explorateur hs

[rex]

Bonjour a tous,

Voilà de quoi s'énerver pour les vacances...

 

Au bout d'un moment d'utilisation, l'explorateur m'envoies un message d'erreur.

...Et volà-t-y pas que nero s'y mets aussi!

Hop, un p'tit hijack:

 

Logfile of HijackThis v1.97.7

Scan saved at 11:16:13, on 04/08/2004

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

D:\AVG6\avgserv.exe

C:\WINDOWS\System32\rundll32.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\WINDOWS\System32\svchost.exe

D:\AVG6\avgcc32.exe

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

D:\ZONEAL~1\zlclient.exe

C:\Program Files\Saitek\Software\Profiler.exe

C:\Program Files\Saitek\Software\SaiSmart.exe

C:\Program Files\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe

C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe

C:\WINDOWS\TPPALDR.EXE

C:\Program Files\NVIDIA Corporation\NvMixer\NvMixerTray.exe

C:\WINDOWS\System32\RUNDLL32.EXE

E:\Harrap's\bin\HiHarrapsTray.exe

C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\Playlist.exe

C:\ADSL Autoconnect\ADSL Autoconnect.exe

D:\Hardware Doctor\Hwdoctor.exe

D:\eMule\emule.exe

C:\Program Files\Internet Explorer\IEXPLORE.EXE

C:\WINDOWS\explorer.exe

C:\Documents and Settings\rex2\Mes documents\HiJackThis\HijackThis.exe

 

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = D:\Copernic 2001 Pro\Search Bar.htm

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = about:blank

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O3 - Toolbar: Systran40stand.IEPlugIn - {EDDEB5CF-6CC3-11D6-ABAA-00B0D094B576} - C:\Systran\4_0\Standard\IEPlugIn.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar

O4 - HKLM\..\Run: [AVG_CC] D:\AVG6\avgcc32.exe /startup

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [Zone Labs Client] D:\ZONEAL~1\zlclient.exe

O4 - HKLM\..\Run: [Profiler] C:\Program Files\Saitek\Software\Profiler.exe

O4 - HKLM\..\Run: [saiSmart] C:\Program Files\Saitek\Software\SaiSmart.exe

O4 - HKLM\..\Run: [hmonitor] C:\HmonitorPro\hmonitor.exe

O4 - HKLM\..\Run: [RoxioEngineUtility] "C:\Program Files\Fichiers communs\Roxio Shared\System\EngUtil.exe"

O4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Program Files\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe"

O4 - HKLM\..\Run: [RoxioAudioCentral] "C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe"

O4 - HKLM\..\Run: [TPP Auto Loader] C:\WINDOWS\TPPALDR.EXE

O4 - HKLM\..\Run: [NvMixerTray] C:\Program Files\NVIDIA Corporation\NvMixer\NvMixerTray.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [QuickTime Task] "C:\Quicktime\qttask.exe" -atboottime

O4 - HKCU\..\Run: [hmonitor] C:\HmonitorPro\hmonitor.exe

O4 - Global Startup: Ask Harrap's Shorter.lnk = E:\Harrap's\bin\HiHarrapsTray.exe

O8 - Extra context menu item: Chercher avec Copernic 2001 - D:\Copernic 2001 Pro\Search Extension.htm

O9 - Extra 'Tools' menuitem: Console Java (Sun) (HKLM)

O9 - Extra 'Tools' menuitem: Lancer Copernic 2001 (HKLM)

O9 - Extra button: Copernic 2001 (HKLM)

O9 - Extra button: Run WinHTTrack (HKLM)

O9 - Extra 'Tools' menuitem: Launch WinHTTrack (HKLM)

O9 - Extra button: Traduire (HKLM)

O9 - Extra 'Tools' menuitem: &Traduire avec Gist-In-Time (HKLM)

O9 - Extra button: Messenger (HKLM)

O9 - Extra 'Tools' menuitem: Messenger (HKLM)

O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab

O16 - DPF: {39B0684F-D7BF-4743-B050-FDC3F48F7E3B} (FilePlanet Download Control Class) - http://www.fileplanet.com/fpdlmgr/cabs/FPDC_1_0_0_42.cab

O16 - DPF: {9EF4E3E4-2F1E-472E-9FF2-2670EA5C42D9} - http://akamai.downloadv3.com/binaries/Live...rvice_FR_XP.cab

O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/...8010.6656944444

O16 - DPF: {A8658086-E6AC-4957-BC8E-7D54A7E8A78E} (SassCln Object) - http://www.microsoft.com/security/controls/SassCln.CAB

O16 - DPF: {CEFB7B49-9652-464F-8AFD-A577C0500F39} (EGP2ECOM Class) - http://akamai.downloadv3.com/binaries/P2EC..._FR_pack_XP.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwa...ash/swflash.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{1BE8A670-1B8C-433D-849D-745403DCC5CF}: NameServer = 212.151.136.242 130.244.127.170

O17 - HKLM\System\CS1\Services\Tcpip\..\{1BE8A670-1B8C-433D-849D-745403DCC5CF}: NameServer = 212.151.136.242 130.244.127.170

 

Des idées??? Merci par avance

[Laubean]

Comme tu dis, hop, moi je te renvois ici, et ensuite tu reviendras nous voir :

 

http://www.zebulon.fr/articles/HijackThis.php

[ST@if]

Et hop! Gère tes tâches !

http://www.zebulon.fr/articles/gestionnaire_taches.php

[rex]

alors, j'ai viré quelques 016 sur hijack, et je suis intrigué par :

tppadlr, drgtodsc dans le gest.des taches...

[rex]

...Tiens, tiens tiens: avg viens de me trouver P2E.M ;avant que je puisse l'eradiquer, il a disparu du scan.

[rex]

Bon, à l'aide!!! Le troyen a été éradiqué, Bouffetroyen ne trouve rien, mais j' m'appercoie que pas mal de programmes que je lance me balancent un message d'erreur windows ("ce programme va etre arreté", etc) au bout d'un temps aléatoire; et pourtant si je ne ferme pas la fenetre contenant de message, le programme a l'air de continuer à tourner sans encombres.

C'est grave docteur? Que me reste-t-il à faire???