Probleme IE (virus)

salut!
sous Win2000 pro. quand je lance ma page de demarrage meme sous www.google.com, le systèmel commence à me generer une multitude de fenetres. sans arret m'empechant ainsi à aller de l'avant.
merci de l'aide

3 réponses

  1. j'ai utilisé le HijackThis, et je joins ici le fichier log à toute fin utile ... et merci encore une fois

    Logfile of HijackThis v1.98.2
    Scan saved at 12:33:58, on 03/01/2006
    Platform: Windows 2000 SP3 (WinNT 5.00.2195)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    D:\WINNT\System32\smss.exe
    D:\WINNT\system32\winlogon.exe
    D:\WINNT\system32\services.exe
    D:\WINNT\system32\lsass.exe
    D:\WINNT\system32\svchost.exe
    D:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
    D:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
    D:\WINNT\system32\spoolsv.exe
    D:\Program Files\LANDesk\Shared Files\residentagent.exe
    D:\WINNT\system32\crypserv.exe
    D:\Program Files\Symantec AntiVirus\DefWatch.exe
    D:\WINNT\System32\svchost.exe
    D:\Program Files\Symantec\Norton Ghost 2003\GhostStartService.exe
    D:\Program Files\LANDesk\LDClient\LocalSch.EXE
    D:\WINNT\System32\CBA\pds.exe
    D:\Program Files\LANDesk\LDClient\qipclnt.exe
    D:\Program Files\LANDesk\LDClient\tmcsvc.exe
    D:\PROGRA~1\LANDesk\LDClient\issuser.exe
    D:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
    D:\WINNT\system32\regsvc.exe
    D:\Program Files\Symantec AntiVirus\SavRoam.exe
    D:\WINNT\system32\MSTask.exe
    D:\Program Files\Symantec AntiVirus\Rtvscan.exe
    D:\WINNT\System32\WBEM\WinMgmt.exe
    D:\WINNT\system32\svchost.exe
    D:\WINNT\System32\MsgSys.EXE
    D:\Program Files\LANDesk\LDClient\softmon.exe
    D:\WINNT\Explorer.EXE
    D:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
    D:\Program Files\Adobe\Adobe Version Cue\ControlPanel\VersionCueTray.exe
    D:\WINNT\System32\hpnra.exe
    D:\WINNT\System32\hpnra.exe
    D:\Program Files\LANDesk\LDClient\webportal\sdclientmonitor.exe
    D:\Program Files\QuickTime\qttask.exe
    D:\WINNT\System32\rundll32.exe
    D:\WINNT\System32\ctfmon.exe
    D:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
    C:\Program Files\Sensiva\Sensiva.exe
    D:\Program Files\WinZip\WZQKPICK.EXE
    D:\Program Files\Samsung\Digimax Viewer 2.1\STImgBrowser.exe
    D:\Program Files\Bright Bug Software\Shared\Screen Savers\BBDTMngr.exe
    E:\disk_dur_D_xp\HijackThis.exe
    D:\Program Files\Microsoft Office\OFFICE11\OUTLOOK.EXE
    D:\WINNT\msagent\AgentSvr.exe
    D:\WINNT\System32\taskmgr.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer =
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - D:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL
    F2 - REG:system.ini: UserInit=D:\WINNT\system32\userinit.exe,,D:\Program Files\LANDesk\LDClient\softmon.exe
    O1 - Hosts file is located at: D:\WINNT\nsdb\hosts
    O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - D:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL
    O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - D:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
    O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - D:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL
    O2 - BHO: Solid Converter PDF - {259F616C-A300-44F5-B04A-ED001A26C85C} - D:\Program Files\SolidDocuments\SolidConverterPDF\SCPDF\ExploreExtPDF.dll
    O2 - BHO: XBTB00429 - {3FDE0CB5-619F-4227-8961-F2D7ED15B88E} - D:\PROGRA~1\CRAMTO~1\UNTITL~1.DLL
    O2 - BHO: URLLink - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - D:\Program Files\NewDotNet\newdotnet6_98.dll
    O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - D:\Program Files\Adobe\Adobe Acrobat 6.0\Acrobat\AcroIEFavClient.dll
    O3 - Toolbar: @msdxmLC.dll,-1@1036,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINNT\System32\msdxm.ocx
    O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - D:\Program Files\Adobe\Adobe Acrobat 6.0\Acrobat\AcroIEFavClient.dll
    O3 - Toolbar: Solid Converter PDF - {259F616C-A300-44F5-B04A-ED001A26C85C} - D:\Program Files\SolidDocuments\SolidConverterPDF\SCPDF\ExploreExtPDF.dll
    O3 - Toolbar: TotalSize Bar - {66FBBF2F-A36F-434F-AAB9-590C0BE6EC53} - D:\Program Files\Moveax TotalSize\ExplorerBar.dll
    O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
    O4 - HKLM\..\Run: [ccApp] "D:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
    O4 - HKLM\..\Run: [AdobeVersionCue] D:\Program Files\Adobe\Adobe Version Cue\ControlPanel\VersionCueTray.exe
    O4 - HKLM\..\Run: [HP Network Registry Agent] D:\WINNT\System32\hpnra.exe
    O4 - HKLM\..\Run: [apcm] D:\WINNT\A1_P2_C3\loadqm.exe
    O4 - HKLM\..\Run: [apsvc] D:\WINNT\A1_P2_C3\svcohost.exe
    O4 - HKLM\..\Run: [PinnacleDriverCheck] D:\WINNT\System32\PSDrvCheck.exe -CheckReg
    O4 - HKLM\..\Run: [IntelAPMClient] "D:\Program Files\LANDesk\LDClient\amclient.exe" /apm /s /ro
    O4 - HKLM\..\Run: [LANDeskInventoryClient] "D:\Program Files\LANDesk\LDClient\LDIScn32.exe" /NTT=SRV_LANDESK:5007 /S=SRV_LANDESK /I=HTTP://SRV_LANDESK/ldlogon/ldappl3.ldz /NOUI
    O4 - HKLM\..\Run: [LANDeskVulscanClient] "D:\Program Files\LANDesk\LDClient\vulScan.exe" /agentBehavior=1
    O4 - HKLM\..\Run: [SDClientMonitor] "D:\Program Files\LANDesk\LDClient\webportal\sdclientmonitor.exe"
    O4 - HKLM\..\Run: [MyWebSearch Email Plugin] D:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
    O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINNT\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [QuickTime Task] "D:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [New.net Startup] rundll32 D:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,ClientStartup -s
    O4 - HKCU\..\Run: [ctfmon.exe] ctfmon.exe
    O4 - HKCU\..\Run: [MyWebSearch Email Plugin] D:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
    O4 - HKCU\..\Run: [MsnMsgr] "D:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [TotalSizeManager] D:\Program Files\Moveax TotalSize\TotalSize.exe
    O4 - HKCU\..\Run: [Sensiva] c:\Program Files\Sensiva\Sensiva.exe
    O4 - Startup: MyWebSearch Email Plugin.lnk = D:\Program Files\MyWebSearch\bar\1.bin\MWSOEMON.EXE
    O4 - Global Startup: WinZip Quick Pick.lnk = D:\Program Files\WinZip\WZQKPICK.EXE
    O4 - Global Startup: Digimax Viewer 2.1.lnk = D:\Program Files\Samsung\Digimax Viewer 2.1\STImgBrowser.exe
    O4 - Global Startup: Microsoft Office.lnk = D:\Program Files\Microsoft Office\Office10\OSA.EXE
    O4 - Global Startup: MyWebSearch Email Plugin.lnk = D:\Program Files\MyWebSearch\bar\1.bin\MWSOEMON.EXE
    O4 - Global Startup: Run BBDTMngr.exe.lnk = D:\Program Files\Bright Bug Software\Shared\Screen Savers\BBDTMngr.exe
    O8 - Extra context menu item: &IFS: Îïðåäåëèòü ðàçìåð ôàéëà - res://D:\Program Files\Moveax TotalSize\IFSIELauncher.dll/201
    O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZU
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O8 - Extra context menu item: Save Flash to GetFlash - res://D:\Program Files\Superhunter\GetFlash\GetFlash.dll/GetFlash.htm
    O8 - Extra context menu item: Sothink SWF Catcher - D:\Program Files\Fichiers communs\SourceTec\SWF Catcher\InternetExplorer.htm
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\WINNT\System32\msjava.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\WINNT\System32\msjava.dll
    O9 - Extra button: GetFlash - {348821E2-5D36-42c5-9821-E3293F6699F9} - D:\Program Files\Superhunter\GetFlash\GetFlash.dll (file missing)
    O9 - Extra 'Tools' menuitem: GetFlash - {348821E2-5D36-42c5-9821-E3293F6699F9} - D:\Program Files\Superhunter\GetFlash\GetFlash.dll (file missing)
    O9 - Extra button: GetFlash - {3CA1D406-30D8-4DBC-8EE6-0E2C05F78864} - (no file)
    O9 - Extra 'Tools' menuitem: GetFlash - {3CA1D406-30D8-4DBC-8EE6-0E2C05F78864} - (no file)
    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINNT\web\related.htm
    O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINNT\web\related.htm
    O9 - Extra button: Sothink SWF Catcher - {E19ADC6E-3909-43E4-9A89-B7B676377EE3} - D:\Program Files\Fichiers communs\SourceTec\SWF Catcher\InternetExplorer.htm
    O9 - Extra 'Tools' menuitem: Sothink SWF Catcher - {E19ADC6E-3909-43E4-9A89-B7B676377EE3} - D:\Program Files\Fichiers communs\SourceTec\SWF Catcher\InternetExplorer.htm
    O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)
    O9 - Extra button: GetFlash - {3CA1D406-30D8-4DBC-8EE6-0E2C05F78864} - (no file) (HKCU)
    O9 - Extra 'Tools' menuitem: GetFlash - {3CA1D406-30D8-4DBC-8EE6-0E2C05F78864} - (no file) (HKCU)
    O10 - Hijacked Internet access by New.Net
    O10 - Hijacked Internet access by New.Net
    O10 - Hijacked Internet access by New.Net
    O10 - Hijacked Internet access by New.Net
    O10 - Hijacked Internet access by New.Net
    O11 - Options group: [!AGetFlash] GetFlash
    O12 - Plugin for .spop: D:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
    O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/ei/PopularScreenSaversFWBInitialSetup1.0.0.8.cab
    O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/yinst/yinst_current.cab
    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by19fd.bay19.hotmail.msn.com/resources/MsnPUpld.cab
    O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://drivers1.free.fr/hardwaredetection.cab
    O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
    1. Bonjour, et bonne année 2006
      Dans un premier temps mettez votre W2K à jour!!(SP4)
      Ensuite télécharger/mettez à jour/installez et nettoyez tout ce dont ces logiciels vont trouver...
      EasyCleaner------http://personal.inet.fi/business/toniarts/ecleane.htm
      CCleaner----------http://www.filehippo.com/download_ccleaner.html
      A2 antitrojan-----http://www.emsisoft.net/fr ( enregistrement obligatoire).
      Ad-Aware--------http://www.lavasoftusa.com/default.shtml.fr
      Ewido-------------http://www.ewido.net/fr/dowload
      Donc mettre à jour tous ces logiciels avant de scaner pour nettoyage.
      Suprimer tout ce qu'ils trouvent.
      Ensuite faire un scan en ligne anti-virus avec:
      http://www.bitdefender.fr/scan8/ie.html

      Reposter un HJT après ce nettoyage, et scan en ligne.
      Bonne réception
      1. j'ai le même problème au démarrage avec l'apparition de fenêtres parasites IE.VIRUS depuis le 20 mai 2008

        Merci de me donner une solution