Bonjour,  
Depuis hier, j'ai de nombreux spywares. Ad-aware et Microsoft Antispy m'en détectent une partie, mais ils les suppriment et ils reviennent!
De plus, tous mes points de restauration ont été supprimés par microsoft antispy depuis sa désinstallation!
Les spywares modifient la page d'accueil de mon Internet Explorer et l'ouvrent dès le démarrage de Windows!
De plus, quand je clique sur "uninstall homepage", il me redirige ici:
http://www.securityiguard.com/?wm= [...] =uninstall
Que faire?
 
Merci

Bonsoir, télécharge HijackThis v1.99.1:
 
http://www.merijn.org/files/hijackthis.zip
 
Important: Installer Hijackthis correctement  
L’installer sous C:\Hijackthis par exemple (pas dans un fichier temp)
 
Scan/save log (rapport)/copier&coller le contenu du rapport ici
 
Tutorial pour l’installation et l'utilisation:
 
http://sitethemacs.free.fr/aide_en [...] ackthi.htm

copylock pour les supprimer

Je finis le scan de security iguard puis je scanne avec hijackthis et je vous poste le rapport.
Merci

Bon, il parait que security iguard est en fait un faux logiciel, donc je l'ai jarté.
Voilà le log de hijackthis:
 

Et qu'est-ce que ce dossier: C:\Program Files\hardwaredetection
??

Salut,  
 
ferme tous tes programmes en cours, browser inclus et lance un scan de HijackThis.
 
Tu supprimmes les entrées suivantes :
 
    C:\WINDOWS\winke32.exe
 
Cette entrée est un vrai programme mais elle ne devrait pas être dans System32 :
 
    C:\WINDOWS\System32\ezSP_Px.exe
 
Va la faire analyser en ligne à cette adresse
 
    C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
 
        C:\WINDOWS\system32\mfcin.exe
 
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\aipsj.dll/sp.html#34429
 
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\aipsj.dll/sp.html#34429
 
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\aipsj.dll/sp.html#34429
 
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\aipsj.dll/sp.html#34429
 
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\aipsj.dll/sp.html#34429
 
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\aipsj.dll/sp.html#34429
 
    R3 - Default URLSearchHook is missing
 
    O2 - BHO: Class - {C3B7AF3E-092D-AC15-1A46-F27B9FA50A1C} - C:\WINDOWS\mspq32.dll
 
    O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
 
    O4 - HKLM\..\Run: [SsAAD.exe] C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
 
    O4 - HKLM\..\Run: [mfcin.exe] C:\WINDOWS\system32\mfcin.exe
 
    O4 - HKLM\..\RunOnce: [winke32.exe] C:\WINDOWS\winke32.exe
 
    O9 - Extra button: iOpus Internet Macros - {0483894E-2422-45E0-8384-021AFF1AF3CD} - C:\PROGRA~1\INTERN~2\imacros.dll
 
    O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
 
    O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
 
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
 
    O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
 
    O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/5 [...] taller.exe
 
    O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537 [...] scan53.cab
 
    O16 - DPF: {8EC69950-F299-40AC-A004-3BF5176F8F7B} (FlowScan Control) - http://www.checkspy.com/fr/FlowScan.cab
 
 
 
 
 
 
 
Redémarre en mode sans échec (F8 au démarrage de l'ordinateur) et supprimme les fichiers que j'ai mis en gras.
 
 
Si tu ne les vois pas, active l'affichage des fichiers cachés dans les options de l'explorateur Windows ou bien lance une recherche en cochant, dans les options avancées "inclure les fichiers et dossiers cachés" et "inclure les fichiers système".
Si tu n'arrives pas à l'effacer, utilise Move on Boot. Clic droit sur le fichier et "delete on next boot".
 
Lance CCleaner et nettoie.
 
Redémarre en mode normal et reposte un log.  
 
Va Télécharger SpywareBlaster, installe le, mets à jour, et clique sur "Enable all available protections".

Merci pour cette réponse! Je teste cela dès demain.  
Par contre, je ne comprends pas pour certains fichiers:
 
C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe (c'est le logiciel sonic stage je crois!)
O4 - HKLM\..\Run: [SsAAD.exe] C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe  
O16 - DPF: {8EC69950-F299-40AC-A004-3BF5176F8F7B} (FlowScan Control) - http://www.checkspy.com/fr/FlowScan.cab (c'est un scan antispy en ligne), tout comme O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537 [...] scan53.cab
 
 O9 - Extra button: iOpus Internet Macros - {0483894E-2422-45E0-8384-021AFF1AF3CD} - C:\PROGRA~1\INTERN~2\imacros.dll
 
    O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
 
    O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
 
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
 
    O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE  
 
Obligé de Redémarrer en mode sans échec?
 
Qu'est ce que CCleaner?

Salut,  
 
alors déjà pour redémarrer en mode sans echec, tu redémarres l'ordinateur, et tu appuies sur F8 plein de fois, ça va le faire démarrer avec le strict minimum.
 
CCLeaner : un programme qui vire tous tes fichiers temporaires, cookies, et autres saletés qui encombrent inutilement. Certains spywares se répliquent dans les fichiers temporaires, ne zappe donc pas cette étape.
 
Pour les lignes que j'ai indiquées et qui te semblent erronnées, je n'ai pas le temps de faire une recherche sur google pour chaque fichier qui me semble suspect, je m'en remets en partie au bon sens de l'utilisateur, qui en théorie sait ce qu'il installe sur son disque.
 
Pour Sony, tu peux donc le laisser, en revanche ton programme antipspy, je ne le connais pas et vu ton log je dirais qu'il ne fait pas bien son boulot.
 
Prends donc SpywareBlaster, le plus efficace selon moi à l'heure actuelle. Tu l'installes, MAJ, charge les protections et tu l'oublies. Tu le mets à jour toutes les semaines environ et il te protège d'un nombre incroyable de spywares en prévenant leur installation.

 
Pour l'instant je fais un scan Spy Sweeper.
Donc je laisse MSMSGS.EXE, flashget.exe, imacros.dll, et SsAAD.exe ?
Pour les fichiers temporaires, je les ai enlevés avec le nettoyage de disque de Windows. Est-ce suffisant?

 
Vérifie quand même que c'est bien le bon executable de MSN!
 
Les virus créent plein de MSNMGS7.EXE et autres saletés.

J'ai supprimé la plupart, quoique winke32.exe n'existe plus.
Le problème est que les entrées en R1 (search page, etc) réeapparaissent à chaque fois!
De plus, Internet Explorer s'ouvre automatiquement dès le démarrage du PC!
 
Voici un nouveau scan:
 

 
Dans mon gestionnaires de taches, j'ai des fichiers bizarres:
SSAD.exe, SSScsiSV.exe, etc

up

Pour l'instant, je suis en train de scanner avec Ewido Security Suite et il me trouve plein de choses dans java!

Bonsoir, télécharge ces deux utilitaires:
 
SpSeHjfix:
http://www.trojaner-info.de/cgi-bi [...] le=sphjfix
 
Tu le lances et tu cliques sur start desinfection. En cas d'infection le pc sera redémarré.
 
About Buster:
http://downloads.subratam.org/AboutBuster.zip
Tu le dézippes dans un répertoire alloué.
 
Démarre en mode sans échec (F5 ou F8). Lance Hijackthis Do a system scan only et coche les lignes suivantes:
 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\dmkxx.dll/sp.html#34429  
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\dmkxx.dll/sp.html#34429  
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank  
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\dmkxx.dll/sp.html#34429  
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\dmkxx.dll/sp.html#34429  
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\dmkxx.dll/sp.html#34429  
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\dmkxx.dll/sp.html#34429  
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\dmkxx.dll/sp.html#34429  
R3 - Default URLSearchHook is missing  
 
Lance deux fois About:Buster.
 
Démarre normalement et poste un nouveau rapport Hijackthis (sans le mettre en citation) pour vérification.
 
 
 
 
 
 
 
 

installes aussi Microsoft anti Spyware !!!

Déjà essayé, c'est lui qui m'a supprimé mes fichiers de restauration système  

J'essaye ça après le scan de Ewido Security Suite, il est excellent et me trouve énormément de spywares!!!

Voilà ce que Ewido m'a trouvé :
 
 C:\ms32.tmp -> TrojanDownloader.Small -> Nettoyer et sauvegarder
 C:\WINDOWS\applt32.exe -> Trojan.Agent.bi -> Nettoyer et sauvegarder
 C:\WINDOWS\dmkxx.dll -> Spyware.SearchPage -> Nettoyer et sauvegarder
 C:\WINDOWS\ipfr32.exe -> Trojan.Agent.bi -> Nettoyer et sauvegarder
 C:\WINDOWS\netxi.dll -> Trojan.Feat -> Nettoyer et sauvegarder
 C:\WINDOWS\netxi.exe -> TrojanDownloader.Agent.bq -> Nettoyer et sauvegarder
 C:\WINDOWS\n_khwzsb.txt -> Trojan.Feat -> Nettoyer et sauvegarder
 C:\WINDOWS\sdkad.exe -> Trojan.Agent.bi -> Nettoyer et sauvegarder
 C:\WINDOWS\sdkyc32.exe -> Trojan.Agent.bi -> Nettoyer et sauvegarder
 C:\WINDOWS\system32\addbb32.exe -> Trojan.Agent.bi -> Nettoyer et sauvegarder
 C:\WINDOWS\system32\addmz32.exe -> Trojan.Agent.bi -> Nettoyer et sauvegarder
 C:\WINDOWS\system32\aipsj.dll -> Spyware.SearchPage -> Nettoyer et sauvegarder
 C:\WINDOWS\system32\apihz32.dll -> Trojan.Feat -> Nettoyer et sauvegarder
 C:\WINDOWS\system32\apizz32.exe -> Trojan.Agent.bi -> Nettoyer et sauvegarder
 C:\WINDOWS\system32\d3cd.exe -> Trojan.Agent.bi -> Nettoyer et sauvegarder
 C:\WINDOWS\system32\hpdaq.dll -> Spyware.SearchPage -> Nettoyer et sauvegarder
 C:\WINDOWS\system32\javacn32.exe -> Trojan.Agent.bi -> Nettoyer et sauvegarder
 C:\WINDOWS\system32\netvz.exe -> Trojan.Agent.bi -> Nettoyer et sauvegarder
 C:\WINDOWS\system32\netwm32.exe -> Trojan.Agent.bi -> Nettoyer et sauvegarder
 C:\WINDOWS\system32\ntit32.exe -> Trojan.Agent.bi -> Nettoyer et sauvegarder
 C:\WINDOWS\system32\ntup32.exe -> Trojan.Agent.bi -> Nettoyer et sauvegarder
 C:\WINDOWS\system32\pnltw.dll -> Spyware.SearchPage -> Nettoyer et sauvegarder
 C:\WINDOWS\system32\windl.dll -> Trojan.Feat -> Nettoyer et sauvegarder
 C:\WINDOWS\system32\winmu32.exe -> Trojan.Agent.bi -> Nettoyer et sauvegarder
 C:\WINDOWS\system32\winup32.exe -> Trojan.Agent.bi -> Nettoyer et sauvegarder
 C:\WINDOWS\winzc.exe -> Trojan.Agent.bi -> Nettoyer et sauvegarder
 C:\Documents and Settings\Rafael\Local Settings\Temp\6.tmp -> TrojanDownloader.WinShow.ay -> Nettoyer et sauvegarder
 C:\Documents and Settings\Rafael\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\file\Gummy.class-2a0e9f58-2d65888b.class -> Trojan.Java.Femad -> Nettoyer et sauvegarder
 C:\Documents and Settings\Rafael\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\file\SecurityClassLoader.class-7c728-1c4e6995.class -> TrojanDownloader.Small.WV -> Nettoyer et sauvegarder
 C:\Documents and Settings\Rafael\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\ar3.jar-2d1d9b17-255b76db.zip/Gummy.class -> Trojan.Java.Femad -> Nettoyer et sauvegarder
 C:\Documents and Settings\Rafael\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\ar3.jar-3ec2b186-2cbff093.zip/Gummy.class -> Trojan.Java.Femad -> Nettoyer et sauvegarder
 C:\Documents and Settings\Rafael\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\ar3.jar-5000a103-109b1487.zip/Gummy.class -> Trojan.Java.Femad -> Nettoyer et sauvegarder
 C:\Documents and Settings\Rafael\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\ar3.jar-50c9a229-527cb278.zip/Gummy.class -> Trojan.Java.Femad -> Nettoyer et sauvegarder
 C:\Documents and Settings\Rafael\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\ar3.jar-52a783fd-5a51d4e5.zip/Gummy.class -> Trojan.Java.Femad -> Nettoyer et sauvegarder
 C:\Documents and Settings\Rafael\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\ar3.jar-5c0bdf13-57efd462.zip/Gummy.class -> Trojan.Java.Femad -> Nettoyer et sauvegarder
 C:\Documents and Settings\Rafael\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\ar3.jar-5f21fc27-65537bef.zip/Gummy.class -> Trojan.Java.Femad -> Nettoyer et sauvegarder
 C:\Documents and Settings\Rafael\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\ar3.jar-684ecb1c-35fd8590.zip/Gummy.class -> Trojan.Java.Femad -> Nettoyer et sauvegarder
 C:\Documents and Settings\Rafael\Application Data\Sun\Java\Deployment\cache\javapi\v1.0\jar\loader1.jar-1e35bedc-6b5e362d.zip/Gummy.class -> Trojan.Java.Femad -> Nettoyer et sauvegarder

ALors Internet explorer n'a plus de popups etc!
Mais par contre, il se lance tout seul au démarrage de WIndows sur un about:blanc.
Voilà le rapport:
 
Logfile of HijackThis v1.99.1
Scan saved at 20:19:49, on 19/05/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
 
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0L2.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Java\j2re1.4.2_06\bin\jusched.exe
C:\WINDOWS\System32\ezSP_Px.exe
C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe
c:\progra~1\popfile\popfileib.exe
C:\Program Files\ewido\security suite\ewidoctrl.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\System32\taskmgr.exe
C:\hijackthis\HijackThis.exe
 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Class - {83C08741-7DD6-E1E8-DFFA-D55F3DFD30B7} - C:\WINDOWS\netxi.dll (file missing)
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [EPSON Stylus CX6400] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0L2.EXE /P19 "EPSON Stylus CX6400" /O6 "USB001" /M "Stylus CX6400"
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [NvMixerTray] "C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe"
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_06\bin\jusched.exe
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\System32\ezSP_Px.exe
O4 - HKLM\..\Run: [SsAAD.exe] C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
O4 - HKLM\..\Run: [iexplore.exe] C:\Program Files\Internet Explorer\iexplore.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [RoboForm] "C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe"
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Run POPFile.lnk = C:\Program Files\POPFile\runpopfile.exe
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: Enregistrer &[ - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O8 - Extra context menu item: Personnaliser &Menu - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html
O8 - Extra context menu item: Remplir &$ - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O8 - Extra context menu item: Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: Télécharger tout avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
O9 - Extra button: iOpus Internet Macros - {0483894E-2422-45E0-8384-021AFF1AF3CD} - C:\PROGRA~1\INTERN~2\imacros.dll
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_06\bin\npjpi142_06.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_06\bin\npjpi142_06.dll
O9 - Extra button: Remplir - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O9 - Extra 'Tools' menuitem: Remplir &$ - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O9 - Extra button: Enregistrer - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O9 - Extra 'Tools' menuitem: Enregistrer &[ - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O9 - Extra button: Barre RF - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O9 - Extra 'Tools' menuitem: Barre RF &2 - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/bina [...] b31267.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://host.cycore.net/plugins/win [...] .0.228.cab
O16 - DPF: {45E83043-1F6F-4D22-A5E7-0138EA171B49} (FileSharingCtrl Class) - http://appdirectory.messenger.msn. [...] ngctrl.cab
O16 - DPF: {54B52E52-8000-4413-BD67-FC7FE24B59F2} (EARTPatchX Class) - http://files.ea.com/downloads/rtpatch/v2/EARTPX.cab
O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/5 [...] taller.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft. [...] 4032768562
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/bina [...] Client.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/ [...] loader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/bina [...] b32846.cab
O16 - DPF: {C36661D7-3590-45B1-80B5-520839E94DAD} (MaxisSimCity4PatcherX Control) - http://simcity.ea.com/update/MaxisSimCity4PatcherX.cab
O16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IMDownloader Class) - http://www2.incredimail.com/conten [...] loader.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/bina [...] owdown.cab
O23 - Service: Network Security Service ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\apikx.exe (file missing)
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido\security suite\ewidoctrl.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
 

Je peux supprimer:
 
O2 - BHO: Class - {83C08741-7DD6-E1E8-DFFA-D55F3DFD30B7} - C:\WINDOWS\netxi.dll (file missing)
 
Sachant que C:\WINDOWS\netxi.dll était un spyware?

Et je ne comprends pas: depuis le scan, j'ai 5Go d'espace disque qui se sont libérés!!!

Bonsoir Raphael1000, je regarde ton nouveau rapport réponse dans un moment

Re, clique sur Démarrer> Exécuter, tape services.msc et clique sur OK.
Dans la liste des services, cherche et sélectionne:  Network Security Service  
Double clique sur la ligne  
Vérifie dans Chemin d'accès des fichiers exécutables qu'il s'agit bien de: C:\WINDOWS\apikx.exe dans Type de démarrage,  
Sélectionne Désactiver. Valide la modification.
 
Démarre Hijackthis, scan et coche les lignes suivantes:
 
O2 - BHO: Class - {83C08741-7DD6-E1E8-DFFA-D55F3DFD30B7} - C:\WINDOWS\netxi.dll (file missing)
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_06\bin\jusched.exe  
O4 - HKLM\..\Run: [iexplore.exe] C:\Program Files\Internet Explorer\iexplore.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE  
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/bina [...] b31267.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://host.cycore.net/plugins/win [...] .0.228.cab
O16 - DPF: {45E83043-1F6F-4D22-A5E7-0138EA171B49} (FileSharingCtrl Class) - http://appdirectory.messenger.msn. [...] ngctrl.cab
O16 - DPF: {54B52E52-8000-4413-BD67-FC7FE24B59F2} (EARTPatchX Class) - http://files.ea.com/downloads/rtpatch/v2/EARTPX.cab
O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/5 [...] taller.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft. [...] 4032768562
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/bina [...] Client.cab
O23 - Service: Network Security Service ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\apikx.exe (file missing)
 
Ferme toutes les fenêtres, tous les programmes et clique sur Fix checked.
 
Démarre en mode sans échec, assure toi d'avoir accès à tous les fichiers et supprime s'ils sont encore présents:
 
C:\WINDOWS\netxi.dll
C:\WINDOWS\apikx.exe
 
Redémarre normalement et poste un nouveau rapport pour vérification.
 
Contrôle tes pages de démarrage sous IE: Outils> Options internet> Général
Page actuelle
Page par défaut
Page vierge
Rétablis ta configuration. Si difficulté télécharge cet utilitaire PowerIE6:
[url]
http://www.technicland.com/powerie6.php3[/url]
 
 
 
 
 
 
 
 

Pourquoi fixer tout ça?
Et quand je mets page par défaut dans les options internet, il met:
?????????????????????

Re, les 04 ne sont pas infectieuses, soit elles sont inutiles soit elles consomment des ressources. Quant aux 016, ce sont les Objets ActiveX (ou Downloaded Program Files - Fichiers programmes téléchargés) dont certains dans ton log sont douteux. As-tu essayé PowerIE6?
Normalement internet ne doit plus se lancer au démarrage (04 neutralisée)

Voilà le fichier log:
 
Logfile of HijackThis v1.99.1
Scan saved at 08:43:26, on 20/05/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
 
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0L2.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\System32\ezSP_Px.exe
C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe
C:\Program Files\ewido\security suite\ewidoctrl.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
c:\progra~1\popfile\popfileib.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\WINDOWS\System32\msiexec.exe
C:\hijackthis\HijackThis.exe
 
R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.google.fr/keyword/%s
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/ie
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/ie
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [EPSON Stylus CX6400] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0L2.EXE /P19 "EPSON Stylus CX6400" /O6 "USB001" /M "Stylus CX6400"
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [NvMixerTray] "C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe"
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\System32\ezSP_Px.exe
O4 - HKLM\..\Run: [SsAAD.exe] C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [RoboForm] "C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe"
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Run POPFile.lnk = C:\Program Files\POPFile\runpopfile.exe
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: Enregistrer &[ - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O8 - Extra context menu item: Personnaliser &Menu - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html
O8 - Extra context menu item: Remplir &$ - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O8 - Extra context menu item: Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: Télécharger tout avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
O9 - Extra button: iOpus Internet Macros - {0483894E-2422-45E0-8384-021AFF1AF3CD} - C:\PROGRA~1\INTERN~2\imacros.dll
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_06\bin\npjpi142_06.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_06\bin\npjpi142_06.dll
O9 - Extra button: Remplir - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O9 - Extra 'Tools' menuitem: Remplir &$ - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O9 - Extra button: Enregistrer - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O9 - Extra 'Tools' menuitem: Enregistrer &[ - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O9 - Extra button: Barre RF - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O9 - Extra 'Tools' menuitem: Barre RF &2 - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/ [...] loader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/bina [...] b32846.cab
O16 - DPF: {C36661D7-3590-45B1-80B5-520839E94DAD} (MaxisSimCity4PatcherX Control) - http://simcity.ea.com/update/MaxisSimCity4PatcherX.cab
O16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IMDownloader Class) - http://www2.incredimail.com/conten [...] loader.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/bina [...] owdown.cab
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido\security suite\ewidoctrl.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
 
 
 
 
Par contre, O23 - Service: Network Security Service ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\apikx.exe (file missing) n'était plus là.
Je réactive le Network Security Service?
 
En tout cas, retenons le nom de Ewido qui m'a enlevé tous mes spywares d'un coup, même ceux dans les fichiers compressés et cryptés:
http://www.01net.com/telecharger/w [...] 31851.html

Bonsoir Rafael1000, ton rapport est propre. Pour Network Security Service si utile réactive le. Bon surf  

Pourquoi "si utile"?
Il sert à quoi?
Sinon, ton logiciel n'a pas pu tout réparer dans Iexplorer
 
Merci à toi

Le problème je ne connais pas l'utilité de ce programme, tu pourras m'en dire plus: cette ligne est systématiquement fixée (.exe douteux)