Wmiprsve.exe - trojan?

bonjour a tous.
depuis trois jours que j’ai remis le net sur mon pc, il se met a ramer pour rien.
par exemple firefox me prends le processeur quasiment tout le temps a 75%.
j’ai lancé hijackthis et le resultat est là

Logfile of HijackThis v1.99.1
Scan saved at 13:32:29, on 21/12/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\utils\Avast4\aswUpdSv.exe
C:\Program Files\utils\Avast4\ashServ.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\utils\Avast4\ashMaiSv.exe
C:\Program Files\utils\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\System32\RUNDLL32.EXE
C:\PROGRA~1\utils\Avast4\ashDisp.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\WINDOWS\System32\rundll32.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\utils\SuperCopier\SuperCopier.exe
C:\Program Files\utils\RamBoost XP\rambxpfr.exe
C:\WINDOWS\System32\taskmgr.exe
C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
C:\Program Files\utils\DAEMON Tools\daemon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Winamp\Winamp.exe
D:\utils\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\utils\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\…\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\…\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\…\Run: [nwiz] nwiz.exe /install
O4 - HKLM\…\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\…\Run: [avast!] C:\PROGRA~1\utils\Avast4\ashDisp.exe
O4 - HKLM\…\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKCU\…\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\…\Run: [SuperCopier.exe] C:\Program Files\utils\SuperCopier\SuperCopier.exe
O4 - HKCU\…\Run: [RamBoostXp] C:\Program Files\utils\RamBoost XP\rambxpfr.exe
O4 - Startup: Stardock ObjectDock.lnk = C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O17 - HKLM\System\CCS\Services\Tcpip\…\{ADD0D91A-6169-48AE-A695-5B1B3C88D06C}: NameServer = 10.33.155.1
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: MCPClient - C:\PROGRA~1\FICHIE~1\Stardock\mcpstub.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\utils\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\utils\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\utils\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\utils\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

il me dit que winamp est lancé alors que il n’est meme pas à l’écran…
j’ai trouvé le processus wmiprsve.exe qui se lance de temps en temps tout seul et j’ai cherché sur le net, et d’après certain cela pourrait s’agir d’un trojan.
je suis aller le suprimer dans le repertoire system32\wbem mais il reaparait imédiatement…
il ya aussi certain parametre qui se deregle (par exemple les effets de transparence de la barre de tache (fais par nVidia) qui se remet opaque et qui se remet transparente quand elle veut…).

Vire RamBoost XP, ça ne sert à rien, ça bouffe des ressources et ça peut rendre instable le système.

A quoi sert SuperCopier ?

Réinstalle Avast, il manque des fichiers.

Pour info
supercopier[/url] c ça: [url=http://www.clubic.com/telecharger-fiche11010-supercopier.html]http://www.clubic.com/telecharger-fiche110…upercopier.html
wmiprsve.exe n’est pas un virus, sa signature est de Microsoft Corporation, donc ne pas le supprimer.
C’est un outil de gestion conçu pour regrouper de nombreuses API permettant d’accèder à de nombreuses parties de l’ordinateur

Si ton ordinateur n’est pas relié à un réseau,
tu peux aussi désactiver les services relatifs
au WMI dans la console de Services.

Donc tu fais Démarrer -> Executer,
tu tapes Services.msc

Là dans la liste de services tu dois localiser.

  • Carte de performance WMI.
  • Extensions du pilote WMI.

Tu désactive ces deux services (clic-droit ->
Propriétés -> Type de démarrage : Désactivé).

Et tu rebootes… en espérant que le process wmiprvse
ne soit plus présent dans ton gestionnaire de tâches