J'aurais besoin d'aide. Il s'agit de trouver la merde qui se cache dans mon ordinateur et que kaspersky online analyzer ne trouve pas. Voici donc le log HiJackthis pour vous aider:
 
Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 19:14:47, on 2007-06-16
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal
 
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Symantec AntiVirus\DefWatch.exe
C:\WINDOWS\System32\GEARSec.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Symantec\Norton Ghost\Agent\PQV2iSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Symantec AntiVirus\Rtvscan.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\msn plus\MsgPlus.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\PROGRA~1\SYMANT~1\VPTray.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Internet\FireFox\firefox.exe
C:\Program Files\Internet Explorer\iexplore.exe
G:\HiJackThis_v2.exe
 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.conqueronline.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Winutiles\Spybot\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\msn plus\MsgPlus.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\VPTray.exe
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\msn plus\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-21-117609710-179605362-682003330-1004\..\Run: [MessengerPlus3] "C:\Program Files\msn plus\MsgPlus.exe" /WinStart (User 'Annie')
O4 - HKUS\S-1-5-21-117609710-179605362-682003330-1004\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background (User 'Annie')
O4 - HKUS\S-1-5-21-117609710-179605362-682003330-1004\..\Run: [SpybotSD TeaTimer] C:\Winutiles\Spybot\TeaTimer.exe (User 'Annie')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\Visio\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-F [...] E_UNO1.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/bina [...] b31267.cab
O20 - Winlogon Notify: instcat - C:\WINDOWS\SYSTEM32\instcat.dll
O20 - Winlogon Notify: winyzn32 - winyzn32.dll (file missing)
O20 - Winlogon Notify: ø ° - ø ° (file missing)
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Program Files\Symantec AntiVirus\DefWatch.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\System32\GEARSec.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\System32\imapi.exe
O23 - Service: Norton Ghost - Symantec Corporation - C:\Program Files\Symantec\Norton Ghost\Agent\PQV2iSvc.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: SAVRoam (SavRoam) - symantec - C:\Program Files\Symantec AntiVirus\SavRoam.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Program Files\Symantec AntiVirus\Rtvscan.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\System32\wbem\wmiapsrv.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe
 
--
End of file - 8829 bytes
 
 
Merci d'avance à celui qui trouvera.

---------------
 
L'amour de la liberté--Ma TL-- La seule voie c'est la mienne... - Le sapin a des boules
J'aime pas les surprises, en fait, le dernier gars à m'avoir surpris s'est pris trois balles

 
Télécharge Clean : http://www.malekal.com/download/clean.zip
 
Décompresse, ouvre le dossier et double-clique clean.cmd. Choisis l'option 1 et poste le rapport de clean.

Sinon c'est quoi GearSec ?

---------------
« L'inconvénient des écrans plats par rapport aux CRT, c'est qu'on peut rien poser dessus »

Il paraitrait que c'est un exe d'un logiciel de gravure...

edit: le rapport de clean:

2007-06-16 a 21:41:48,79
 
*** Recherche des fichiers dans C:
C:\autorun.inf FOUND
 
*** Recherche des fichiers dans C:\WINDOWS\
C:\WINDOWS\ALCXMNTR.EXE FOUND
 
*** Recherche des fichiers dans C:\WINDOWS\system32
C:\WINDOWS\system32\instcat.dll FOUND
 
*** Recherche des fichiers dans C:\Program Files
"C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm0000??.dll" FOUND
"C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm0000?.dll" FOUND
"C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\ibm000??.dll" FOUND
*** Fin du rapport !

---------------
 
L'amour de la liberté--Ma TL-- La seule voie c'est la mienne... - Le sapin a des boules
J'aime pas les surprises, en fait, le dernier gars à m'avoir surpris s'est pris trois balles

Le autorun.inf c'est le résultat d'un virus qui s'autocopie par clé USB (et tout autres supports externes de stockage). J'ai déjà eu une clé infectée mais mon antivirus (PC Cillin 14) l'a capté et supprimé. Il a suffit que je branche ma clé sur le PC d'un pote pour que le virus s'autocopie dedans, l'enflure !
 
Ouvre l'autorun.inf avec le blocnote, copie colle nous ce qu'il y a dedans, et ensuite, une manip qui a priori fonctionne, du moins chez certain, tu LAISSES l'autorun mais tu MODIFIES l'exe qu'il est censé lancer, tu mets par exemple "explorer.exe", et tu mets le fichier en lecture seule.
 
Du reste, je laisse les plus callés t'aider...

En même temps 'faut quand même pas être malin pour laisser l'autorun/autoplay activé sur les lecteurs amovibles...

---------------
« L'inconvénient des écrans plats par rapport aux CRT, c'est qu'on peut rien poser dessus »

bonjour vous

---------------
(¯`· ._.·» PaLaDiNs OwN «·._. ·´¯)  
Garlyc et Jackass
L'étoile du sapin de noel des nécros 2007: Sbizz        Troll de l'année: TeTlis
● Les skins des armures en VF ● lawl ● botten Anna© ● OHMAGAD, Collector ● liste de trade SCNL/SCL ● Gatu hunters ● The IWYFS Memorial ● Gayrome petit©Witch ●

En même temps l'utilisateur lambda ne sait pas nécessairement comment désactiver l'exécution automatique du fichier autorun.ini... Et encore faut-il qu'il en connaisse même l'existence (je connais tant de néophytes qui ont déjà du mal à retenir que "clic" et "double-clic" ne concerne pas le bouton droit de la souris... sauf bien entendu pour les gauchers qui inverseraient les deux boutons).

---------------
        MetalGear   aka   MetalGearLiquid
                >> Undead polyglotte <<
                 
À lire absolument : FAQ et Aide du forum MD.net * FAQ Diablo2 * FAQ Warcraft3 * FAQ WoW * FAQ StarCraft II * Règles du forum dédié à StarCraft II

Pour virer l'autorun il faut passer par bidouille de registre c'est cela ?
 
Ah et un détail, je suis gaucher et ca m'énerve les gauchers qui tiennent leur souris de la main gauche

 
 
Redémarre en mode sans échec, lance clean et choisis l'option 2 cette fois. Clean va supprimer les fichiers qu'il a trouvé.

Et comment on fait ça ?

Avec TweakUI, comme ça :
 

---------------
« L'inconvénient des écrans plats par rapport aux CRT, c'est qu'on peut rien poser dessus »

 
Elle est là.
 
 
 
 
 
 
 
 
 
 
 
Pas tapay...

Donc pour résumer la situation:
Ya pas moyen de trouver le mode sans échec
Dans le fichier . ini c'est écrit Autorun.ini=install.ini
Je suis gaucher avec toujours souris à droite
Hargoth, je te merde royalement

---------------
 
L'amour de la liberté--Ma TL-- La seule voie c'est la mienne... - Le sapin a des boules
J'aime pas les surprises, en fait, le dernier gars à m'avoir surpris s'est pris trois balles

Tu trouves pas le mode sans échec ? Ca veut dire que tu connais pas la touche pour avoir accès au démarrage en mode sans échec quand t'allumes le pc ?

j'ai trois choix au démarrage: boot menu (choisir le DD/CD/Disquette a partir de ou je veux booter), Setup et système recovery. Ya rien qui correspond dans le setup et la troisième option ne fopnctionne pas.

---------------
 
L'amour de la liberté--Ma TL-- La seule voie c'est la mienne... - Le sapin a des boules
J'aime pas les surprises, en fait, le dernier gars à m'avoir surpris s'est pris trois balles

C'est impossible, tu dois appuyer sur une autre touche que celle que tu as utilisée

F8.

---------------
« L'inconvénient des écrans plats par rapport aux CRT, c'est qu'on peut rien poser dessus »

Il y a beaucoup de lignes qui contiennent "symantec" quand meme :-/

Parce que les produits Symantec (norton internet security, antivirus etc...) s'incrustent pas mal avec plein de machins partagés dans le système

---------------
« L'inconvénient des écrans plats par rapport aux CRT, c'est qu'on peut rien poser dessus »

Bon, F8 à effectivement marché pour le mode sans échec, mais ce dernier rame beaucoup trop pour faire quoi que ce soit  

---------------
 
L'amour de la liberté--Ma TL-- La seule voie c'est la mienne... - Le sapin a des boules
J'aime pas les surprises, en fait, le dernier gars à m'avoir surpris s'est pris trois balles

Tu rames en mode sans échecs ... Achète un nouveau pc .

Les pilotes génériques VGA de Windows en mode compatibilité c'est vrai que ça craint pas mal quand même

---------------
« L'inconvénient des écrans plats par rapport aux CRT, c'est qu'on peut rien poser dessus »