bonjour a tous voici un rapport j'y arrive pas merci d'avance Logfile of HijackThis v1.99.1 Scan saved at 15:18:41, on 07/01/2006 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: I:\WINDOWS\System32\smss.exe I:\WINDOWS\system32\winlogon.exe I:\WINDOWS\system32\services.exe I:\WINDOWS\system32\lsass.exe I:\WINDOWS\system32\svchost.exe I:\WINDOWS\System32\svchost.exe I:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe I:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe I:\WINDOWS\system32\spoolsv.exe I:\WINDOWS\Explorer.EXE I:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe I:\WINDOWS\System32\rwnt.exe I:\WINDOWS\System32\ctfmon.exe I:\Program Files\Messenger\msmsgs.exe I:\Program Files\Internet Explorer\iexplore.exe I:\WINDOWS\MSmedia.exe I:\Program Files\Norton AntiVirus\navapsvc.exe I:\WINDOWS\msnet32.exe I:\Program Files\Norton AntiVirus\SAVScan.exe I:\haij\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - I:\Program Files\Norton AntiVirus\NavShExt.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - I:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - I:\Program Files\Norton AntiVirus\NavShExt.dll O4 - HKLM\..\Run: [ccApp] "I:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [NAV CfgWiz] I:\Program Files\Fichiers communs\Symantec Shared\CfgWiz.exe /GUID NAV /CMDLINE "REBOOT" O4 - HKLM\..\Run: [MS Unix Binary] msnq3insller.exe O4 - HKLM\..\Run: [Symantec NetDriver Monitor] I:\PROGRA~1\SYMNET~1\SNDMon.exe O4 - HKLM\..\Run: [Windowsz] rwnt.exe O4 - HKLM\..\RunServices: [MS Unix Binary] msnq3insller.exe O4 - HKLM\..\RunServices: [Windowsz] rwnt.exe O4 - HKCU\..\Run: [CTFMON.EXE] I:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [MS Unix Binary] msnq3insller.exe O4 - HKCU\..\Run: [MSMSGS] "I:\Program Files\Messenger\msmsgs.exe" /background O4 - Global Startup: HPZRCV01.LNK = ? O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - I:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - I:\WINDOWS\web\related.htm O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - I:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - I:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - I:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe O23 - Service: MicroSoft Media Tools - Unknown owner - I:\WINDOWS\MSmedia.exe O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - I:\Program Files\Norton AntiVirus\navapsvc.exe O23 - Service: Microsoft Network Service (Network) - Unknown owner - I:\WINDOWS\msnet32.exe O23 - Service: SAVScan - Symantec Corporation - I:\Program Files\Norton AntiVirus\SAVScan.exe O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - I:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - I:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe merci encore

Bonjour beetle2402, termine ces processus (touches ctrl+alt+suppr): I:\WINDOWS\System32\rwnt.exe I:\WINDOWS\msnet32.exe relance hijacthis, coche les lignes citées ci dessous et fix checked (toutes fenêtres IE fermées) : O4 - HKLM\..\Run: [MS Unix Binary] MSNq3insller.exe O4 - HKLM\..\Run: [Windowsz] rwnt.exe O4 - HKLM\..\RunServices: [MS Unix Binary] MSNq3insller.exe O4 - HKLM\..\RunServices: [Windowsz] rwnt.exe O4 - HKCU\..\Run: [MS Unix Binary] MSNq3insller.exe recherche et supprime, en mode sans échec si nécessaire : MSNq3insller.exe rwnt.exe ils seront probablement situés sous I:\WINDOWS\system32 donc tu devras afficher les dossier et fichiers cachés. Pour se faire, tu devras passer par panneau de configuration>outils>option des dossiers> onglet affichage>cocher la case "afficher les dossiers et fichiers caché". Désactiver la case : "Masquer les extensions des fichiers dont le type est connu" Désactiver la case : "Masquer les fichiers protégés du système d'exploitation" Puis "Appliquer". re post un rapport ensuite