Salut à tous,

après avoir lu pas mal de fils de discussion avec un sujet équivalent, je poste directement les rapports de Navilog1 et Hijackthis - merci d'avance pour votre aide.


Avec Navilog

Search Navipromo version 2.0.7 commencé le 14/08/2007 à 9:35:41,73

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 11.08.2007 a 18h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes ***




*** Recherche dossiers dans C:\WINDOWS ***




*** Recherche dossiers dans C:\Program Files ***




*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\Eric\Application Data ***



*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
http://www.f-secure.com/blacklight [...] _help.html

Fichier(s) caché(s) dans C:\WINDOWS\system32 :

c:\WINDOWS\system32\ztnjhdxr.dat
C:\windows\system32\ztnjhdxr.exe
c:\WINDOWS\system32\ztnjhdxr_nav.dat
c:\WINDOWS\system32\ztnjhdxr_navps.dat

Processus caché(s) dans C:\WINDOWS\system32 :

C:\windows\system32\ztnjhdxr.exe


*** Recherche fichiers ***


C:\WINDOWS\system32\nvs2.inf trouvé !


*** Recherche cles registre ***


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]



Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]



Recherche Clé Magic Control

HKEY_CURRENT_USER\Software\Lanconfig trouvé !


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

C:\WINDOWS\system32\qqstv.ini2 trouvé ! infection Vundo possible non traité par cet outil !
C:\WINDOWS\system32\dgjlm.bak1 trouvé ! infection Vundo possible non traité par cet outil !
C:\WINDOWS\system32\dgjlm.bak2 trouvé ! infection Vundo possible non traité par cet outil !
C:\WINDOWS\system32\qqstv.bak2 trouvé ! infection Vundo possible non traité par cet outil !

2)Recherche Heuristique :
*
C:\WINDOWS\system32\ztnjhdxr.dat trouvé !
**
C:\WINDOWS\system32\ztnjhdxr.dat trouvé !
***
****
*****
******
*******
********
C:\WINDOWS\system32\btcenoxw.exe trouvé !
C:\WINDOWS\system32\btxcjbid.exe trouvé !
C:\WINDOWS\system32\drbvjqpq.exe trouvé !
C:\WINDOWS\system32\efqrybpl.exe trouvé !
C:\WINDOWS\system32\ficxlxwr.exe trouvé !
C:\WINDOWS\system32\gfchmuib.exe trouvé !
C:\WINDOWS\system32\hbwbqtlr.exe trouvé !
C:\WINDOWS\system32\hlhrjvdr.exe trouvé !
C:\WINDOWS\system32\ifotqpeq.exe trouvé !
C:\WINDOWS\system32\ioupxwqn.exe trouvé !
C:\WINDOWS\system32\iuibdkcn.exe trouvé !
C:\WINDOWS\system32\iwcjohkr.exe trouvé !
C:\WINDOWS\system32\kfuxftqx.exe trouvé !
C:\WINDOWS\system32\lggtbope.exe trouvé !
C:\WINDOWS\system32\mukogayn.exe trouvé !
C:\WINDOWS\system32\ndlyjrgb.exe trouvé !
C:\WINDOWS\system32\odrxxesn.exe trouvé !
C:\WINDOWS\system32\oglnjfww.exe trouvé !
C:\WINDOWS\system32\palxfdda.exe trouvé !
C:\WINDOWS\system32\pynvivlb.exe trouvé !
C:\WINDOWS\system32\spikusic.exe trouvé !
C:\WINDOWS\system32\uqjmjxqx.exe trouvé !
C:\WINDOWS\system32\vguyciuo.exe trouvé !
C:\WINDOWS\system32\wyknsgvl.exe trouvé !
C:\WINDOWS\system32\xiakmbps.exe trouvé !
C:\WINDOWS\system32\xrydxeuc.exe trouvé !
C:\WINDOWS\system32\yarbykqn.exe trouvé !
C:\WINDOWS\system32\yfuclvsm.exe trouvé !


3)Recherche Certificats :

Certificat Egroup trouvé !


*** Recherche avec GenericNaviSearch Beta ***
!!! Tous Ces résultats peuvent révéler des fichiers légitimes !!!
!!! A verifier impérativement avant toute suppression manuelle !!!

Fichiers trouvés :

Aucun Fichier trouvé !

Fichiers suspects :

Aucun Fichier suspect trouvé !


*** Analyse Terminé le 14/08/2007 à 9:48:25,79 ***

Avec Hijackthis :

Logfile of HijackThis v1.99.1
Scan saved at 09:50:51, on 14/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\acs.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Unlocker\UnlockerAssistant.exe
C:\WINDOWS\system32\RunDLL32.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\WINDOWS\BricoPacks\Crystal Clear\RocketDock\RocketDock.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
C:\PROGRA~1\WIDCOMM\LOGICI~1\BTSTAC~1.EXE
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\Fritivi\fritivi_recorder.exe
C:\WINDOWS\BricoPacks\Crystal Clear\UberIcon\UberIcon Manager.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
C:\WINDOWS\BricoPacks\Crystal Clear\YzShadow\YzShadow.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
C:\WINDOWS\BricoPacks\Crystal Clear\YzToolbar\YzToolBar.exe
C:\Program Files\Fichiers communs\Logitech\KHAL\KHALMNPR.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Documents and Settings\Eric\Mes documents\test.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://home.microsoft.com/access/autosearch.asp?p=%s
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: (no name) - {0021996E-8D3C-41FD-92EE-1B8860D061C6} - (no file)
O2 - BHO: (no name) - {03CC10C9-F090-4822-AE92-C66337C71732} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {08518F15-31BE-47E2-908E-3143E08D2C5A} - (no file)
O2 - BHO: (no name) - {0E322036-AB20-4301-9AF4-EA6BCB3912C7} - (no file)
O2 - BHO: (no name) - {11A2F8BB-A3D2-4E9E-833F-8CE926B53427} - (no file)
O2 - BHO: (no name) - {1375CE95-712B-4150-A947-49B6090CC07B} - (no file)
O2 - BHO: (no name) - {186E4195-F0F6-4E10-B781-B196EF029CED} - (no file)
O2 - BHO: (no name) - {1CC0F117-BF84-43E6-98DD-CF548B3DABF0} - (no file)
O2 - BHO: (no name) - {235F1E92-EEE8-4D32-8E83-FB41E1C7E4C3} - (no file)
O2 - BHO: (no name) - {288135CC-C8F8-4EEA-8065-BC342AD0A749} - (no file)
O2 - BHO: (no name) - {321563A7-B735-4553-89DD-1DA53FFE3548} - C:\WINDOWS\system32\qogcdkrw.dll
O2 - BHO: (no name) - {3AE69987-979E-4962-8073-4F32C85CB67E} - (no file)
O2 - BHO: (no name) - {40343BDA-8099-4334-85AE-C2B34A7F1488} - (no file)
O2 - BHO: (no name) - {49621E1E-E1D1-450F-B855-FC85FEAA33A7} - (no file)
O2 - BHO: (no name) - {5C7C8F90-DDCF-4841-A455-E26A2FE76BED} - (no file)
O2 - BHO: (no name) - {672F52C1-7690-453B-ADEC-FFC215FA1028} - (no file)
O2 - BHO: (no name) - {6C0E5A15-9B24-428A-9056-115624F9667B} - (no file)
O2 - BHO: (no name) - {6D23D2DE-4D23-4C5E-A2AF-884B34D54A78} - (no file)
O2 - BHO: (no name) - {6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C} - C:\WINDOWS\system32\awtqnkh.dll (file missing)
O2 - BHO: (no name) - {732CFD74-45C6-424D-8BC1-9241B5537BFF} - (no file)
O2 - BHO: (no name) - {746D60A9-EE31-470B-ACDD-7464277C108e} - C:\WINDOWS\system32\srbfnido.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7A258C31-A6F5-451E-AA02-47CD4E6DDB10} - (no file)
O2 - BHO: (no name) - {7AD910C0-FD04-4ED4-B31C-2142F39E70B7} - (no file)
O2 - BHO: (no name) - {7B260288-81FC-432E-8016-B5A8EF43B028} - C:\WINDOWS\system32\vtsqq.dll
O2 - BHO: (no name) - {7C7404BC-5320-4223-8451-86E03698702A} - (no file)
O2 - BHO: (no name) - {8FC7693F-0131-4D4D-AFF9-10BDECDE6C5A} - (no file)
O2 - BHO: (no name) - {902A33A8-936F-4CB4-8DCB-475B2897C7A1} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {9913E592-E543-4458-892F-6ABD3E1A8A2A} - (no file)
O2 - BHO: (no name) - {9974EE55-870E-4B73-BFAD-FD73418DF836} - (no file)
O2 - BHO: (no name) - {A527F7DE-8BFC-4C96-A249-AAE6304BB0A5} - (no file)
O2 - BHO: (no name) - {AC3338F2-CD57-43BF-8331-248F0BBAFC07} - (no file)
O2 - BHO: (no name) - {BF1D72D9-86CA-409A-8748-0131419496BA} - (no file)
O2 - BHO: (no name) - {C4BBCD00-C3C4-4A7A-A719-1C2E6A7FC66F} - (no file)
O2 - BHO: (no name) - {C825AA87-7A7B-4532-8F77-187D42960D72} - (no file)
O2 - BHO: (no name) - {CCDAD369-A4AE-48D9-A582-50EBABAA3E54} - C:\WINDOWS\system32\mljgd.dll (file missing)
O2 - BHO: (no name) - {CE008378-84E2-4295-BE55-40DC41419817} - C:\WINDOWS\system32\mljgd.dll (file missing)
O2 - BHO: (no name) - {CF46BFB3-2ACC-441b-B82B-36B9562C7FF1} - C:\WINDOWS\system32\ssitrlfe.dll
O2 - BHO: (no name) - {E6024CC5-0E6E-4667-B0AC-EDCEA71FA689} - (no file)
O2 - BHO: (no name) - {ED5E1A40-89F4-4C30-AED7-3E9F4DCC07BE} - (no file)
O2 - BHO: (no name) - {ED86C1DC-5B7C-4228-AC05-54DA0BB8A999} - (no file)
O2 - BHO: (no name) - {F2354E76-8724-4E0C-AFE8-04030E0981F4} - (no file)
O2 - BHO: (no name) - {F2BF9C04-0BA9-4C8A-ACDE-DFF2033FBF8F} - (no file)
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SW20] C:\WINDOWS\system32\sw20.exe
O4 - HKLM\..\Run: [SW24] C:\WINDOWS\system32\sw24.exe
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [Windows Services] "C:\Program Files\svchosts.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\Run: [j0281631] rundll32 C:\WINDOWS\system32\j0281631.dll sook
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [RocketDock] "C:\WINDOWS\BricoPacks\Crystal Clear\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [Wallpaper] "C:\Program Files\Wallpaper\Wallpaper.exe" Starter
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - Startup: Fritivi Recorder.lnk = C:\Program Files\Fritivi\fritivi_recorder.exe
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Crystal Clear\RocketDock\RocketDock.exe
O4 - Startup: UberIcon.lnk = C:\WINDOWS\BricoPacks\Crystal Clear\UberIcon\UberIcon Manager.exe
O4 - Startup: Y'z Shadow.lnk = C:\WINDOWS\BricoPacks\Crystal Clear\YzShadow\YzShadow.exe
O4 - Startup: Y'z Toolbar.lnk = C:\WINDOWS\BricoPacks\Crystal Clear\YzToolbar\YzToolBar.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {03F998B2-0E00-11D3-A498-00104B6EB52E} (MetaStreamCtl Class) - https://components.viewpoint.com/MT [...] _load.html
O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} - http://download.mcafee.com/molbin/ [...] insctl.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {BCC0FF27-31D9-4614-A68E-C18E1ADA4389} - http://download.mcafee.com/molbin/ [...] cgdmgr.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{0ECE54B4-A4C6-4778-B2B7-D54EA04B8BC8}: NameServer = 212.27.53.252,212.27.54.252
O17 - HKLM\System\CCS\Services\Tcpip\..\{3BB13427-3031-466B-A866-CCADC0521D7D}: NameServer = 212.27.32.176,212.27.32.177
O17 - HKLM\System\CS1\Services\Tcpip\..\{0ECE54B4-A4C6-4778-B2B7-D54EA04B8BC8}: NameServer = 212.27.53.252,212.27.54.252
O17 - HKLM\System\CS2\Services\Tcpip\..\{0ECE54B4-A4C6-4778-B2B7-D54EA04B8BC8}: NameServer = 212.27.53.252,212.27.54.252
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: widimg - {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} - C:\WINDOWS\system32\btxppanel.dll
O20 - Winlogon Notify: awtqnkh - C:\WINDOWS\
O20 - Winlogon Notify: awtstrs - awtstrs.dll (file missing)
O20 - Winlogon Notify: ddcawvv - C:\WINDOWS\SYSTEM32\ddcawvv.dll
O20 - Winlogon Notify: ddccdcc - C:\WINDOWS\SYSTEM32\ddccdcc.dll
O20 - Winlogon Notify: fccccyy - C:\WINDOWS\SYSTEM32\fccccyy.dll
O20 - Winlogon Notify: fcccyvv - C:\WINDOWS\SYSTEM32\fcccyvv.dll
O20 - Winlogon Notify: gebcayw - C:\WINDOWS\SYSTEM32\gebcayw.dll
O20 - Winlogon Notify: hggebxy - C:\WINDOWS\SYSTEM32\hggebxy.dll
O20 - Winlogon Notify: hggefdc - C:\WINDOWS\SYSTEM32\hggefdc.dll
O20 - Winlogon Notify: hgggggf - C:\WINDOWS\SYSTEM32\hgggggf.dll
O20 - Winlogon Notify: hgghfcd - C:\WINDOWS\SYSTEM32\hgghfcd.dll
O20 - Winlogon Notify: iifcbyw - C:\WINDOWS\SYSTEM32\iifcbyw.dll
O20 - Winlogon Notify: iifeffd - C:\WINDOWS\SYSTEM32\iifeffd.dll
O20 - Winlogon Notify: khfddee - C:\WINDOWS\SYSTEM32\khfddee.dll
O20 - Winlogon Notify: khffded - C:\WINDOWS\SYSTEM32\khffded.dll
O20 - Winlogon Notify: LBTServ - C:\Program Files\Fichiers communs\Logitech\Bluetooth\lbtserv.dll
O20 - Winlogon Notify: ljjiihh - C:\WINDOWS\SYSTEM32\ljjiihh.dll
O20 - Winlogon Notify: mljgd - C:\WINDOWS\system32\mljgd.dll (file missing)
O20 - Winlogon Notify: mljgefg - C:\WINDOWS\SYSTEM32\mljgefg.dll
O20 - Winlogon Notify: mljkhgf - C:\WINDOWS\SYSTEM32\mljkhgf.dll
O20 - Winlogon Notify: mljkjgf - C:\WINDOWS\SYSTEM32\mljkjgf.dll
O20 - Winlogon Notify: nnnmjjk - C:\WINDOWS\SYSTEM32\nnnmjjk.dll
O20 - Winlogon Notify: nnnnnol - C:\WINDOWS\SYSTEM32\nnnnnol.dll
O20 - Winlogon Notify: nnnooll - C:\WINDOWS\SYSTEM32\nnnooll.dll
O20 - Winlogon Notify: opnlmno - C:\WINDOWS\SYSTEM32\opnlmno.dll
O20 - Winlogon Notify: opnmnnm - C:\WINDOWS\SYSTEM32\opnmnnm.dll
O20 - Winlogon Notify: opnolml - C:\WINDOWS\SYSTEM32\opnolml.dll
O20 - Winlogon Notify: qomjgfg - C:\WINDOWS\SYSTEM32\qomjgfg.dll
O20 - Winlogon Notify: qomljig - C:\WINDOWS\SYSTEM32\qomljig.dll
O20 - Winlogon Notify: qopmlmj - C:\WINDOWS\SYSTEM32\qopmlmj.dll
O20 - Winlogon Notify: rqrpnkj - C:\WINDOWS\SYSTEM32\rqrpnkj.dll
O20 - Winlogon Notify: rqrpqno - C:\WINDOWS\SYSTEM32\rqrpqno.dll
O20 - Winlogon Notify: rqrsqqq - C:\WINDOWS\SYSTEM32\rqrsqqq.dll
O20 - Winlogon Notify: ssqpmjh - C:\WINDOWS\SYSTEM32\ssqpmjh.dll
O20 - Winlogon Notify: tuvspmk - C:\WINDOWS\SYSTEM32\tuvspmk.dll
O20 - Winlogon Notify: tuvturo - C:\WINDOWS\SYSTEM32\tuvturo.dll
O20 - Winlogon Notify: urqnonn - C:\WINDOWS\SYSTEM32\urqnonn.dll
O20 - Winlogon Notify: vtsqq - C:\WINDOWS\system32\vtsqq.dll
O20 - Winlogon Notify: vtusqrq - C:\WINDOWS\SYSTEM32\vtusqrq.dll
O20 - Winlogon Notify: vtutqno - C:\WINDOWS\SYSTEM32\vtutqno.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)
O20 - Winlogon Notify: wvuvvsp - C:\WINDOWS\SYSTEM32\wvuvvsp.dll
O20 - Winlogon Notify: yayvsqp - C:\WINDOWS\SYSTEM32\yayvsqp.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Atheros Configuration Service (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
O23 - Service: DomainService - Unknown owner - C:\WINDOWS\system32\eaqfxfvl.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

Tu as des infections multiples

1)1)Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
Au menu principal, choisis 2 et valide.

Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le blocnote. Ton bureau va réapparaitre

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau

Poste le rapport Cleannavi.txt

2)Télécharger VundoFix.exe (par Atribune) sur votre Bureau.
http://www.atribune.org/ccount/click.php?id=4

* Double-clique VundoFix.exe afin de le lancer.
* Clique sur le bouton Scan for Vundo.
* Lorsque le scan est complété, clique sur le bouton Remove Vundo.
* Une invite te demandera si tu veux supprimer les fichiers, clique YES
* Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers.
* Tu verras une invite qui t'annonce que ton PC va s'éteindre ("shutdown" ); clique OK
* Démarre ton PC à nouveau.
* Copie/colle le contenu du rapport situé dans C:\vundofix.txt

3)Reposte un log hijackthis