J’ai des ennuis et je cherche du secours.
 
LE CONTEXTE :
 
PC, WinXP SP2, ZoneAlarm avec AV, IE6, Opera depuis que mes soucis ont commencés. C'est-à-dire depuis que mon PC a récolté un ver que j’ai tenté d’enlever. Alors instal, désinstal de divers antivirus et de quelques programmes, consultation et parfois quelques « corrections » du registre, etc… Aucun AV n’a trouvé le ver, mais ce dernier a disparu. Les seules traces visibles de son passage étaient dans le fichier HOST (que j’ai réduit depuis à sa + simple expression).
 
LES ANOMALIES :
 
1) Lorsque je lance IE6, avec ou sans page d’accueil, il démarre avec l’adresse suivante : http://files/Internet%20Explorer/iexplore.exe
 
2) Lorsque je lance WindowsUpdate, IE6 tente d’aller à l’adresse suivante : http://windowsupdate.microsoft.com/ mais la feuille reste blanche et Terminé s’affiche sur la ligne d’état (au bas et à gauche de l’écran).
 
3) Même chose lorsque je veux aller à «Mon MSN», il va bien à la page http://fr.my.msn.com/ mais quand je clique sur le bouton «Connexion», il affiche page blanche et la mention terminé.
 
Lorsque j’utilise Opera pour aller à «Mon MSN», j’y vais bien et j’ai noté à toutes fins utiles que l’adresse de «Connexion» est
http://login.passport.com/login.sr [...] c1b4fef8ab
 
QUELQUES SOUCIS NON LIES A IE6 MAIS QUI PEUVENT AIDER :
 
1)Opera : Avec ou sans page d’accueil, il affiche la page suivante :
http://domainhop.com/domain.cool?domain=files.com
 
2) Lotus Notes : quand il est lancé, il donne l’information suivante : «Chemin d’accès au serveur introuvable : Files\lotus\notes\notes.exe» après confirmation, il poursuit une ouverture normale.
 
3) Excel : Idem. Il est indiqué d’abord «‘Files\microsoft.xls’ introuvable» puis «Office\OFFICE11\EXCEL.EXE’ introuvable» et le programme finit son ouverture.
 
Ouf, je sais que c’est long mais je n’ai pu faire + court et je terme avec la Logfile of HijackThis v1.98.2
 
Scan saved at 21:33:47, on 30/10/2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
 
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\nslsvice.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\ZoneLabs\isafe.exe
C:\Program Files\Fichiers communs\EPSON\eEBAPI\eEBSVC.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\USB Flash Disk Utility\UFD Utility\UFDMon.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\BWMeter\BWMeter.exe
C:\Program Files\Total Commander\TOTALCMD.EXE
C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe
C:\WINDOWS\system32\ctfmon.exe
c:\Program Files\FlashGet\flashget.exe
C:\Program Files\Opera76\opera.exe
C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE
c:\a\Downloads\HijackThis19802.exe
 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =  
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =  
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =  
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.02.3000.1002\en-xu\stmain.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\fr\msntb.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\fr\msntb.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll
O4 - HKLM\..\Run: [UFD Utility] C:\Program Files\USB Flash Disk Utility\UFD Utility\USBTD.exe
O4 - HKLM\..\Run: [UFD Monitor] C:\Program Files\USB Flash Disk Utility\UFD Utility\UFDMon.exe
O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe"
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WashAndGo - Cleanup of old Backupfiles] C:\Program Files\WashAndGo\checker.exe /check
O4 - Startup: BWMeter.lnk = C:\Program Files\BWMeter\BWMeter.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://c:\program files\microsoft office\office11\excel.exe/3000
O8 - Extra context menu item: Télécharger avec FlashGet - c:\PROGRA~1\FlashGet\jc_link.htm
O8 - Extra context menu item: Télécharger tout avec FlashGet - c:\PROGRA~1\FlashGet\jc_all.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Researcher\EROPROJ.DLL
O9 - Extra button: (no name) - {9819CC0E-9669-4D01-9CD7-2C66DA43AC6C} - (no file)
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [JAVA_IBM] Java (IBM)
O16 - DPF: {02C20140-76F8-4763-83D5-B660107B7A90} - http://63.217.29.115/cax.cab
O16 - DPF: {1C78AB3F-A857-482E-80C0-3A1E5238A565} -  
O16 - DPF: {1E2941E3-8E63-11D4-9D5A-00902742D6E0} (iNotes Class) - http://parnt900.cfao.com/iNotes.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft. [...] 3412370375
O16 - DPF: {74FFE28D-2378-11D5-990C-006094235084} (IBM Access Support) - file://C:\Program Files\Support.com\Bin\IBMAccessSupport\common\install\ibmegath.cab
O16 - DPF: {E598AC61-4C6F-4F4D-877F-FAC49CA91FA3} (acpRunner Class) - file://C:\Program Files\Support.com\Bin\IBMAccessSupport\common\install\AcpControl.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{0F059F44-461B-45ED-9C74-1B3B9991B1A0}: NameServer = 213.181.52.10,192.168.0.2
 
Si vous êtes arrivé jusque là, c’est que vous êtes un bon samaritain. Merci pour cet effort.

Hé les amis

les grands copier coller d erreur franchement c est pas tres utiles, l installe desinstalle d antivirus fini en général par couler un OS deja instable. Sauvegarde, formate, reinstalle propre offline.

salut
 
tu as pas mal de cochonneries sur ton pc
 
je te donne un lien pour évaluer ton rapport et tu supprimes les lignes indiqué en rouge
 
http://www.hijackthis.de/index.php?langselect=french