Forum Clubic

Problème internet explorer

Depuis un moment j’ai des pages internet qui s’ouvrent toutes seules et qui m’envoie sur des sites de pub , sonneries de mobiles , …
J’ai fait un rapport avec HijackThis et j’ai trouvé la .dll en cause et je l’ai supprimé mais à chaque redémarrage il me met une nouvelle .dll avec un nom qui ressemble à la précédente.
Alors à mon avis il y a un autre fichier en cause qui génère ces .dll
En ce moment la .dll est celle-ci: hr2u05f9e.dll
Cette .dll est toujours en rapport avec winlogon (voir le rapport)

Sinon voici le rapprot HijackThis :

Logfile of HijackThis v1.99.1
Scan saved at 20:54:29, on 14/04/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\WinFast\WFTVFM\WFWIZ.exe
F:\3x3 Eyes\Winamp\winampa.exe
C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
C:\Program Files\Internet Explorer\iexplore.exe
F:\3x3 Eyes\mIRC\mirc_upp.exe
F:\3x3 Eyes\Bittornado\btdownloadgui.exe
F:\3x3 Eyes\Emule\emule.exe
F:\3x3 Eyes\Bittornado\btdownloadgui.exe
C:\Program Files\Internet Explorer\iexplore.exe
F:\3x3 Eyes\Hijack\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
O4 - HKLM…\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM…\Run: [WinFast Schedule] C:\Program Files\WinFast\WFTVFM\WFWIZ.exe
O4 - HKLM…\Run: [WinampAgent] “F:\3x3 Eyes\Winamp\winampa.exe”
O4 - HKLM…\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKLM…\Run: [QuickTime Task] “C:\WINDOWS\system32\qttask.exe” -atboottime
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra ‘Tools’ menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra ‘Tools’ menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O20 - Winlogon Notify: App Management - C:\WINDOWS\system32\hr2u05f9e.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - F:\3x3 Eyes\Sisoft Sandra Lite 2005\SiSoftware Sandra Lite 2005.SR1\RpcDataSrv.exe
O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - F:\3x3 Eyes\Sisoft Sandra Lite 2005\SiSoftware Sandra Lite 2005.SR1\RpcSandraSrv.exe

Merci d’avance pour votre aide ^^
:stuck_out_tongue:

Fait voir un nettoyage avec Ad-Aware pro.

et aussi avec spybot!!!

salut
en faisant demarrer/executer/tape msconfig/demarrage
tu peux decocher des trucs(tu dois en avoir pas mal) essaye 1/1 si t’as un doute quant au logiciel inconnu.

mais c’est une solution provisoire.