probleme IE (virus) Fermé

Question

salut!sous Win2000 pro. quand je lance  ma page de demarrage meme sous www.google.com, le systèmel commence à me generer une multitude de fenetres. sans arret m'empechant ainsi à aller de l'avant.merci de l'aide

dieseus · Answer

j'ai utilisé le HijackThis, et je joins ici le fichier log à toute fin utile ... et merci encore une foisLogfile of HijackThis v1.98.2Scan saved at 12:33:58, on 03/01/2006Platform: Windows 2000 SP3 (WinNT 5.00.2195)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:D:\WINNT\System32\smss.exeD:\WINNT\system32\winlogon.exeD:\WINNT\system32\services.exeD:\WINNT\system32\lsass.exeD:\WINNT\system32\svchost.exeD:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeD:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeD:\WINNT\system32\spoolsv.exeD:\Program Files\LANDesk\Shared Filesesidentagent.exeD:\WINNT\system32\crypserv.exeD:\Program Files\Symantec AntiVirus\DefWatch.exeD:\WINNT\System32\svchost.exeD:\Program Files\Symantec\Norton Ghost 2003\GhostStartService.exeD:\Program Files\LANDesk\LDClient\LocalSch.EXED:\WINNT\System32\CBA\pds.exeD:\Program Files\LANDesk\LDClient\qipclnt.exeD:\Program Files\LANDesk\LDClient	mcsvc.exeD:\PROGRA~1\LANDesk\LDClient\issuser.exeD:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXED:\WINNT\system32egsvc.exeD:\Program Files\Symantec AntiVirus\SavRoam.exeD:\WINNT\system32\MSTask.exeD:\Program Files\Symantec AntiVirus\Rtvscan.exeD:\WINNT\System32\WBEM\WinMgmt.exeD:\WINNT\system32\svchost.exeD:\WINNT\System32\MsgSys.EXED:\Program Files\LANDesk\LDClient\softmon.exeD:\WINNT\Explorer.EXED:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeD:\Program Files\Adobe\Adobe Version Cue\ControlPanel\VersionCueTray.exeD:\WINNT\System32\hpnra.exeD:\WINNT\System32\hpnra.exeD:\Program Files\LANDesk\LDClient\webportal\sdclientmonitor.exeD:\Program Files\QuickTime\qttask.exeD:\WINNT\System32undll32.exeD:\WINNT\System32\ctfmon.exeD:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exeC:\Program Files\Sensiva\Sensiva.exeD:\Program Files\WinZip\WZQKPICK.EXED:\Program Files\Samsung\Digimax Viewer 2.1\STImgBrowser.exeD:\Program Files\Bright Bug Software\Shared\Screen Savers\BBDTMngr.exeE:\disk_dur_D_xp\HijackThis.exeD:\Program Files\Microsoft Office\OFFICE11\OUTLOOK.EXED:\WINNT\msagent\AgentSvr.exeD:\WINNT\System32	askmgr.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blankR1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - D:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLLF2 - REG:system.ini: UserInit=D:\WINNT\system32\userinit.exe,,D:\Program Files\LANDesk\LDClient\softmon.exeO1 - Hosts file is located at: D:\WINNT
sdb\hostsO2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - D:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLLO2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - D:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dllO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - D:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLLO2 - BHO: Solid Converter PDF - {259F616C-A300-44F5-B04A-ED001A26C85C} - D:\Program Files\SolidDocuments\SolidConverterPDF\SCPDF\ExploreExtPDF.dllO2 - BHO: XBTB00429 - {3FDE0CB5-619F-4227-8961-F2D7ED15B88E} - D:\PROGRA~1\CRAMTO~1\UNTITL~1.DLLO2 - BHO: URLLink - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - D:\Program Files\NewDotNet
ewdotnet6_98.dllO2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - D:\Program Files\Adobe\Adobe Acrobat 6.0\Acrobat\AcroIEFavClient.dllO3 - Toolbar: @msdxmLC.dll,-1@1036,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINNT\System32\msdxm.ocxO3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - D:\Program Files\Adobe\Adobe Acrobat 6.0\Acrobat\AcroIEFavClient.dllO3 - Toolbar: Solid Converter PDF - {259F616C-A300-44F5-B04A-ED001A26C85C} - D:\Program Files\SolidDocuments\SolidConverterPDF\SCPDF\ExploreExtPDF.dllO3 - Toolbar: TotalSize Bar - {66FBBF2F-A36F-434F-AAB9-590C0BE6EC53} - D:\Program Files\Moveax TotalSize\ExplorerBar.dllO4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logonO4 - HKLM\..\Run: [ccApp] "D:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [AdobeVersionCue] D:\Program Files\Adobe\Adobe Version Cue\ControlPanel\VersionCueTray.exeO4 - HKLM\..\Run: [HP Network Registry Agent] D:\WINNT\System32\hpnra.exeO4 - HKLM\..\Run: [apcm] D:\WINNT\A1_P2_C3\loadqm.exeO4 - HKLM\..\Run: [apsvc] D:\WINNT\A1_P2_C3\svcohost.exeO4 - HKLM\..\Run: [PinnacleDriverCheck] D:\WINNT\System32\PSDrvCheck.exe -CheckRegO4 - HKLM\..\Run: [IntelAPMClient] "D:\Program Files\LANDesk\LDClient\amclient.exe" /apm /s /roO4 - HKLM\..\Run: [LANDeskInventoryClient] "D:\Program Files\LANDesk\LDClient\LDIScn32.exe" /NTT=SRV_LANDESK:5007 /S=SRV_LANDESK  /I=HTTP://SRV_LANDESK/ldlogon/ldappl3.ldz /NOUIO4 - HKLM\..\Run: [LANDeskVulscanClient] "D:\Program Files\LANDesk\LDClient\vulScan.exe" /agentBehavior=1O4 - HKLM\..\Run: [SDClientMonitor] "D:\Program Files\LANDesk\LDClient\webportal\sdclientmonitor.exe"O4 - HKLM\..\Run: [MyWebSearch Email Plugin] D:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exeO4 - HKLM\..\Run: [NeroFilterCheck] D:\WINNT\system32\NeroCheck.exeO4 - HKLM\..\Run: [QuickTime Task] "D:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [New.net Startup] rundll32 D:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,ClientStartup -sO4 - HKCU\..\Run: [ctfmon.exe] ctfmon.exeO4 - HKCU\..\Run: [MyWebSearch Email Plugin] D:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exeO4 - HKCU\..\Run: [MsnMsgr] "D:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [TotalSizeManager] D:\Program Files\Moveax TotalSize\TotalSize.exeO4 - HKCU\..\Run: [Sensiva] c:\Program Files\Sensiva\Sensiva.exeO4 - Startup: MyWebSearch Email Plugin.lnk = D:\Program Files\MyWebSearch\bar\1.bin\MWSOEMON.EXEO4 - Global Startup: WinZip Quick Pick.lnk = D:\Program Files\WinZip\WZQKPICK.EXEO4 - Global Startup: Digimax Viewer 2.1.lnk = D:\Program Files\Samsung\Digimax Viewer 2.1\STImgBrowser.exeO4 - Global Startup: Microsoft Office.lnk = D:\Program Files\Microsoft Office\Office10\OSA.EXEO4 - Global Startup: MyWebSearch Email Plugin.lnk = D:\Program Files\MyWebSearch\bar\1.bin\MWSOEMON.EXEO4 - Global Startup: Run BBDTMngr.exe.lnk = D:\Program Files\Bright Bug Software\Shared\Screen Savers\BBDTMngr.exeO8 - Extra context menu item: &IFS: Îïðåäåëèòü ðàçìåð ôàéëà - res://D:\Program Files\Moveax TotalSize\IFSIELauncher.dll/201O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZUO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000O8 - Extra context menu item: Save Flash to GetFlash - res://D:\Program Files\Superhunter\GetFlash\GetFlash.dll/GetFlash.htmO8 - Extra context menu item: Sothink SWF Catcher - D:\Program Files\Fichiers communs\SourceTec\SWF Catcher\InternetExplorer.htmO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\WINNT\System32\msjava.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\WINNT\System32\msjava.dllO9 - Extra button: GetFlash - {348821E2-5D36-42c5-9821-E3293F6699F9} - D:\Program Files\Superhunter\GetFlash\GetFlash.dll (file missing)O9 - Extra 'Tools' menuitem: GetFlash - {348821E2-5D36-42c5-9821-E3293F6699F9} - D:\Program Files\Superhunter\GetFlash\GetFlash.dll (file missing)O9 - Extra button: GetFlash - {3CA1D406-30D8-4DBC-8EE6-0E2C05F78864} - (no file)O9 - Extra 'Tools' menuitem: GetFlash - {3CA1D406-30D8-4DBC-8EE6-0E2C05F78864} - (no file)O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLLO9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINNT\webelated.htmO9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINNT\webelated.htmO9 - Extra button: Sothink SWF Catcher - {E19ADC6E-3909-43E4-9A89-B7B676377EE3} - D:\Program Files\Fichiers communs\SourceTec\SWF Catcher\InternetExplorer.htmO9 - Extra 'Tools' menuitem: Sothink SWF Catcher - {E19ADC6E-3909-43E4-9A89-B7B676377EE3} - D:\Program Files\Fichiers communs\SourceTec\SWF Catcher\InternetExplorer.htmO9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)O9 - Extra button: GetFlash - {3CA1D406-30D8-4DBC-8EE6-0E2C05F78864} - (no file) (HKCU)O9 - Extra 'Tools' menuitem: GetFlash - {3CA1D406-30D8-4DBC-8EE6-0E2C05F78864} - (no file) (HKCU)O10 - Hijacked Internet access by New.NetO10 - Hijacked Internet access by New.NetO10 - Hijacked Internet access by New.NetO10 - Hijacked Internet access by New.NetO10 - Hijacked Internet access by New.NetO11 - Options group: [!AGetFlash] GetFlashO12 - Plugin for .spop: D:\Program Files\Internet Explorer\Plugins\NPDocBox.dllO16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/ei/PopularScreenSaversFWBInitialSetup1.0.0.8.cabO16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/yinst/yinst_current.cabO16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by19fd.bay19.hotmail.msn.com/resources/MsnPUpld.cabO16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://drivers1.free.fr/hardwaredetection.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab

Utilisateur anonyme · Answer

Bonjour, et bonne année 2006Dans un premier temps mettez votre W2K à jour!!(SP4)Ensuite télécharger/mettez à jour/installez et nettoyez tout ce dont ces logiciels vont trouver...EasyCleaner------http://personal.inet.fi/business/toniarts/ecleane.htmCCleaner----------http://www.filehippo.com/download_ccleaner.htmlA2 antitrojan-----http://www.emsisoft.net/fr   ( enregistrement obligatoire).Ad-Aware--------http://www.lavasoftusa.com/default.shtml.frEwido-------------http://www.ewido.net/fr/dowloadDonc mettre à jour tous ces logiciels avant de scaner pour nettoyage.Suprimer tout ce qu'ils trouvent.Ensuite faire un scan en ligne anti-virus avec:http://www.bitdefender.fr/scan8/ie.htmlReposter un HJT après ce nettoyage, et scan en ligne.Bonne réception

pierre · Answer

j'ai le même problème au démarrage avec l'apparition de fenêtres parasites IE.VIRUS depuis le 20 mai 2008

Merci de me donner une solution

Probleme IE (virus)

3 réponses

Discussions similaires

Newsletters