iexplore 100% du cpu

philduke · le 25 mars 2006

Help,

J’ai un problème – au démarrage, même sans être connecté , j’ai 2 process iexplore impossible à tuer. Je n’arrive pas à lancer internet explorer – j’arrive à me connecter avec Mozilla mais au bout d’une minute, ma machine rame et ne réagit pas à ctrl alt supp.

J’avais déjà eu un problème similaire et j’ai réappliqué les conseils : antivir en mode sans echec + ewido.

Merci d’avance

Logfile of HijackThis v1.99.1

Scan saved at 15:41:55, on 25/03/2006

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

d:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

d:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\System32\RunDll32.exe

C:\WINDOWS\System32\carpserv.exe

D:\Program Files\HP\HP Share-to-Web\hpgs2wnd.exe

C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb09.exe

C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe

C:\Program Files\HP\hpcoretech\hpcmpmgr.exe

D:\Program Files\HP\Digital Imaging\bin\hpotdd01.exe

C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe

C:\PROGRA~1\WANADOO\CnxMon.exe

C:\PROGRA~1\WANADOO\TaskbarIcon.exe

D:\Program Files\HP\HP Share-to-Web\hpgs2wnf.exe

D:\Program Files\D-Tools\daemon.exe

C:\Program Files\Sony\CONNECTAutoUpdate\CONNECTScheduler.exe

D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\WINDOWS\System32\RUNDLL32.EXE

d:\Program Files\ewido anti-malware\ewidoctrl.exe

D:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

c:\progra~1\intern~1\iexplore.exe

C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe

C:\WINDOWS\System32\nvsvc32.exe

D:\Program Files\Sony Corporation\Picture Package\Picture Package Applications\Residence.exe

C:\Program Files\Internet Explorer\iexplore.exe

D:\Program Files\Sony Corporation\Picture Package\Picture Package Menu\SonyTray.exe

C:\WINDOWS\System32\svchost.exe

d:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

d:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\Documents and Settings\Utilisateur\Bureau\Christine\depannage micro\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\WANADOO\SEARCH~1.DLL

O1 - Hosts: 172.16.1.24 sicarv

O1 - Hosts: 172.17.1.21 fporc

O1 - Hosts: 172.17.1.22 sovibr

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll

O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.1629.0\fr\msntb.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKLM\..\Run: [CARPService] carpserv.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [TiscaliParam] C:\Program Files\Tiscali\Dialer\bootparam.exe

O4 - HKLM\..\Run: [share-to-Web Namespace Daemon] D:\Program Files\HP\HP Share-to-Web\hpgs2wnd.exe

O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb09.exe

O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe"

O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"

O4 - HKLM\..\Run: [DeviceDiscovery] D:\Program Files\HP\Digital Imaging\bin\hpotdd01.exe

O4 - HKLM\..\Run: [sSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe

O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\WANADOO\CnxMon.exe

O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe

O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\TaskbarIcon.exe

O4 - HKLM\..\Run: [DAEMON Tools-1033] "D:\Program Files\D-Tools\daemon.exe" -lang 1033

O4 - HKLM\..\Run: [CONNECTScheduler] "C:\Program Files\Sony\CONNECTAutoUpdate\CONNECTScheduler.exe" /RUN_SCHEDULER

O4 - HKLM\..\Run: [avast!] d:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit

O4 - HKCU\..\Run: [updater] C:\Program Files\Carpe Diem\Britney\CDUpdater.exe CD_UPDATER

O4 - HKCU\..\Run: [DELETECOPY] C:\DOCUME~1\UTILIS~1\APPLIC~1\WARNOB~1\first math gram.exe

O4 - HKCU\..\Run: [spybotSD TeaTimer] D:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

O4 - Global Startup: Picture Package VCD Maker.lnk = ?

O4 - Global Startup: Picture Package Menu.lnk = ?

O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Researcher\EROPROJ.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE

O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE

O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)

O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineS...er.cab31267.cab

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmesse...pdownloader.cab

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - d:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - d:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - d:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - d:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: ewido security suite control - ewido networks - d:\Program Files\ewido anti-malware\ewidoctrl.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe

O23 - Service: Sony SCSI Helper Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\Fsk\SonySCSIHelperService.exe

O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe

O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

Rapport du scan avec ewido :

---------------------------------------------------------

ewido anti-malware - Rapport de scan

---------------------------------------------------------

+ Créé le: 12:59:01, 25/03/2006

+ Somme de contrôle: 8936B96B

+ Résultats du scan:

HKU\S-1-5-21-220523388-562591055-682003330-1003\Software\EGDHTML -> Dialer.Generic : Nettoyer et sauvegarder

C:\WINDOWS\system32\msclock32.dll -> Adware.NaviPromo : Nettoyer et sauvegarder

C:\WINDOWS\system32\msplock32.dll -> Adware.NaviPromo : Nettoyer et sauvegarder

:mozilla.12:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\zhawp69i.default\cookies.txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder

:mozilla.15:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\zhawp69i.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyer et sauvegarder

:mozilla.26:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\zhawp69i.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder

:mozilla.30:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\zhawp69i.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyer et sauvegarder

:mozilla.31:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\zhawp69i.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyer et sauvegarder

:mozilla.37:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\zhawp69i.default\cookies.txt -> TrackingCookie.Estat : Nettoyer et sauvegarder

:mozilla.38:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\zhawp69i.default\cookies.txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder

:mozilla.39:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\zhawp69i.default\cookies.txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder

:mozilla.40:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\zhawp69i.default\cookies.txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder

:mozilla.41:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\zhawp69i.default\cookies.txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder

:mozilla.42:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\zhawp69i.default\cookies.txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder

:mozilla.86:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\zhawp69i.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyer et sauvegarder

:mozilla.102:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\zhawp69i.default\cookies.txt -> TrackingCookie.Advertising : Nettoyer et sauvegarder

:mozilla.103:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\zhawp69i.default\cookies.txt -> TrackingCookie.Advertising : Nettoyer et sauvegarder

:mozilla.136:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\zhawp69i.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder

:mozilla.137:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\zhawp69i.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder

:mozilla.138:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\zhawp69i.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder

:mozilla.147:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\zhawp69i.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder

:mozilla.148:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\zhawp69i.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder

:mozilla.149:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\zhawp69i.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder

C:\System Volume Information\_restore{01869E7B-3413-4EC8-BE75-814BF5D70697}\RP580\A0386247.dll -> Adware.NaviPromo : Nettoyer et sauvegarder

C:\System Volume Information\_restore{01869E7B-3413-4EC8-BE75-814BF5D70697}\RP580\A0386248.dll -> Adware.NaviPromo : Nettoyer et sauvegarder

C:\System Volume Information\_restore{01869E7B-3413-4EC8-BE75-814BF5D70697}\RP580\A0386249.exe -> Heuristic.Win32.Dialer : Nettoyer et sauvegarder

C:\System Volume Information\_restore{01869E7B-3413-4EC8-BE75-814BF5D70697}\RP580\A0386250.exe/Dialer.exe -> Heuristic.Win32.Dialer : Nettoyer et sauvegarder

C:\System Volume Information\_restore{01869E7B-3413-4EC8-BE75-814BF5D70697}\RP581\A0387256.dll -> Adware.NaviPromo : Nettoyer et sauvegarder

C:\System Volume Information\_restore{01869E7B-3413-4EC8-BE75-814BF5D70697}\RP581\A0387278.dll -> Adware.NaviPromo : Nettoyer et sauvegarder

C:\System Volume Information\_restore{01869E7B-3413-4EC8-BE75-814BF5D70697}\RP581\A0387311.dll -> Adware.NaviPromo : Nettoyer et sauvegarder

C:\System Volume Information\_restore{01869E7B-3413-4EC8-BE75-814BF5D70697}\RP582\A0387330.dll -> Adware.NaviPromo : Nettoyer et sauvegarder

C:\System Volume Information\_restore{01869E7B-3413-4EC8-BE75-814BF5D70697}\RP582\A0387355.dll -> Adware.NaviPromo : Nettoyer et sauvegarder

C:\System Volume Information\_restore{01869E7B-3413-4EC8-BE75-814BF5D70697}\RP582\A0387380.dll -> Adware.NaviPromo : Nettoyer et sauvegarder

C:\System Volume Information\_restore{01869E7B-3413-4EC8-BE75-814BF5D70697}\RP583\A0388380.dll -> Adware.NaviPromo : Nettoyer et sauvegarder

C:\System Volume Information\_restore{01869E7B-3413-4EC8-BE75-814BF5D70697}\RP583\A0389380.dll -> Adware.NaviPromo : Nettoyer et sauvegarder

C:\System Volume Information\_restore{01869E7B-3413-4EC8-BE75-814BF5D70697}\RP583\A0389399.dll -> Adware.NaviPromo : Nettoyer et sauvegarder

C:\System Volume Information\_restore{01869E7B-3413-4EC8-BE75-814BF5D70697}\RP584\A0390399.dll -> Adware.NaviPromo : Nettoyer et sauvegarder

C:\System Volume Information\_restore{01869E7B-3413-4EC8-BE75-814BF5D70697}\RP584\A0391399.dll -> Adware.NaviPromo : Nettoyer et sauvegarder

C:\System Volume Information\_restore{01869E7B-3413-4EC8-BE75-814BF5D70697}\RP584\A0392399.dll -> Adware.NaviPromo : Nettoyer et sauvegarder

C:\System Volume Information\_restore{01869E7B-3413-4EC8-BE75-814BF5D70697}\RP584\A0392424.dll -> Adware.NaviPromo : Nettoyer et sauvegarder

C:\System Volume Information\_restore{01869E7B-3413-4EC8-BE75-814BF5D70697}\RP584\A0392442.dll -> Adware.NaviPromo : Nettoyer et sauvegarder

C:\System Volume Information\_restore{01869E7B-3413-4EC8-BE75-814BF5D70697}\RP584\A0392468.dll -> Adware.NaviPromo : Nettoyer et sauvegarder

C:\System Volume Information\_restore{01869E7B-3413-4EC8-BE75-814BF5D70697}\RP584\A0392484.dll -> Adware.NaviPromo : Nettoyer et sauvegarder

C:\System Volume Information\_restore{01869E7B-3413-4EC8-BE75-814BF5D70697}\RP585\A0392517.dll -> Adware.NaviPromo : Nettoyer et sauvegarder

C:\System Volume Information\_restore{01869E7B-3413-4EC8-BE75-814BF5D70697}\RP585\A0392563.dll -> Adware.NaviPromo : Nettoyer et sauvegarder

C:\System Volume Information\_restore{01869E7B-3413-4EC8-BE75-814BF5D70697}\RP586\A0392606.dll -> Adware.NaviPromo : Nettoyer et sauvegarder

C:\System Volume Information\_restore{01869E7B-3413-4EC8-BE75-814BF5D70697}\RP587\A0392654.dll -> Adware.NaviPromo : Nettoyer et sauvegarder

C:\System Volume Information\_restore{01869E7B-3413-4EC8-BE75-814BF5D70697}\RP587\A0393654.dll -> Adware.NaviPromo : Nettoyer et sauvegarder

C:\System Volume Information\_restore{01869E7B-3413-4EC8-BE75-814BF5D70697}\RP588\A0393679.dll -> Adware.NaviPromo : Nettoyer et sauvegarder

C:\System Volume Information\_restore{01869E7B-3413-4EC8-BE75-814BF5D70697}\RP588\A0393696.dll -> Adware.NaviPromo : Nettoyer et sauvegarder

C:\System Volume Information\_restore{01869E7B-3413-4EC8-BE75-814BF5D70697}\RP588\A0393723.dll -> Adware.NaviPromo : Nettoyer et sauvegarder

C:\System Volume Information\_restore{01869E7B-3413-4EC8-BE75-814BF5D70697}\RP588\A0394723.dll -> Adware.NaviPromo : Nettoyer et sauvegarder

C:\System Volume Information\_restore{01869E7B-3413-4EC8-BE75-814BF5D70697}\RP588\A0394747.dll -> Adware.NaviPromo : Nettoyer et sauvegarder

C:\System Volume Information\_restore{01869E7B-3413-4EC8-BE75-814BF5D70697}\RP588\A0394763.dll -> Adware.NaviPromo : Nettoyer et sauvegarder

C:\System Volume Information\_restore{01869E7B-3413-4EC8-BE75-814BF5D70697}\RP589\A0394786.dll -> Adware.NaviPromo : Nettoyer et sauvegarder

C:\System Volume Information\_restore{01869E7B-3413-4EC8-BE75-814BF5D70697}\RP589\A0394801.dll -> Adware.NaviPromo : Nettoyer et sauvegarder

C:\System Volume Information\_restore{01869E7B-3413-4EC8-BE75-814BF5D70697}\RP589\A0394816.dll -> Adware.NaviPromo : Nettoyer et sauvegarder

C:\System Volume Information\_restore{01869E7B-3413-4EC8-BE75-814BF5D70697}\RP590\A0394877.dll -> Adware.NaviPromo : Nettoyer et sauvegarder

C:\System Volume Information\_restore{01869E7B-3413-4EC8-BE75-814BF5D70697}\RP590\A0395877.dll -> Adware.NaviPromo : Nettoyer et sauvegarder

C:\System Volume Information\_restore{01869E7B-3413-4EC8-BE75-814BF5D70697}\RP590\A0396877.dll -> Adware.NaviPromo : Nettoyer et sauvegarder

C:\System Volume Information\_restore{01869E7B-3413-4EC8-BE75-814BF5D70697}\RP590\A0396889.dll -> Adware.NaviPromo : Nettoyer et sauvegarder

C:\System Volume Information\_restore{01869E7B-3413-4EC8-BE75-814BF5D70697}\RP591\A0396927.dll -> Adware.NaviPromo : Nettoyer et sauvegarder

C:\System Volume Information\_restore{01869E7B-3413-4EC8-BE75-814BF5D70697}\RP591\A0397927.dll -> Adware.NaviPromo : Nettoyer et sauvegarder

C:\System Volume Information\_restore{01869E7B-3413-4EC8-BE75-814BF5D70697}\RP591\A0398927.dll -> Adware.NaviPromo : Nettoyer et sauvegarder

C:\System Volume Information\_restore{01869E7B-3413-4EC8-BE75-814BF5D70697}\RP591\A0399927.dll -> Adware.NaviPromo : Nettoyer et sauvegarder

C:\System Volume Information\_restore{01869E7B-3413-4EC8-BE75-814BF5D70697}\RP592\A0400927.dll -> Adware.NaviPromo : Nettoyer et sauvegarder

C:\System Volume Information\_restore{01869E7B-3413-4EC8-BE75-814BF5D70697}\RP592\A0401927.dll -> Adware.NaviPromo : Nettoyer et sauvegarder

C:\System Volume Information\_restore{01869E7B-3413-4EC8-BE75-814BF5D70697}\RP592\A0402927.dll -> Adware.NaviPromo : Nettoyer et sauvegarder

C:\System Volume Information\_restore{01869E7B-3413-4EC8-BE75-814BF5D70697}\RP592\A0402937.dll -> Adware.NaviPromo : Nettoyer et sauvegarder

C:\System Volume Information\_restore{01869E7B-3413-4EC8-BE75-814BF5D70697}\RP592\A0403937.dll -> Adware.NaviPromo : Nettoyer et sauvegarder

C:\System Volume Information\_restore{01869E7B-3413-4EC8-BE75-814BF5D70697}\RP592\A0404937.dll -> Adware.NaviPromo : Nettoyer et sauvegarder

::Fin du rapport

o

Pollux_63 · le 25 mars 2006

Bonjour philduke.

Je regarde ton rapport. Réponse dans quelques minutes.

Quel est ton FAI?

Pollux_63 · le 25 mars 2006

re,

Imprime ou sauvergarde ces instructions dans fichier texte, car en mode sans échec tu n'auras pas accès à internet.

1/ Télécharge et installe EasyCleaner de Toni Helenius: http://personal.inet.fi/business/toniarts/ecleane.htm

2/ Désintalles ces programmes par le panneau de configuration (si présents):

- Carpe Diem

- Tiscali... (sauf si Tiscali est ton FAI = Fournisseur d'Accès Internet)

3/ Redémarre en mode sans échec.

4/ Vérifie d'avoir accès à tous les fichiers

Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :
Activer la case : Afficher les fichiers et dossiers cachés

Désactiver la case : Masquer les extensions des fichiers dont le type est connu

Désactiver la case : Masquer les fichiers protégés du système d'exploitation

Puis Appliquer

5/ Relance un scan HijackThis, clique sur "Do a system scan only" et coche les lignes ci-dessous :

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

O1 - Hosts: 172.16.1.24 sicarv

O1 - Hosts: 172.17.1.21 fporc

O1 - Hosts: 172.17.1.22 sovibr

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [TiscaliParam] C:\Program Files\Tiscali\Dialer\bootparam.exe (sauf si tiscaliest ton FAI)

O4 - HKLM\..\Run: [share-to-Web Namespace Daemon] D:\Program Files\HP\HP Share-to-Web\hpgs2wnd.exe

O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe"

O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"

O4 - HKLM\..\Run: [CONNECTScheduler] "C:\Program Files\Sony\CONNECTAutoUpdate\CONNECTScheduler.exe" /RUN_SCHEDULERO4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit

O4 - HKCU\..\Run: [updater] C:\Program Files\Carpe Diem\Britney\CDUpdater.exe CD_UPDATER

O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

O4 - Global Startup: Picture Package VCD Maker.lnk = ?

O4 - Global Startup: Picture Package Menu.lnk = ?

O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Researcher\EROPROJ.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE

O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE

O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)

Ferme toutes les fenêtres sauf HijackThis et "Fix Checked".

6/ Supprime les fichiers incriminés (s'ils existent encore) par l'Explorateur Windows :

- C:\Program Files\Carpe Diem

- C:\Program Files\Tiscali (sauf si tiscaliest ton FAI)

7/ Execute EasyCleaner: Utilise les fonctions "Inutiles" et "Registre" seulement. Ne touche pas à la fonction "doublons".

8/ Redémarre l'ordinateur en mode normal et poste un nouveau rapport HijackThis à titre de vérification.

9/ As-tu toujours les dysfonctionnements que tu évoquais lors de ton premier message?

philduke · le 25 mars 2006

Bonjour philduke.

Je regarde ton rapport. Réponse dans quelques minutes.

Quel est ton FAI?

wanadoo, avant c'était Tiscali

j'avais gardé mon rapport hyjac après correction du problème et tout ce que tu me fais fixer y était déjà . es-tu sur de toi ? apartir du moment où je fixe, cela disparait ?

Je ne vais pas supprimer les hosts car je m'en sers.

a quoi sert ce programme carpediem ?

j'avais oublié de dire que j'avais passé easy cleaner

Merci

Pollux_63 · le 25 mars 2006

j'avais gardé mon rapport hyjac après correction du problème et tout ce que tu me fais fixer y était déjà . es-tu sur de toi ? apartir du moment où je fixe, cela disparait ?

Désolé mais j'ai rien compris

hyjac

stp, écris HijackThis.

Le programme carpediem est un malware : http://castlecops.com/s4013-CDUpdater_exe.html

Stp, poste un nouveau rapport HijakThis après avcoir effectuer ce que je t'indique lorq de mon précédent message.

Modifié le 25 mars 2006 par Pollux_63

philduke · le 25 mars 2006

j'ai eu peur de tout cocher. je me suis contentée de carpe diem et du premier R0.

j'ai passe easy cleaner

je garde tiscali

voici mon nouveau rapport, la machine ne rame plus

Logfile of HijackThis v1.99.1

Scan saved at 17:23:55, on 25/03/2006