Vista C:/windows/explorer.exe ..Virus ?

Khary -  
Bonjour,

Depuis hier, j'ai eu le problème suivant ma barre des tâches/menus ont disparus.
La restauration n'a rien donné.
Pour les remettre j'ai procédé comme suit :
CTRL+ALT+SUPPR->gestionnaire des tâches, fichier ->nouvelle tâche-> explorer.exe mais depuis je suis obligée de taper manuellement C:/windows/explorer.exe à chaque démarrage de mon PC
Infection ?
Quelqu'un peut-il m'aider ?
Je suis sous Vista et j'ai Avast comment antivirus
Merci déjà pour votre aide et à bientôt,
Configuration: Windows Vista
Internet Explorer 7.0

20 réponses

Résumé de la discussion

Problème central : la barre des tâches et les menus ont disparu sous Windows Vista après une tentative de restauration, et l'ouverture manuelle d'explorer.exe est nécessaire à chaque démarrage. Plusieurs conseils préconisent un scan complet et un nettoyage avec Spybot, Ad-Aware et Malwarebytes, puis une nouvelle mise en route du système, éventuellement après un nettoyage avec CCleaner. D'autres mentionnent l'outil HijackThis pour repérer les entrées suspectes et proposent de corriger des termes comme Boonty.exe ou csrss.exe en vérifiant les chemins et en supprimant les éléments nuisibles. Enfin, certains échanges rappellent de vérifier l'apparence des fichiers système cachés et des extensions, ainsi que de s'assurer d'un seul antivirus installé et de sauvegarder les données avant tout nettoyage.

Bobot (l’IA à votre service)
  2. ep44 Contributeur
    Bonjour

    Au départ tu avait un soucis avec ta barre de tâches et ton menu
    ce soucis est-il résolu ?

    est tu toujours obligé de taper C:/windows/explorer.exe à chaque démarrage ?
    sur ton premeir rapport il y avait ceci
    F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Config\csrss.exe

    ce qui pouvait être lié à ton soucis mais maintenant elle n'apparait plus, as tu un cd d'installation Vista pour tenter une réparation
    as tu ré-essayé de faire passer OAD cette outils me permettrai de retrouver ce ficher csrss.exe et tout ce qui va avec.

    1. ep44 Contributeur
      arrfff

      Bon as tu encore des soucis avec ton PC ?
      1. lecristal
        bonjour a tous

        ep44
        ben
        pas encore resolu ce probleme

        mais ne t'inquite pas pour moi
        je planche sur les programmes au demarage d'un rapport hijackthis
        je crois qu'il y a encore du boulot
        heureusement que j'ai le loisir de le faire dans la journée
        cela m'avance beaucoup

        je ne suis encore réactif pour l'instant

        mais si je peux faire quelque chose pour vous

        n'hesité pas
        je sui la

        bon courage a toi ep44
        et aussi a notre ami

        :)
      2. Khary Auteur
        bonjour,
        Je reviens à mon problème.
        Malheureusement c'est toujours pareil. J'ai donc essayé de créer une tâche automatique; ça fonctionne, MAIS j'ai toujours la fenêtre document qui s'ouvre ... donc y a qq chose de pas normal c'est certain...
        Merci encore pour tout
    2. ep44 Contributeur
      Bonjour Khary,

      Pour MSNFix as tu correctement décompressé le dossier

      sinon supprime le et recommence

      fait aussi ceci STP

      Télécharge OAD http://sosvirus.changelog.fr/OAD.exe
      - Enregistre le sur ton bureau

      Double clique sur le OAD pour le lancer

      - nom de fichier à rechercher tape ou fais un copier coller de : csrss.exe
      - Type de recherche : sélectionne l'option 6 puis valide [entree]

      OAD va maintenant rechercher le fichier. Laisse le travailler jusqu'à ce qu'il en ai terminé.
      Le rapport de recherche s'affichera automatiquement à dès qu'il en aura terminé.

      - Fais un copier / coller de ce rapport dans ton prochain post.
      1. Khary Auteur
        Pour MSNFIX, j'ai supprimé et recommencé mais le problème persiste.

        Pour OAD, une fois la recherche lancée le fichier spécifié est introuvable
        et je n'ai aucun rapport de recherche qui s'affiche...

        :(
    4. .:Goox:. Contributeur
      Salut,
      essaie ceci:
      Va dans C:/Windows/ et copie explorer.exe
      Puis, colle le dans: démarrer->tous les programmes->démarrage
      1. ep44 Contributeur
        Bonjour

        Fait: Windows+e > Outils > Options des dossiers > Affichage > bouton radio "Afficher les fichiers et dossiers cachés"> décoche "Masquer les extensions de fichiers connus" > décoche "Masquer les fichiers protégés du Système" > Clique sur Appliquer à tous les dossiers > Appliquer et ok.

        ensuite recherche ce C:\WINDOWS\Config\csrss.exe <= suit bien le chemin et pas un autre !
        et supprime

        PS abs le reste de la journée
        1. Khary Auteur
          Bjr, voilà qui est fait et le système ne retrouve pas la ligne C:\WINDOWS\Config\csrss.exe
      2. ep44 Contributeur
        ok on tente quelques choses

        Télécharge sur le bureau
        http://sosvirus.changelog.fr/MSNFix.zip
        = Clic-Droit sur MSNFix.zip
        = Extraire ici ( ou extraire sans confirmation ou tout ou unzip)
        = Double-Clic sur le dossier MSNfix qui vient de se créer
        = Double-Clic MSNfix ==> Symbole roue dentée
        = Choisir R
        = Choisir ensuite N ( si infection)
        = Enregistre le rapport
        redémarre le PC et relancer MSN tu sauras ainsi si tout est supprimé
        1. Khary Auteur
          Bonjour,
          Désolé, mais je recontre malheureusement à nouveau un problème ! en effet, lorsque je choisis R, l'accès est refusé ... je ne peux donc aller plus loin ... Que convient-il de faire ?
          Merci encore,
      3. ep44 Contributeur
        non

        essaye celui-ci
        Télécharge sur ton bureau DSS (ex Comboscan) de Deckard:

        (choisis enregistrer, puis Bureau comme emplacement)

        http://deckard.geekstogo.com/dss.exe

        Ferme toutes les applications en cours.

        Double-clic sur comboscan.exe pour lancer l'outil.

        Une fenêtre s'ouvre, invitant à fermer toutes les applications, clique sur OK.

        A la fin de l'analyse, une fenêtre s'ouvre, clique sur OK.

        Le rapport Comboscan.txt va s'afficher, copie le dans ta prochaine réponse.
        Si un rapport complémentaire a été créé, poste le aussi dans ta réponse.
        1. Khary Auteur
          Voici le rapport DSS + extra voir plus bas :

          Deckard's System Scanner v20071014.68
          Run by antonio Parlante on 2008-07-13 18:34:30
          Computer is in Normal Mode.
          --------------------------------------------------------------------------------

          -- Last 5 Restore Point(s) --
          17: 2008-07-12 22:00:03 UTC - RP419 - Point de contrôle planifié
          16: 2008-07-11 22:00:01 UTC - RP418 - Point de contrôle planifié
          15: 2008-07-11 08:15:03 UTC - RP417 - Removed BitDefender Internet Security 2008
          14: 2008-07-11 08:10:18 UTC - RP416 - Installed BitDefender Internet Security 2008
          13: 2008-07-11 07:53:16 UTC - RP415 - Removed Email Sentinel Pro

          -- First Restore Point --
          1: 2008-07-07 00:14:41 UTC - RP402 - Windows Update

          Backed up registry hives.
          Performed disk cleanup.

          -- HijackThis (run as antonio Parlante.exe) ------------------------------------

          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 18:35:41, on 13/07/2008
          Platform: Windows Vista SP1 (WinNT 6.00.1905)
          MSIE: Internet Explorer v7.00 (7.00.6001.18000)
          Boot mode: Normal

          Running processes:
          C:\Windows\system32\Dwm.exe
          C:\Windows\Explorer.EXE
          C:\Windows\system32\taskeng.exe
          C:\Program Files\Windows Defender\MSASCui.exe
          C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
          C:\Program Files\Common Files\Intel\IntelDH\NMS\Support\IntelHCTAgent.exe
          C:\Program Files\HomeCinema\TV Enhance\TVEService.exe
          C:\Program Files\Intel\IntelDH\CCU\CCU_TrayIcon.exe
          C:\Windows\RtHDVCpl.exe
          C:\Windows\System32\rundll32.exe
          C:\Windows\System32\rundll32.exe
          C:\Program Files\Norton Ghost\Agent\VProTray.exe
          C:\Program Files\Alwil Software\Avast4\ashDisp.exe
          C:\Program Files\Intel\IntelDH\CCU\CCU_Engine.exe
          C:\Program Files\USB ADSL\CnxDslTb.exe
          C:\Program Files\Topcom\Mediakit250\tppoll10.exe
          C:\Program Files\MessengerPlus! 3\MsgPlus.exe
          C:\Windows\ehome\ehtray.exe
          C:\Users\antonio Parlante\Program Files\DNA\btdna.exe
          C:\Windows\ehome\ehmsas.exe
          C:\Program Files\Common Files\Nero\Lib\NMBgMonitor.exe
          C:\Program Files\Windows Media Player\wmpnscfg.exe
          C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
          C:\Program Files\Google\Google Updater\GoogleUpdater.exe
          C:\Windows\System32\mobsync.exe
          C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe
          C:\Windows\system32\wbem\unsecapp.exe
          C:\Windows\system32\conime.exe
          C:\Program Files\Internet Explorer\ieuser.exe
          C:\Program Files\Internet Explorer\iexplore.exe
          C:\Windows\system32\Macromed\Flash\FlashUtil9f.exe
          C:\Users\antonio Parlante\Desktop\dss.exe
          C:\Users\ANTONI~1\Desktop\LAURA~1\PROGRA~1\antonio Parlante.exe
          C:\Windows\system32\SearchFilterHost.exe

          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.aldi.com/
          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.be/?gws_rd=ssl
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.aldi.com/
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
          R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
          R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
          O1 - Hosts: ::1 localhost
          O2 - BHO: VirtualCamera IEMenu Class - {0246A1A7-820A-469A-85A7-7B7F01EB808C} - (no file)
          O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
          O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
          O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
          O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
          O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
          O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
          O4 - HKLM\..\Run: [NMSSupport] "C:\Program Files\Common Files\Intel\IntelDH\NMS\Support\IntelHCTAgent.exe" /startup
          O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Nero\Lib\NeroCheck.exe
          O4 - HKLM\..\Run: [TVEService] "C:\Program Files\HomeCinema\TV Enhance\TVEService.exe"
          O4 - HKLM\..\Run: [CCUTRAYICON] C:\Program Files\Intel\IntelDH\CCU\CCU_TrayIcon.exe
          O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
          O4 - HKLM\..\Run: [Skytel] Skytel.exe
          O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
          O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
          O4 - HKLM\..\Run: [toolbar_eula_launcher] C:\Program Files\GoogleEULA\EULALauncher.exe
          O4 - HKLM\..\Run: [Norton Ghost 12.0] "C:\Program Files\Norton Ghost\Agent\VProTray.exe"
          O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Program Files\USB ADSL\CnxDslTb.exe"
          O4 - HKLM\..\Run: [TPPOLL10] C:\Program Files\Topcom\Mediakit250\TPPOLL10.EXE
          O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
          O4 - HKLM\..\Run: [Corel Photo Downloader] "C:\Program Files\Common Files\Corel\Corel PhotoDownloader\Corel Photo Downloader.exe" -startup
          O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
          O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
          O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Users\antonio Parlante\Program Files\DNA\btdna.exe"
          O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Nero\Lib\NMBgMonitor.exe"
          O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
          O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
          O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
          O4 - HKUS\S-1-5-21-2697314883-198571997-3272530728-1000\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'IUSR_NMPR')
          O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
          O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\Belkin\Logiciel Bluetooth\btsendto_ie_ctx.htm
          O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
          O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O13 - Gopher Prefix:
          O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
          O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
          O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
          O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
          O17 - HKLM\System\CCS\Services\Tcpip\..\{A48AA793-D3F3-46E6-994D-C57518973404}: NameServer = 212.53.4.4 212.53.5.5
          O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
          O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
          O23 - Service: Intel(R) Alert Service (AlertService) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\CCU\AlertService.exe
          O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
          O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          O23 - Service: AVG Anti-Spyware Guard - Unknown owner - C:\Users\antonio Parlante\Desktop\CHOUPETTE... ME REVOILA\AVG Anti-Spyware 7.5\guard.exe (file missing)
          O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation - C:\Program Files\Belkin\Logiciel Bluetooth\bin\btwdins.exe
          O23 - Service: Intel(R) DHTrace Controller (DHTRACE) - Intel(R) Corporation - C:\Program Files\Common Files\Intel\IntelDH\bin\DHTraceController.exe
          O23 - Service: DQLWinService - Unknown owner - C:\Program Files\Common Files\Intel\IntelDH\NMS\AdpPlugins\DQLWinService.exe
          O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
          O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
          O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
          O23 - Service: Intel(R) Software Services Manager (ISSM) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin\ISSM.exe
          O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
          O23 - Service: Intel(R) Viiv(TM) Media Server (M1 Server) - Unknown owner - C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin\mediaserver.exe
          O23 - Service: Intel(R) Application Tracker (MCLServiceATL) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Shells\MCLServiceATL.exe
          O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
          O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
          O23 - Service: Intel(R) NMSCore (NMSCore) - Intel(R) Corporation - C:\Program Files\Common Files\Intel\IntelDH\NMS\NMSCore\NMSCore.exe
          O23 - Service: Norton Ghost - Symantec Corporation - C:\Program Files\Norton Ghost\Agent\VProSvc.exe
          O23 - Service: ProtexisLicensing - Unknown owner - C:\Windows\system32\PSIService.exe
          O23 - Service: Intel(R) Quality Manager (QualityManager) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin\qualitymanager.exe
          O23 - Service: Intel(R) Remoting Service (Remote UI Service) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Shells\Remote UI Service.exe
          O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
          O23 - Service: TVEnhance Background Capture Service (TBCS) (TVECapSvc) - Unknown owner - C:\Program Files\HomeCinema\TV Enhance\Kernel\TV\TVECapSvc.exe
          O23 - Service: TVEnhance Task Scheduler (TTS)) (TVESched) - Unknown owner - C:\Program Files\HomeCinema\TV Enhance\Kernel\TV\TVESched.exe
          O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
      4. ep44 Contributeur
        Bonjour

        oui bien sur on y verra plus clair :)
        1. Khary Auteur
          Nouveau problème :
          Lorsque je clique sur "go.cmd", j'introduis l'option 1, un message d'erreur apparait, l'accès est refusé et plusieurs fenêtres s'ouvrent indiquant :
          - "run-time error 52 : bad file name or number"
          - "run-time error 75 : path/file access error"

          Devais-je le faire en mode sans échec ?
      5. ep44 Contributeur
        Bonsoir

        excuse pour sdfix c'est de ma faute
        dans la précipitation j'en ai oublié vista

        A faire en mode sans échec

        Relance hijack et clique sur "Do a system scan only"
        Ensuite recherche ces lignes et coches les cases

        F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Config\csrss.exe
        O4 - Startup: PtiUpdateRas.lnk = ?
        O4 - Global Startup: BTTray.lnk = ?

        Une fois coché, ferme toutes les fenêtres et applications et clique sur "Fix checked" "

        ensuite recherche et supprime ce fichiers

        C:\WINDOWS\Config\csrss.exe <= suit bien le chemin et pas un autre !

        ensuite

        Télécharge DiagHelp.zip sur ton bureau http://www.malekal.com/download/DiagHelp.zip
        ==> Ne double-clic pas dessus !! Fais un clic droit sur le fichier et extraire tout
        ==> Un nouveau dossier chercher va être créé DiagHelp
        ==> Ouvre le et double-clic sur go.cmd (le .cmd peut ne pas apparaître)
        ==> Une fenêtre va s'ouvrir, choisis l'option 1
        ==> L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande
        ==> Copie/colle le contenu du bloc-note qui s'ouvre, pour cela :
        ==> Dans le bloc-note, cliquez sur le menu Edition / Selectionner tout
        ==> A nouveau menu Edition / copier
        ==> Dans un nouveau message ici, faire un clic droit / coller
        @+

        1. Khary Auteur
          Bonjour, je suis arrivée à c:\windows\config\csrss.exe
          mais à ce niveau je rencontre un problème.
          Lorsque je veux supprimer le fichier csrss.exe, le système oblige via l'administrateur...
          Hors, je suis l'administrateur...
          Donc je ne comprend pas et je suis bloquée.
          Il m'est impossible de supprimer le fichier demandé.
          Puis-je néanmoins continuer la procédure et télécharger diaghelp?
      6. lecristal
        Oui désolé de cette absence
        J’avais besoin d'éclaircir certaines choses à mon propos

        Je voudrais bien aussi étudier le rapport HijackThis
        Pour voir
        Et peut être apporté mon soutien modeste
        1. Khary Auteur
          Merci beaucoup pour le temps passé à m'aider ... et ... que cela fonctionne ou pas, c'est déjà très bien d'essayer.
          A bientôt,
        2. lecristal
          @Kharyet le rapport???????
          s'il vous plait

          merci d'avance
      7. ep44 Contributeur
        Bonjour Khary,

        En attendant lecristal

        Pour commencer as tu fait Malewarbytes comme demandé par lecristal ?

        Ensuite

        Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
        http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
        Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec

        ------
        = Redémarre en mode Sans Échec (le démarrage peut prendre plusieurs minutes)
        Attention, pas d’accès à internet dans ce mode. Enregistre ou imprime les consignes.

        Relance le Pc et tapote la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
        Avec les touches « flèches », sélectionne Mode sans échec ==> entrée ==>nom utilisateur habituel
        -------

        = Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
        = Appuie sur Y pour commencer le processus de nettoyage.
        = Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
        = Appuie sur une touche pour redémarrer le PC.
        = Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
        = Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
        = Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
        = Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
        = Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse

        ensuite refais un nouveau rapport HijackThis stp
        1. Khary Auteur
          J'ai un problème avec SDFIX ; Je suis sous Vista .... Voici quand même mon dernier rapport

          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 16:43:56, on 11/07/2008
          Platform: Windows Vista SP1 (WinNT 6.00.1905)
          MSIE: Internet Explorer v7.00 (7.00.6001.18000)
          Boot mode: Normal

          Running processes:
          C:\Windows\system32\Dwm.exe
          C:\Windows\system32\taskeng.exe
          C:\Windows\explorer.exe
          C:\Program Files\Windows Defender\MSASCui.exe
          C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
          C:\Windows\System32\rundll32.exe
          C:\Windows\System32\rundll32.exe
          C:\Program Files\Alwil Software\Avast4\ashDisp.exe
          C:\Program Files\USB ADSL\CnxDslTb.exe
          C:\Program Files\Topcom\Mediakit250\tppoll10.exe
          C:\Windows\System32\mobsync.exe
          C:\Program Files\Windows Media Player\wmpnscfg.exe
          C:\Program Files\Internet Explorer\ieuser.exe
          C:\Windows\system32\wbem\unsecapp.exe
          C:\Windows\system32\SearchFilterHost.exe

          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.aldi.com/
          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.be/?gws_rd=ssl
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.aldi.com/
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
          R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
          R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
          F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Config\csrss.exe
          O1 - Hosts: ::1 localhost
          O2 - BHO: VirtualCamera IEMenu Class - {0246A1A7-820A-469A-85A7-7B7F01EB808C} - (no file)
          O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
          O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
          O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
          O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
          O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
          O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
          O4 - HKLM\..\Run: [NMSSupport] "C:\Program Files\Common Files\Intel\IntelDH\NMS\Support\IntelHCTAgent.exe" /startup
          O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Nero\Lib\NeroCheck.exe
          O4 - HKLM\..\Run: [TVEService] "C:\Program Files\HomeCinema\TV Enhance\TVEService.exe"
          O4 - HKLM\..\Run: [CCUTRAYICON] C:\Program Files\Intel\IntelDH\CCU\CCU_TrayIcon.exe
          O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
          O4 - HKLM\..\Run: [Skytel] Skytel.exe
          O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
          O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
          O4 - HKLM\..\Run: [toolbar_eula_launcher] C:\Program Files\GoogleEULA\EULALauncher.exe
          O4 - HKLM\..\Run: [Norton Ghost 12.0] "C:\Program Files\Norton Ghost\Agent\VProTray.exe"
          O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Program Files\USB ADSL\CnxDslTb.exe"
          O4 - HKLM\..\Run: [TPPOLL10] C:\Program Files\Topcom\Mediakit250\TPPOLL10.EXE
          O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
          O4 - HKLM\..\Run: [Corel Photo Downloader] "C:\Program Files\Common Files\Corel\Corel PhotoDownloader\Corel Photo Downloader.exe" -startup
          O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
          O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
          O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Users\antonio Parlante\Program Files\DNA\btdna.exe"
          O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Nero\Lib\NMBgMonitor.exe"
          O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
          O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
          O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
          O4 - HKUS\S-1-5-21-2697314883-198571997-3272530728-1000\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'IUSR_NMPR')
          O4 - Startup: PtiUpdateRas.lnk = ?
          O4 - Global Startup: BTTray.lnk = ?
          O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
          O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\Belkin\Logiciel Bluetooth\btsendto_ie_ctx.htm
          O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
          O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
          O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
          O13 - Gopher Prefix:
          O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
          O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
          O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
          O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
          O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
          O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
          O23 - Service: Intel(R) Alert Service (AlertService) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\CCU\AlertService.exe
          O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
          O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          O23 - Service: AVG Anti-Spyware Guard - Unknown owner - C:\Users\antonio Parlante\Desktop\CHO\AVG Anti-Spyware 7.5\guard.exe (file missing)
          O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation - C:\Program Files\Belkin\Logiciel Bluetooth\bin\btwdins.exe
          O23 - Service: Intel(R) DHTrace Controller (DHTRACE) - Intel(R) Corporation - C:\Program Files\Common Files\Intel\IntelDH\bin\DHTraceController.exe
          O23 - Service: DQLWinService - Unknown owner - C:\Program Files\Common Files\Intel\IntelDH\NMS\AdpPlugins\DQLWinService.exe
          O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
          O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
          O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
          O23 - Service: Intel(R) Software Services Manager (ISSM) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin\ISSM.exe
          O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
          O23 - Service: Intel(R) Viiv(TM) Media Server (M1 Server) - Unknown owner - C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin\mediaserver.exe
          O23 - Service: Intel(R) Application Tracker (MCLServiceATL) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Shells\MCLServiceATL.exe
          O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
          O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
          O23 - Service: Intel(R) NMSCore (NMSCore) - Intel(R) Corporation - C:\Program Files\Common Files\Intel\IntelDH\NMS\NMSCore\NMSCore.exe
          O23 - Service: Norton Ghost - Symantec Corporation - C:\Program Files\Norton Ghost\Agent\VProSvc.exe
          O23 - Service: ProtexisLicensing - Unknown owner - C:\Windows\system32\PSIService.exe
          O23 - Service: Intel(R) Quality Manager (QualityManager) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin\qualitymanager.exe
          O23 - Service: Intel(R) Remoting Service (Remote UI Service) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Shells\Remote UI Service.exe
          O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
          O23 - Service: TVEnhance Background Capture Service (TBCS) (TVECapSvc) - Unknown owner - C:\Program Files\HomeCinema\TV Enhance\Kernel\TV\TVECapSvc.exe
          O23 - Service: TVEnhance Task Scheduler (TTS)) (TVESched) - Unknown owner - C:\Program Files\HomeCinema\TV Enhance\Kernel\TV\TVESched.exe
          O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
      8. ep44 Contributeur
        Bonsoir et excuses mon intrusion Khary,

        Je laisse lecristal gérer ton soucis

        mais je me permet de jeter un oeil ;)

        @+
        1. Khary Auteur
          Bjr, il semble que lecristal ne réagit plus ...
          Y-a-til autre chose que je puisse faire pour me sortir de l'impasse car le problème subsite malheureusement.
          Cordialement,
      9. ep44 Contributeur
        Pour te répondre

        On fais renommer HijackThis en absence de 02 et 020

        ce qui n'est pas le cas

        ----------------------------------------

        pour la ligne F2 est-ce normale que ce processus ce trouve ici ?
        Mais qu'est-ce que ces F2
        Pour ton info perso

        csrss.exe => Ajouté par le ver DALBUG! Note - ce n'est pas le véritable processus csrss.exe qui se trouve toujours dans le dossier System (9x/Me) ou System32 (NT/2K/XP) et qui ne devrait pas normalement apparaître dans Msconfig/Démarrage! Ce fichier se trouve dans le dossier Winnt ou Windows

        Sauf erreur de ma part !

        --------------------------------------

        Ou ça vista ?

        tu ne le vois pas ?

        regarde bien

        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 14:30:13, on 10/07/2008
        Platform: Windows Vista SP1 (WinNT 6.00.1905)
        MSIE: Internet Explorer v7.00 (7.00.6001.18000)
        Boot mode: Normal

        -----------------------------------

        Avant de te lancer à trifouiller les PC des autre ils faudrait quand même en savoir un minimum

        NON ??
        --
        C’est généralement lorsque le disque dur plante qu’on se rend compte qu’on a oublié de le sauvegarder.
        1. Khary Auteur
          Bjr,
          J'ai effectué la procédure préconisée par Lecristal et j'ai fixé les lignes.
          Maintenant j'ai un peu de mal à suivre votre conversation car elles semblent différentes ...
          A présent dois-je faire un nouveau rapport avec Hijackthis ?
          Merci pour vos réponses
      10. lecristal
        ????????Pourquoi renommer HijacKThis <== Une manipulation pour rien

        ?????????????????????????????????? Je vous conseille de renommer HijackThis, pour contrer une éventuelle infection de Vundo.

        -donc ily a contradiction dessus

        je crois qu'il va falloir aussi remettre de l'ordre a ce niveau la
        -----------------------
        ???????????????????Et cette ligne ? ==> F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Config\csrss.exe

        Le processus csrss.exe (csrss signifiant Client/Server Runtime Subsystem) est un processus générique de Windows NT/2000/XP servant à gérer les fenêtres et les éléments graphiques de Windows.

        Le processus CSRSS n'est en aucun cas un Virus résident, un ver, un cheval de Troie, un spyware, ni un AdWare.
        ---------------------------
        ??????????????????? OS == Vista et l'UAC ?
        ou ca???
        -----------
        ???????Et bien ...

        --------------------------
        1. Khary Auteur
          Bonjour j'ai terminé la procédure. J'ai fixé les lignes mais je ne les ai pas supprimées.
          dois-je faire un nouveau rapport ou dois-je supprimer les lignes?
          Merci pour votre patience
      11. ep44 Contributeur
        Bonjour

        Je pense qu'il est temps de remettre un peu d'ordre !

        Pourquoi renommer HijacKThis <== Une manipulation pour rien

        Et cette ligne ? ==> F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Config\csrss.exe

        OS == Vista et l'UAC ?

        Et bien ...

        PS
        Utilisez maintenant HiJackThis. (Hors connexion internet !)
        ????????????
        1. lecristal
          O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
          A fixer

          O9 - Extra button: (no name) - {53F6FCCD-9E22-4d71-86EA-6E43136192AB} - (no file)
          A fixer

          O9 - Extra button: (no name) - {925DAB62-F9AC-4221-806A-057BFB1014AA} - (no file)
          A fixer

          O23 - Service: Boonty Games - Unknown owner - C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe (file missing)
          https://www.luanagames.com/index.fr.html
          A fixer

          Si tu sais fixer les lignes
          Fais-le
          Sinon tu te reporte en dessous

          HIJACKTHIS

          https://download.cnet.com/Trend-Micro-HijackThis/3000-8022_4-10227353.html

          Je vous conseille de renommer HijackThis, pour contrer une éventuelle infection de Vundo.

          Ex: Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

          Ensuite avec Explorer créer un dossier c:\hijackthis
          Décompresser HijackThis dans ce dossier.
          C'est important pour les sauvegardes."

          EXPLICATIONS WEB :

          https://forums.cnetfrance.fr

          VOTRE ATTENTION S’IL VOUS PLAIT :

          1 - Faites bien les mises à jour

          2 - Assurez vous de n'avoir qu'un seul antivirus d'installé.

          3 - Faites tous les scans (principalement Spybot et Ad-aware)

          4 - Nettoyez votre base de registre avec CCleaner

          5 - Redémarrez le pc.

          6 - Ouvrez juste les applications nécessaires (important)

          7 - Utilisez maintenant HiJackThis. (Hors connexion internet !)

          Vous pouvez maintenant poster votre rapport en n'oubliant pas de préciser les raisons pour lesquelles vous le faites.

          Collez le dans votre message, ne le mettez pas en pièce jointe.
          Il est optimisé pour une meilleure lecture.
          1. lecristal
            bonjour

            peux tu nous faire un hitjackthis
            pour voir
            HIJACKTHIS
            https://download.cnet.com/Trend-Micro-HijackThis/3000-8022_4-10227353.html
            Je conseille de renommer HijackThis, pour contrer une éventuelle infection de Vundo.

            Ex: Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

            Ensuite avec Explorer créer un dossier c:\hijackthis
            Décompresser HijackThis dans ce dossier.
            C'est important pour les sauvegardes."

            1 - Faites bien les mises à jour

            2 - Assurez vous de n'avoir qu'un seul antivirus d'installé.

            3 - Faites tous les scans (principalement Spybot et Ad-aware)

            4 - Nettoyez votre base de registre avec CCleaner

            5 - Redémarrez le pc.

            6 - Ouvrez juste les applications nécessaires (important)

            7 - Utilisez maintenant HiJackThis. (Hors connexion internet !)

            Et tu nous refais un scan après le nettoyage

            En te remerciant par avance

            reviens nous voir
            1. Khary Auteur
              Bonjour,

              Voici le résultat du rapport

              Logfile of Trend Micro HijackThis v2.0.2
              Scan saved at 14:30:13, on 10/07/2008
              Platform: Windows Vista SP1 (WinNT 6.00.1905)
              MSIE: Internet Explorer v7.00 (7.00.6001.18000)
              Boot mode: Normal

              Running processes:
              C:\Windows\system32\Dwm.exe
              C:\Windows\system32\taskeng.exe
              C:\Windows\system32\taskeng.exe
              C:\Windows\System32\mobsync.exe
              C:\Windows\explorer.exe
              C:\Program Files\Windows Defender\MSASCui.exe
              C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
              C:\Program Files\Common Files\Intel\IntelDH\NMS\Support\IntelHCTAgent.exe
              C:\Program Files\HomeCinema\TV Enhance\TVEService.exe
              C:\Program Files\Intel\IntelDH\CCU\CCU_TrayIcon.exe
              C:\Windows\RtHDVCpl.exe
              C:\Windows\System32\rundll32.exe
              C:\Program Files\Norton Ghost\Agent\VProTray.exe
              C:\Program Files\Alwil Software\Avast4\ashDisp.exe
              C:\Program Files\USB ADSL\CnxDslTb.exe
              C:\Program Files\Topcom\Mediakit250\tppoll10.exe
              C:\Program Files\MessengerPlus! 3\MsgPlus.exe
              C:\Program Files\Common Files\Corel\Corel PhotoDownloader\Corel Photo Downloader.exe
              C:\Program Files\Windows Sidebar\sidebar.exe
              C:\Windows\ehome\ehtray.exe
              C:\Users\antonio Parlante\Program Files\DNA\btdna.exe
              C:\Program Files\Common Files\Nero\Lib\NMBgMonitor.exe
              C:\Program Files\Windows Media Player\wmpnscfg.exe
              C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
              C:\Program Files\Stardock\CursorFX\CursorFX.exe
              C:\Program Files\Belkin\Logiciel Bluetooth\BTTray.exe
              C:\Program Files\Google\Google Updater\GoogleUpdater.exe
              C:\Windows\system32\wbem\unsecapp.exe
              C:\Windows\ehome\ehmsas.exe
              C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe
              C:\Windows\System32\rundll32.exe
              C:\Program Files\Windows Sidebar\sidebar.exe
              C:\Program Files\Intel\IntelDH\CCU\CCU_Engine.exe
              C:\HiJackThis\HijackThis.exe

              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.aldi.com/
              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.be/?gws_rd=ssl
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.aldi.com/
              R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
              R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
              R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
              F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Config\csrss.exe
              O1 - Hosts: ::1 localhost
              O2 - BHO: VirtualCamera IEMenu Class - {0246A1A7-820A-469A-85A7-7B7F01EB808C} - C:\Program Files\VirtualCamera\VirtualCameraMenuSwap.dll (file missing)
              O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
              O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
              O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
              O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
              O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
              O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
              O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
              O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
              O4 - HKLM\..\Run: [NMSSupport] "C:\Program Files\Common Files\Intel\IntelDH\NMS\Support\IntelHCTAgent.exe" /startup
              O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Nero\Lib\NeroCheck.exe
              O4 - HKLM\..\Run: [TVEService] "C:\Program Files\HomeCinema\TV Enhance\TVEService.exe"
              O4 - HKLM\..\Run: [CCUTRAYICON] C:\Program Files\Intel\IntelDH\CCU\CCU_TrayIcon.exe
              O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
              O4 - HKLM\..\Run: [Skytel] Skytel.exe
              O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
              O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
              O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
              O4 - HKLM\..\Run: [toolbar_eula_launcher] C:\Program Files\GoogleEULA\EULALauncher.exe
              O4 - HKLM\..\Run: [Norton Ghost 12.0] "C:\Program Files\Norton Ghost\Agent\VProTray.exe"
              O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
              O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Program Files\USB ADSL\CnxDslTb.exe"
              O4 - HKLM\..\Run: [TPPOLL10] C:\Program Files\Topcom\Mediakit250\TPPOLL10.EXE
              O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Users\antonio Parlante\Desktop\cho\AVG Anti-Spyware 7.5\avgas.exe" /minimized
              O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
              O4 - HKLM\..\Run: [Corel Photo Downloader] "C:\Program Files\Common Files\Corel\Corel PhotoDownloader\Corel Photo Downloader.exe" -startup
              O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
              O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
              O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Users\antonio Parlante\Program Files\DNA\btdna.exe"
              O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Nero\Lib\NMBgMonitor.exe"
              O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
              O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
              O4 - HKCU\..\Run: [CursorFX] "C:\Program Files\Stardock\CursorFX\CursorFX.exe"
              O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
              O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
              O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
              O4 - HKUS\S-1-5-21-2697314883-198571997-3272530728-1000\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'IUSR_NMPR')
              O4 - Startup: PtiUpdateRas.lnk = ?
              O4 - Global Startup: BTTray.lnk = ?
              O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
              O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
              O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\Belkin\Logiciel Bluetooth\btsendto_ie_ctx.htm
              O9 - Extra button: (no name) - {53F6FCCD-9E22-4d71-86EA-6E43136192AB} - (no file)
              O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
              O9 - Extra button: (no name) - {925DAB62-F9AC-4221-806A-057BFB1014AA} - (no file)
              O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
              O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
              O13 - Gopher Prefix:
              O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
              O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
              O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
              O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
              O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
              O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
              O23 - Service: Intel(R) Alert Service (AlertService) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\CCU\AlertService.exe
              O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
              O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
              O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
              O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
              O23 - Service: AVG Anti-Spyware Guard - Unknown owner - C:\Users\antonio Parlante\Desktop\CHO\AVG Anti-Spyware 7.5\guard.exe (file missing)
              O23 - Service: Boonty Games - Unknown owner - C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe (file missing)
              O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation - C:\Program Files\Belkin\Logiciel Bluetooth\bin\btwdins.exe
              O23 - Service: Intel(R) DHTrace Controller (DHTRACE) - Intel(R) Corporation - C:\Program Files\Common Files\Intel\IntelDH\bin\DHTraceController.exe
              O23 - Service: DQLWinService - Unknown owner - C:\Program Files\Common Files\Intel\IntelDH\NMS\AdpPlugins\DQLWinService.exe
              O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
              O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
              O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
              O23 - Service: Intel(R) Software Services Manager (ISSM) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin\ISSM.exe
              O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
              O23 - Service: Intel(R) Viiv(TM) Media Server (M1 Server) - Unknown owner - C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin\mediaserver.exe
              O23 - Service: Intel(R) Application Tracker (MCLServiceATL) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Shells\MCLServiceATL.exe
              O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
              O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
              O23 - Service: Intel(R) NMSCore (NMSCore) - Intel(R) Corporation - C:\Program Files\Common Files\Intel\IntelDH\NMS\NMSCore\NMSCore.exe
              O23 - Service: Norton Ghost - Symantec Corporation - C:\Program Files\Norton Ghost\Agent\VProSvc.exe
              O23 - Service: ProtexisLicensing - Unknown owner - C:\Windows\system32\PSIService.exe
              O23 - Service: Intel(R) Quality Manager (QualityManager) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin\qualitymanager.exe
              O23 - Service: Intel(R) Remoting Service (Remote UI Service) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Shells\Remote UI Service.exe
              O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
              O23 - Service: TVEnhance Background Capture Service (TBCS) (TVECapSvc) - Unknown owner - C:\Program Files\HomeCinema\TV Enhance\Kernel\TV\TVECapSvc.exe
              O23 - Service: TVEnhance Task Scheduler (TTS)) (TVESched) - Unknown owner - C:\Program Files\HomeCinema\TV Enhance\Kernel\TV\TVESched.exe
              O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
          2. lecristal
            as tu encore des problemes
            si oui

            mercie de me repondre
            1. Khary Auteur
              Malheureusement le problème subsiste...
          3. lecristal
            bonjour

            bien on commence
            refait un scan complet de ton pc
            et apres tu nous fait un nettoyage complet aussi

            SPYBOT SEARCH AND DESTROY
            https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/26157.html
            Tutorial:
            https://www.malekal.com/spybot-search-destroy-proteger-desinfecter-pc-virus/

            AD-AWARE 2007
            https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/11643.html
            Tutorial:
            http://www.malekal.com/tutorial_Ad-Aware2007.php

            CCLEANER
            https://forums.cnetfrance.fr
            Tutorial:
            https://www.malekal.com/tutoriel-ccleaner/

            MALWAREBYTES
            https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
            Tutorial:
            https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

            et tu reviens nous voir apres
            merci
            1. Khary Auteur
              Bjr et merci.
              Voilà j'ai terminé le nettoyage ... que convient-il de faire à présent ?
              Cordialement,

          Discussions similaires

          remettre vista sans cd d'installation
          titoine

          8 réponses
          Comment restaurer son PC Vista sans CD?
          iTouch92

          16 réponses
          clé d'activation vista
          MichelBill

          14 réponses
          avant xp et maintenant vista
          claudio

          2 réponses