Pb de spyware

type42 -  
slt à ts,
j'ai un pb ac un spyware, donc je poste mon rapport de Hijack this, pour que vous m'aidiez:
Logfile of HijackThis v1.98.2
Scan saved at 12:35:07, on 10/10/2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Norton SystemWorks\Norton Antivirus\navapsvc.exe
C:\PROGRA~1\NORTON~1\NORTON~2\NPROTECT.EXE
C:\PROGRA~1\NORTON~1\NORTON~2\SPEEDD~1\NOPDB.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Norton SystemWorks\Norton Antivirus\SAVScan.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\Lexmark\PHOTOC~1\LXBLKsk.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe
C:\Program Files\D-Tools\daemon.exe
C:\Program Files\Messenger Plus! 3\MsgPlus.exe
C:\Program Files\eChanblard\emule.exe
c:\progra~1\intern~1\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Avant Browser\avant.exe
C:\Program Files\Adobe\Photoshop CS\Photoshop.exe
C:\DOCUME~1\Arnaud\LOCALS~1\Temp\Rar$EX00.125\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.emvmucegwztqw.net/docP6Xp6wYmEXVswrB1_qoNdWWx0SPOYVTtjQ0rdjbA.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.dgihjinhvazkcuelswwofuga.uk/docP6Xp6wYmvs6rKplNAnYLAipUDWsnCjpKO1RC5ZAtIVrT_tYu7bSBGzf7ApvH9.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://tiscali.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - SOFTWARE - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: (no name) - {B950DE80-E362-FE22-4725-53B9942F64C9} - C:\PROGRA~1\LONGGP~1\axisdart.exe
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton SystemWorks\Norton Antivirus\NavShExt.dll
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\PROGRA~1\FlashFXP\IEFlash.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton SystemWorks\Norton Antivirus\NavShExt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [LXBLKsk] C:\PROGRA~1\Lexmark\PHOTOC~1\LXBLKsk.exe
O4 - HKLM\..\Run: [MemoryCardManager] C:\Program Files\Lexmark\Lexmark Photo Center\MemoryCardManager.exe -startup
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [Upload Error] C:\PROGRA~1\FLAPTH~1\encchic.exe
O4 - HKLM\..\Run: [htm chin surf the] C:\Documents and Settings\All Users\Application Data\boneuploadhtmchin\booksettings.exe
O4 - Startup: Tiscali.lnk = ?
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar3.dll/cmsearch.html
O8 - Extra context menu item: Bloquer ce serveur... - C:\Program Files\Avant Browser\AddAllToADBlackList.htm
O8 - Extra context menu item: Bloquer cette publicité... - C:\Program Files\Avant Browser\AddToADBlackList.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Ouvrir tous les liens de la page... - C:\Program Files\Avant Browser\OpenAllLinks.htm
O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar3.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar3.dll/cmsimilar.html
O8 - Extra context menu item: Rechercher avec Google... - C:\Program Files\Avant Browser\Search.htm
O8 - Extra context menu item: Surligner - C:\Program Files\Avant Browser\Highlight.htm
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar3.dll/cmcache.html
O16 - DPF: {00000000-0000-0000-0000-000020030000} - http://www.advnt01.com/dialer/france.exe
O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://public.windupdates.com/get_file.php?bt=ie&p=88fb4bd1cc748615aaf24d95e9cbeb3358724ab481f8e3efaa749926ff7d88d97236971755bdeddb0fd3efedf2024d26208d:a50669a8a42fe77354145ae90fecae62
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://imgfarm.com/images/nocache/funwebproducts/ei/PopularScreenSaversInitialSetup1.0.0.8.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/05c62104467f6ef9f405/netzip/RdxIE601_fr.cab
O16 - DPF: {8F24DE00-0D66-4F93-9405-3F21E97AEE99} (TestingCtl Control) - http://esb.alcena.com/ESBAdultInstaller.ocx
O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
O16 - DPF: {C5E28B9D-0A68-4B50-94E9-E8F6B4697514} - http://www.nullsoft.com/nsv/embed/nsvplayx_vp3_mp3.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{EE19600C-6952-42BF-A989-330AD8ABE5EE}: NameServer = 213.36.80.1 213.36.80.1

9 réponses

  1.  balltrap34 Contributeur sécurité
    salut
    utiliser la derniere version de hj

    la chasse et le balltrap ma vrai passion
    voir site perso dans profil
    0
    1. Utilisateur anonyme

      ferme internet explorer, lance hijack ,coche ces lignes ensuite clike sur "fix checked"

      P:\AZCLIENT\DIABAL.EXE ( il me parrais suspect si tu connais pas tu le fix)

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOCUME~1\IRIBCY00\LOCALS~1\Temp\sp.html
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOCUME~1\IRIBCY00\LOCALS~1\Temp\sp.html
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.intra.inextenso.fr
      R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOCUME~1\IRIBCY00\LOCALS~1\Temp\sp.html
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOCUME~1\IRIBCY00\LOCALS~1\Temp\sp.html
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOCUME~1\IRIBCY00\LOCALS~1\Temp\sp.html
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.intra.inextenso.fr
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOCUME~1\IRIBCY00\LOCALS~1\Temp\sp.html
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer fourni par Nexty (20/04/2004) V3
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://www.intra.inextenso.fr/cie/ieo5.ins
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
      file://C:\DOCUME~1\IRIBCY00\LOCALS~1\Temp\sp.html
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank

      O2 - BHO: (no name) - {00110011-4B0B-44D5-9718-90C88817369B} - (no file)
      O2 - BHO: (no name) - {E818FA2B-376D-4D89-BB36-571A0DFBAFFC} -
      C:\WINNT\system32\heapie.dll

      O4 - HKLM\..\Run: [Soundmx] \soundmx.exe
      O4 - Startup: DLHelperEXE.exe

      O14 - IERESET.INF: START_PAGE_URL=http://www.intra.inextenso.fr
      O16 - DPF: {FC9C7D52-C99A-494A-AA79-4A25098F659C} (GVDLoad Control) -
      http://www.casino

      ensuite

      1.redemarre en mode sans echec (redemarage + tapotte sans arret sur F8 desque l'ordi s'allume)

      2. desactive ta restaraution (si ta le xp ) comme ceci :
      clike droit sur post de travaille/proprietes/restauration system et la tu coche desactiver la restauration du systeme tu applique

      3. affiche les fichier cacher comme ceci :
      clicker sur demarrer/panneau de configuration/option des dossiers/affichage
      Cocher afficher les dossiers cacher
      Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
      Puis fais «Ok» pour valider les changements.
      Decocher masquer les extentions dont le type est connues

      4.ensuite va dans demarrer/rechercher et tape:
      soundmx.exe
      DLHelperEXE.exe
      DIABAL.EXE (si tu connais pas tu le supprime aussi )
      suprime les et vide ta corebeille

      NB: si tt va bien n'oublie pas de reactiver la restauration et masquer les fichiers caché en suivant le meme chemin

      ensuite vide le cache d'internet explorer :

      demarrer/paneau de configuration/option internet/suprimer fichier temporaaire apres une petite fentre s'ouvre tu coche "suprimer tout le contenu hors connexion" suprime aussi les cookies et efface l'historique

      puis passe un coup d'antispy pour un derniere netoyage
      (spy bot)
      http://spybot.dalnet.com.fr/spybotsd13.exe

      (adware SE)
      http://www.ordi-netfr.org/adawarese.html

      (CWshredder)
      http://www.soft32.com/download_19014.html

      pour ce dernier faut absolument fermer tout les programe y compris internet explorer et donc hors connexion ensuite faire fix next next

      telecharge cette antitrojan
      (a2free)
      http://www.emsisoft.net/fr/

      pense a les mettre a jour avant de les lance

      redemarre ..... et dit nous ce que ca donne

      @++++++++++++++
      0
      1. Utilisateur anonyme
        P:\AZCLIENT\DIABAL.EXE ( il me parrais suspect si tu connais pas tu le fix)

        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOCUME~1\IRIBCY00\LOCALS~1\Temp\sp.html
        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOCUME~1\IRIBCY00\LOCALS~1\Temp\sp.html
        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.intra.inextenso.fr
        R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOCUME~1\IRIBCY00\LOCALS~1\Temp\sp.html
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOCUME~1\IRIBCY00\LOCALS~1\Temp\sp.html
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOCUME~1\IRIBCY00\LOCALS~1\Temp\sp.html
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.intra.inextenso.fr
        R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOCUME~1\IRIBCY00\LOCALS~1\Temp\sp.html
        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer fourni par Nexty (20/04/2004) V3
        R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://www.intra.inextenso.fr/cie/ieo5.ins
        R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
        file://C:\DOCUME~1\IRIBCY00\LOCALS~1\Temp\sp.html
        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank

        O2 - BHO: (no name) - {00110011-4B0B-44D5-9718-90C88817369B} - (no file)
        O2 - BHO: (no name) - {E818FA2B-376D-4D89-BB36-571A0DFBAFFC} -
        C:\WINNT\system32\heapie.dll

        O4 - HKLM\..\Run: [Soundmx] \soundmx.exe
        O4 - Startup: DLHelperEXE.exe

        O14 - IERESET.INF: START_PAGE_URL=http://www.intra.inextenso.fr
        O16 - DPF: {FC9C7D52-C99A-494A-AA79-4A25098F659C} (GVDLoad Control) -
        http://www.casino

        ensuite

        1.redemarre en mode sans echec (redemarage + tapotte sans arret sur F8 desque l'ordi s'allume)

        2. desactive ta restaraution (si ta le xp ) comme ceci :
        clike droit sur post de travaille/proprietes/restauration system et la tu coche desactiver la restauration du systeme tu applique

        3. affiche les fichier cacher comme ceci :
        clicker sur demarrer/panneau de configuration/option des dossiers/affichage
        Cocher afficher les dossiers cacher
        Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
        Puis fais «Ok» pour valider les changements.
        Decocher masquer les extentions dont le type est connues

        4.ensuite va dans demarrer/rechercher et tape:
        soundmx.exe
        DLHelperEXE.exe
        DIABAL.EXE (si tu connais pas tu le supprime aussi )
        suprime les et vide ta corebeille

        NB: si tt va bien n'oublie pas de reactiver la restauration et masquer les fichiers caché en suivant le meme chemin

        ensuite vide le cache d'internet explorer :

        demarrer/paneau de configuration/option internet/suprimer fichier temporaaire apres une petite fentre s'ouvre tu coche "suprimer tout le contenu hors connexion" suprime aussi les cookies et efface l'historique

        puis passe un coup d'antispy pour un derniere netoyage
        (spy bot)
        http://spybot.dalnet.com.fr/spybotsd13.exe

        (adware SE)
        http://www.ordi-netfr.org/adawarese.html

        (CWshredder)
        http://www.soft32.com/download_19014.html

        pour ce dernier faut absolument fermer tout les programe y compris internet explorer et donc hors connexion ensuite faire fix next next

        telecharge cette antitrojan
        (a2free)
        http://www.emsisoft.net/fr/

        pense a les mettre a jour avant de les lance

        redemarre ..... et dit nous ce que ca donne

        @++++++++++++++
        0
        1. BASART
          VOICI LE RAPPORT DE HIJACYHIS
          Logfile of HijackThis v1.97.7
          Scan saved at 18:38:11, on 14/10/2004
          Platform: Windows 2000 SP4 (WinNT 5.00.2195)
          MSIE: Internet Explorer v5.00 SP4 (5.00.2920.0000)

          Running processes:
          C:\WINNT\System32\smss.exe
          C:\WINNT\system32\winlogon.exe
          C:\WINNT\system32\services.exe
          C:\WINNT\system32\lsass.exe
          C:\WINNT\system32\svchost.exe
          C:\WINNT\system32\spoolsv.exe
          C:\Program Files\NavNT\DefWatch.exe
          C:\WINNT\System32\svchost.exe
          C:\Program Files\NavNT\Rtvscan.exe
          C:\WINNT\system32\regsvc.exe
          C:\WINNT\system32\MSTask.exe
          C:\WINNT\System32\WBEM\WinMgmt.exe
          C:\WINNT\system32\svchost.exe
          C:\WINNT\system32\MsgSys.EXE
          C:\WINNT\Explorer.EXE
          C:\Program Files\Outlook Express\msimn.exe
          C:\Program Files\NavNT\vptray.exe
          P:\AZCLIENT\DIABAL.EXE
          C:\Program Files\Outlook Express\msimn.exe
          C:\Program Files\Internet Explorer\iexplore.exe
          S:\MAJ_NORTON\HijackThis.exe

          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOCUME~1\IRIBCY00\LOCALS~1\Temp\sp.html
          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOCUME~1\IRIBCY00\LOCALS~1\Temp\sp.html
          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.intra.inextenso.fr
          R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOCUME~1\IRIBCY00\LOCALS~1\Temp\sp.html
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\DOCUME~1\IRIBCY00\LOCALS~1\Temp\sp.html
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = file://C:\DOCUME~1\IRIBCY00\LOCALS~1\Temp\sp.html
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.intra.inextenso.fr
          R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
          R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = file://C:\DOCUME~1\IRIBCY00\LOCALS~1\Temp\sp.html
          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer fourni par Nexty (20/04/2004) V3
          R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://www.intra.inextenso.fr/cie/ieo5.ins
          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          O2 - BHO: (no name) - {00110011-4B0B-44D5-9718-90C88817369B} - (no file)
          O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
          O2 - BHO: (no name) - {E818FA2B-376D-4D89-BB36-571A0DFBAFFC} - C:\WINNT\system32\heapie.dll
          O3 - Toolbar: @msdxmLC.dll,-1@1036,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
          O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
          O4 - HKLM\..\Run: [Soundmx] \soundmx.exe
          O4 - HKLM\..\Run: [JobHisInit] C:\Program Files\RMClient\JobHisInit.exe
          O4 - HKLM\..\Run: [MplSetUp] C:\Program Files\RMClient\MplSetUp.exe
          O4 - HKLM\..\Run: [vptray] C:\Program Files\NavNT\vptray.exe
          O4 - Startup: DLHelperEXE.exe
          O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
          O14 - IERESET.INF: START_PAGE_URL=http://www.intra.inextenso.fr
          O14 - IERESET.INF: MS_START_PAGE_URL=http://www.fr.msn.com
          O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
          O16 - DPF: {FC9C7D52-C99A-494A-AA79-4A25098F659C} (GVDLoad Control) - http://www.casino-lux.biz/dload/gvdload.cab
          0
          3. basart
            Bonjour à tous,

            j'ai des problèmes de spyware.j'utilise spybot et adware. les logiciels détectent les spywares et les détruits mais ceux ci se relancent à chaque redémarrage.merci de me donner la solution.
            0
            1. Utilisateur anonyme
              salut ton log est plus propre il reste que deux petit trucs a enlever

              ferme internet explorer , lance hijack, coche ces lignes ensuite clike sur "fix checked"

              R3 - Default URLSearchHook is missing
              O2 - BHO: (no name) - SOFTWARE - (no file)

              @+++++++
              0
              1. type42 Auteur
                voici mon rapport apres ce que tu m' a dit de faire:

                Logfile of HijackThis v1.98.2
                Scan saved at 19:34:37, on 10/10/2004
                Platform: Windows XP SP1 (WinNT 5.01.2600)
                MSIE: Unable to get Internet Explorer version!

                Running processes:
                C:\WINDOWS\System32\smss.exe
                C:\WINDOWS\system32\csrss.exe
                C:\WINDOWS\system32\winlogon.exe
                C:\WINDOWS\system32\services.exe
                C:\WINDOWS\system32\lsass.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
                C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
                C:\WINDOWS\Explorer.EXE
                C:\WINDOWS\system32\LEXBCES.EXE
                C:\WINDOWS\system32\spoolsv.exe
                C:\WINDOWS\system32\LEXPPS.EXE
                C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
                C:\Program Files\Norton SystemWorks\Norton Antivirus\navapsvc.exe
                C:\PROGRA~1\NORTON~1\NORTON~2\NPROTECT.EXE
                C:\PROGRA~1\NORTON~1\NORTON~2\SPEEDD~1\NOPDB.EXE
                C:\WINDOWS\System32\svchost.exe
                C:\Program Files\Norton SystemWorks\Norton Antivirus\SAVScan.exe
                C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
                C:\WINDOWS\SOUNDMAN.EXE
                C:\PROGRA~1\Lexmark\PHOTOC~1\LXBLKsk.exe
                C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe
                C:\Program Files\D-Tools\daemon.exe
                C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
                C:\Program Files\Avant Browser\avant.exe
                C:\WINDOWS\System32\wuauclt.exe
                C:\Program Files\a2\a2guard.exe
                C:\Program Files\a2\a2start.exe
                C:\DOCUME~1\Arnaud\LOCALS~1\Temp\Rar$EX00.234\HijackThis.exe
                C:\Program Files\a2\a2scan.exe

                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tiscali.fr/
                R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
                R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
                R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
                R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
                R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = "C:\Program Files\Outlook Express\msimn.exe"
                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
                R3 - Default URLSearchHook is missing
                O2 - BHO: (no name) - SOFTWARE - (no file)
                O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
                O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton SystemWorks\Norton Antivirus\NavShExt.dll
                O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\PROGRA~1\FlashFXP\IEFlash.dll
                O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
                O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                O4 - HKLM\..\Run: [LXBLKsk] C:\PROGRA~1\Lexmark\PHOTOC~1\LXBLKsk.exe
                O4 - HKLM\..\Run: [MemoryCardManager] C:\Program Files\Lexmark\Lexmark Photo Center\MemoryCardManager.exe -startup
                O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
                O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
                O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
                O4 - HKLM\..\Run: [SpyBlocker] C:\Program Files\SpyBlocker Software\spyblocker.exe
                O4 - HKCU\..\Run: [a²] "C:\Program Files\a2\a2guard.exe"
                O4 - Startup: Tiscali.lnk = ?
                O8 - Extra context menu item: Bloquer ce serveur... - C:\Program Files\Avant Browser\AddAllToADBlackList.htm
                O8 - Extra context menu item: Bloquer cette publicité... - C:\Program Files\Avant Browser\AddToADBlackList.htm
                O8 - Extra context menu item: Ouvrir tous les liens de la page... - C:\Program Files\Avant Browser\OpenAllLinks.htm
                O8 - Extra context menu item: Rechercher avec Google... - C:\Program Files\Avant Browser\Search.htm
                O8 - Extra context menu item: Surligner - C:\Program Files\Avant Browser\Highlight.htm
                O17 - HKLM\System\CCS\Services\Tcpip\..\{EE19600C-6952-42BF-A989-330AD8ABE5EE}: NameServer = 213.36.80.1 213.36.80.1
                0
                1. Utilisateur anonyme
                  salut aparement ton probleme vien d'msn plus . quand tu l'a instalé tu as accepté le sponsore c'est pour cela que tu as bcp de spy

                  donc commence par desinstalé msn

                  ensuite passe un coup d'antispy
                  (spy bot)
                  http://spybot.dalnet.com.fr/spybotsd13.exe

                  (adware SE)
                  http://www.ordi-netfr.org/adawarese.html

                  (CWshredder)
                  http://www.soft32.com/download_19014.html

                  pour ce dernier faut absolument fermer tout les programe y compris internet explorer et donc hors connexion ensuite faire fix next next

                  telecharge cette antitrojan
                  http://www.emsisoft.net/fr/

                  pense a les mettre a jour avant de les lance

                  ensuite suprime les fichier inutiles
                  demarrer/paneau de configuration/option internet/suprimer fichier temporaaire apres une petite fentre s'ouvre tu coche "suprimer tout le contenu hors connexion" suprime aussi les cookies et efface l'historique

                  ensuite refait un scan hijackthis et colle le resultat ici

                  @+++++
                  0