Virus dans mon IE ? Please HELP!!

polopol4 -  
Bonjour,

Je suis perdu, j'ai le problème suivant avec ce satané IE (Internet Explorer v7.00.6000.17055) : je ne l'utilise jamais (Google Chrome FTW) mais il est toujours présent dans mon gestionnaire des tâches, il tourne et si je le stoppe, il se relance de lui-même après quelques secondes.
Aussi de temps en temps, il y a un son qui se joue, comme si une fenêtre internet était ouverte sur une page sur laquelle une vidéo tourne (il n'y a que des bruits bizarres et répétitif), cela dure 15-20 secondes et recommence parfois toutes les 2-3 minutes.
Et enfin les sons Wave de mon windows se remettent à zéro automatiquement toutes les 30 secondes.
En gros : c'est la cata !!

Je ne sais pas quoi faire ! Je me doute qu'il s'agit d'un virus...
Merci par avance pour l'aide que vous pourrez m'apporter...

13 réponses

  • Votes
  • Date
  • Date décroissante
  4. polopol4 Auteur
    OK.
    Mais comment faire ?

    Je n'ai pas précisé : je ne suis pas doué avec les ordinateurs (enfin je me débrouille mais c'est très limité)...
    Désolé... :S

    PS : je croyais que désinstaller IE était impossible...
    4. carapatch
      ok donc tu fait cette manip:

      menu demarrer -> panneau de configuration -> et la tu me dis ce que tu vois car je ne sais pas si tu es en avancé
      2. carapatch
        ok eu bon comme j'ai seven sa va etre dur car je vois pas ce que tu fait mais att je reflechis
        2. polopol4 Auteur
          Si !
          J'ai essayé déjà et IE n'est pas (ou plus, je crois l'avoir déjà viré mais n'est plus sûr) dans cette liste.

          Ne dois-je pas utiliser Hijackthis pour aider au problème ? C'est ce que j'ai trouvé sur d'autres sites...

          Si oui, j'ai le rapport mais n'ai aucune idée comment l'utiliser.
          2. polopol4 Auteur
            Logfile of Trend Micro HijackThis v2.0.2
            Scan saved at 12:07:29 AM, on 7/23/2010
            Platform: Windows XP SP3 (WinNT 5.01.2600)
            MSIE: Internet Explorer v7.00 (7.00.6000.17055)
            Boot mode: Normal

            Running processes:
            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\system32\spoolsv.exe
            C:\Program Files\Avira\AntiVir Desktop\sched.exe
            C:\Program Files\Avira\AntiVir Desktop\avguard.exe
            C:\WINDOWS\Explorer.EXE
            C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
            C:\Program Files\Java\jre6\bin\jqs.exe
            C:\Program Files\Acer\Acer VCM\RS_Service.exe
            C:\WINDOWS\system32\svchost.exe
            C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
            C:\PROGRA~1\LAUNCH~1\LManager.exe
            C:\WINDOWS\system32\igfxtray.exe
            C:\WINDOWS\system32\hkcmd.exe
            C:\WINDOWS\system32\igfxpers.exe
            C:\WINDOWS\system32\igfxsrvc.exe
            C:\WINDOWS\PLFSetL.exe
            C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
            C:\WINDOWS\RTHDCPL.EXE
            C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
            C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
            C:\WINDOWS\system32\ctfmon.exe
            C:\Program Files\Acer\Acer VCM\AcerVCM.exe
            C:\Program Files\OpenOffice.org 3\program\soffice.exe
            C:\Program Files\OpenOffice.org 3\program\soffice.bin
            C:\WINDOWS\system32\igfxext.exe
            C:\Documents and Settings\Paul Beauvois\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
            C:\Documents and Settings\Paul Beauvois\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
            C:\Documents and Settings\Paul Beauvois\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
            C:\Documents and Settings\Paul Beauvois\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
            C:\Documents and Settings\Paul Beauvois\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
            C:\Documents and Settings\Paul Beauvois\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
            C:\Documents and Settings\Paul Beauvois\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
            C:\Documents and Settings\Paul Beauvois\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
            C:\Documents and Settings\Paul Beauvois\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
            C:\Documents and Settings\Paul Beauvois\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
            C:\Documents and Settings\Paul Beauvois\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
            C:\Documents and Settings\Paul Beauvois\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
            C:\Documents and Settings\Paul Beauvois\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
            C:\Documents and Settings\Paul Beauvois\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
            C:\Documents and Settings\Paul Beauvois\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
            C:\Documents and Settings\Paul Beauvois\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
            C:\Documents and Settings\Paul Beauvois\Bureau\HiJackThis.exe
            C:\WINDOWS\system32\NOTEPAD.EXE

            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&m=aspire_one&r=0xph02104715l03h4wu95w98k23352
            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&m=aspire_one&r=0xph02104715l03h4wu95w98k23352
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
            R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
            R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = "C:\Program Files\Outlook Express\msimn.exe" //mailurl:mailto:ydidi@letudiant.fr
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
            O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
            O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
            O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
            O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
            O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
            O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
            O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
            O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
            O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
            O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
            O4 - HKLM\..\Run: [AzMixerSel] C:\Program Files\Realtek\Audio\Drivers\AzMixerSel.exe
            O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
            O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
            O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
            O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
            O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
            O4 - HKLM\..\Run: [PLFSetL] C:\WINDOWS\PLFSetL.exe
            O4 - HKLM\..\Run: [snp2uvc] rundll32.exe C:\WINDOWS\system32\csnp2uvc.dll,ResetCIDS
            O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
            O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
            O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
            O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
            O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
            O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"
            O4 - HKLM\..\Run: [DivXUpdate] "C:\Program Files\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW
            O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Paul Beauvois\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
            O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
            O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
            O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
            O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
            O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
            O4 - Startup: OpenOffice.org 3.2.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
            O4 - Global Startup: Acer VCM.lnk = ?
            O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
            O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
            O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
            O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
            O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
            O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
            O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
            O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
            O16 - DPF: {15B782AF-55D8-11D1-B477-006097098764} (Macromedia Authorware Web Player Control) - http://www.kccsoft.com/authorware_web_files/awswaxd.cab
            O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
            O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
            O23 - Service: Avira AntiVir Scheduler (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
            O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
            O23 - Service: Google Desktop Manager 5.9.911.3589 (GoogleDesktopManager-110309-193829) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
            O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
            O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
            O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
            O23 - Service: Raw Socket Service (RS_Service) - Acer Incorporated - C:\Program Files\Acer\Acer VCM\RS_Service.exe

            Discussions similaires

            Chrome://newtab
            Nova

            14 réponses
            Softonic,est-ce un virus ?
            techmel1

            6 réponses
            Désinstaller Softonic
            Diguimette

            5 réponses
            Prélèvement inconnu APPLE.COM/BILL ORIGINE IRL
            leon274

            1 réponse
            Supprimer New Tab
            tysaozon

            8 réponses