Iexplore.exe virus 2à3 processus o demargPC

Bonjour, depuis quques Jours g 2à3 processus iexplore.exe dès le demarage de mon pc, en stoppant ces processus dans le gestion2tach ils reapparaissent ausitot
j'ai fait des scan avec Norton, spybotS&D, avg, xoftspy, emco,asqared, mais toujours pareil

j'ai suivit 1 procedure inscrite sur ce site :

tous da bord telecharge ces programmes si tu ne les a pas et met les a jour mais ne les utilise pas encore et verifie que tu as les bonnes version c est imperatif

ad-aware (1)version 1.06
(ici) http://www.florensac-chasse-trap.com/ section virus
voir demo
http://pageperso.aol.fr/balltrap34/adwseflash.zip
--
spybot (2)version 1.4
(ici) http://www.florensac-chasse-trap.com/ section virus
voir demo
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm
--
et aussi ceci
CleanUp40.exe(3)
voir demo
http://pageperso.aol.fr/balltrap34/democleanup.htm
--
a2(4)
https://www.emsisoft.com/fr/
penser a le metre a jour avant de scanner le pc

----------------
desactive ta restauration systeme
pour ça tu fais clic droit sur poste de travail
propriété tu clique sur onglet restauration système
tu coche la case désactiver la restauration et applique
------------

demarre en mode sans echec
mode sans echec pour cela tu tapote la touche f8
des le debut de l allumage du pc sans t arreter
une fenetre vas souvrir tute deplace avec les fleches du clavier sur demarreren mode sans echec
une fois sur le bureau il ni auras pas toutes les couleurs et autres c est normal.si f8 ne marche pas utilise la touche f5
-------------------------

assure toi de ceci
Affiche tous les fichiers et dossiers :
cliquer sur démarrer/panneau de configuration/option des dossiers/affichage
Cocher afficher les dossiers cacher

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

Décocher masquer les extensions dont le type est connu
Puis fais «Ok» pour valider les changements.

Et appliquer
----------------------
vide tes fichiers temps et tempory internet file sur tous les utilisateur
utilise ceci pour le faire
http://pageperso.aol.fr/Balltrap34/CleanUp40.exe

--------------------
relance hijack coche ces lignes et ensuite clik sur fix
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\elmyq.dll/sp.html#37049
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\elmyq.dll/sp.html#37049
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\elmyq.dll/sp.html#37049
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\elmyq.dll/sp.html#37049
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\elmyq.dll/sp.html#37049
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\elmyq.dll/sp.html#37049
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\elmyq.dll/sp.html#37049
R3 - Default URLSearchHook is missing
O2 - BHO: Class - {F97F2532-4324-0DA9-21C3-64C1650A6515} - C:\WINDOWS\system32\atlrc.dll
O2 - BHO: Class - {FEEB74BD-0EE1-8D2A-3A47-85E6B36D5479} - C:\WINDOWS\winuu.dll
O4 - HKLM\..\Run: [iexplore.exe] C:\Program Files\Internet Explorer\iexplore.exe
O4 - HKLM\..\Run: [javaln.exe] C:\WINDOWS\javaln.exe
O4 - HKLM\..\Run: [systz.exe] C:\WINDOWS\system32\systz.exe
O4 - HKLM\..\Run: [winri.exe] C:\WINDOWS\winri.exe
O4 - HKLM\..\Run: [ipkk.exe] C:\WINDOWS\system32\ipkk.exe
O4 - HKLM\..\Run: [winei.exe] C:\WINDOWS\system32\winei.exe
O4 - HKLM\..\RunOnce: [addtj.exe] C:\WINDOWS\addtj.exe
O4 - HKLM\..\RunOnce: [appzn.exe] C:\WINDOWS\system32\appzn.exe
O4 - HKLM\..\RunOnce: [winng32.exe] C:\WINDOWS\winng32.exe
O4 - HKLM\..\RunOnce: [mfcoi.exe] C:\WINDOWS\system32\mfcoi.exe
O4 - HKLM\..\RunOnce: [atlpd.exe] C:\WINDOWS\atlpd.exe
O4 - HKLM\..\RunOnce: [apioe.exe] C:\WINDOWS\system32\apioe.exe
O4 - HKLM\..\RunOnce: [addvj.exe] C:\WINDOWS\system32\addvj.exe
O4 - HKLM\..\RunOnce: [craq.exe] C:\WINDOWS\craq.exe
O4 - HKLM\..\RunOnce: [addfy32.exe] C:\WINDOWS\system32\addfy32.exe
O4 - HKLM\..\RunOnce: [javand.exe] C:\WINDOWS\javand.exe
O4 - HKLM\..\RunOnce: [javajs.exe] C:\WINDOWS\system32\javajs.exe
O4 - HKLM\..\RunOnce: [appgl32.exe] C:\WINDOWS\system32\appgl32.exe
O4 - HKLM\..\RunOnce: [mspv.exe] C:\WINDOWS\mspv.exe
O4 - HKLM\..\RunOnce: [crlm32.exe] C:\WINDOWS\system32\crlm32.exe
O4 - HKLM\..\RunOnce: [iebu.exe] C:\WINDOWS\system32\iebu.exe
O4 - HKLM\..\RunOnce: [appzb.exe] C:\WINDOWS\appzb.exe
O4 - HKLM\..\RunOnce: [javauk32.exe] C:\WINDOWS\javauk32.exe
O4 - HKLM\..\RunOnce: [msii.exe] C:\WINDOWS\msii.exe
O4 - HKLM\..\RunOnce: [javazd32.exe] C:\WINDOWS\javazd32.exe
O4 - HKLM\..\RunOnce: [sysfx32.exe] C:\WINDOWS\sysfx32.exe
O4 - HKLM\..\RunOnce: [d3vd.exe] C:\WINDOWS\d3vd.exe
O4 - HKLM\..\RunOnce: [netrd32.exe] C:\WINDOWS\system32\netrd32.exe
O4 - HKLM\..\RunOnce: [msun32.exe] C:\WINDOWS\msun32.exe
O4 - HKLM\..\RunOnce: [apidr32.exe] C:\WINDOWS\system32\apidr32.exe
O4 - HKLM\..\RunOnce: [crto.exe] C:\WINDOWS\crto.exe
O4 - HKLM\..\RunOnce: [apiyi32.exe] C:\WINDOWS\system32\apiyi32.exe
O4 - HKLM\..\RunOnce: [netvr.exe] C:\WINDOWS\netvr.exe
O4 - HKLM\..\RunOnce: [winbl32.exe] C:\WINDOWS\winbl32.exe
O4 - HKLM\..\RunOnce: [winhy32.exe] C:\WINDOWS\system32\winhy32.exe
O4 - HKLM\..\RunOnce: [netxs32.exe] C:\WINDOWS\system32\netxs32.exe
O4 - HKLM\..\RunOnce: [addep.exe] C:\WINDOWS\addep.exe
O4 - HKLM\..\RunOnce: [netzv.exe] C:\WINDOWS\system32\netzv.exe
O23 - Service: Network Security Service (NSS) ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\addtj.exe" /s (file missing)

----------------------
recherche et suppr ceci
attention seulement les fichiers si tu trouve
C:\WINDOWS\system32\elmyq.dll/sp.html#37049
C:\WINDOWS\system32\elmyq.dll
C:\WINDOWS\system32\atlrc.dll
C:\WINDOWS\winuu.dll
C:\WINDOWS\javaln.exe
C:\WINDOWS\system32\systz.exe
C:\WINDOWS\winri.exe
C:\WINDOWS\system32\ipkk.exe
C:\WINDOWS\system32\winei.exe
C:\WINDOWS\addtj.exe
C:\WINDOWS\system32\appzn.exe
C:\WINDOWS\winng32.exe
C:\WINDOWS\system32\mfcoi.exe
C:\WINDOWS\atlpd.exe
C:\WINDOWS\system32\apioe.exe
C:\WINDOWS\system32\addvj.exe
C:\WINDOWS\craq.exe
C:\WINDOWS\system32\addfy32.exe
C:\WINDOWS\javand.exe
C:\WINDOWS\system32\javajs.exe
C:\WINDOWS\system32\appgl32.exe
C:\WINDOWS\mspv.exe
C:\WINDOWS\system32\crlm32.exe
C:\WINDOWS\system32\iebu.exe
C:\WINDOWS\appzb.exe
C:\WINDOWS\javauk32.exe
C:\WINDOWS\msii.exe
C:\WINDOWS\javazd32.exe
C:\WINDOWS\sysfx32.exe
C:\WINDOWS\d3vd.exe
C:\WINDOWS\system32\netrd32.exe
C:\WINDOWS\msun32.exe
C:\WINDOWS\system32\apidr32.exe
C:\WINDOWS\crto.exe
C:\WINDOWS\system32\apiyi32.exe
C:\WINDOWS\netvr.exe
C:\WINDOWS\winbl32.exe
C:\WINDOWS\system32\winhy32.exe
C:\WINDOWS\system32\netxs32.exe
C:\WINDOWS\addep.exe
C:\WINDOWS\system32\netzv.exe
C:\WINDOWS\addtj.exe

-----------------
clik sur Démarrer->exécuter->tape: services.msc

Double-clique: Network Security Service (NSS)

Règle-le sur "Arrêté" et "Désactivé".
------------

passe adaware et vire tous se qu il trouve
----------
passe spy boot et vire tous se qu il trouvent
-------------

tu vide ta poubelle et tu redemarre en mode normal et refait un hijack

et precise ou en sont tes soucis
****************************************************
Voilà donc le log Hijack :
Logfile of HijackThis v1.99.1
Scan saved at 16:53:21, on 30/01/2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
D:\WINDOWS\system32\spoolsv.exe
D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
D:\Program Files\Norton AntiVirus\navapsvc.exe
D:\WINDOWS\System32\nvsvc32.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\Explorer.EXE
D:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe
D:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
D:\Program Files\HP\HP Software Update\HPWuSchd2.exe
D:\Program Files\Logitech\iTouch\iTouch.exe
D:\WINDOWS\System32\ctfmon.exe
D:\WINDOWS\System32\wuauclt.exe
D:\Program Files\modem ADSL USB\modem ADSL USB\dslmon.exe
D:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
D:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
D:\Program Files\Internet Explorer\iexplore.exe
D:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
d:\progra~1\intern~1\iexplore.exe
D:\Program Files\Internet Explorer\iexplore.exe
D:\Program Files\Fichiers communs\Symantec Shared\NMain.exe
D:\PROGRA~1\NORTON~1\navw32.exe
D:\Program Files\Messenger\msmsgs.exe
D:\Program Files\Messenger\msmsgs.exe
D:\Documents and Settings\admin\Mes documents\ANTVIRUS-SPYWARE\Scanner.exe.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {71108984-4361-19BB-3C25-19E4CEB2E89B} - blank (file missing)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - d:\program files\google\googletoolbar2.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - D:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - D:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - d:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [NVMixerTray] "D:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [ccApp] D:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
O4 - HKLM\..\Run: [ccRegVfy] D:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] D:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [HP Software Update] "D:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [zBrowser Launcher] D:\Program Files\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "D:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [swg] D:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [FAST SECT] D:\DOCUME~1\admin\APPLIC~1\HIDEIN~1\sendsoapfunk.exe
O4 - Global Startup: DSLMON.lnk = ?
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = D:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = D:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = D:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = D:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by109w.bay109.mail.live.com/mail/resources/MsnPUpld.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://software-dl.real.com/15b48bcbf58149b76216/netzip/RdxIE601_fr.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "D:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - D:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - D:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: COM+ Messages - Unknown owner - D:\WINDOWS\System32\svchosts.exe" -e te-110-12-0000307 (file missing)
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - D:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: Network Provisioning DDE - Unknown owner - D:\WINDOWS\system32\lsass.com
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - D:\WINDOWS\System32\HPZipm12.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - D:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - D:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

******************************************************

merci de m'aider j'ai toujours c trois processus iexplore.exe au demmarage, dont 1 à 40mo de RAM, j'ose plus aller sur le net

Cedric

Configuration: Windows XP
Internet Explorer 6.0