hello! bon pour moi c est du charabia, pas du spybot, internet tourne sans prob, plus de barre de recherche la page d accueil est verrouillée, etc... simplement quand j essaie d installer ce logiciel  
http://www.abandonware-france.org/ltf-jeu.php3?id=546
 
ben ça marche pas avec le message:  
c:\windows\system32\autoexec.nt le fichier système ne convient pas à l exécution des ^applications MS DOS ou microsoft windows.
 
donc voici mon hijack, si vous trouvez un truc qu il faut virer...je vous en remercie
 
 
Logfile of HijackThis v1.98.2
Scan saved at 11:57:37, on 05/09/2004
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)
 
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\devldr32.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
D:\Program Files\Norton Personal Firewall\NISUM.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
D:\Program Files\Norton Personal Firewall\ccPxySvc.exe
C:\WINDOWS\System32\CTsvcCDA.EXE
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Creative\ShareDLL\CtNotify.exe
C:\Program Files\Creative\SBLive2k\AudioHQ\AHQTB.EXE
C:\Program Files\WindUpdates\WinUpdt.exe
C:\WINDOWS\System32\jjdmkexb.exe
C:\Program Files\Creative\ShareDLL\MediaDet.Exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\WindUpdates\WinKA.exe
C:\WINDOWS\System32\squdra.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\System32\winnt35.exe
C:\Documents and Settings\RAGE\Application Data\spoa.exe
C:\WINDOWS\System32\youmav.exe
C:\Program Files\Shareaza\Shareaza.exe
C:\Program files\SAGEM\SAGEM F@st 800-908\dslmon.exe
C:\Program Files\Creative\SBLive2k\Launcher\TaskGuide\updtray.exe
C:\Program Files\Web_Rebates\WebRebates1.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Web_Rebates\WebRebates0.exe
C:\WINDOWS\System32\msnmsgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
D:\Program Files\Spybot - Search & Destroy\SpybotSD.exe
D:\HijackThis19802.exe
 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.free.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.free.fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://home.free.fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Rage
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = ;<local>
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: MxTargetObj Class - {0000607D-D204-42C7-8E46-216055BF9918} - C:\WINDOWS\mxTarget.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {3A8E3559-B84E-0EC3-8757-66550DDA2642} - C:\WINDOWS\System32\useewrx.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: BAHelper Class - {A3FDD654-A057-4971-9844-4ED8E67DBBB8} - C:\Program Files\SideFind\sfbho.dll
O2 - BHO: NLS UrlCatcher Class - {AEECBFDA-12FA-4881-BDCE-8C3E1CE4B344} - C:\WINDOWS\System32\nvms.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll (file missing)
O2 - BHO: CB UrlCatcher Class - {CE188402-6EE7-4022-8868-AB25173A3E14} - C:\WINDOWS\System32\mscb.dll
O2 - BHO: ADP UrlCatcher Class - {F4E04583-354E-4076-BE7D-ED6A80FD66DA} - C:\WINDOWS\System32\msbe.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll (file missing)
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [Disc Detector] C:\Program Files\Creative\ShareDLL\CtNotify.exe
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\Updreg.exe
O4 - HKLM\..\Run: [msn] msnmsgr.exe
O4 - HKLM\..\Run: [Microsoft Update] muamgrd.exe
O4 - HKLM\..\Run: [Msbb.exe] Msbb.exe
O4 - HKLM\..\Run: [ATI VIDEO REGKEY] ati2vid.exe
O4 - HKLM\..\Run: [Creative Launcher] C:\Program Files\Creative\SBLive2k\Launcher\CTLauncher.exe
O4 - HKLM\..\Run: [AudioHQ] C:\Program Files\Creative\SBLive2k\AudioHQ\AHQTB.EXE
O4 - HKLM\..\Run: [WindUpdates] C:\Program Files\WindUpdates\WinUpdt.exe
O4 - HKLM\..\Run: [BullsEye Network] C:\Program Files\BullsEye Network\bin\bargains.exe
O4 - HKLM\..\Run: [urqwjujkamv] C:\WINDOWS\System32\jjdmkexb.exe
O4 - HKLM\..\Run: [alchem] C:\WINDOWS\alchem.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "D:\Program Files\D-Tools\daemon.exe"  -lang 1033
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe
O4 - HKLM\..\Run: [NAV CfgWiz] C:\Program Files\Fichiers communs\Symantec Shared\CfgWiz.exe /GUID NAV /CMDLINE "REBOOT"
O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE
O4 - HKLM\..\Run: [BIOS XP Loader] squdra.exe
O4 - HKLM\..\Run: [WebRebates0] "C:\Program Files\Web_Rebates\WebRebates0.exe"
O4 - HKLM\..\RunServices: [msn] msnmsgr.exe
O4 - HKLM\..\RunServices: [Microsoft Update] muamgrd.exe
O4 - HKLM\..\RunServices: [Msbb.exe] Msbb.exe
O4 - HKLM\..\RunServices: [ATI VIDEO REGKEY] ati2vid.exe
O4 - HKLM\..\RunServices: [BIOS XP Loader] squdra.exe
O4 - HKLM\..\RunOnce: [Cakewalk] I:\Audio Appz\cakewalk pro audio 9\setup.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [msn] msnmsgr.exe
O4 - HKCU\..\Run: [Msbb.exe] Msbb.exe
O4 - HKCU\..\Run: [Microsoft Update] winnt35.exe
O4 - HKCU\..\Run: [ATI VIDEO REGKEY] ati2vid.exe
O4 - HKCU\..\Run: [Oatl] C:\Documents and Settings\RAGE\Application Data\spoa.exe
O4 - HKCU\..\Run: [Zja] C:\WINDOWS\System32\youmav.exe
O4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray
O4 - HKCU\..\Run: [BIOS XP Loader] squdra.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: DSLMON.lnk = C:\Program files\SAGEM\SAGEM F@st 800-908\dslmon.exe
O4 - Global Startup: Norton Personal Firewall.lnk = D:\Program Files\Norton Personal Firewall\IntroWiz.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Web Rebates - file://C:\Program Files\Web_Rebates\Sy1150\Tp1150\scri1150a.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra button: SideFind - {10E42047-DEB9-4535-A118-B3F6EC39B807} - C:\Program Files\SideFind\sidefind.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/
O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://public.windupdates.com/get_ [...] 26b5b56dcb
O16 - DPF: {386A771C-E96A-421F-8BA7-32F1B706892F} (Installer Class) - http://www.xxxtoolbar.com/ist/soft [...] egular.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537 [...] scan53.cab
O16 - DPF: {9EB320CE-BE1D-4304-A081-4B4665414BEF} - http://www.mt-download.com/MediaTicketsInstaller.cab
 

Bah, un logiciel de 1995 pour Windows 9x qui ne fonctionne pas avec XP, ça n'a rien d'étonnant.
Puisque tu as Spybot, pourquoi ne pas immuniser (après mise à jour) et bloquer le changement de la page de démarrage ?
 

C:\Program Files\WindUpdates\WinUpdt.exe
C:\WINDOWS\System32\jjdmkexb.exe  
C:\Program Files\WindUpdates\WinKA.exe
C:\WINDOWS\System32\squdra.exe  
C:\WINDOWS\System32\winnt35.exe
C:\Documents and Settings\RAGE\Application Data\spoa.exe
C:\WINDOWS\System32\youmav.exe
C:\Program Files\Shareaza\Shareaza.exe  
C:\Program Files\Web_Rebates\WebRebates0.exe je pense qu'il est dans ajout/suppr de programme
C:\WINDOWS\System32\msnmsgr.exe je ne suis pas sûr que le messenger se trouve dans system32
O2 - BHO: (no name) - {3A8E3559-B84E-0EC3-8757-66550DDA2642} - C:\WINDOWS\System32\useewrx.dll
O2 - BHO: BAHelper Class - {A3FDD654-A057-4971-9844-4ED8E67DBBB8} - C:\Program Files\SideFind\sfbho.dll     je connais pas
O2 - BHO: NLS UrlCatcher Class - {AEECBFDA-12FA-4881-BDCE-8C3E1CE4B344} - C:\WINDOWS\System32\nvms.dll
O2 - BHO: CB UrlCatcher Class - {CE188402-6EE7-4022-8868-AB25173A3E14} - C:\WINDOWS\System32\mscb.dll
O2 - BHO: ADP UrlCatcher Class - {F4E04583-354E-4076-BE7D-ED6A80FD66DA} - C:\WINDOWS\System32\msbe.dll  
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\Updreg.exe je ne sais plsu pour celui faudra que je vérifie
O4 - HKLM\..\Run: [msn] msnmsgr.exe
O4 - HKLM\..\Run: [Microsoft Update] muamgrd.exe
O4 - HKLM\..\Run: [Msbb.exe] Msbb.exe
O4 - HKLM\..\Run: [WindUpdates] C:\Program Files\WindUpdates\WinUpdt.exe
O4 - HKLM\..\Run: [BullsEye Network] C:\Program Files\BullsEye Network\bin\bargains.exe
O4 - HKLM\..\Run: [urqwjujkamv] C:\WINDOWS\System32\jjdmkexb.exe
O4 - HKLM\..\Run: [alchem] C:\WINDOWS\alchem.exe
O4 - HKLM\..\Run: [BIOS XP Loader] squdra.exe
O4 - HKLM\..\Run: [WebRebates0] "C:\Program Files\Web_Rebates\WebRebates0.exe"
O4 - HKLM\..\RunServices: [msn] msnmsgr.exe
O4 - HKLM\..\RunServices: [Microsoft Update] muamgrd.exe
O4 - HKLM\..\RunServices: [Msbb.exe] Msbb.exe
O4 - HKLM\..\RunServices: [BIOS XP Loader] squdra.exe
O4 - HKCU\..\Run: [msn] msnmsgr.exe
O4 - HKCU\..\Run: [Msbb.exe] Msbb.exe
O4 - HKCU\..\Run: [Microsoft Update] winnt35.exe
O4 - HKCU\..\Run: [Oatl] C:\Documents and Settings\RAGE\Application Data\spoa.exe
O4 - HKCU\..\Run: [Zja] C:\WINDOWS\System32\youmav.exe
O4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray
O4 - HKCU\..\Run: [BIOS XP Loader] squdra.exe
O8 - Extra context menu item: Web Rebates - file://C:\Program Files\Web_Rebates\Sy1150\Tp1150\scri1150a.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)  
O16 - DPF: {386A771C-E96A-421F-8BA7-32F1B706892F} (Installer Class) - http://www.xxxtoolbar.com/ist/soft [...] egular.cab  
 
c'est pas mal

 
si si il a déjà fonctionné sous XP
 

   Bravo! C'est rare d'en voir des comme ça!    
 
Coche les lignes indiquées par Minipouss et clique "Fix checked".
 
Puis en mode sans échec, supprime les exe des lignes O4.
 
-----------------
 
Poste un nouvel HijackThis.
 
------------------
 
Mais ça n'a rien à voir avec ton prog sûrement.

 
pas de prob ça c est fait

 
ok merci ;mais pkoi tu dis " Bravo! C'est rare d'en voir des comme ça! " ?

 
Parce que tu as bcp d'exe parasites (trojans...adwares...)

 
c était à craindre; on va nettoyer tt ça; je posterai plus tard 1 nveau rapport
 
merki les copaings

salut,
 
bon j ai merdé en supprimant trop de lignes; résultat un pc moins protégé et donc l explorateur disparu !(cf mon post http://forum.hardware.fr/hardwaref [...] 792-1.htm)
 
donc j ai refait un hijackthis que voici; visiblement j ai du enlever un truc de la base de registre qui empeche un bon démarrage
 
si qqn peut m aider à remettre la base de registre en état...merki bien!
 
Logfile of HijackThis v1.98.2  
Scan saved at 22:53:23, on 07/09/2004  
Platform: Windows XP  (WinNT 5.01.2600)  
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)  
 
Running processes:  
C:\WINDOWS\System32\smss.exe  
C:\WINDOWS\system32\winlogon.exe  
C:\WINDOWS\system32\services.exe  
C:\WINDOWS\system32\lsass.exe  
C:\WINDOWS\system32\svchost.exe  
C:\WINDOWS\System32\svchost.exe  
C:\WINDOWS\system32\spoolsv.exe  
C:\WINDOWS\System32\CTsvcCDA.EXE  
C:\WINDOWS\System32\MsPMSPSv.exe  
C:\WINDOWS\System32\imapi.exe  
C:\WINDOWS\Explorer.EXE  
C:\WINDOWS\System32\winmgr32.exe  
C:\WINDOWS\System32\devldr32.exe  
C:\WINDOWS\System32\microhost.exe  
C:\Program Files\Internet Explorer\iexplore.exe  
C:\Documents and Settings\RAGE\Local Settings\Temporary Internet Files\Content.IE5\0V0RWF69\HijackThis[1].exe  
 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank  
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.free.fr/  
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.free.fr/  
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank  
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://home.free.fr/  
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Rage  
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = ;<local>  
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens  
O2 - BHO: MxTargetObj Class - {0000607D-D204-42C7-8E46-216055BF9918} - C:\WINDOWS\mxTarget.dll  
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll  
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\SPYBOT~1\SDHelper.dll  
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx  
O4 - HKLM\..\Run: [Disc Detector] C:\Program Files\Creative\ShareDLL\CtNotify.exe  
O4 - HKLM\..\Run: [Microsoft Win32 Manager] winmgr32.exe  
O4 - HKLM\..\Run: [Microsoft Update] muamgrd.exe  
O4 - HKLM\..\Run: [Microsoft Service] microhost.exe  
O4 - HKLM\..\Run: [WindUpdates] C:\Program Files\WindUpdates\WinUpdt.exe  
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe  
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\Updreg.exe  
O4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Trojan Remover\Trjscan.exe  
O4 - HKLM\..\Run: [Sound System] WinSound.exe  
O4 - HKLM\..\Run: [Reg Service] REGSRV32.EXE  
O4 - HKLM\..\Run: [msn] msnmsgr.exe  
O4 - HKLM\..\Run: [DAEMON Tools-1033] "D:\Program Files\D-Tools\daemon.exe"  -lang 1033  
O4 - HKLM\..\Run: [AudioHQ] C:\Program Files\Creative\SBLive2k\AudioHQ\AHQTB.EXE  
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe  
O4 - HKLM\..\Run: [alchem] C:\WINDOWS\alchem.exe  
O4 - HKLM\..\RunServices: [msn] msnmsgr.exe  
O4 - HKLM\..\RunServices: [Reg Service] REGSRV32.EXE  
O4 - HKLM\..\RunServices: [Microsoft Win32 Manager] winmgr32.exe  
O4 - HKLM\..\RunServices: [Microsoft Service] microhost.exe  
O4 - HKLM\..\RunServices: [Microsoft Update] muamgrd.exe  
O4 - HKLM\..\RunServices: [Sound System] WinSound.exe  
O4 - HKLM\..\RunOnce: [Microsoft Win32 Manager] winmgr32.exe  
O4 - HKCU\..\Run: [Microsoft Win32 Manager] winmgr32.exe  
O4 - HKCU\..\Run: [Microsoft Service] microhost.exe  
O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Program Files\Spybot - Search & Destroy\TeaTimer.exe  
O4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray  
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe  
O4 - HKCU\..\RunOnce: [Microsoft Win32 Manager] winmgr32.exe  
O4 - Global Startup: DSLMON.lnk = C:\Program files\SAGEM\SAGEM F@st 800-908\dslmon.exe  
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present  
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present  
O14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/  
O16 - DPF: ppctlcab - http://www.pestscan.com/scanner/ppctlcab.cab  
O16 - DPF: {2A32B14F-4D29-4EA3-AC54-E9B19F436CE7} (Scanner Class) - http://www.windowsecurity.com/trojanscan/TDECntrl.CAB  
O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://www.pestscan.com/scanner/axscanner.cab  
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537 [...] scan53.cab  
 

Tue ça depuis le gestionnaire des tâches  
C:\WINDOWS\System32\winmgr32.exe  
C:\WINDOWS\System32\microhost.exe
 
Vire ça :  
O4 - HKLM\..\Run: [Microsoft Win32 Manager] winmgr32.exe  
O4 - HKLM\..\Run: [Microsoft Update] muamgrd.exe  
O4 - HKLM\..\Run: [Microsoft Service] microhost.exe  
O4 - HKLM\..\Run: [WindUpdates] C:\Program Files\WindUpdates\WinUpdt.exe
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\Updreg.exe
O4 - HKLM\..\Run: [Sound System] WinSound.exe
O4 - HKLM\..\Run: [Reg Service] REGSRV32.EXE
O4 - HKLM\..\Run: [msn] msnmsgr.exe
O4 - HKLM\..\Run: [alchem] C:\WINDOWS\alchem.exe
O4 - HKLM\..\RunServices: [msn] msnmsgr.exe  
O4 - HKLM\..\RunServices: [Reg Service] REGSRV32.EXE  
O4 - HKLM\..\RunServices: [Microsoft Win32 Manager] winmgr32.exe
O4 - HKLM\..\RunServices: [Microsoft Service] microhost.exe
O4 - HKLM\..\RunServices: [Microsoft Update] muamgrd.exe
O4 - HKLM\..\RunServices: [Sound System] WinSound.exe
O4 - HKLM\..\RunOnce: [Microsoft Win32 Manager] winmgr32.exe
O4 - HKCU\..\Run: [Microsoft Win32 Manager] winmgr32.exe
O4 - HKCU\..\Run: [Microsoft Service] microhost.exe
O4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray
O4 - HKCU\..\RunOnce: [Microsoft Win32 Manager] winmgr32.exe
 
Et vire tous ces fichiers !
 
T'es plein de merdes de virus toi

bah oui chuis bien amlade
 
merci à toi; avec ça je peux retrouver mon explorateur?

Hum essaye  
1) CTRL ALT DEL gestionnaire des taches, nouvelle tache regedit.exe
2) va la : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
3) A droite tu dois avoir une clé "Shell" et doit contenir UNIQUEMENT Explorer.exe
 
si c'est pas le cas modifie et reboot

mais essaye de lancer Hijack avant pour virer les clés pouraves pleines de virus sinon ça risque de revenir

 
merci bien, j essaie ça ce soir