Win 32 Comment s'en débarasser ?

[Nephtysmimi]

Bonjour à tous !!!

 

Je suis une novice en informatique. Aidez moi à trouver une solution !!

 

La fin de mon abonnement à Norton est arrivée, et pour moi le début de la galère !!!

 

Voici le problème :

 

 

Logfile of HijackThis v1.99.1

Scan saved at 14:23:09, on 03/05/2005

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\LEXBCES.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\LEXPPS.EXE

C:\WINDOWS\Explorer.exe

C:\WINDOWS\system32\netdde.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\WINDOWS\sys2840.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

C:\WINDOWS\Mixer.exe

C:\windows\ejedkhq.exe

D:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exe

c:\windows\system32\kafrvs.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\WINDOWS\PCHealth\HelpCtr\Binaries\HelpCtr.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\WinRAR\WinRAR.exe

C:\DOCUME~1\Mimi\LOCALS~1\Temp\Rar$EX16.672\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://w-find.com/sp.htm

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://w-find.com/index.htm

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://w-find.com/index.htm

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\Mimi\LOCALS~1\Temp\se.dll/spage.html

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://w-find.com/sp.htm

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://w-find.com/index.htm

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.google.fr/

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)

R3 - URLSearchHook: (no name) - _{0428FFC7-1931-45b7-95CB-3CBB919777E1} - (no file)

R3 - URLSearchHook: (no name) - _{00D6A7E7-4A97-456f-848A-3B75BF7554D7} - (no file)

R3 - URLSearchHook: (no name) - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)

F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Nail.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {0AD937E7-2F37-4873-A05E-548A67EF1D0E} - (no file)

O2 - BHO: (no name) - {5DDB6D2D-3561-4F59-8133-12FDD6D736F0} - C:\WINDOWS\System32\hdfe.dll (file missing)

O2 - BHO: FlashEnhancer Extnder - {A749B4BC-7621-4a80-9220-D0A283367DD5} - c:\Program Files\Fln\fln.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [sys2840] C:\WINDOWS\sys2840.exe

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [DVDUpgrade] DVDUpgrd.exe /async

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup

O4 - HKLM\..\Run: [cqohne] c:\windows\system32\kafrvs.exe

O4 - HKCU\..\Run: [gfaxenv] c:\windows\ynmhtgm.exe

O4 - HKCU\..\Run: [hnlqfwn] c:\windows\ynmhtgm.exe

O4 - HKCU\..\Run: [sys2840] C:\WINDOWS\sys2840.exe

O4 - HKCU\..\Run: [tfxhtfd] c:\windows\ynmhtgm.exe

O4 - HKCU\..\Run: [tgjocfq] c:\windows\ynmhtgm.exe

O4 - HKCU\..\Run: [lelmcww] c:\windows\ynmhtgm.exe

O4 - HKCU\..\Run: [njhalff] c:\windows\ynmhtgm.exe

O4 - HKCU\..\Run: [rifsfoh] c:\windows\ynmhtgm.exe

O4 - HKCU\..\Run: [lmiewpf] c:\windows\ynmhtgm.exe

O4 - HKCU\..\Run: [vghweyy] c:\windows\ynmhtgm.exe

O4 - HKCU\..\Run: [rahchcb] c:\windows\ynmhtgm.exe

O4 - HKCU\..\Run: [wdftucc] c:\windows\ynmhtgm.exe

O4 - HKCU\..\Run: [rhppuap] c:\windows\ynmhtgm.exe

O4 - HKCU\..\Run: [ocoqwnh] c:\windows\ynmhtgm.exe

O4 - HKCU\..\Run: [nvakjkg] c:\windows\ynmhtgm.exe

O4 - HKCU\..\Run: [ldaddrb] c:\windows\ynmhtgm.exe

O4 - HKCU\..\Run: [gwqssef] c:\windows\ynmhtgm.exe

O4 - HKCU\..\Run: [yscninr] c:\windows\ynmhtgm.exe

O4 - HKCU\..\Run: [hpscjrp] c:\windows\ynmhtgm.exe

O4 - HKCU\..\Run: [gnxoygh] c:\windows\dytmawa.exe

O4 - HKCU\..\Run: [jycnyye] c:\windows\dytmawa.exe

O4 - HKCU\..\Run: [ohweabd] c:\windows\ejedkhq.exe

O4 - HKCU\..\Run: [nobabma] c:\windows\ejedkhq.exe

O4 - HKCU\..\Run: [nfflmfr] c:\windows\ejedkhq.exe

O4 - HKCU\..\Run: [rgbkvem] c:\windows\ejedkhq.exe

O4 - HKCU\..\Run: [laoyybv] c:\windows\vuneljt.exe

O4 - HKCU\..\Run: [isxtgua] c:\windows\vuneljt.exe

O4 - HKCU\..\Run: [hbyniey] c:\windows\vuneljt.exe

O4 - HKCU\..\Run: [iwhnnsn] c:\windows\vuneljt.exe

O4 - HKCU\..\Run: [eycxrvu] c:\windows\vuneljt.exe

O4 - HKCU\..\Run: [PopUpStopperFreeEdition] "D:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exe"

O4 - HKCU\..\Run: [dftrqyu] c:\windows\vuneljt.exe

O4 - HKCU\..\Run: [lstbgoc] c:\windows\vuneljt.exe

O4 - HKCU\..\Run: [bcydnmf] c:\windows\vuneljt.exe

O4 - HKCU\..\Run: [qsnmeyw] c:\windows\vuneljt.exe

O4 - HKCU\..\Run: [lidqhbk] c:\windows\vuneljt.exe

O4 - HKCU\..\Run: [ratgnyo] c:\windows\vuneljt.exe

O4 - HKCU\..\Run: [vpkyvum] c:\windows\vuneljt.exe

O4 - HKCU\..\Run: [teafwqg] c:\windows\vuneljt.exe

O4 - HKCU\..\Run: [xmqxbfa] c:\windows\vuneljt.exe

O4 - HKCU\..\Run: [pmjrodc] c:\windows\vuneljt.exe

O4 - HKCU\..\Run: [uotbidg] c:\windows\vuneljt.exe

O4 - HKCU\..\Run: [mgnraad] c:\windows\wawmtey.exe

O4 - HKCU\..\Run: [kmcdyfc] c:\windows\wawmtey.exe

O4 - HKCU\..\Run: [vayslhm] c:\windows\apterrq.exe

O4 - HKCU\..\Run: [yfbqtij] c:\windows\apterrq.exe

O4 - HKCU\..\Run: [elinokm] c:\windows\apterrq.exe

O4 - HKCU\..\Run: [biaywpp] c:\windows\apterrq.exe

O4 - HKCU\..\Run: [fsebfap] c:\windows\apterrq.exe

O4 - HKCU\..\Run: [vwugyfl] c:\windows\apterrq.exe

O4 - HKCU\..\Run: [qsmcnwg] c:\windows\apterrq.exe

O4 - HKCU\..\Run: [pkhsqtc] c:\windows\apterrq.exe

O4 - HKCU\..\Run: [byalfnd] c:\windows\apterrq.exe

O4 - HKCU\..\Run: [daspegv] c:\windows\apterrq.exe

O4 - HKCU\..\Run: [qlgdgsq] c:\windows\apterrq.exe

O4 - HKCU\..\Run: [kkchhgi] c:\windows\apterrq.exe

O4 - HKCU\..\Run: [jauxnhe] c:\windows\apterrq.exe

O4 - HKCU\..\Run: [dqyehlx] c:\windows\apterrq.exe

O4 - HKCU\..\Run: [gkdwrsa] c:\windows\apterrq.exe

O4 - HKCU\..\Run: [xnmxmhg] c:\windows\apterrq.exe

O4 - HKCU\..\Run: [evhdgfm] c:\windows\apterrq.exe

O4 - HKCU\..\Run: [qftnbjo] c:\windows\apterrq.exe

O4 - HKCU\..\Run: [swniuik] c:\windows\apterrq.exe

O4 - HKCU\..\Run: [aspobhu] c:\windows\apterrq.exe

O4 - HKCU\..\Run: [ymqofes] c:\windows\apterrq.exe

O4 - HKCU\..\Run: [qynlvkm] c:\windows\apterrq.exe

O4 - HKCU\..\Run: [kvbedgt] c:\windows\apterrq.exe

O4 - HKCU\..\Run: [kyasukk] c:\windows\apterrq.exe

O4 - HKCU\..\Run: [rowlvnn] c:\windows\apterrq.exe

O4 - HKCU\..\Run: [ykeqhlh] c:\windows\apterrq.exe

O4 - HKCU\..\Run: [fqptnsi] c:\windows\apterrq.exe

O4 - HKCU\..\Run: [qtqlcva] c:\windows\apterrq.exe

O4 - HKCU\..\Run: [ftwoqku] c:\windows\apterrq.exe

O4 - HKCU\..\Run: [xwbxyeu] c:\windows\apterrq.exe

O4 - HKCU\..\Run: [iiqexfl] c:\windows\apterrq.exe

O4 - HKCU\..\Run: [qmffrih] c:\windows\apterrq.exe

O4 - HKCU\..\Run: [dbrgcgv] c:\windows\apterrq.exe

O4 - HKCU\..\Run: [etkaend] c:\windows\apterrq.exe

O4 - HKCU\..\Run: [eaiuvnc] c:\windows\apterrq.exe

O4 - HKCU\..\Run: [jxhwhqu] c:\windows\apterrq.exe

O4 - HKCU\..\Run: [ihpmcfo] c:\windows\apterrq.exe

O4 - HKCU\..\Run: [gcnlmfw] c:\windows\apterrq.exe

O4 - HKCU\..\Run: [qkqtilx] c:\windows\apterrq.exe

O4 - HKCU\..\Run: [jwbsryk] c:\windows\nfrqcju.exe

O4 - HKCU\..\Run: [euenfko] c:\windows\nfrqcju.exe

O4 - HKCU\..\Run: [xwborqx] c:\windows\nfrqcju.exe

O4 - HKCU\..\Run: [dcvdeik] c:\windows\nfrqcju.exe

O4 - HKCU\..\Run: [rpwkmal] c:\windows\nfrqcju.exe

O4 - HKCU\..\Run: [feeckxm] c:\windows\nfrqcju.exe

O4 - HKCU\..\Run: [javvmjk] c:\windows\nfrqcju.exe

O4 - HKCU\..\Run: [pkgtlpt] c:\windows\nfrqcju.exe

O4 - HKCU\..\Run: [rluuhom] c:\windows\nfrqcju.exe

O4 - HKCU\..\Run: [mslqdjh] c:\windows\nfrqcju.exe

O4 - HKCU\..\Run: [kdkqtkl] c:\windows\tsglcbj.exe

O4 - HKCU\..\Run: [coeuqsh] c:\windows\tsglcbj.exe

O4 - HKCU\..\Run: [fuqgqnb] c:\windows\tsglcbj.exe

O4 - HKCU\..\Run: [qmbgtrn] c:\windows\tsglcbj.exe

O4 - HKCU\..\Run: [wftpnmi] c:\windows\tsglcbj.exe

O4 - HKCU\..\Run: [bspjnsp] c:\windows\tsglcbj.exe

O4 - HKCU\..\Run: [nptfntc] c:\windows\tsglcbj.exe

O4 - HKCU\..\Run: [pckhamp] c:\windows\tsglcbj.exe

O4 - HKCU\..\Run: [sodlhuq] c:\windows\tsglcbj.exe

O4 - HKCU\..\Run: [vrhxqbn] c:\windows\tsglcbj.exe

O4 - HKCU\..\Run: [fykfurx] c:\windows\tsglcbj.exe

O4 - HKCU\..\Run: [pxffeqh] c:\windows\tsglcbj.exe

O4 - HKCU\..\Run: [dgjgamd] c:\windows\tsglcbj.exe

O4 - HKCU\..\Run: [uctpemy] c:\windows\tsglcbj.exe

O4 - HKCU\..\Run: [sdoitre] c:\windows\tsglcbj.exe

O4 - HKCU\..\Run: [scyuhbf] c:\windows\tsglcbj.exe

O4 - HKCU\..\Run: [vqbdnhf] c:\windows\tsglcbj.exe

O4 - HKCU\..\Run: [xrddrll] c:\windows\tsglcbj.exe

O4 - HKCU\..\Run: [shsfnrj] c:\windows\tsglcbj.exe

O4 - HKCU\..\Run: [rrurjlk] c:\windows\tsglcbj.exe

O4 - HKCU\..\Run: [modjolj] c:\windows\tsglcbj.exe

O4 - HKCU\..\Run: [aaogxln] c:\windows\tsglcbj.exe

O4 - HKCU\..\Run: [cdgifvi] c:\windows\tsglcbj.exe

O4 - HKCU\..\Run: [dkeiyep] c:\windows\tsglcbj.exe

O4 - HKCU\..\Run: [cqdqthq] c:\windows\tsglcbj.exe

O4 - HKCU\..\Run: [pcnnwbi] c:\windows\tsglcbj.exe

O4 - HKCU\..\Run: [psycpir] c:\windows\tsglcbj.exe

O4 - HKCU\..\Run: [efajktw] c:\windows\tsglcbj.exe

O4 - HKCU\..\Run: [ggtejwa] c:\windows\tsglcbj.exe

O4 - HKCU\..\Run: [ublaohw] c:\windows\tsglcbj.exe

O4 - HKCU\..\Run: [ebnchwe] c:\windows\tsglcbj.exe

O4 - HKCU\..\Run: [qeltlty] c:\windows\tsglcbj.exe

O4 - HKCU\..\Run: [bxfwlww] c:\windows\tsglcbj.exe

O4 - HKCU\..\Run: [iavwemr] c:\windows\tsglcbj.exe

O4 - HKCU\..\Run: [ntvdlpe] c:\windows\tsglcbj.exe

O4 - HKCU\..\Run: [xyaboho] c:\windows\tsglcbj.exe

O4 - HKCU\..\Run: [airqqbm] c:\windows\tsglcbj.exe

O4 - HKCU\..\Run: [lofdsby] c:\windows\tsglcbj.exe

O4 - HKCU\..\Run: [jvmrxpe] c:\windows\tsglcbj.exe

O4 - HKCU\..\Run: [vugioud] c:\windows\tsglcbj.exe

O4 - HKCU\..\Run: [wrukeyl] c:\windows\tsglcbj.exe

O4 - HKCU\..\Run: [tlakiwi] c:\windows\tsglcbj.exe

O4 - HKCU\..\Run: [digucrd] c:\windows\tsglcbj.exe

O4 - HKCU\..\Run: [pubqqry] c:\windows\tsglcbj.exe

O4 - HKCU\..\Run: [urbnuuw] c:\windows\tsglcbj.exe

O4 - HKCU\..\Run: [jmilxiy] c:\windows\tsglcbj.exe

O4 - HKCU\..\Run: [axloubx] c:\windows\tsglcbj.exe

O4 - HKCU\..\Run: [vybcldv] c:\windows\tsglcbj.exe

O4 - HKCU\..\Run: [bcgtrah] c:\windows\tsglcbj.exe

O4 - HKCU\..\Run: [pyiaeth] c:\windows\tsglcbj.exe

O4 - HKCU\..\Run: [gddobbb] c:\windows\ohqgwir.exe

O4 - HKCU\..\Run: [ebfpxic] c:\windows\jwydnnu.exe

O4 - HKCU\..\Run: [irlqvir] c:\windows\velgwwh.exe

O4 - HKCU\..\Run: [ehjumkp] c:\windows\iemoqhx.exe

O4 - HKCU\..\Run: [vuivnuj] c:\windows\rikbxrf.exe

O4 - HKCU\..\Run: [bqxppvs] c:\windows\ohqgwir.exe

O4 - HKCU\..\Run: [bcwsvvv] c:\windows\iemoqhx.exe

O4 - HKCU\..\Run: [hyaogtm] c:\windows\velgwwh.exe

O4 - HKCU\..\Run: [adlafoi] c:\windows\rikbxrf.exe

O4 - HKCU\..\Run: [lgkhqpf] c:\windows\ohqgwir.exe

O4 - HKCU\..\Run: [qjhxmon] c:\windows\iemoqhx.exe

O4 - HKCU\..\Run: [lerepis] c:\windows\rikbxrf.exe

O4 - HKCU\..\Run: [fuemwtl] c:\windows\ohqgwir.exe

O4 - HKCU\..\Run: [genrdok] c:\windows\iemoqhx.exe

O4 - HKCU\..\Run: [ujaqgln] c:\windows\rikbxrf.exe

O4 - HKCU\..\Run: [ukeoxqr] c:\windows\ohqgwir.exe

O4 - HKCU\..\Run: [mnpuigr] c:\windows\iemoqhx.exe

O4 - HKCU\..\Run: [gcyuwly] c:\windows\rikbxrf.exe

O4 - HKCU\..\Run: [vhbjwls] c:\windows\ohqgwir.exe

O4 - HKCU\..\Run: [qnoafmn] c:\windows\iemoqhx.exe

O4 - HKCU\..\Run: [tlmrmsv] c:\windows\rikbxrf.exe

O4 - HKCU\..\Run: [luxkaev] c:\windows\ohqgwir.exe

O4 - HKCU\..\Run: [taandim] c:\windows\iemoqhx.exe

O4 - HKCU\..\Run: [pdjesiy] c:\windows\rikbxrf.exe

O4 - HKCU\..\Run: [wecamrn] c:\windows\ohqgwir.exe

O4 - HKCU\..\Run: [grfbonn] c:\windows\iemoqhx.exe

O4 - HKCU\..\Run: [mcuhqyp] c:\windows\rikbxrf.exe

O4 - HKCU\..\Run: [ajtwuis] c:\windows\ohqgwir.exe

O4 - HKCU\..\Run: [edbjoui] c:\windows\iemoqhx.exe

O4 - HKCU\..\Run: [aodwhka] c:\windows\rikbxrf.exe

O4 - HKCU\..\Run: [cfylccw] c:\windows\ohqgwir.exe

O4 - HKCU\..\Run: [xsrrqph] c:\windows\iemoqhx.exe

O4 - HKCU\..\Run: [hypqoce] c:\windows\rikbxrf.exe

O4 - HKCU\..\Run: [vwiassn] c:\windows\ohqgwir.exe

O4 - HKCU\..\Run: [sbdsrmc] c:\windows\iemoqhx.exe

O4 - HKCU\..\Run: [bittvad] c:\windows\rikbxrf.exe

O4 - HKCU\..\Run: [bvcxurp] c:\windows\ohqgwir.exe

O4 - HKCU\..\Run: [irclhve] c:\windows\iemoqhx.exe

O4 - HKCU\..\Run: [vmpjwfe] c:\windows\rikbxrf.exe

O4 - HKCU\..\Run: [mnvqewf] c:\windows\ohqgwir.exe

O4 - HKCU\..\Run: [nfosqkd] c:\windows\iemoqhx.exe

O4 - HKCU\..\Run: [kcwcbmq] c:\windows\rikbxrf.exe

O4 - HKCU\..\Run: [ummtlgf] c:\windows\ohqgwir.exe

O4 - HKCU\..\Run: [yumaiiu] c:\windows\iemoqhx.exe

O4 - HKCU\..\Run: [rhtkaxu] c:\windows\rikbxrf.exe

O4 - HKCU\..\Run: [usexetc] c:\windows\ohqgwir.exe

O4 - HKCU\..\Run: [nkpllid] c:\windows\iemoqhx.exe

O4 - HKCU\..\Run: [brkqolw] c:\windows\rikbxrf.exe

O4 - HKCU\..\Run: [yvspuot] c:\windows\ohqgwir.exe

O4 - HKCU\..\Run: [fweuheh] c:\windows\iemoqhx.exe

O4 - HKCU\..\Run: [vpucurh] c:\windows\rikbxrf.exe

O4 - HKCU\..\Run: [pnxaehl] c:\windows\ohqgwir.exe

O4 - HKCU\..\Run: [iaufxag] c:\windows\iemoqhx.exe

O4 - HKCU\..\Run: [hykjbpm] c:\windows\rikbxrf.exe

O4 - HKCU\..\Run: [mwpxwht] c:\windows\ohqgwir.exe

O4 - HKCU\..\Run: [mwtkuws] c:\windows\iemoqhx.exe

O4 - HKCU\..\Run: [kmgrswe] c:\windows\rikbxrf.exe

O4 - HKCU\..\Run: [btucuhj] c:\windows\ohqgwir.exe

O4 - HKCU\..\Run: [hocmpat] c:\windows\iemoqhx.exe

O4 - HKCU\..\Run: [dupdbpn] c:\windows\rikbxrf.exe

O4 - HKCU\..\Run: [wblhfvh] c:\windows\ohqgwir.exe

O4 - HKCU\..\Run: [leooqxu] c:\windows\iemoqhx.exe

O4 - HKCU\..\Run: [osibvqt] c:\windows\rikbxrf.exe

O4 - HKCU\..\Run: [idpoonk] c:\windows\ohqgwir.exe

O4 - HKCU\..\Run: [fuesvrr] c:\windows\iemoqhx.exe

O4 - HKCU\..\Run: [gohajnw] c:\windows\rikbxrf.exe

O4 - HKCU\..\Run: [clufdyx] c:\windows\ohqgwir.exe

O4 - HKCU\..\Run: [gmyggwk] c:\windows\iemoqhx.exe

O4 - HKCU\..\Run: [bsytvqx] c:\windows\rikbxrf.exe

O4 - HKCU\..\Run: [aevwcoo] c:\windows\ohqgwir.exe

O4 - HKCU\..\Run: [rtwbuqi] c:\windows\iemoqhx.exe

O4 - HKCU\..\Run: [utvnsdj] c:\windows\rikbxrf.exe

O4 - HKCU\..\Run: [xbwujgc] c:\windows\ohqgwir.exe

O4 - HKCU\..\Run: [wvolsnj] c:\windows\iemoqhx.exe

O4 - HKCU\..\Run: [kcxkfqk] c:\windows\rikbxrf.exe

O4 - HKCU\..\Run: [ctyiqfe] c:\windows\ohqgwir.exe

O4 - HKCU\..\Run: [ahrnnla] c:\windows\iemoqhx.exe

O4 - HKCU\..\Run: [ibxskhk] c:\windows\rikbxrf.exe

O4 - HKCU\..\Run: [mcxknro] c:\windows\rikbxrf.exe

O4 - HKCU\..\Run: [iihxtbx] c:\windows\pcxxkqg.exe

O4 - HKCU\..\Run: [nqbadue] c:\windows\aanegqt.exe

O4 - HKCU\..\Run: [jnslmeq] c:\windows\aanegqt.exe

O4 - HKCU\..\Run: [dpjwemc] c:\windows\aanegqt.exe

O4 - HKCU\..\Run: [cpaaalh] c:\windows\aanegqt.exe

O4 - HKCU\..\Run: [ifbopom] c:\windows\aanegqt.exe

O4 - HKCU\..\Run: [xpvhspb] c:\windows\aanegqt.exe

O4 - HKCU\..\Run: [moeppej] c:\windows\aanegqt.exe

O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html

O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html

O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O9 - Extra button: PJCapture - {DBAC3C58-A395-4e61-BEE4-18648521AC2E} - D:\PJCapture\PJCapture.dll

O9 - Extra 'Tools' menuitem: PJCapture Explorer Bar - {DBAC3C58-A395-4e61-BEE4-18648521AC2E} - D:\PJCapture\PJCapture.dll

O9 - Extra button: Microsoft AntiSpyware helper - {7804C12C-8C60-4048-96D4-59045760C959} - (no file) (HKCU)

O9 - Extra 'Tools' menuitem: Microsoft AntiSpyware helper - {7804C12C-8C60-4048-96D4-59045760C959} - (no file) (HKCU)

O10 - Unknown file in Winsock LSP: c:\windows\system32\flsmngr.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\flsmngr.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\flsmngr.dll

O16 - DPF: Interface Chat Voila - http://chat4.x-echo.com/version5/Applet/vchatsign.cab

O16 - DPF: {54823A9D-6BAE-11D5-B519-0050BA2413EB} (ChkDVDCtl Class) - http://www.gocyberlink.com/winxp/CheckDVD.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5co...b?1111074871015

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061...all/xscan53.cab

O16 - DPF: {79849612-A98F-45B8-95E9-4D13C7B6B35C} (Loader2 Control) - http://static.topconverting.com/activex/website.ocx

O16 - DPF: {91433D86-9F27-402C-B5E3-DEBDD122C339} - http://www.netvenda.com/sites/gampr-fr/frp...13.cab?fgiocv=1

O16 - DPF: {99410CDE-6F16-42ce-9D49-3807F78F0287} (ClientInstaller Class) - http://www.180searchassistant.com/180saax.cab

O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - http://eu.download.games.yahoo.com/zylom/a...zylomloader.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{FFDFECA9-AE05-45A4-9449-15E981874472}: NameServer = 193.252.19.3,62.4.16.70,193.252.19.4,62.4.16.80

O18 - Filter: text/html - {E65A3093-F139-4D75-B511-472AA827F132} - C:\WINDOWS\System32\hdfe.dll

O18 - Filter: text/plain - {E65A3093-F139-4D75-B511-472AA827F132} - C:\WINDOWS\System32\hdfe.dll

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe

O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE

O23 - Service: Creative PD0630 RunApp Service (PD0630Srv) - Creative Technology Ltd. - C:\WINDOWS\system32\P0630Srv.exe

 

Pour une petite interprétation car pour moi c'est du chinois !!

 

De plus après de multiples interventions je n'arrive plus à accéder à Office 2003 (Word, Excel, Outlook...)

 

Puis-je récupérer toutes mes données de Outlook 2003 (Carnet d'adresse, toute les archives...) malgrè tout ?

 

 

 

Merci d'avance

[Clément64]

Bonjour a toi,

Et bienvenue Sur Zebulon.fr!

 

Si tu crains une infection, commence par faire un peu de ménage dans le système :

• lance l'Explorateur Windows et supprime le contenu de
  --- C:\Temp
  --- C:\Windows\Temp
  
• suppression des fichiers inutiles par :
  -----Démarrer / Exécuter / tape CleanMgr et clique sur OK / OK pour accepter l'examen du disque C: / coche toutes les cases et clique sur OK / OK pour confirmer la suppression des fichiers inutiles
  ----- EasyCleaner-Inutile(s) de Toni Helenius sur http://personal.inet.fi/business/toniarts/ecleane.htm
  nettoyage de la base de registres par EasyCleaner-Registre de Toni Helenius sur http://personal.inet.fi/business/toniarts/ecleane.htm
  
• examen antivirus en ligne par HouseCall de Trend Micro sur http://www.secuser.com/antivirus/ ; [red](à faire avec Internet Explorer) note le nom du virus et le chemin+nom du fichier infecté ; sélectionne toutes les lignes affichées et clique sur Clean puis sur Delete pour toutes celles qui restent
  
• examen antitrojan par A² sur http://www.emsisoft.net/fr/software/free/ ; il est nécessaire de s'enregistrer pour utiliser A² ; mets bien à jour ; supprime tout ce qu'il trouve
  
• examen antispyware par
  ------ Ad-Aware SE 1.05 sur http://www.lavasoft.de/support/download/#free ; mets bien à jour ; supprime tout ce qu'il trouve
  ----- Spybot Search and Destroy 1.3 sur http://www.safer-networking.org/?page=download ; mets bien à jour ; supprime tout ce qu'il trouve.
  

Ton p.c respirera un peu mieux après ça!

Ensuite poste un nouveau rapport hijackthis.

 

 

En ce qui concerne norton antivirus, tu peux le remplacer avantageusement (il n'est pas très bon) par d'autres antivirus, gratuits ou payants. Clique sur le premier lien de ma signature, et tu pourras choisir...

 

Bonne chance

Modifié le 3 mai 2005 par Clément64

[Clément64]

Re

 

J'ai également l'impression que ton système n'est pas à jour : il comporte peut-être de tès importante failles!

Vérifie cela avec ce lien : http://windowsupdate.microsoft.com/

[Nephtysmimi]

Clément,

Merci de ta réponse !

 

Je fais le ménage, mais je voulais te dire que je ne peux plus faire les mises à jours. Le message me dit d'installer Xp Sp1 correctement. Ce que j'ai fait plusieurs fois !

 

Je te recontacte dès que j'ai fini !

 

Merci !

[Clément64]

Tu peux peut-être essayé d'installer le sp1 ici : http://download.microsoft.com/download/c/5...sp1a_fr_x86.exe

Ou ici : http://www.microsoft.com/downloads/details...&DisplayLang=fr

[queruak]

Bonsoir à tous,

 

Il serait plus logique de désinfecter d'abord le PC,puis le mettre à jour.

 

Nephtysmimi,fais ce que te dis Clément64,puis poste un nouveau log Hijackthis.

[Clément64]

Bonsoir à tous,

 

Il serait plus logique de désinfecter d'abord le PC,puis le mettre à jour.

 

Nephtysmimi,fais ce que te dis Clément64,puis poste un nouveau log Hijackthis.

496742[/snapback]

 

 

Merci du conseil Queruak