKCU\\Software\\Microsoft\\Internet Explorer\\Main,Default_Search_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q404&bd=pavilion&pf=desktop
R1 - HKCU\\Software\\Microsoft\\Internet Explorer\\Main,Search Page = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
R0 - HKCU\\Software\\Microsoft\\Internet Explorer\\Main,Start Page = http://paranormal-et-vie.forumsactifs.com/
R1 - HKLM\\Software\\Microsoft\\Internet Explorer\\Main,Default_Page_URL = http://www.01net.com/telecharger/
R1 - HKLM\\Software\\Microsoft\\Internet Explorer\\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\\Software\\Microsoft\\Internet Explorer\\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q404&bd=pavilion&pf=desktop
R1 - HKLM\\Software\\Microsoft\\Internet Explorer\\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKCU\\Software\\Microsoft\\Internet Explorer\\SearchURL,(Default) = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
R1 - HKCU\\Software\\Microsoft\\Internet Explorer\\Main,Window Title = Orange
R0 - HKCU\\Software\\Microsoft\\Internet Explorer\\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\\PROGRA~1\\Wanadoo\\SearchPageURL.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\\Program Files\\Fichiers communs\\Adobe\\Acrobat\\ActiveX\\AcroIEHelper.dll
O2 - BHO: eBay Toolbar Helper - {22D8E815-4A5E-4DFB-845E-AAB64207F5BD} - C:\\Program Files\\eBay\\eBay Toolbar2\\eBayTB.dll
O2 - BHO: speed-bit Toolbar - {2ba521ac-b9b9-4433-ba45-dba2f02cba5a} - C:\\Program Files\\speed-bit\\tbspe1.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\\PROGRA~1\\SPYBOT~1\\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\\Program Files\\Java\\jre1.6.0_07\\bin\\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Alcohol Toolbar Helper - {8126A4A5-BFD3-46FE-BBDF-BFB5CF78E489} - C:\\Program Files\\Alcohol Toolbar\\v3.2.0.0\\Alcohol_Toolbar.dll (file missing)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\\Program Files\\Fichiers communs\\Microsoft Shared\\Windows Live\\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\\program files\\google\\googletoolbar2.dll
O3 - Toolbar: eBay Toolbar - {92085AD4-F48A-450D-BD93-B28CC7DF67CE} - C:\\Program Files\\eBay\\eBay Toolbar2\\eBayTB.dll
O3 - Toolbar: Alcohol Toolbar - {ED4BD629-C1B6-4399-8A34-02CCAA921DC9} - C:\\Program Files\\Alcohol Toolbar\\v3.2.0.0\\Alcohol_Toolbar.dll (file missing)
O3 - Toolbar: speed-bit Toolbar - {2ba521ac-b9b9-4433-ba45-dba2f02cba5a} - C:\\Program Files\\speed-bit\\tbspe1.dll
O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\\Program Files\\MSN Toolbar\\01.01.2607.0\\fr\\msntb.dll
O4 - HKLM\\..\\Run: [SunJavaUpdateSched] "C:\\Program Files\\Java\\jre1.6.0_07\\bin\\jusched.exe"
O4 - HKLM\\..\\Run: [hpsysdrv] c:\\windows\\system\\hpsysdrv.exe
O4 - HKLM\\..\\Run: [HPHUPD06] c:\\Program Files\\HP\\{AAC4FC36-8F89-4587-8DD3-EBC57C83374D}\\hphupd06.exe
O4 - HKLM\\..\\Run: [HPHmon06] C:\\WINDOWS\\system32\\hphmon06.exe
O4 - HKLM\\..\\Run: [Recguard] C:\\WINDOWS\\SMINST\\RECGUARD.EXE
O4 - HKLM\\..\\Run: [VTTimer] VTTimer.exe
O4 - HKLM\\..\\Run: [SiS Windows KeyHook] C:\\WINDOWS\\system32\\keyhook.exe
O4 - HKLM\\..\\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\\..\\Run: [ATIPTA] C:\\Program Files\\ATI Technologies\\ATI Control Panel\\atiptaxx.exe
O4 - HKLM\\..\\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\\..\\Run: [Wanadoo Messager.exe] "C:\\PROGRA~1\\WANADO~1\\Wanadoo Messager.exe" /background
O4 - HKLM\\..\\Run: [PrinTray] C:\\WINDOWS\\System32\\spool\\DRIVERS\\W32X86\\2\\printray.exe
O4 - HKLM\\..\\Run: [Microsoft Works Update Detection] C:\\Program Files\\Fichiers communs\\Microsoft Shared\\Works Shared\\WkUFind.exe
O4 - HKLM\\..\\Run: [OpiStat] C:\\Program Files\\OpiStat\\OpiStat\\OpiStat.exe
O4 - HKLM\\..\\Run: [QuickTime Task] "C:\\Program Files\\QuickTime\\qttask.exe" -atboottime
O4 - HKLM\\..\\Run: [eBayToolbar] C:\\Program Files\\eBay\\eBay Toolbar2\\eBayTBDaemon.exe
O4 - HKLM\\..\\Run: [Adobe Photo Downloader] "C:\\Program Files\\Adobe\\Photoshop Album Edition Découverte\\3.0\\Apps\\apdproxy.exe"
O4 - HKLM\\..\\Run: [SweetIM] C:\\Program Files\\Macrogaming\\SweetIM\\SweetIM.exe
O4 - HKLM\\..\\Run: [NeroFilterCheck] C:\\WINDOWS\\system32\\NeroCheck.exe
O4 - HKLM\\..\\Run: [avast!] C:\\PROGRA~1\\ALWILS~1\\Avast4\\ashDisp.exe
O4 - HKLM\\..\\Run: [Monitor] C:\\WINDOWS\\PixArt\\PAC207\\Monitor.exe
O4 - HKLM\\..\\Run: [LogitechCommunicationsManager] "C:\\Program Files\\Fichiers communs\\LogiShrd\\LComMgr\\Communications_Helper.exe"
O4 - HKLM\\..\\Run: [LogitechQuickCamRibbon] "C:\\Program Files\\Logitech\\QuickCam\\Quickcam.exe" /hide
O4 - HKLM\\..\\Run: [HP Software Update] C:\\Program Files\\HP\\HP Software Update\\HPWuSchd2.exe
O4 - HKLM\\..\\Run: [KBD] C:\\HP\\KBD\\KBD.EXE
O4 - HKLM\\..\\Run: [AutoTBar] C:\\Program Files\\HP\\Digital Imaging\\bin\\AUTOTBAR.EXE
O4 - HKLM\\..\\Run: [ORAHSSSessionManager] C:\\Program Files\\OrangeHSS\\SessionManager\\SessionManager.exe
O4 - HKLM\\..\\Run: [WOOWATCH] C:\\PROGRA~1\\Wanadoo\\Watch.exe
O4 - HKLM\\..\\Run: [WOOTASKBARICON] C:\\PROGRA~1\\Wanadoo\\GestMaj.exe TaskBarIcon.exe
O4 - HKCU\\..\\Run: [Acme.PCHButton] C:\\PROGRA~1\\HELPAN~1\\Pavilion\\XPHWWBF4\\plugin\\bin\\pchbutton.exe
O4 - HKCU\\..\\Run: [ctfmon.exe] C:\\WINDOWS\\system32\\ctfmon.exe
O4 - HKCU\\..\\Run: [IncrediMail] C:\\Program Files\\IncrediMail\\bin\\IncMail.exe /c
O4 - HKCU\\..\\Run: [MoneyAgent] "C:\\Program Files\\Microsoft Money\\System\\mnyexpr.exe"
O4 - HKCU\\..\\Run: [SweetIM] C:\\Program Files\\Macrogaming\\SweetIM\\SweetIM.exe
O4 - HKCU\\..\\Run: [implus] C:\\Program Files\\implus\\implus.exe
O4 - HKCU\\..\\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\\Program Files\\Fichiers communs\\Ahead\\Lib\\NMBgMonitor.exe"
O4 - HKCU\\..\\Run: [BitTorrent] "C:\\Program Files\\BitTorrent\\bittorrent.exe" --force_start_minimized
O4 - HKCU\\..\\Run: [ViVi Cursor] "C:\\Program Files\\ViVi Cursor 2.0\\ViVi_Cursor.exe" -start
O4 - HKCU\\..\\Run: [RogueMonitor] C:\\Program Files\\RogueRemover PRO\\RogueRemoverPRO.exe /monitor
O4 - HKCU\\..\\Run: [SeeUrank] C:\\Program Files\\Yooda\\SeeUrankV3\\SeeUrank.exe -AUTOSTART
O4 - HKCU\\..\\Run: [Skype] "C:\\Program Files\\Skype\\Phone\\Skype.exe" /nosplash /minimized
O4 - HKCU\\..\\Run: [WOOKIT] C:\\PROGRA~1\\Wanadoo\\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\\..\\Run: [msnmsgr] ~"C:\\Program Files\\MSN Messenger\\msnmsgr.exe" /background
O4 - HKUS\\S-1-5-19\\..\\Run: [CTFMON.EXE] C:\\WINDOWS\\system32\\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\\S-1-5-20\\..\\Run: [CTFMON.EXE] C:\\WINDOWS\\system32\\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\\S-1-5-18\\..\\RunOnce: [WUAppSetup] C:\\Program Files\\Fichiers communs\\logishrd\\WUApp32.exe -v 0x046d -p 0x08ce -f video -m logitech -d 11.1.0.2016 (User 'SYSTEM')
O4 - HKUS\\.DEFAULT\\..\\RunOnce: [WUAppSetup] C:\\Program Files\\Fichiers communs\\logishrd\\WUApp32.exe -v 0x046d -p 0x08ce -f video -m logitech -d 11.1.0.2016 (User 'Default user')
O4 - .DEFAULT User Startup: AutoTBar.exe (User 'Default user')
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\\Program Files\\Adobe\\Reader 8.0\\Reader\\AdobeCollabSync.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\\Program Files\\Adobe\\Reader 8.0\\Reader\\reader_sl.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\\Program Files\\Adobe\\Acrobat 7.0\\Acrobat\\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\\PROGRA~1\\MICROS~2\\Office12\\EXCEL.EXE/3000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\\PROGRA~1\\MICROS~2\\Office12\\EXCEL.EXE/3000
O8 - Extra context menu item: Recherche sur eBay - res://C:\\Program Files\\eBay\\eBay Toolbar2\\eBayTb.dll/RCSearch.html

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\\Program Files\\Java\\jre1.6.0_07\\bin\\ssv.dll
O9
- Extra 'Tools' menuitem: Console Java (Sun) -
{08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\\Program
Files\\Java\\jre1.6.0_07\\bin\\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\\WINDOWS\\Network Diagnostic\\xpnetdiag.exe
O9
- Extra 'Tools' menuitem: @xpsp3res.dll,-20001 -
{e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\\WINDOWS\\Network
Diagnostic\\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\\Program Files\\Messenger\\msmsgs.exe
O9
- Extra 'Tools' menuitem: Windows Messenger -
{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\\Program
Files\\Messenger\\msmsgs.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.orange.fr (file missing) (HKCU)
O16 - DPF: Interface Chat Voila - http://chat9.x-echo.com/version8/Applet/vchatsign.cab
O16 - DPF: {1F2F4C9E-6F09-47BC-970D-3C54734667FE} - https://www-secure.symantec.com/techsupp/asa/LSSupCtl.cab
O16
- DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety
Center Base Module) -
http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase9602.cab
O16
- DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -
http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1105827027634
O16
- DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF}
(MsnMessengerSetupDownloadControl Class) -
http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {D9EC22E7-1A86-4F7C-8940-0303AE5D6756} - http://www.kaspersky.com/downloads/helpdesk/klprodinfo_60.cab
O18
- Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} -
C:\\Program Files\\Logitech\\Desktop
Messenger\\8876480\\Program\\GAPlugProtocol-8876480.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\\PROGRA~1\\FICHIE~1\\Skype\\Skype4COM.dll
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\\Program Files\\Lavasoft\\Ad-Aware\\aawservice.exe
O23
- Service: Adobe LM Service - Adobe Systems - C:\\Program
Files\\Fichiers communs\\Adobe Systems Shared\\Service\\Adobelmsvc.exe
O23
- Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software -
C:\\Program Files\\Alwil Software\\Avast4\\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\\WINDOWS\\system32\\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\\Program Files\\Alwil Software\\Avast4\\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\\Program Files\\Alwil Software\\Avast4\\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\\Program Files\\Alwil Software\\Avast4\\ashWebSv.exe
O23
- Service: InstallDriver Table Manager (IDriverT) - Macrovision
Corporation - C:\\Program Files\\Fichiers
communs\\InstallShield\\Driver\\1050\\Intel 32\\IDriverT.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\\Program Files\\Fichiers communs\\LogiShrd\\LVCOMSER\\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\\Program Files\\Fichiers communs\\LogiShrd\\LVMVFM\\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\\Program Files\\Fichiers communs\\LogiShrd\\SrvLnch\\SrvLnch.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\\WINDOWS\\system32\\HPZipm12.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\\WINDOWS\\system32\\PSIService.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\\Program Files\\Spyware Doctor\\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\\Program Files\\Spyware Doctor\\pctsSvc.exe
O23
- Service: StarWind iSCSI Service (StarWindService) - Rocket Division
Software - C:\\Program Files\\Alcohol Soft\\Alcohol
120\\StarWind\\StarWindService.exe

--
End of file - 14581 bytes


Petite
remarque, pour info, quand mon pc a redémarré (après windox xp sp3), je
n' avais plus le gestionnaire internet (qui normalement s'ouvre direct
tout seul), à la place un texte me conseillant de retourner chez orange
le recharger (oups j ai pas noté le texte exact, si tu le veux, je
referme le pc et je note exactement)..... mais je peux ouvrir mozilla
firefox directement, alors je n ai pas fait....

et pendant que
j'y suis quand j allume le pc, j'ai 2 trucs "pas normaux" (mais ça date
d avant) une fenêtre qui me propose d'installer un truc qui se nomme
RCSI/RAID (un nom dans ce genre) je clique non, et après il me met
qu'il n'a pas installé le matériel (mais je suis tranquille je ne le
vois plus après) et une autre fenête (un nom style pchnotify.exe), je
le vire et après une autre s ouvre qui toujours avec ce "pchnotify" me
dit qu'il n'y pas de débogeur ou un truc comme ça (si tu ne vois pas de
quoi je parle, je referme tout et je te le note exactement)



Yo

bonjour

pour ceci

une fenêtre qui me propose d'installer un truc qui se nomme
RCSI/RAID

normal cela doit être le driver (ou quelque chose comme cela ) de ton disque dur

pour le pchnotify.exe appariement cela appartient a HP