probleme de page de démarrage IE

[TITImaster]

j'ai atloh.exe (ça sert à quoi svp?)

Nero check

NvCplDaemon

nwiz

PCTVremote

TkBellExe

[Invité tesgaz]

et bien tu supprimes ceux la:

atloh.exe

TkBellExe

 

les autres ne servent à rien, mais bon, tu les supprimes si tu veux

[TITImaster]

J'ai ça quand ça revient (au bout d'une minute environ! Ca commence vraiment à me les casser!

 

 

Logfile of HijackThis v1.97.7

Scan saved at 21:45:38, on 11/07/2004

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exe

C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\WINDOWS\System32\nvsvc32.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\mspr.exe

C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

C:\Program Files\Pinnacle\Pinnacle PCTV\Remote\Remoterm.exe

C:\WINDOWS\system32\atloh.exe

C:\WINDOWS\System32\RUNDLL32.EXE

C:\Documents and Settings\user.TITI\Mes documents\HIGHJACK\HijackThis.exe

C:\Program Files\Internet Explorer\IEXPLORE.EXE

C:\WINDOWS\regedit.exe

C:\Program Files\Internet Explorer\IEXPLORE.EXE

C:\Program Files\Internet Explorer\IEXPLORE.EXE

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\zaipa.dll/sp.html#37794

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = res://zaipa.dll/index.html#37794

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = res://zaipa.dll/index.html#37794

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\zaipa.dll/sp.html#37794

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = res://zaipa.dll/index.html#37794

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\zaipa.dll/sp.html#37794

O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: (no name) - {D9CADE45-933A-A3C0-41A4-2F984319AC5D} - C:\WINDOWS\crjh.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.1629.0\fr\msntb.dll

O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [PCTVRemote] C:\Program Files\Pinnacle\Pinnacle PCTV\Remote\Remoterm.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [atloh.exe] C:\WINDOWS\system32\atloh.exe

O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit

O4 - HKCU\..\Run: [spyware Doctor] "C:\Program Files\Spyware Doctor\spydoctor.exe" /Q

O4 - HKLM\..\RunOnce: [appbf.exe] C:\WINDOWS\system32\appbf.exe

O4 - HKLM\..\RunOnce: [mspr.exe] C:\WINDOWS\mspr.exe

O4 - HKLM\..\RunOnce: [netft.exe] C:\WINDOWS\netft.exe

O4 - Startup: msconfig.lnk = C:\WINDOWS\PCHealth\HelpCtr\Binaries\msconfig.exe

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Recherche (HKLM)

O16 - DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} (Office Update Installation Engine) - http://office.microsoft.com/officeupdate/content/opuc.cab

O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/25ec3b899c4c91...RdxIE601_fr.cab

O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/...8126.4244212963

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload.macromedia.com/get/shock...ash/swflash.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{1B528336-3AB3-4A59-9599-0327213DC026}: NameServer = 212.151.136.254 130.244.127.170

O17 - HKLM\System\CS1\Services\Tcpip\..\{1B528336-3AB3-4A59-9599-0327213DC026}: NameServer = 212.151.136.254 130.244.127.170

[Invité tesgaz]

en plus, tu en as choper d'autre :

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\zaipa.dll/sp.html#37794

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = res://zaipa.dll/index.html#37794

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = res://zaipa.dll/index.html#37794

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\zaipa.dll/sp.html#37794

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = res://zaipa.dll/index.html#37794

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\zaipa.dll/sp.html#37794

O2 - BHO: (no name) - {D9CADE45-933A-A3C0-41A4-2F984319AC5D} - C:\WINDOWS\crjh.dll

4 - HKLM\..\Run: [atloh.exe] C:\WINDOWS\system32\atloh.exe

O4 - HKCU\..\Run: [spyware Doctor] "C:\Program Files\Spyware Doctor\spydoctor.exe" /Q < celui la ne me plait pas du tout

O4 - HKLM\..\RunOnce: [appbf.exe] C:\WINDOWS\system32\appbf.exe

O4 - HKLM\..\RunOnce: [mspr.exe] C:\WINDOWS\mspr.exe

O4 - HKLM\..\RunOnce: [netft.exe] C:\WINDOWS\netft.exe

O4 - Startup: msconfig.lnk = C:\WINDOWS\PCHealth\HelpCtr\Binaries\msconfig.exe

[TITImaster]

et après les avoir éradiquer ces ptits mains, je fais quoi? svp

[Invité tesgaz]

tu redemarres en mode sans echec, et tu cherches les fichiers qui s'y refferent, et tu les supprimes