Boîte de dialogue "your preferences have been saved"

[harib034]

Bonjour,

 

Comme dit dans le titre j\'ai une boîte de dialogue \"microsoft internet explorer\" qui s\'ouvre et qui me dit \"your preferences have been saved\" et je ne peux faire que \"ok\". Cela apparait de façon répétée :/

 

voici mon rapport :

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 23:34 , on 17/12/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

 

Running processes:

C:\\WINDOWS\\System32\\smss.exe

C:\\WINDOWS\\system32\\winlogon.exe

C:\\WINDOWS\\system32\\services.exe

C:\\WINDOWS\\system32\\lsass.exe

C:\\WINDOWS\\system32\\Ati2evxx.exe

C:\\WINDOWS\\system32\\svchost.exe

C:\\WINDOWS\\System32\\svchost.exe

C:\\Program Files\\Alwil Software\\Avast4\\aswUpdSv.exe

C:\\Program Files\\Alwil Software\\Avast4\\ashServ.exe

C:\\WINDOWS\\system32\\spoolsv.exe

C:\\Program Files\\Fichiers communs\\Apple\\Mobile Device Support\\bin\\AppleMobileDeviceService.exe

C:\\Program Files\\Bonjour\\mDNSResponder.exe

C:\\WINDOWS\\system32\\CTsvcCDA.EXE

C:\\Program Files\\Spyware Terminator\\sp_rsser.exe

C:\\WINDOWS\\system32\\svchost.exe

C:\\Program Files\\Alwil Software\\Avast4\\ashMaiSv.exe

C:\\Program Files\\Alwil Software\\Avast4\\ashWebSv.exe

C:\\WINDOWS\\system32\\Ati2evxx.exe

C:\\WINDOWS\\Explorer.EXE

C:\\PROGRA~1\\ALWILS~1\\Avast4\\ashDisp.exe

C:\\Program Files\\Spyware Terminator\\SpywareTerminatorShield.exe

C:\\WINDOWS\\RTHDCPL.EXE

C:\\Program Files\\iTunes\\iTunesHelper.exe

C:\\Program Files\\Creative\\MediaSource\\Detector\\CTDetect.exe

C:\\WINDOWS\\system32\\ctfmon.exe

C:\\Program Files\\Spybot - Search & Destroy\\TeaTimer.exe

C:\\Program Files\\iPod\\bin\\iPodService.exe

C:\\Program Files\\uTorrent\\uTorrent.exe

c:\\svchost.exe

C:\\Program Files\\Alwil Software\\Avast4\\ashSimpl.exe

C:\\Program Files\\Mozilla Firefox\\firefox.exe

c:\\svchost.exe

c:\\svchost.exe

C:\\Documents and Settings\\THE INDIANS\\Bureau\\HiJackThis.exe

c:\\svchost.exe

c:\\svchost.exe

 

R0 - HKCU\\Software\\Microsoft\\Internet Explorer\\Main,Start Page = http://www.google.fr/

R1 - HKLM\\Software\\Microsoft\\Internet Explorer\\Main,Default_Page_URL = http://www.Indians-Corporation.com

R1 - HKLM\\Software\\Microsoft\\Internet Explorer\\Main,Default_Search_URL = http://www.Indians-Corporation.com

R1 - HKLM\\Software\\Microsoft\\Internet Explorer\\Main,Search Page = http://www.Indians-Corporation.com

R0 - HKLM\\Software\\Microsoft\\Internet Explorer\\Main,Start Page = http://www.Indians-Corporation.com

R0 - HKLM\\Software\\Microsoft\\Internet Explorer\\Search,SearchAssistant = http://www.Indians-Corporation.com/ie

R1 - HKCU\\Software\\Microsoft\\Internet Explorer\\Main,Window Title = Indians orkas Ultimate One

R1 - HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Internet Settings,ProxyOverride = *.local

R0 - HKCU\\Software\\Microsoft\\Internet Explorer\\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\\Program Files\\Adobe\\Acrobat 5.0\\Reader\\ActiveX\\AcroIEHelper.ocx

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\\PROGRA~1\\SPYBOT~1\\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\\Program Files\\Java\\jre1.6.0_07\\bin\\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: (no name) - {FFFFFEF0-5B30-21D4-945D-000000000000} - C:\\PROGRA~1\\STARDO~1\\SDIEInt.dll

O4 - HKLM\\..\\Run: [avast!] C:\\PROGRA~1\\ALWILS~1\\Avast4\\ashDisp.exe

O4 - HKLM\\..\\Run: [spywareTerminator] \"C:\\Program Files\\Spyware Terminator\\SpywareTerminatorShield.exe\"

O4 - HKLM\\..\\Run: [AppleSyncNotifier] C:\\Program Files\\Fichiers communs\\Apple\\Mobile Device Support\\bin\\AppleSyncNotifier.exe

O4 - HKLM\\..\\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\\..\\Run: [Alcmtr] ALCMTR.EXE

O4 - HKLM\\..\\Run: [QuickTime Task] \"C:\\Program Files\\QuickTime\\QTTask.exe\" -atboottime

O4 - HKLM\\..\\Run: [iTunesHelper] \"C:\\Program Files\\iTunes\\iTunesHelper.exe\"

O4 - HKCU\\..\\Run: [MsnMsgr] \"C:\\Program Files\\MSN Messenger\\MsnMsgr.Exe\" /background

O4 - HKCU\\..\\Run: [Creative Detector] C:\\Program Files\\Creative\\MediaSource\\Detector\\CTDetect.exe /R

O4 - HKCU\\..\\Run: [ctfmon.exe] C:\\WINDOWS\\system32\\ctfmon.exe

O4 - HKCU\\..\\Run: [spybotSD TeaTimer] C:\\Program Files\\Spybot - Search & Destroy\\TeaTimer.exe

O4 - HKCU\\..\\Policies\\Explorer\\Run: [test] mshta.exe http://cd9dxm1qn2yq5n5jnzuj.cn/s_t.php

O4 - HKCU\\..\\Policies\\Explorer\\Run: [Msn] c:\\svchost.exe

O4 - HKCU\\..\\Policies\\Explorer\\Run: [MsnHost] c:\\svchost.exe

O4 - HKCU\\..\\Policies\\Explorer\\Run: [MsnLoad] c:\\svchost.exe

O4 - HKCU\\..\\Policies\\Explorer\\Run: [MsnConvert] c:\\svchost.exe

O4 - HKCU\\..\\Policies\\Explorer\\Run: [MsnMessendger] c:\\svchost.exe

O4 - HKUS\\S-1-5-19\\..\\RunOnce: [nlsf] cmd.exe /C move /Y \"%SystemRoot%\\System32\\syssetub.dll\" \"%SystemRoot%\\System32\\syssetup.dll\" (User \'SERVICE LOCAL\')

O4 - HKUS\\S-1-5-19\\..\\RunOnce: [tscuninstall] %systemroot%\\system32\\tscupgrd.exe (User \'SERVICE LOCAL\')

O4 - HKUS\\S-1-5-20\\..\\RunOnce: [nlsf] cmd.exe /C move /Y \"%SystemRoot%\\System32\\syssetub.dll\" \"%SystemRoot%\\System32\\syssetup.dll\" (User \'SERVICE RÉSEAU\')

O4 - HKUS\\S-1-5-18\\..\\RunOnce: [nlsf] cmd.exe /C move /Y \"%SystemRoot%\\System32\\syssetub.dll\" \"%SystemRoot%\\System32\\syssetup.dll\" (User \'SYSTEM\')

O4 - HKUS\\.DEFAULT\\..\\RunOnce: [nlsf] cmd.exe /C move /Y \"%SystemRoot%\\System32\\syssetub.dll\" \"%SystemRoot%\\System32\\syssetup.dll\" (User \'Default user\')

O8 - Extra context menu item: Download with Star Downloader - C:\\Program Files\\Star Downloader\\sdie.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\\Program Files\\Java\\jre1.6.0_07\\bin\\ssv.dll

O9 - Extra \'Tools\' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\\Program Files\\Java\\jre1.6.0_07\\bin\\ssv.dll

O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\\Program Files\\WinHTTrack\\WinHTTrackIEBar.dll

O9 - Extra \'Tools\' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\\Program Files\\WinHTTrack\\WinHTTrackIEBar.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\\PROGRA~1\\MICROS~3\\Office12\\REFIEBAR.DLL

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\\PROGRA~1\\SPYBOT~1\\SDHelper.dll

O9 - Extra \'Tools\' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\\PROGRA~1\\SPYBOT~1\\SDHelper.dll

O17 - HKLM\\System\\CCS\\Services\\Tcpip\\..\\{2E7FBE9F-C552-4EC2-8714-362C000DBAAE}: NameServer = 212.27.53.252,212.27.54.252

O23 - Service: Apple Mobile Device - Apple Inc. - C:\\Program Files\\Fichiers communs\\Apple\\Mobile Device Support\\bin\\AppleMobileDeviceService.exe

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\\Program Files\\Alwil Software\\Avast4\\aswUpdSv.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\\WINDOWS\\system32\\Ati2evxx.exe

O23 - Service: avast! Antivirus - ALWIL Software - C:\\Program Files\\Alwil Software\\Avast4\\ashServ.exe

O23 - Service: avast! Mail Scanner - ALWIL Software - C:\\Program Files\\Alwil Software\\Avast4\\ashMaiSv.exe

O23 - Service: avast! Web Scanner - ALWIL Software - C:\\Program Files\\Alwil Software\\Avast4\\ashWebSv.exe

O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\\Program Files\\Bonjour\\mDNSResponder.exe

O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\\WINDOWS\\system32\\CTsvcCDA.EXE

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\\Program Files\\Fichiers communs\\InstallShield\\Driver\\11\\Intel 32\\IDriverT.exe

O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\\Program Files\\iPod\\bin\\iPodService.exe

O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\\Program Files\\ma-config.com\\maconfservice.exe

O23 - Service: ServiceLayer - Nokia. - C:\\Program Files\\PC Connectivity Solution\\ServiceLayer.exe

O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\\Program Files\\Spyware Terminator\\sp_rsser.exe

 

--

End of file - 7764 bytes

 

Merci d\'avance.

Modifié le 17 décembre 2008 par Qc001

[Falkra]

Bonsoir harib034, bienvenue.

 

Messages : 1

Si jamais tu as besoin de quelques infos :

Comment participer à un forum

Retrouver ses messages

 

 

Télécharge Malwarebytes' Anti-Malware (MBAM)

 

• Double clique sur le fichier téléchargé pour lancer le processus d'installation.
  
• Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
  
• Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
  
• Sélectionne "Exécuter un examen rapide"
  
• Clique sur "Rechercher"
  
• L'analyse démarre, le scan est relativement long, c'est normal.
  
• A la fin de l'analyse, un message s'affiche :

  L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

  Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
  
• Ferme tes navigateurs.
  
• Si des malwares ont été détectés, clique sur Afficher les résultats.
  Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
  
• MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.
  

 

NB : Si MBAM te demande à redémarrer, fais-le.