Voici mon problème, Je viens de faire un ménage en règle (Hijack, Norton, X squared2, et CWshredder). Tous les problèmes ont été effacés sauf Prosearch. Même si je l'efface lors du scan CWshredder, il revient continuellement. Lorsque j'ouvre Internet, il affiche "http//prosearch.com/passthrough/..., peut importe le site sélectionné et ouvre automatiquement une barre dans le haut de l'écran qu'il baptise "SHIM START". De plus, je soupçonne qu'il est la cause du problème suivant: je suis incapable d'avoir accès à plusieurs liens Internet de 2e, 3e ou 4e niveau, i.e. il ne se passe rien lorsque je clique. Mon résultat de scan est copié ci-dessous. J'ai également des problèmes avec Windows: fonctionnement très lent lorsque j'ouvre l'ordi, avec une fenêtre qui indique "lack of virtual memory", et ce même si je n'ai que Windows qui fonctionne. J'utilise un "Spamkiller" et j'ai débranché Norton, en pensant que ça règlerait le problème. Enfin, je ne suis plus capable d'effacer des logiciels; la routine du tableau de bord ne me donne plus accès à la liste des programmes. En espérant recevoir un ou des conseils judicieux. Merci C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\hidserv.exe C:\PROGRA~1\McAfee\SPAMKI~1\MSKSrvr.exe C:\WINDOWS\system32\regsvc.exe C:\WINDOWS\system32\MSTask.exe C:\WINDOWS\System32\WBEM\WinMgmt.exe C:\WINDOWS\Explorer.exe C:\WINDOWS\System32\tp4mon.exe C:\CFGSAFE\AUTOCHK.EXE C:\PROGRA~1\mcafee.com\agent\mcagent.exe C:\Program Files\QuickTime\qttask.exe C:\PROGRA~1\McAfee\SPAMKI~1\MskAgent.exe C:\Program Files\Common Files\Real\Update_OB\realsched.exe C:\PROGRA~1\Draw Meta\Body time.exe C:\PROGRA~1\mcafee.com\agent\mcregwiz.exe C:\WINDOWS\System32\internat.exe C:\Program Files\a2\a2guard.exe c:\program files\mcafee.com\shared\mghtml.exe C:\WINDOWS\System\winlogon.exe C:\Program Files\Corel\WordPerfect Office 2002\Programs\DAD10.exe C:\Program Files\Corel\WordPerfect Office 2000\programs\alarm.exe C:\WINDOWS\System32\mshta.exe C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\Program Files\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://prosearching.com/passthrough/index.html?http://about:blank O2 - BHO: (no name) - {0F56F69A-A2C7-65FA-3E13-623CCC755849} - C:\PROGRA~1\MAGSHE~1\log pile.dll O3 - Toolbar: SHIM START - {4AA04C20-66CF-9A22-9B0D-4B03F481B0D4} - C:\PROGRA~1\MAGSHE~1\log pile.dll O4 - HKLM\..\Run: [TrackPointSrv] tp4mon.exe O4 - HKLM\..\Run: [SystemTray] SysTray.Exe O4 - HKLM\..\Run: [ConfigSafe] C:\CFGSAFE\AUTOCHK.EXE O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon O4 - HKLM\..\Run: [QuickFinder Scheduler] "C:\Program Files\Corel\WordPerfect Office 2002\Programs\QFSCHD100.EXE" O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe O4 - HKLM\..\Run: [MCUpdateExe] C:\PROGRA~1\mcafee.com\agent\mcupdate.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [MSKAGENTEXE] C:\PROGRA~1\McAfee\SPAMKI~1\MskAgent.exe O4 - HKLM\..\Run: [MSKDetectorExe] C:\PROGRA~1\McAfee\SPAMKI~1\MSKDetct.exe /startup O4 - HKLM\..\Run: [Internet Explorer Updater] C:\WINDOWS\system32\lexbac.exe O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [Save Aim] C:\PROGRA~1\Draw Meta\Body time.exe O4 - HKLM\..\Run: [Winhost] C:\WINDOWS\winh.exe O4 - HKLM\..\Run: [McRegWiz] C:\PROGRA~1\mcafee.com\agent\mcregwiz.exe /autorun O4 - HKCU\..\Run: [internat.exe] internat.exe O4 - HKCU\..\Run: [a²] "C:\Program Files\a2\a2guard.exe" O4 - HKCU\..\Run: [System Update] C:\WINDOWS\System\winlogon.exe O4 - Startup: CorelCENTRAL Alarms.LNK = C:\Program Files\Corel\WordPerfect Office 2000\programs\alarm.exe O4 - Global Startup: CorelCENTRAL 10.lnk = C:\Program Files\Corel\WordPerfect Office 2002\Programs\CCWin10.exe O4 - Global Startup: Desktop Application Director 10.lnk = C:\Program Files\Corel\WordPerfect Office 2002\Programs\DAD10.exe O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE O9 - Extra button: Net2Phone (HKLM) O9 - Extra 'Tools' menuitem: Net2Phone (HKLM) O16 - DPF: {02C20140-76F8-4763-83D5-B660107B7A90} (Moniker32 Class) - http://63.219.181.7/cax.cab O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/0947a60179396111f720/netzip/RdxIE601_fr.cab O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a936.g.akamai.net/7/936/537/00000002/housecall.antivirus.com/housecall/xscan53.cab O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = SYNSAM.local O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = SYNSAM.local O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = SYNSAM.local

Bonjour Louis Desrosiers Tenace cette bÛbete,comme pour beaucoup: R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://prosearching.com/passthrough/index.html?http://about:blank O2 - BHO: (no name) - {0F56F69A-A2C7-65FA-3E13-623CCC755849} - C:\PROGRA~1\MAGSHE~1\log pile.dll O3 - Toolbar: SHIM START - {4AA04C20-66CF-9A22-9B0D-4B03F481B0D4} - C:\PROGRA~1\MAGSHE~1\log pile.dll O4 - HKLM\..\Run: [Internet Explorer Updater] C:\WINDOWS\system32\lexbac.exe O4 - HKLM\..\Run: [Winhost] C:\WINDOWS\winh.exe O16 - DPF: {02C20140-76F8-4763-83D5-B660107B7A90} (Moniker32 Class) - http://63.219.181.7/cax.cab Douteux: O4 - HKCU\..\Run: [internat.exe] internat.exe O4 - HKCU\..\Run: [System Update] C:\WINDOWS\System\winlogon.exe

Modifié par griggione le 17/03/2004 11:14

Merci Griggione. J'ai enlevÚ ce que tu m'as indiquÚ. La barre SHIM START est disparue, mais le PROSEARCH revient toujours comme on peut le constater sur mon nouveau rÚsultat de scan Hijack ci-dessous. Que dois-je faire? Merci encore. Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\hidserv.exe C:\PROGRA~1\McAfee\SPAMKI~1\MSKSrvr.exe C:\WINDOWS\system32\regsvc.exe C:\WINDOWS\system32\MSTask.exe C:\WINDOWS\System32\WBEM\WinMgmt.exe C:\WINDOWS\Explorer.exe C:\WINDOWS\System32\tp4mon.exe C:\CFGSAFE\AUTOCHK.EXE C:\PROGRA~1\mcafee.com\agent\mcagent.exe C:\Program Files\QuickTime\qttask.exe C:\PROGRA~1\McAfee\SPAMKI~1\MskAgent.exe C:\Program Files\Common Files\Real\Update_OB\realsched.exe C:\PROGRA~1\Draw Meta\Body time.exe C:\PROGRA~1\mcafee.com\agent\mcregwiz.exe C:\Program Files\a2\a2guard.exe c:\program files\mcafee.com\shared\mghtml.exe C:\Program Files\Corel\WordPerfect Office 2002\Programs\DAD10.exe C:\Program Files\Corel\WordPerfect Office 2000\programs\alarm.exe C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\Program Files\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://prosearching.com/passthrough/index.html?http://www.msn.com/ O4 - HKLM\..\Run: [TrackPointSrv] tp4mon.exe O4 - HKLM\..\Run: [SystemTray] SysTray.Exe O4 - HKLM\..\Run: [ConfigSafe] C:\CFGSAFE\AUTOCHK.EXE O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon O4 - HKLM\..\Run: [QuickFinder Scheduler] "C:\Program Files\Corel\WordPerfect Office 2002\Programs\QFSCHD100.EXE" O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe O4 - HKLM\..\Run: [MCUpdateExe] C:\PROGRA~1\mcafee.com\agent\mcupdate.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [MSKAGENTEXE] C:\PROGRA~1\McAfee\SPAMKI~1\MskAgent.exe O4 - HKLM\..\Run: [MSKDetectorExe] C:\PROGRA~1\McAfee\SPAMKI~1\MSKDetct.exe /startup O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [Save Aim] C:\PROGRA~1\Draw Meta\Body time.exe O4 - HKLM\..\Run: [McRegWiz] C:\PROGRA~1\mcafee.com\agent\mcregwiz.exe /autorun O4 - HKCU\..\Run: [a?] "C:\Program Files\a2\a2guard.exe" O4 - Startup: CorelCENTRAL Alarms.LNK = C:\Program Files\Corel\WordPerfect Office 2000\programs\alarm.exe O4 - Global Startup: CorelCENTRAL 10.lnk = C:\Program Files\Corel\WordPerfect Office 2002\Programs\CCWin10.exe O4 - Global Startup: Desktop Application Director 10.lnk = C:\Program Files\Corel\WordPerfect Office 2002\Programs\DAD10.exe O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE O9 - Extra button: Net2Phone (HKLM) O9 - Extra 'Tools' menuitem: Net2Phone (HKLM) O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/0947a60179396111f720/netzip/RdxIE601_fr.cab O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a936.g.akamai.net/7/936/537/00000002/housecall.antivirus.com/housecall/xscan53.cab O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = SYNSAM.local O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = SYNSAM.local O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = SYNSAM.local

RE DÚja quelque chose d'enlevÚ,voyons la suite: R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://prosearching.com/passthrough/index.html?http://www.msn.com/ Pour celle lÓ pas moyen d'y aller ZA ne veut pas pour les popup,sauve la et vire: O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/0947a60179396111f720/netzip/RdxIE601_fr.cab Ca fait une heure que je fait les startups,le reste est rÚfÚrencer,attend de voir l'avis d'un autre.