pb internet explorer

philduke · le 3 mars 2006

je n'arrive plus à lancer internet explorer- avant de le lancer, j'ai 2 process ieplore.exe et après l'avoir lancé, j'en ai un de plus qui compose tout le cpu.

j'ai passé spybot at avast. J'ai essayé de le reinstaller ou de le réparer (impossible).

Pas de problème avec mozilla

j'ai suivi les conseils de megataupe : scan en mode sans echec avec Antivir 3 virus detruits. voici mon nouveau rapport.

Merci d'avance

Logfile of HijackThis v1.99.1

Scan saved at 22:19:53, on 03/03/2006

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\System32\RunDll32.exe

C:\WINDOWS\System32\carpserv.exe

D:\Program Files\HP\HP Share-to-Web\hpgs2wnd.exe

C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb09.exe

C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe

C:\Program Files\HP\hpcoretech\hpcmpmgr.exe

D:\Program Files\HP\Digital Imaging\bin\hpotdd01.exe

C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe

C:\PROGRA~1\WANADOO\CnxMon.exe

C:\PROGRA~1\WANADOO\TaskbarIcon.exe

D:\Program Files\MessengerPlus! 3\MsgPlus.exe

D:\Program Files\D-Tools\daemon.exe

C:\Program Files\Sony\CONNECTAutoUpdate\CONNECTScheduler.exe

C:\Program Files\Internet Explorer\iexplore.exe

D:\Program Files\HP\HP Share-to-Web\hpgs2wnf.exe

c:\progra~1\intern~1\iexplore.exe

D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\WINDOWS\System32\RUNDLL32.EXE

D:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe

D:\Program Files\Sony Corporation\Picture Package\Picture Package Applications\Residence.exe

D:\Program Files\Sony Corporation\Picture Package\Picture Package Menu\SonyTray.exe

d:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

d:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\WINDOWS\System32\svchost.exe

d:\Program Files\Alwil Software\Avast4\ashWebSv.exe

d:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Documents and Settings\Utilisateur\Bureau\Christine\depannage micro\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\WANADOO\SEARCH~1.DLL

O1 - Hosts: 172.16.1.24 sicarv

O1 - Hosts: 172.17.1.21 fporc

O1 - Hosts: 172.17.1.22 sovibr

O2 - BHO: (no name) - {008DB894-99ED-445D-8547-0E7C9808898D} - (no file)

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.1629.0\fr\msntb.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKLM\..\Run: [CARPService] carpserv.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [TiscaliParam] C:\Program Files\Tiscali\Dialer\bootparam.exe

O4 - HKLM\..\Run: [share-to-Web Namespace Daemon] D:\Program Files\HP\HP Share-to-Web\hpgs2wnd.exe

O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb09.exe

O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe"

O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"

O4 - HKLM\..\Run: [DeviceDiscovery] D:\Program Files\HP\Digital Imaging\bin\hpotdd01.exe

O4 - HKLM\..\Run: [sSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe

O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\WANADOO\CnxMon.exe

O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe

O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\TaskbarIcon.exe

O4 - HKLM\..\Run: [MessengerPlus3] "D:\Program Files\MessengerPlus! 3\MsgPlus.exe"

O4 - HKLM\..\Run: [DAEMON Tools-1033] "D:\Program Files\D-Tools\daemon.exe" -lang 1033

O4 - HKLM\..\Run: [CONNECTScheduler] "C:\Program Files\Sony\CONNECTAutoUpdate\CONNECTScheduler.exe" /RUN_SCHEDULER

O4 - HKLM\..\Run: [Part Lies Fork Cake] C:\Documents and Settings\All Users\Application Data\wave okay part lies\up dupe.exe

O4 - HKLM\..\Run: [avast!] d:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit

O4 - HKCU\..\Run: [updater] C:\Program Files\Carpe Diem\Britney\CDUpdater.exe CD_UPDATER

O4 - HKCU\..\Run: [DELETECOPY] C:\DOCUME~1\UTILIS~1\APPLIC~1\WARNOB~1\first math gram.exe

O4 - HKCU\..\Run: [spybotSD TeaTimer] D:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

O4 - Global Startup: Picture Package VCD Maker.lnk = ?

O4 - Global Startup: Picture Package Menu.lnk = ?

O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZRxdm297

O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Researcher\EROPROJ.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE

O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE

O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)

O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineS...er.cab31267.cab

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061...all/xscan53.cab

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmesse...pdownloader.cab

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - d:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - d:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - d:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - d:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe

O23 - Service: Sony SCSI Helper Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\Fsk\SonySCSIHelperService.exe

O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe

O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

bibi26 · le 3 mars 2006

Résultats dans quelques minutes (ne suit pas les instructions que je vais te donner, je débute, c'est juste pour que les experts confirment, si bien sur ils confirment tu peux suivre ce que j'ai écrit ^^)

PS : Tu es infecté de quelques cochoneries comme mywebsearch !

Modifié le 3 mars 2006 par bibi26

bibi26 · le 3 mars 2006

Ne suit pas les instructions que je vais te donner, j'écrit ceci pour la pratique, attend l'avis d'un expert avant de faire quoi que se soit !

------------------------------------------------------------------------------------------------------------

1)Désactive le teatimer de Spybot ! (Tu pourras le réactiver à la fin !)

2)Télécharge la version d'essai d'Ewido: http://download.ewido.net/ewido-setup.exe

pendant l'installation, décoche les cases "Install background guard" et "Install scan via context

menu". Après met à jour Ewido ! NE FAIT PAS TOUT DE SUITE LE SCAN !

3)Télécharge EasyCleaner :

http://www.01net.com/telecharger/windows/U...iches/8351.html

4)Désinstalle les programmes suivants :

-Mywebsearch

-Messenger Plus! ainsi que le Sponsor

5)Redémarre l'ordinateur en mode sans échec !! (si tu ne sais pas comment, regarde ici : http://service1.symantec.com/support/inter...20905112131924) En mode sans échec, tu n'as pas accès à internet, donc copie les instructions dans un fichier !

6)Fait un scan Hijackthis en cliquant sur "do a system scan only" et coche les lignes suivantes et clique sur Fix Checked :

O1 - Hosts: 172.16.1.24 sicarv (-- Si tu as ajouter sa toi même à bon escient, laisse le là, sinon supprime

O1 - Hosts: 172.17.1.21 fporc (-- idem

O1 - Hosts: 172.17.1.22 sovibr (-- idem

O2 - BHO: (no name) - {008DB894-99ED-445D-8547-0E7C9808898D} - (no file)

O4 - HKLM\..\Run: [Part Lies Fork Cake] C:\Documents and Settings\All Users\Application Data\wave okay part lies\up dupe.exe

O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZRxdm297

O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineS...er.cab31267.cab

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061...all/xscan53.cab

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmesse...pdownloader.cab

7)Va dans Démarrer, Poste de travail, Menu Outils, Option des dossiers, onglet Affichage :

Coche : Afficher les fichiers et dossiers cachés

Décoche : Masquer les extensions des fichiers dont le type est connu

Décoche : Masquer les fichiers protégés du système d'exploitation

Puis Appliquer

Supprime les dossiers suivants (si encore présent) :

C:\Documents and Settings\All Users\Application Data\wave okay part lies

C:\Program Files\MyWebSearch

9)Vide la corbeille et nettoie avec Easycleaner avec la fonction Registre et Inutiles, ne touche pas à la fonction doublons ! Supprime tout ce qu'il te propose !

10)Lance un scan Ewido et sauvegarde le rapport !

11)Retourne en mode normal, poste le rapport Ewido, fait un scan avec hijackthis et poste le log !

Modifié le 6 mars 2006 par bibi26

philduke · le 5 mars 2006

merci, j'attends la réponse des experts ....

ne m'oubliez pas

bibi26 · le 5 mars 2006

Je me permet d'upper ce topic . Duke a besoin d'un expert

Modifié le 5 mars 2006 par bibi26

Mark · le 6 mars 2006

Bonjour philduke, et bonjour bibi26

La procédure est bonne ; il manque juste un petit truc. Une ligne O4 nous indique une infection par LOP :

O4 - HKLM\..\Run: [Part Lies Fork Cake] C:\Documents and Settings\All Users\Application Data\wave okay part lies\up dupe.exe

...que bibi26 avait bien vue. La première chose à faire avec cette infection, lorsque Messenger Plus! est présent (et donc coupable de l'infection, avec le Sponsor installé...), ben c'est de le désinstaller complètement, ce qui peut détruire l'infection d'un coup. Ça ne fonctionne pas toujours, mais c'est plus simple que de se battre avec LOP pendant 4 ou 5 posts. Ne t'en fais pas philduke, tu pourras réinstaller Messenger Plus! sans le sponsor lorsque ton PC sera propre.

Donc, simplement ajouter ceci à l'étape 4) :

- Désinstalle complètement Messenger Plus! ainsi que le Sponsor.

**Quelques notes additionnelles :

- Ces lignes O1 semblent légitimes ; les IPs sont privées et ne semblent pas mauvaises.

- Les lignes O16 peuvent demeurer ; elles ne sont pas méchantes, et philduke aurait de gros contrôles ActiveX à télécharger à nouveau. Pas dangeureuses à fixer, mais désagréables lorsqu'un programme les demande et qu'elles n'y sont plus.

C'est ok pour le reste

Modifié le 6 mars 2006 par Qc001

philduke · le 6 mars 2006

Merci.

Petite question par rapport à MSN (utilisé par mes enfants) si je le déinstalle, ils vont perdre leurs carnets d'adresse, leurs messages ...

je n'ai pas mywebsearch dans la liste des programmes installés .

bibi26 · le 6 mars 2006

Ne t'en fait pas, ils vont rien perdre

Si tu ne trouves pas mywebsearch, continue la procédure mais assure toi à l'étape 8 que le dossier n'est pas présent !

PS : J'ai ajouter à l'étape 4 ce que Qc001 m'a dit de rajouter

Modifié le 6 mars 2006 par bibi26

philduke · le 8 mars 2006

j'ai suivi tes instructions à la lettre et a priori, internet explorer refonctionne- Je n'ai plus qu'un process iexplore?

Ewido a trouvé pas mal de trucs. ci-dessous les rapports d'ewido et de hijackthis.

Merci pour votre aide à tous les deux

Logfile of HijackThis v1.99.1

Scan saved at 21:48:18, on 08/03/2006

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\System32\RunDll32.exe

C:\WINDOWS\System32\carpserv.exe

D:\Program Files\HP\HP Share-to-Web\hpgs2wnd.exe

C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb09.exe

C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe

C:\Program Files\HP\hpcoretech\hpcmpmgr.exe

D:\Program Files\HP\Digital Imaging\bin\hpotdd01.exe

C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe

C:\PROGRA~1\WANADOO\CnxMon.exe

C:\PROGRA~1\WANADOO\TaskbarIcon.exe

D:\Program Files\D-Tools\daemon.exe

C:\Program Files\Sony\CONNECTAutoUpdate\CONNECTScheduler.exe

D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\WINDOWS\System32\RUNDLL32.EXE

c:\progra~1\intern~1\iexplore.exe

C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe

D:\Program Files\HP\HP Share-to-Web\hpgs2wnf.exe

D:\Program Files\Sony Corporation\Picture Package\Picture Package Applications\Residence.exe

D:\Program Files\Sony Corporation\Picture Package\Picture Package Menu\SonyTray.exe

d:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

d:\Program Files\Alwil Software\Avast4\ashServ.exe

d:\Program Files\ewido anti-malware\ewidoctrl.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\WINDOWS\System32\svchost.exe

d:\Program Files\Alwil Software\Avast4\ashWebSv.exe

d:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Documents and Settings\Utilisateur\Bureau\Christine\depannage micro\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =