Mon PC devient fou Fermé

Question

bonjour je tourne sur windows XP et depuis près d'une semaine mon PC me fait des trucs bizarre comme passer en majuscule sans que j'apuye sur maj ou encore fermer mes fenetres IE sans compter les dizaines de popups. après avoir regardé le gestionnaire de tache j'ai vu qu'un processus après l'avoir terminé revenait soit sous le meme nom soit sous un autre nom (j'ai eu des Soa9O.exe, UikhH5y.exe, TwoEKU.exe,... )j'ai fait une analyse avec hijackthis et ca me donne ceci :Logfile of HijackThis v1.97.7Scan saved at 02:48:30, on 21/05/2004Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\System32\CTsvcCDA.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exeC:\antivirus
avapsvc.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\wanmpsvc.exeC:\WINDOWS\System32\MsPMSPSv.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\System32\CTHELPER.EXEC:\WINDOWS\System32\carpserv.exeC:\ANTIVI~1
avapw32.exeC:\WINDOWS\System32\RUNDLL32.EXEC:\Program Files\Lavasoft\Ad-aware 6\Ad-watch.exeC:\Program Files\Logitech\MouseWare\system\em_exec.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\Microsoft Office\Office10\msoffice.exeC:\WINDOWS\System32\UikhH5y.exeC:\WINDOWS\System32\UikhH5y.exeC:\Program Files\AOL 8.0\waol.exeC:\Program Files\AOL 8.0\shellmon.exeC:\Program Files\Lavasoft\Ad-aware 6\Ad-aware.exeC:\Program Files\InstantGet\InstantGet.exeC:\Program Files\Internet Explorer\iexplore.exeC:\WINDOWS\system32\NOTEPAD.EXEC:\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearchR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.com/R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearchR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhomeR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearchR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: NavErrRedir Class - {00D6A7E7-4A97-456f-848A-3B75BF7554D7} - (no file)O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} - C:\Program Files\Microsoft Money\System\mnyside.dllO2 - BHO: InstantGet IECatcher - {569E7719-1A11-415E-9206-AC1860FB8BFF} - C:\Program Files\InstantGet\IGCatcher.dllO2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\antivirus\NavShExt.dllO2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\antivirus\NavShExt.dllO3 - Toolbar: InstantGet Bar - {98C92840-EB1C-40bd-B6A5-395EC9CD6510} - C:\Program Files\InstantGet\IGIEBar.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXEO4 - HKLM\..\Run: [CTHelper] CTHELPER.EXEO4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.ExeO4 - HKLM\..\Run: [CARPService] carpserv.exeO4 - HKLM\..\Run: [NAV Agent] C:\ANTIVI~1
avapw32.exeO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [Ad-watch] C:\Program Files\Lavasoft\Ad-aware 6\Ad-watch.exeO4 - HKLM\..\Run: [25BR5G656TMZ@P] C:\WINDOWS\System32\Oms4RtQ.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [Microsoft Office] C:\PROGRA~1\MICROS~2\Office10\OSA.EXE -b -lO4 - HKCU\..\Run: [System Mechanic Popup Stopper] "C:\Program Files\iolo\System Mechanic 4 Professional\PopupStopper.exe"O4 - HKCU\..\Run: [msmc] C:\WINDOWS\System32\msmc.exeO8 - Extra context menu item: &Download with InstantGet - res://C:\Program Files\InstantGet\IGCatcher.dll/IGLink.htmO8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.htmlO8 - Extra context menu item: Download &all with InstantGet - res://C:\Program Files\InstantGet\IGCatcher.dll/IGAll.htmO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.htmlO9 - Extra button: Run InstantGet (HKLM)O9 - Extra 'Tools' menuitem: &InstantGet (HKLM)O9 - Extra button: Recherche (HKLM)O9 - Extra button: Real.com (HKLM)O9 - Extra button: MoneySide (HKLM)O9 - Extra button: Messenger (HKLM)O9 - Extra 'Tools' menuitem: Messenger (HKLM)O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cabO16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38113.2293171296O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{0EFE4200-8932-4B6B-B1E3-EF22DE00A8EE}: NameServer = 205.188.146.146O17 - HKLM\System\CS1\Services\Tcpip\..\{0EFE4200-8932-4B6B-B1E3-EF22DE00A8EE}: NameServer = 205.188.146.146j'ai essayé d'effacer les lignes O4 - HKLM\..\Run: [25BR5G656TMZ@P] C:\WINDOWS\System32\Oms4RtQ.exe et C:\WINDOWS\System32\UikhH5y.exe mais elles reviennent a chaque nouveau scan. j'ai passé ad aware et spybot ainsi que Panda aucun ne me trouve de spy ou virus si qq'un peut me dire si j'ai bel et bien un virus ou si je deviens fou :/ merci d'avance

flokocha · Answer

En effet les lignes "C:\WINDOWS\System32\UikhH5y.exe" et "C:\WINDOWS\System32\Oms4RtQ.exe" sont plus que suspectes.
Méfie toi aussi de NOTEPAD.exe qui n'a rien à faire dans un log HijackThis, à moins qu'il ne soit infecté par le ver "Qaz" ( http://www.sophos.fr/virusinfo/analyses/trojqaz.html ).

Effectuer des scans avec Ad-Aware et Spybot, c'est bien, le faire en mode sans échec, c'est mieux !

.::: "A trop vouloir feindre de faire fi, on finit
par faire fi de vouloir feindre." :::.

marjl · Answer

Si tu es sûr de vouloir les supprimer, il faut aussi les terminer (avec le gest.des tâches) avant de les virer manuellement.