[processus ieexplore.exe] blocage

Résolu
guylafon -  
bonjour,

le processus iexplore.exe bloque le pc au bout de 5 minutes.
en supprimant le processus dans le gestionnaire de tâches ça fonctionne.
le problème revient après arrêt et redémarrage de l'ordi!
pouvez vous me dépanner?

merci d'avance
Configuration: Windows XP
Firefox 2.0.0.1

9 réponses

  1.  salwa5 Contributeur
    bonsoir telecharge hijackthis et colle le resultat ici :

    http://www.infos-du-net.com/telecharger/HijackThis.html
    demo :
    http://pageperso.aol.fr/balltrap34/demohijack.htm

    a+++
    1. guylafon Auteur
      bonsoir salwa5 et merci pour ta réponse,

      Logfile of HijackThis v1.99.1
      Scan saved at 23:49:26, on 27/01/2007
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\Program Files\Alwil Software\Avast4\ashServ.exe
      C:\WINDOWS\system32\nvsvc32.exe
      C:\WINDOWS\system32\slserv.exe
      C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
      C:\Program Files\ZTE Corporation\ZXDSL852\CnxDslTb.exe
      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      C:\WINDOWS\SOUNDMAN.EXE
      C:\WINDOWS\system32\ctfmon.exe
      C:\Documents and Settings\guy\Bureau\HijackThis-fr-Colok.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://news.google.com/topstories?hl=fr&gl=FR&ceid=FR:fr
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.olidata.com/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      R3 - URLSearchHook: torrent_search Toolbar - {f14b0ccd-aa41-4406-ab68-c5de9d85b4a3} - C:\Program Files\torrent_search\tbtorr.dll
      O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
      O2 - BHO: WebManager Class - {D5792AA9-D373-4039-8670-2CDAB6A71F15} - C:\Program Files\Microsoft Games\BitD\TorrentManager.dll (file missing)
      O2 - BHO: torrent_search Toolbar - {f14b0ccd-aa41-4406-ab68-c5de9d85b4a3} - C:\Program Files\torrent_search\tbtorr.dll
      O3 -BarreOut. Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O3 -BarreOut. torrent_search Toolbar - {f14b0ccd-aa41-4406-ab68-c5de9d85b4a3} - C:\Program Files\torrent_search\tbtorr.dll
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Program Files\ZTE Corporation\ZXDSL852\CnxDslTb.exe" "ZTE Corporation\ZXDSL852"
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
      O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
      O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      O4 - HKLM\..\Run: [P2P Networking] C:\WINDOWS\system32\P2P Networking\P2P Networking.exe /AUTOSTART
      O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
      O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
      O4 - HKCU\..\Run: [Instant Access] C:\WINDOWS\system32\prodsrvs.exe /res
      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [Mix Camp] C:\DOCUME~1\guy\APPLIC~1\SOFTPO~1\Default 64 Proxy.exe
      O9 - Bouton Extra: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
      O9 - Outil Extra du menu : Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
      O14 - IERESET.INF: START_PAGE_URL=https://www.olidata.com/
      O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
      O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
      O16 - DPF: {321F38B6-7E5F-470E-B58C-927523B7AF92} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1069_em_XP.cab
      O16 - DPF: {5F4D3335-3194-4167-85AE-E7325F2695EF} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1068_em_XP.cab
      O16 - DPF: {5FD9726A-4977-449D-8352-25FDD8A510B5} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1067_em_XP.cab
      O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
      O16 - DPF: {AA59202C-5E41-48FC-AF7D-324F5FD6A9F1} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1070_em_XP.cab
      O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab47946.cab
      O17 - HKLM\System\CCS\Services\Tcpip\..\{043AB17F-3DCB-4BC8-A725-162DA39F2156}: NameServer = 80.10.246.1 80.10.246.132
      O17 - HKLM\System\CS1\Services\Tcpip\..\{043AB17F-3DCB-4BC8-A725-162DA39F2156}: NameServer = 80.10.246.1 80.10.246.132
      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
      O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
      O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
      O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
      O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
      O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

      à plus
      guy
      1. salwa5 Contributeur
        bonsoir tout d'abord desinstalles ce programe ca ne va t'aporté que des soucis : Boonty Games

        on va commencé par un netoyage de base

        telecharge et execute ces antispywares ( pense a les mettre a jour avant de les lancées)
        (1) ad-aware version 1.06

        (ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite

        tutorial

        http://tutopat.hostonet.org/viewtopic.php?t=207

        voir demo
        http://pageperso.aol.fr/balltrap34/adwseflash.zip

        tutorial
        https://forums.cnetfrance.fr
        ***
        (2) spybot version 1.4

        (ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite

        voir demo d utilisation
        http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm
        ***

        ps : un grand merci a balltrap pour les lien :)

        (3) AVG anti spyware
        https://www.01net.com/telecharger/

        (n'oublie pas de le mettre a jour avant de lancer le scan)

        Relance AVG AS puis choisis l'onglet "Analyse"
        Puis l'onglet "Paramètres"
        Sous la question "Comment réagir ?", clique sur "Actions recommandées" et choisis "Quarantaine"
        Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système"

        /!\ Si un fichier est infecté en fin d'analyse /!\
        Clique sur "Appliquer toutes les actions "

        Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous"
        Enregistre ce fichier texte sur ton bureau ensuite colle le raport ici

        a++++
        1. guylafon Auteur
          bonjour,
          j'ai fait le nettoyage comme indiqué mais j'ai toujours le pb :
          Dans les tâches, ieexplore.exe fait 4820 ko au début, l'ordi fonctionne, mais le processus au bout de 5 minutes augmente en utilisation mémoire, 8104 ko dans la dernière tentative, et à partir de là, ça bloque!
          Ci-dessous rapport demandé, merci encore et à plus.

          ---------------------------------------------------------
          AVG Anti-Spyware - Rapport d'analyse
          ---------------------------------------------------------

          + Créé à: 11:04:13 28/01/2007

          + Résultat de l'analyse:

          C:\WINDOWS\system32\linewsrv.exe -> Dialer.InstantAccess.ad : Nettoyé et sauvegardé (mise en quarantaine).
          C:\WINDOWS\system32\mwsrvacc.exe -> Dialer.InstantAccess.af : Nettoyé et sauvegardé (mise en quarantaine).
          C:\WINDOWS\system32\prosvsys.exe -> Dialer.InstantAccess.ai : Nettoyé et sauvegardé (mise en quarantaine).
          C:\WINDOWS\system32\prodsrvs.exe -> Dialer.InstantAccess.ak : Nettoyé et sauvegardé (mise en quarantaine).
          C:\Program Files\Jasc Software Inc\Paint Shop Pro 8\pspcrk.exe -> Not-A-Virus.VirTool.Win32.AvSpoffer.a : Nettoyé et sauvegardé (mise en quarantaine).
          :mozilla.71:C:\Documents and Settings\guy\Application Data\Mozilla\Firefox\Profiles\eo56bwcz.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
          :mozilla.72:C:\Documents and Settings\guy\Application Data\Mozilla\Firefox\Profiles\eo56bwcz.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
          :mozilla.175:C:\Documents and Settings\guy\Application Data\Mozilla\Firefox\Profiles\eo56bwcz.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
          :mozilla.43:C:\Documents and Settings\guy\Application Data\Mozilla\Firefox\Profiles\eo56bwcz.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
          :mozilla.44:C:\Documents and Settings\guy\Application Data\Mozilla\Firefox\Profiles\eo56bwcz.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
          :mozilla.70:C:\Documents and Settings\guy\Application Data\Mozilla\Firefox\Profiles\eo56bwcz.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyé.
          :mozilla.31:C:\Documents and Settings\guy\Application Data\Mozilla\Firefox\Profiles\eo56bwcz.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
          :mozilla.51:C:\Documents and Settings\guy\Application Data\Mozilla\Firefox\Profiles\eo56bwcz.default\cookies.txt -> TrackingCookie.Com : Nettoyé.
          :mozilla.15:C:\Documents and Settings\guy\Application Data\Mozilla\Firefox\Profiles\eo56bwcz.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
          :mozilla.47:C:\Documents and Settings\guy\Application Data\Mozilla\Firefox\Profiles\eo56bwcz.default\cookies.txt -> TrackingCookie.Estat : Nettoyé.
          :mozilla.65:C:\Documents and Settings\guy\Application Data\Mozilla\Firefox\Profiles\eo56bwcz.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.
          :mozilla.66:C:\Documents and Settings\guy\Application Data\Mozilla\Firefox\Profiles\eo56bwcz.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.
          :mozilla.67:C:\Documents and Settings\guy\Application Data\Mozilla\Firefox\Profiles\eo56bwcz.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.
          :mozilla.132:C:\Documents and Settings\guy\Application Data\Mozilla\Firefox\Profiles\eo56bwcz.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
          :mozilla.143:C:\Documents and Settings\guy\Application Data\Mozilla\Firefox\Profiles\eo56bwcz.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
          :mozilla.32:C:\Documents and Settings\guy\Application Data\Mozilla\Firefox\Profiles\eo56bwcz.default\cookies.txt -> TrackingCookie.Ivwbox : Nettoyé.
          :mozilla.28:C:\Documents and Settings\guy\Application Data\Mozilla\Firefox\Profiles\eo56bwcz.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.
          :mozilla.94:C:\Documents and Settings\guy\Application Data\Mozilla\Firefox\Profiles\eo56bwcz.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
          :mozilla.95:C:\Documents and Settings\guy\Application Data\Mozilla\Firefox\Profiles\eo56bwcz.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
          :mozilla.96:C:\Documents and Settings\guy\Application Data\Mozilla\Firefox\Profiles\eo56bwcz.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
          :mozilla.97:C:\Documents and Settings\guy\Application Data\Mozilla\Firefox\Profiles\eo56bwcz.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
          :mozilla.98:C:\Documents and Settings\guy\Application Data\Mozilla\Firefox\Profiles\eo56bwcz.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
          :mozilla.99:C:\Documents and Settings\guy\Application Data\Mozilla\Firefox\Profiles\eo56bwcz.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
          :mozilla.23:C:\Documents and Settings\guy\Application Data\Mozilla\Firefox\Profiles\eo56bwcz.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
          :mozilla.25:C:\Documents and Settings\guy\Application Data\Mozilla\Firefox\Profiles\eo56bwcz.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
          :mozilla.26:C:\Documents and Settings\guy\Application Data\Mozilla\Firefox\Profiles\eo56bwcz.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
          :mozilla.80:C:\Documents and Settings\guy\Application Data\Mozilla\Firefox\Profiles\eo56bwcz.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
          :mozilla.21:C:\Documents and Settings\guy\Application Data\Mozilla\Firefox\Profiles\eo56bwcz.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
          :mozilla.22:C:\Documents and Settings\guy\Application Data\Mozilla\Firefox\Profiles\eo56bwcz.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.

          Fin du rapport
          2. salwa5
            bonjour desinstalle cette toolbar

            torrent_search Toolbar

            ouvre hijackthis coches ces lignes puis clic sur fix checked

            O9 - Bouton Extra: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
            O9 - Outil Extra du menu : Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)

            O16 - DPF: {321F38B6-7E5F-470E-B58C-927523B7AF92} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1069_em_XP.cab
            O16 - DPF: {5F4D3335-3194-4167-85AE-E7325F2695EF} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1068_em_XP.cab
            O16 - DPF: {5FD9726A-4977-449D-8352-25FDD8A510B5} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1067_em_XP.cab

            O16 - DPF: {AA59202C-5E41-48FC-AF7D-324F5FD6A9F1} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1070_em_XP.cab

            supprime les fichiers inutiles (fichiers temporaire , cookies .. ect avec ceci

            Ccleaner
            https://www.malekal.com/tutoriel-ccleaner/

            ensuite reposte un nouveau hijacthis

            a++
            1. guylafon Auteur
              bonsoir,

              ci-dessous rapport demandé.
              merci et à plus.

              Logfile of HijackThis v1.99.1
              Scan saved at 19:37:47, on 29/01/2007
              Platform: Windows XP SP2 (WinNT 5.01.2600)
              MSIE: Internet Explorer v7.00 (7.00.5730.0011)

              Running processes:
              C:\WINDOWS\System32\smss.exe
              C:\WINDOWS\system32\winlogon.exe
              C:\WINDOWS\system32\services.exe
              C:\WINDOWS\system32\lsass.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\System32\svchost.exe
              C:\WINDOWS\system32\spoolsv.exe
              C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
              C:\Program Files\Alwil Software\Avast4\ashServ.exe
              C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
              C:\WINDOWS\system32\nvsvc32.exe
              C:\WINDOWS\system32\slserv.exe
              C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\Explorer.EXE
              C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
              C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
              C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
              C:\Program Files\ZTE Corporation\ZXDSL852\CnxDslTb.exe
              C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
              C:\WINDOWS\SOUNDMAN.EXE
              C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
              C:\WINDOWS\system32\ctfmon.exe
              c:\progra~1\intern~1\iexplore.exe
              C:\Documents and Settings\guy\Bureau\HijackThis-fr-Colok.exe

              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.01net.com/telecharger/
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
              R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/
              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
              O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
              O2 - BHO: -Sans nom - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
              O2 - BHO: WebManager Class - {D5792AA9-D373-4039-8670-2CDAB6A71F15} - C:\Program Files\Microsoft Games\BitD\TorrentManager.dll (file missing)
              O3 -BarreOut. Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
              O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
              O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
              O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
              O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
              O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
              O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Program Files\ZTE Corporation\ZXDSL852\CnxDslTb.exe" "ZTE Corporation\ZXDSL852"
              O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
              O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
              O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
              O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
              O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
              O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
              O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
              O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
              O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
              O4 - HKCU\..\Run: [Mix Camp] C:\DOCUME~1\guy\APPLIC~1\SOFTPO~1\Default 64 Proxy.exe
              O4 - HKCU\..\Run: [Instant Access] C:\WINDOWS\system32\prodsrvs.exe /res
              O11 - Options group: [INTERNATIONAL] International*
              O14 - IERESET.INF: START_PAGE_URL=http://www.olidata.com
              O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
              O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
              O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
              O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab47946.cab
              O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
              O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
              O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
              O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
              O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
              O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
              O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
              O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
              O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
              O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
              O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
              1. salwa5 Contributeur
                bonsoir ouvre hijack coches ces lignes puis clic sur fix checked

                O2 - BHO: WebManager Class - {D5792AA9-D373-4039-8670-2CDAB6A71F15} - C:\Program Files\Microsoft Games\BitD\TorrentManager.dll (file missing)

                O4 - HKCU\..\Run: [Mix Camp] C:\DOCUME~1\guy\APPLIC~1\SOFTPO~1\Default 64 Proxy.exe

                redemare en mode sans echec (redemarrage + tapotte sans arret sur la touche F8 desque l'ordi s'allume)

                cherches et supprime les fichiers ou dossiers en gras :

                C:\DOCUME~1\guy\APPLIC~1\SOFTPO~1\Default 64 Proxy.exe

                vide la corbeille

                redemare l'ordi et dit moi ce que ca donne

                a+++
                1. guylafon Auteur
                  ça marche!
                  merci salwa5 pour ton aide et ton efficacité.

                  guy
                  1. salwa5 Contributeur
                    de rien :)

                    pour finir quelque conseils de base :

                    * Ne pas telecharger n'importe quoi eviter les programes gratuit genre smileys ...ect

                    * Toujour analyser les fichiers telecharger depuis un peer to peer (emule , kazza ... ect) avant de les executer

                    * Ne pas ouvrir les pieces jointes d'un expediteur inconnu et toujour les analysé avant de les ouvrir

                    * Toujour analysé les fichiers recu via msn ou autre avec ton antivirus

                    * Ne pas cliqué sur des lien louche dans msn

                    * Passe reglierement les antispyware (adaware , spybot , avg .. ect) pense a les mettre ajour avant de les lancé c'est tres important

                    * Supprime regulierement les fichiers inutiles (fichiers temporaire , cookies .. ect) a l'aide de CCleaner https://www.malekal.com/tutoriel-ccleaner/

                    * Netoye ta base de registre avec regcleaner https://www.malekal.com/nettoyer-sa-base-de-registre-avec-windows-registry-cleaner/

                    * Utiliser le navigateur Mozzilla il est plus sure http://www.mozilla-europe.org/fr/products/firefox/

                    -Maintenant que ton ordinateur est propre je te conseille de creer un point de restauration comme ca en cas de probleme (virus , plantage ..ect) tu poura tjr revenir en arriere
                    http://www.aidoforum.com/tutoriaux-371-creer-un-point-de-restauration-sous-windows.html

                    a+++

                    Bon surf ;)

                    Discussions similaires

                    comment convertir un logiciel .exe en .dmg
                    omnisportdieng

                    3 réponses
                    Virus potentiel
                    Ramon1

                    29 réponses
                    Convertir un fichier .exe en une application utilisable sur mac
                    Rosalie

                    2 réponses
                    equivalence fichier dmg et exe
                    bled01

                    4 réponses
                    J'ai toujours une fenêtre de Updater.exe
                    Guy72

                    7 réponses