Explorer ne trouve pas iexplore.exe

carl06 Messages postés 74 Statut Membre -
faveris.eu - 18 avr. 2011 à 07:26

Bonjour,
sa fait depuis une semaine que je galère à cause de internet explorer car quand je l'ouvre un message apparait et me dit que windows ne trouve pas iexplore.exe.
pouvez vous m'aider? sachant que j'ai déjà désinstallé et réinstallé internet explorer.
je navigue sur le net avec mozilla firefox mais pour l'ouverture des mail sur ma boite msn je suis obligé d'aller sur mozilla pour consulter mes mail.

Configuration: Windows XP
Firefox 2.0.0.20

Afficher la suite

14 réponses

Réponse 1 / 14

Meilleure réponse
La meilleure réponse est la réponse qui a été validée par nos équipes.
Gwen_bzh

Bonsoir,

As-tu été regarder la clé de registre suivante ?

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Explorer

Si tu la trouves, alors tu peux l'effacer directement, elle n'a rien à faire ici. C'est bien souvent la cause de ce type de message d'erreur, car elle redirige la requête de démarrage d'Internet Explorer vers une image bidon.
3
1. carl06
  
  comment je fait a accéder a HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Explorer?
  
  0
2. carl06 Messages postés 74 Statut Membre
  
  je sais qu'il faut aller sur éxecuter mais aprés je c'est pas se qu'il faut taper.
  
  0
3. carl06 Messages postés 74 Statut Membre
  
  Je n'ais pas explorer j'ai juste iexplore.exe et en plus il ne marche pas je n'arrive pas a l'ouvrir je suis obligé d'aller sur le net avec mozilla firefox.
  
  0
4. faveris.eu
  
  Bonjour,
  c'est à cet endroit, mais la clé se nomme iexplore et non explore. Je viens de la supprimer et je n'ai plus ce message indiquant que windows ne trouve pas iecxplore.exe.
  
  Merci.
  
  0
Réponse 2 / 14
ric025

SAlut!

Tu peux déjà regarder la solution proposé par Microsoft: https://support.microsoft.com/fr-fr/help/299294

A++
0
Réponse 3 / 14
ric025

Salut!

Exécuter >> regedit

Puis dérouler l'arborescence jusqu'à la clé complète.

A+
0
1. carl06 Messages postés 74 Statut Membre
  
  je n'ais pas explorer g juste iexplore.exe
  
  0
Réponse 4 / 14
ric025

Passe ceci pour un nettoyage:

Télécharge CCleaner, version Slim, sans toolbar:

https://www.ccleaner.com/ccleaner/download

Va dans "Options">>"Avancé". Décoche la première ligne.

Va dans la section "Nettoyeur". Lance l'analyse. La liste créée, lance le nettoyage deux fois de suite afin d'obtenir 0bytes supprimé!

Ensuite dans "Registre", lance une recherche des erreurs. La liste créée, fais-les réparer.

/!\ A ce moment CCleaner te demande normalement de sauvegarder le registre, fais-le. /!\

Recommence ensuite le cycle Recherche/Réparation des erreurs jusqu'à n'en trouver aucune lors de la recherche.

Puis retente internet explorer.

A++
0
1. carl06 Messages postés 74 Statut Membre
  
  salut
  j'ai fais se que tu a demandé j'ai ensuite ouvert explorer et un message apparait et me dit la même chose.
  Windows ne trouve pas C/progamfiles/internet explorer/iexplore.exe.
  je suis gavé sa fait 1 mois que sa dure.
  
  0
2. carl06 Messages postés 74 Statut Membre
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 16:46:48, on 28/01/2009
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v7.00 (7.00.6000.16762)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\Ati2evxx.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\Ati2evxx.exe
  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  C:\Program Files\Alwil Software\Avast4\ashServ.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\ehome\ehtray.exe
  C:\WINDOWS\RTHDCPL.EXE
  C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe
  C:\Program Files\Sonic\DigitalMedia Plus\DigitalMedia Archive\DMAScheduler.exe
  C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
  C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
  C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
  C:\Program Files\TOPRO\TPPOLL.EXE
  C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
  C:\HP\KBD\KBD.EXE
  C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
  C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
  C:\Program Files\Search Settings\SearchSettings.exe
  C:\PROGRA~1\AVG\AVG8\avgtray.exe
  C:\WINDOWS\explore.exe
  C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
  C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
  C:\WINDOWS\task.scr
  C:\Program Files\MSN Messenger\MsnMsgr.Exe
  C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
  C:\WINDOWS\eHome\ehRecvr.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\DAEMON Tools\daemon.exe
  C:\Program Files\Iminent\imbooster.exe
  C:\WINDOWS\eHome\ehSched.exe
  C:\PROGRA~1\AVG\AVG8\avgrsx.exe
  C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
  C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
  C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
  C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
  C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
  C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
  C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
  C:\WINDOWS\system32\svchost.exe
  C:\Program Files\OpenOffice.org 2.3\program\soffice.exe
  C:\PROGRA~1\AVG\AVG8\avgemc.exe
  C:\Program Files\OpenOffice.org 2.3\program\soffice.BIN
  C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology\ELService.exe
  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  C:\WINDOWS\eHome\ehmsas.exe
  C:\WINDOWS\system32\dllhost.exe
  c:\windows\system\hpsysdrv.exe
  C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
  C:\WINDOWS\system32\wuauclt.exe
  C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
  C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
  C:\Program Files\Java\jre1.6.0_03\bin\jucheck.exe
  C:\Program Files\MSN Messenger\msnmsgr.exe
  C:\Program Files\MSN Messenger\msnmsgr.exe
  C:\Program Files\MSN Messenger\usnsvc.exe
  C:\Program Files\MSN Messenger\msnmsgr.exe
  C:\Program Files\MSN Messenger\msnmsgr.exe
  C:\Program Files\MSN Messenger\msnmsgr.exe
  C:\Program Files\Windows Media Player\wmplayer.exe
  C:\Program Files\Mozilla Firefox\firefox.exe
  C:\WINDOWS\system32\wuauclt.exe
  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.01net.com/telecharger/
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.01net.com/telecharger/
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll
  O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
  O2 - BHO: Iminent.SearchTheWeb.HelperObject - {0E896FCA-D07E-45FE-901F-6A26FCF59C02} - mscoree.dll (file missing)
  O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
  O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
  O2 - BHO: (no name) - {8E24143C-954A-3934-9520-C45CB9F7BA3B} - (no file)
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
  O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
  O2 - BHO: (no name) - {B3983B5E-1B68-44D8-8D36-D9AD07F4778D} - (no file)
  O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
  O2 - BHO: HelloWorldBHO - {D88E1558-7C2D-407A-953A-C044F5607CEA} - (no file)
  O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll
  O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
  O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
  O4 - HKLM\..\Run: [ftutil2] rundll32.exe ftutil2.dll,SetWriteCacheMode
  O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
  O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe
  O4 - HKLM\..\Run: [HPHUPD08] c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
  O4 - HKLM\..\Run: [DMAScheduler] c:\Program Files\Sonic\DigitalMedia Plus\DigitalMedia Archive\DMAScheduler.exe
  O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
  O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
  O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
  O4 - HKLM\..\Run: [tppoll] C:\Program Files\TOPRO\TPPOLL.EXE
  O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
  O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
  O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
  O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  O4 - HKLM\..\Run: [WorksFUD] C:\Program Files\Microsoft Works\wkfud.exe
  O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Program Files\Microsoft Works\WksSb.exe /AllUsers
  O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
  O4 - HKLM\..\Run: [SearchSettings] C:\Program Files\Search Settings\SearchSettings.exe
  O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
  O4 - HKLM\..\Run: [explorer] C:\WINDOWS\explore.exe
  O4 - HKLM\..\Run: [task] C:\WINDOWS\task.scr
  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
  O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
  O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_1_0
  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
  O4 - HKCU\..\Run: [IMBooster] C:\Program Files\Iminent\imbooster.exe /warmup
  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
  O4 - S-1-5-18 Startup: OpenOffice.org 2.3.lnk = C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe (User 'SYSTEM')
  O4 - .DEFAULT Startup: OpenOffice.org 2.3.lnk = C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe (User 'Default user')
  O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
  O4 - Startup: OpenOffice.org 2.3.lnk = C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe
  O4 - Global Startup: BlueSoleil.lnk = ?
  O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
  O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
  O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
  O4 - Global Startup: Rappels du Calendrier Microsoft Works.lnk = ?
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
  O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
  O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
  O16 - DPF: {54BE6B6F-3056-470B-97E1-BB92E051B6C4} (DeviceEnum Class) - http://h20264.www2.hp.com/ediags/dd/install/HPDriverDiagnosticsxp2k.cab
  O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
  O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
  O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
  O20 - AppInit_DLLs: avgrsstx.dll
  O20 - Winlogon Notify: geBuUkKE - geBuUkKE.dll (file missing)
  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
  O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
  O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
  O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
  O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
  O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
  O23 - Service: Intel® Quick Resume Technology Drivers (ELService) - Intel Corporation - C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology\ELService.exe
  O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
  O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
  O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
  O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
  O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
  O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
  O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
  O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
  O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\HPZIPM12.EXE
  O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
  O23 - Service: SonicStage Back-End Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SsBeSvc.exe
  O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
  O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
  
  0
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Réponse 5 / 14
ric025

Ok! Grr! Alors fais toujours pour être sûr que ce n'est pas infectieux:

Fais un rapport hijackthis pour que je puisse vérifier sil y a des infections sur ton pc stp

* Télécharge hijackthis

* Tout est expliqué pour bien l installer et savoir l'utiliser.

Comment copier/coller le rapport :

Quand tu as le rapport à l écran, tu fais ctrl A pour "sélectionner tout" puis ctrl C pour "copier".

Ensuite tu viens sur le forum pour me répondre et tu fais ctrl V pour "coller" le rapport.

Une explication des raccourcis clavier sont illustrés sur ce site web :

https://www.androidworld.fr/
0
Réponse 6 / 14
ric025

# Télécharge ToolbarSD (de Team IDN) sur ton Bureau

(c est le numéro 6 en bas de la page) :
https://www.androidworld.fr/

# Lance l'installation du programme en exécutant le fichier téléchargé.

# Double-clique maintenant sur le raccourci de Toolbar-S&D.

# Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.

# Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.

# Poste le rapport généré. (C:\TB.txt)
0
1. carl06 Messages postés 74 Statut Membre
  
  -----------\\ ToolBar S&D 1.2.8 XP/Vista
  
  Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
  X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) D CPU 3.00GHz )
  BIOS : Phoenix - AwardBIOS v6.00PG
  USER : HP_Administrateur ( Administrator )
  BOOT : Normal boot
  Antivirus : avast! antivirus 4.8.1296 [VPS 090127-0] 4.8.1296 (Activated)
  Firewall : Norton Internet Worm Protection 2006 (Not Activated)
  C:\ (Local Disk) - NTFS - Total:291 Go (Free:232 Go)
  D:\ (Local Disk) - FAT32 - Total:6 Go (Free:0 Go)
  E:\ (CD or DVD)
  F:\ (USB)
  G:\ (USB)
  H:\ (USB)
  I:\ (USB)
  J:\ (Local Disk) - NTFS - Total:698 Go (Free:665 Go)
  L:\ (CD or DVD) - UDF - Total:2 Go (Free:0 Go)
  
  "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
  Option : [1] ( 28/01/2009|17:09 )
  
  -----------\\ Recherche de Fichiers / Dossiers ...
  
  C:\Program Files\FunWebProducts
  C:\Program Files\FunWebProducts\ScreenSaver
  C:\Program Files\FunWebProducts\ScreenSaver\Images
  C:\DOCUME~1\HP_ADM~1\APPLIC~1\HbTools_Icons
  C:\DOCUME~1\HP_ADM~1\APPLIC~1\HbTools_Icons\games2.ico
  C:\DOCUME~1\HP_ADM~1\APPLIC~1\HbTools_Icons\Registryrepair.ico
  C:\DOCUME~1\HP_ADM~1\APPLIC~1\HbTools_Icons\wallpapere1.ico
  C:\Program Files\MyWebSearch
  C:\Program Files\MyWebSearch\bar
  C:\Program Files\MyWebSearch\SrchAstt
  C:\Program Files\MyWebSearch\bar\1.bin
  C:\Program Files\MyWebSearch\bar\Settings
  C:\Program Files\MyWebSearch\bar\Settings\s_pid.dat
  C:\Program Files\MyWebSearch\SrchAstt\1.bin
  C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com
  C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\CHROME\CONTENT\searchsettingsplugin.js
  C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\CHROME\CONTENT\searchsettingsplugin.xul
  C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\CHROME\LOCALE\EN-US\searchsettingsplugin.dtd
  C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\CHROME\LOCALE\EN-US\searchsettingsplugin.properties
  C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\COMPONENTS\SearchSettingsFF.dll
  C:\DOCUME~1\ADMINI~1\APPLIC~1\Search Settings
  C:\DOCUME~1\ADMINI~1\APPLIC~1\Search Settings\kb127
  C:\DOCUME~1\ADMINI~1\APPLIC~1\Search Settings\kb127\temp
  C:\DOCUME~1\ADMINI~1\APPLIC~1\Search Settings\kb127\temp\ws-14248.log
  C:\DOCUME~1\HP_ADM~1\APPLIC~1\Search Settings
  C:\DOCUME~1\HP_ADM~1\APPLIC~1\Search Settings\kb127
  C:\DOCUME~1\HP_ADM~1\APPLIC~1\Search Settings\kb127\res
  C:\DOCUME~1\HP_ADM~1\APPLIC~1\Search Settings\kb127\temp
  C:\DOCUME~1\HP_ADM~1\APPLIC~1\Search Settings\kb127\temp\ws-14269.log
  C:\DOCUME~1\HP_ADM~1\APPLIC~1\Search Settings\kb127\temp\ws-14270.log
  C:\DOCUME~1\HP_ADM~1\APPLIC~1\Search Settings\kb127\temp\ws-14271.log
  C:\DOCUME~1\HP_ADM~1\APPLIC~1\Search Settings\kb127\temp\ws-14272.log
  C:\Program Files\Search Settings
  C:\Program Files\Search Settings\kb127
  C:\Program Files\Search Settings\SearchSettings.exe
  C:\Program Files\Search Settings\kb127\res
  C:\Program Files\Search Settings\kb127\SearchSettings.dll
  C:\Program Files\Search Settings\kb127\SearchSettingsRes409.dll
  C:\Program Files\Search Settings\kb127\temp
  C:\WINDOWS\iun6002.exe
  
  -----------\\ Extensions
  
  (All Users) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar
  
  (HP_Administrateur) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar
  
  -----------\\ [..\Internet Explorer\Main]
  
  [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
  "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
  "Start Page"="https://www.google.fr/?gws_rd=ssl"
  "Search Page"="https://www.google.com/?gws_rd=ssl"
  "SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"
  "Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html"
  
  [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
  "Default_Page_URL"="https://www.01net.com/telecharger/"
  "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
  "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
  "Start Page"="https://www.01net.com/telecharger/"
  
  --------------------\\ Recherche d'autres infections
  
  C:\DOCUME~1\HP_ADM~1\LOCALS~1\APPLIC~1\hkmuzcg_navfx.dat
  C:\DOCUME~1\HP_ADM~1\LOCALS~1\APPLIC~1\jdtqjnejrj_navfx.dat
  C:\DOCUME~1\HP_ADM~1\LOCALS~1\APPLIC~1\lxkgmfj.dat
  C:\DOCUME~1\HP_ADM~1\LOCALS~1\APPLIC~1\lxkgmfj_nav.dat
  C:\DOCUME~1\HP_ADM~1\LOCALS~1\APPLIC~1\lxkgmfj_navps.dat
  [b]==> EGDACCESS <==/b
  
  --------------------\\ ROGUES ..
  
  C:\DOCUME~1\HP_ADM~1\APPLIC~1\DriveCleaner 2006 Free
  
  --------------------\\ Cracks & Keygens ..
  
  C:\DOCUME~1\HP_ADM~1\Application Data\uTorrent\Portrait Professional Max 6.3.5+Crack-HeartBug.1.torrent
  C:\DOCUME~1\HP_ADM~1\Application Data\uTorrent\Portrait Professional Max 6.3.5+Crack-HeartBug.2.torrent
  C:\DOCUME~1\HP_ADM~1\Application Data\uTorrent\Portrait Professional Max 6.3.5+Crack-HeartBug.torrent
  C:\DOCUME~1\HP_ADM~1\Application Data\uTorrent\Portrait Professional Pro 6.35[Crack].1.torrent
  C:\DOCUME~1\HP_ADM~1\Application Data\uTorrent\Portrait Professional Pro 6.35[Crack].torrent
  
  1 - "C:\ToolBar SD\TB_1.txt" - 28/01/2009|17:11 - Option : [1]
  
  -----------\\ Fin du rapport a 17:11:25,80
  
  0
Réponse 7 / 14
ric025

Bien infecté! lol On pouvait toujours chercher!

Commençons:

Relance Toolbar SD. Exécute cette fois l'option 2, celle du nettoyage.

* /!\ Ne ferme pas la fenêtre lors de la suppression /!\

* Un rapport sera généré, poste son contenu ici.

* NOTE : Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches.
Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..."
Tape explorer puis valide.
0
1. carl06 Messages postés 74 Statut Membre
  
  l'option 2 c'est pas n'éttoyage c'est supprimer t sur c'est sa?
  
  0
Réponse 8 / 14
ric025

Oui! Option 2 de toolbarSD.

A+
0
1. carl06 Messages postés 74 Statut Membre
  
  -----------\\ ToolBar S&D 1.2.8 XP/Vista
  
  Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
  X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) D CPU 3.00GHz )
  BIOS : Phoenix - AwardBIOS v6.00PG
  USER : HP_Administrateur ( Administrator )
  BOOT : Normal boot
  Antivirus : avast! antivirus 4.8.1296 [VPS 090127-0] 4.8.1296 (Activated)
  Firewall : Norton Internet Worm Protection 2006 (Not Activated)
  C:\ (Local Disk) - NTFS - Total:291 Go (Free:232 Go)
  D:\ (Local Disk) - FAT32 - Total:6 Go (Free:0 Go)
  E:\ (CD or DVD)
  F:\ (USB)
  G:\ (USB)
  H:\ (USB)
  I:\ (USB)
  J:\ (Local Disk) - NTFS - Total:698 Go (Free:665 Go)
  L:\ (CD or DVD) - UDF - Total:2 Go (Free:0 Go)
  
  "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
  Option : [2] ( 28/01/2009|17:28 )
  
  -----------\\ SUPPRESSION
  
  Supprime! - C:\Program Files\FunWebProducts\ScreenSaver
  Supprime! - C:\DOCUME~1\HP_ADM~1\APPLIC~1\HbTools_Icons\games2.ico
  Supprime! - C:\DOCUME~1\HP_ADM~1\APPLIC~1\HbTools_Icons\Registryrepair.ico
  Supprime! - C:\DOCUME~1\HP_ADM~1\APPLIC~1\HbTools_Icons\wallpapere1.ico
  Supprime! - C:\Program Files\MyWebSearch\bar
  Supprime! - C:\Program Files\MyWebSearch\SrchAstt
  Supprime! - C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com
  Supprime! - C:\DOCUME~1\ADMINI~1\APPLIC~1\Search Settings\kb127
  Supprime! - C:\DOCUME~1\HP_ADM~1\APPLIC~1\Search Settings\kb127
  Supprime! - C:\Program Files\Search Settings\kb127
  Supprime! - C:\Program Files\Search Settings\SearchSettings.exe
  Supprime! - C:\WINDOWS\iun6002.exe
  Supprime! - C:\Program Files\FunWebProducts
  Supprime! - C:\DOCUME~1\HP_ADM~1\APPLIC~1\HbTools_Icons
  Supprime! - C:\Program Files\MyWebSearch
  Supprime! - C:\DOCUME~1\ADMINI~1\APPLIC~1\Search Settings
  Supprime! - C:\DOCUME~1\HP_ADM~1\APPLIC~1\Search Settings
  Supprime! - C:\Program Files\Search Settings
  
  -----------\\ Recherche de Fichiers / Dossiers ...
  
  -----------\\ Extensions
  
  (All Users) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar
  
  (HP_Administrateur) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar
  
  -----------\\ [..\Internet Explorer\Main]
  
  [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
  "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
  "Start Page"="https://www.google.fr/?gws_rd=ssl"
  "Search Page"="https://www.google.com/?gws_rd=ssl"
  "SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"
  "Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html"
  
  [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
  "Default_Page_URL"="https://www.01net.com/telecharger/"
  "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
  "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
  "Start Page"="https://www.msn.com/fr-fr/"
  
  --------------------\\ Recherche d'autres infections
  
  C:\DOCUME~1\HP_ADM~1\LOCALS~1\APPLIC~1\hkmuzcg_navfx.dat
  C:\DOCUME~1\HP_ADM~1\LOCALS~1\APPLIC~1\jdtqjnejrj_navfx.dat
  C:\DOCUME~1\HP_ADM~1\LOCALS~1\APPLIC~1\lxkgmfj.dat
  C:\DOCUME~1\HP_ADM~1\LOCALS~1\APPLIC~1\lxkgmfj_nav.dat
  C:\DOCUME~1\HP_ADM~1\LOCALS~1\APPLIC~1\lxkgmfj_navps.dat
  [b]==> EGDACCESS <==/b
  
  --------------------\\ ROGUES ..
  
  C:\DOCUME~1\HP_ADM~1\APPLIC~1\DriveCleaner 2006 Free
  
  --------------------\\ Cracks & Keygens ..
  
  C:\DOCUME~1\HP_ADM~1\Application Data\uTorrent\Portrait Professional Max 6.3.5+Crack-HeartBug.1.torrent
  C:\DOCUME~1\HP_ADM~1\Application Data\uTorrent\Portrait Professional Max 6.3.5+Crack-HeartBug.2.torrent
  C:\DOCUME~1\HP_ADM~1\Application Data\uTorrent\Portrait Professional Max 6.3.5+Crack-HeartBug.torrent
  C:\DOCUME~1\HP_ADM~1\Application Data\uTorrent\Portrait Professional Pro 6.35[Crack].1.torrent
  C:\DOCUME~1\HP_ADM~1\Application Data\uTorrent\Portrait Professional Pro 6.35[Crack].torrent
  
  1 - "C:\ToolBar SD\TB_1.txt" - 28/01/2009|17:11 - Option : [1]
  2 - "C:\ToolBar SD\TB_2.txt" - 28/01/2009|17:30 - Option : [2]
  
  -----------\\ Fin du rapport a 17:30:20,65
  
  0
Réponse 9 / 14
ric025

Bien!

La suite:

* Télécharge sur le bureau Navilog1

(c est le numéro 1 en bas de la page) :

https://www.androidworld.fr/

* Si ton antivirus s'affole , le désactiver
* sous vista : Clic-droit sur le raccourci Navilog1 présent sur le bureau et choisis "Exécuter en tant qu'administrateur
* sous XP : double-clic dessus pour l'installer et le lancer
* taper F
* Appuyer sur une touche jusqu' arriver aux options
* Choisir Recherche ( = taper 1 )

ne pas utiliser les autres sans avis , il peut y avoir des processus légitimes
* un rapport : fixnavi.txt dans ==> C :
* le copier et le coller dans la réponse
0
1. carl06 Messages postés 74 Statut Membre
  
  Search Navipromo version 3.7.1 commencé le 28/01/2009 à 17:40:09,33
  
  !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
  !!! Postez ce rapport sur le forum pour le faire analyser !!!
  !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
  
  Outil exécuté depuis C:\Program Files\navilog1
  
  Mise à jour le 02.01.2009 à 19h00 par IL-MAFIOSO
  
  Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
  X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) D CPU 3.00GHz )
  BIOS : Phoenix - AwardBIOS v6.00PG
  USER : HP_Administrateur ( Administrator )
  BOOT : Normal boot
  
  Antivirus : avast! antivirus 4.8.1296 [VPS 090127-0] 4.8.1296 (Activated)
  Firewall : Norton Internet Worm Protection 2006 (Not Activated)
  
  C:\ (Local Disk) - NTFS - Total:291 Go (Free:232 Go)
  D:\ (Local Disk) - FAT32 - Total:6 Go (Free:0 Go)
  E:\ (CD or DVD)
  F:\ (USB)
  G:\ (USB)
  H:\ (USB)
  I:\ (USB)
  J:\ (Local Disk) - NTFS - Total:698 Go (Free:665 Go)
  L:\ (CD or DVD) - UDF - Total:2 Go (Free:0 Go)
  
  Recherche executé en mode normal
  
  *** Recherche Programmes installés ***
  
  *** Recherche dossiers dans "C:\WINDOWS" ***
  
  *** Recherche dossiers dans "C:\Program Files" ***
  
  *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***
  
  *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***
  
  *** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***
  
  *** Recherche dossiers dans "C:\Documents and Settings\HP_Administrateur\applic~1" ***
  
  *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***
  
  *** Recherche dossiers dans "C:\Documents and Settings\HP_Administrateur\locals~1\applic~1" ***
  
  *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***
  
  *** Recherche dossiers dans "C:\Documents and Settings\HP_Administrateur\menudm~1\progra~1" ***
  
  *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
  pour + d'infos : http://www.gmer.net
  
  *** Recherche avec GenericNaviSearch ***
  !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
  !!! A vérifier impérativement avant toute suppression manuelle !!!
  
  * Recherche dans "C:\WINDOWS\system32" *
  
  * Recherche dans "C:\Documents and Settings\HP_Administrateur\locals~1\applic~1" *
  
  * Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *
  
  *** Recherche fichiers ***
  
  *** Recherche clés spécifiques dans le Registre ***
  !! Les clés trouvées ne sont pas forcément infectées !!
  
  *** Module de Recherche complémentaire ***
  (Recherche fichiers spécifiques)
  
  1)Recherche nouveaux fichiers Instant Access :
  
  2)Recherche Heuristique :
  
  * Dans "C:\WINDOWS\system32" :
  
  * Dans "C:\Documents and Settings\HP_Administrateur\locals~1\applic~1" :
  
  hkmuzcg_navfx.dat trouvé !
  jdtqjnejrj_navfx.dat trouvé !
  lxkgmfj.dat trouvé !
  lxkgmfj_nav.dat trouvé !
  lxkgmfj_navps.dat trouvé !
  
  * Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" :
  
  3)Recherche Certificats :
  
  Certificat Egroup absent !
  Certificat Electronic-Group absent !
  Certificat Montorgueil absent !
  Certificat OOO-Favorit absent !
  Certificat Sunny-Day-Design-Ltd absent !
  
  4)Recherche autres dossiers et fichiers connus :
  
  *** Analyse terminée le 28/01/2009 à 17:46:43,26 ***
  
  0
Réponse 10 / 14
ric025

Bien!

Relance Navilog et exécute cette fois l'option2, celle du nettoyage.

Poste ensuite le rapport généré.
0
1. carl06 Messages postés 74 Statut Membre
  
  Clean Navipromo version 3.7.1 commencé le 28/01/2009 à 17:51:13,77
  
  Outil exécuté depuis C:\Program Files\navilog1
  
  Mise à jour le 02.01.2009 à 19h00 par IL-MAFIOSO
  
  Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
  X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) D CPU 3.00GHz )
  BIOS : Phoenix - AwardBIOS v6.00PG
  USER : HP_Administrateur ( Administrator )
  BOOT : Normal boot
  
  Antivirus : avast! antivirus 4.8.1296 [VPS 090127-0] 4.8.1296 (Activated)
  Firewall : Norton Internet Worm Protection 2006 (Not Activated)
  
  C:\ (Local Disk) - NTFS - Total:291 Go (Free:232 Go)
  D:\ (Local Disk) - FAT32 - Total:6 Go (Free:0 Go)
  E:\ (CD or DVD)
  F:\ (USB)
  G:\ (USB)
  H:\ (USB)
  I:\ (USB)
  J:\ (Local Disk) - NTFS - Total:698 Go (Free:665 Go)
  L:\ (CD or DVD) - UDF - Total:2 Go (Free:0 Go)
  
  Mode suppression automatique
  avec prise en charge résultats Catchme et GNS
  
  Nettoyage exécuté au redémarrage de l'ordinateur
  
  *** fsbl1.txt non trouvé ***
  (Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
  
  *** Suppression avec sauvegardes résultats GenericNaviSearch ***
  
  * Suppression dans "C:\WINDOWS\System32" *
  
  * Suppression dans "C:\Documents and Settings\HP_Administrateur\locals~1\applic~1" *
  
  * Suppression dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *
  
  *** Suppression dossiers dans "C:\WINDOWS" ***
  
  *** Suppression dossiers dans "C:\Program Files" ***
  
  *** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***
  
  *** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***
  
  *** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***
  
  *** Suppression dossiers dans "C:\Documents and Settings\HP_Administrateur\applic~1" ***
  
  *** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***
  
  *** Suppression dossiers dans "C:\Documents and Settings\HP_Administrateur\locals~1\applic~1" ***
  
  *** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***
  
  *** Suppression dossiers dans "C:\Documents and Settings\HP_Administrateur\menudm~1\progra~1" ***
  
  *** Suppression fichiers ***
  
  *** Suppression fichiers temporaires ***
  
  Nettoyage contenu C:\WINDOWS\Temp effectué !
  Nettoyage contenu C:\Documents and Settings\HP_Administrateur\locals~1\Temp effectué !
  
  *** Traitement Recherche complémentaire ***
  (Recherche fichiers spécifiques)
  
  1)Suppression avec sauvegardes nouveaux fichiers Instant Access :
  
  2)Recherche, création sauvegardes et suppression Heuristique :
  
  * Dans "C:\WINDOWS\system32" *
  
  * Dans "C:\Documents and Settings\HP_Administrateur\locals~1\applic~1" *
  
  hkmuzcg_navfx.dat trouvé !
  Copie hkmuzcg_navfx.dat réalisée avec succès !
  hkmuzcg_navfx.dat supprimé !
  
  jdtqjnejrj_navfx.dat trouvé !
  Copie jdtqjnejrj_navfx.dat réalisée avec succès !
  jdtqjnejrj_navfx.dat supprimé !
  
  lxkgmfj.dat trouvé !
  Copie lxkgmfj.dat réalisée avec succès !
  lxkgmfj.dat supprimé !
  
  lxkgmfj_nav.dat trouvé !
  Copie lxkgmfj_nav.dat réalisée avec succès !
  lxkgmfj_nav.dat supprimé !
  
  lxkgmfj_navps.dat trouvé !
  Copie lxkgmfj_navps.dat réalisée avec succès !
  lxkgmfj_navps.dat supprimé !
  
  * Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *
  
  *** Sauvegarde du Registre vers dossier Safebackup ***
  
  sauvegarde du Registre réalisée avec succès !
  
  *** Nettoyage Registre ***
  
  Nettoyage Registre Ok
  
  *** Certificats ***
  
  Certificat Egroup absent !
  Certificat Electronic-Group absent !
  Certificat Montorgueil absent !
  Certificat OOO-Favorit absent !
  Certificat Sunny-Day-Design-Ltdt absent !
  
  *** Recherche autres dossiers et fichiers connus ***
  
  *** Nettoyage terminé le 28/01/2009 à 17:56:43,01 ***
  
  0
Réponse 11 / 14
ric025

Parfait:

* Télécharge Smitfraudfix et enregistre le sur le bureau

(c est le numéro 2 en bas de la page) :
https://www.androidworld.fr/

* Ensuite double clique sur smitfraudfix puis exécuter
* Sélectionner 1 pour créer un rapport des fichiers responsables de l'infection.

(attention : N utilises pas l option 2 si je ne te l ai pas demandé !!)
* copier/coller le rapport dans la réponse.

Un tutoriel sonore et animé est à ta disposition sur le site.

(Attention : "process.exe", un composant de l'outil, est détecté par certains antivirus comme étant un "RiskTool".
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains,
cet utilitaire pourrait arrêter des logiciels de sécurité.)
0
1. carl06 Messages postés 74 Statut Membre
  
  je vais devoir fair tous les logiciels? (les 12)
  
  0
2. carl06 Messages postés 74 Statut Membre
  
  SmitFraudFix v2.392
  
  Rapport fait à 18:13:50,42, 28/01/2009
  Executé à partir de C:\Documents and Settings\HP_Administrateur\Bureau\SmitfraudFix
  OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
  Le type du système de fichiers est NTFS
  Fix executé en mode normal
  
  »»»»»»»»»»»»»»»»»»»»»»»» Process
  
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\Ati2evxx.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\Ati2evxx.exe
  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  C:\Program Files\Alwil Software\Avast4\ashServ.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\system32\spoolsv.exe
  C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
  C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
  C:\WINDOWS\eHome\ehRecvr.exe
  C:\WINDOWS\eHome\ehSched.exe
  C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
  C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
  C:\PROGRA~1\AVG\AVG8\avgrsx.exe
  C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
  C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
  C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\HPZIPM12.EXE
  C:\WINDOWS\system32\svchost.exe
  C:\PROGRA~1\AVG\AVG8\avgemc.exe
  C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology\ELService.exe
  C:\WINDOWS\ehome\ehtray.exe
  C:\WINDOWS\RTHDCPL.EXE
  C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe
  C:\Program Files\Sonic\DigitalMedia Plus\DigitalMedia Archive\DMAScheduler.exe
  C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
  C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
  C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
  C:\Program Files\TOPRO\TPPOLL.EXE
  C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
  C:\HP\KBD\KBD.EXE
  C:\WINDOWS\system32\wuauclt.exe
  C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
  C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
  C:\PROGRA~1\AVG\AVG8\avgtray.exe
  C:\WINDOWS\explore.exe
  C:\WINDOWS\task.scr
  C:\Program Files\MSN Messenger\MsnMsgr.Exe
  C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\DAEMON Tools\daemon.exe
  C:\Program Files\Iminent\imbooster.exe
  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  C:\WINDOWS\system32\dllhost.exe
  C:\WINDOWS\eHome\ehmsas.exe
  C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
  C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
  c:\windows\system\hpsysdrv.exe
  C:\Program Files\MSN Messenger\msnmsgr.exe
  C:\Program Files\Java\jre1.6.0_03\bin\jucheck.exe
  C:\Program Files\MSN Messenger\usnsvc.exe
  C:\Program Files\Mozilla Firefox\firefox.exe
  C:\WINDOWS\system32\cmd.exe
  
  »»»»»»»»»»»»»»»»»»»»»»»» hosts
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\HP_Administrateur
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\HP_Administrateur\Application Data
  
  »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer
  
  »»»»»»»»»»»»»»»»»»»»»»»»
  
  »»»»»»»»»»»»»»»»»»»»»»»» Bureau
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files
  
  »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues
  
  »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
  
  [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
  "Source"="About:Home"
  "SubscribedURL"="About:Home"
  "FriendlyName"="Ma page d'accueil"
  
  »»»»»»»»»»»»»»»»»»»»»»»» o4Patch
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  o4Patch
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  IEDFix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  Agent.OMZ.Fix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» VACFix
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  VACFix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» 404Fix
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  404Fix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  SrchSTS.exe by S!Ri
  Search SharedTaskScheduler's .dll
  
  »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
  "AppInit_DLLs"="avgrsstx.dll"
  "LoadAppInit_DLLs"=dword:00000001
  
  »»»»»»»»»»»»»»»»»»»»»»»» Winlogon
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
  "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
  "System"=""
  
  »»»»»»»»»»»»»»»»»»»»»»»» RK
  
  »»»»»»»»»»»»»»»»»»»»»»»» DNS
  
  Description: Intel(R) PRO/100 VE Network Connection - Miniport d'ordonnancement de paquets
  DNS Server Search Order: 16.92.3.242
  DNS Server Search Order: 16.92.3.243
  DNS Server Search Order: 16.81.3.243
  DNS Server Search Order: 16.118.3.243
  
  Description: Intel(R) PRO/100 VE Network Connection - Miniport d'ordonnancement de paquets
  DNS Server Search Order: 212.27.40.241
  DNS Server Search Order: 212.27.40.240
  
  HKLM\SYSTEM\CCS\Services\Tcpip\..\{1CEDAE29-FA41-4AE6-BD3D-D3CBBA6A701C}: DhcpNameServer=16.92.3.242 16.92.3.243 16.81.3.243 16.118.3.243
  HKLM\SYSTEM\CCS\Services\Tcpip\..\{FFCE8306-C556-4A9A-A3BB-CFE12D39017E}: DhcpNameServer=212.27.40.241 212.27.40.240
  HKLM\SYSTEM\CS1\Services\Tcpip\..\{1CEDAE29-FA41-4AE6-BD3D-D3CBBA6A701C}: DhcpNameServer=16.92.3.242 16.92.3.243 16.81.3.243 16.118.3.243
  HKLM\SYSTEM\CS1\Services\Tcpip\..\{FFCE8306-C556-4A9A-A3BB-CFE12D39017E}: DhcpNameServer=212.27.40.241 212.27.40.240
  HKLM\SYSTEM\CS3\Services\Tcpip\..\{1CEDAE29-FA41-4AE6-BD3D-D3CBBA6A701C}: DhcpNameServer=16.92.3.242 16.92.3.243 16.81.3.243 16.118.3.243
  HKLM\SYSTEM\CS3\Services\Tcpip\..\{FFCE8306-C556-4A9A-A3BB-CFE12D39017E}: DhcpNameServer=212.27.40.241 212.27.40.240
  HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.241 212.27.40.240
  HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.241 212.27.40.240
  HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.241 212.27.40.240
  
  »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll
  
  »»»»»»»»»»»»»»»»»»»»»»»» Fin
  
  0
Réponse 12 / 14
ric025

:DD

Non! Heureusement! Il se trouve que par hasard ces deux là sont les deux premiers!

Tu étais bien infecté. Après smitfraudfix, il y aura MBAM pour la vérification.

Si tu en as marre, on remet la suite à demain.
0
Réponse 13 / 14
ric025

Option 2 - Nettoyage :

Redémarrer l'ordinateur en mode sans échec Comment redémarrer en mode sans échec ??
* Double cliquer sur smitfraudfix
* Sélectionner 2 pour supprimer les fichiers responsables de l'infection.
* A la question Voulez-vous nettoyer le registre ? répondre O (oui) afin de débloquer le fond d'écran et supprimer les clés de démarrage automatique de l'infection.
* Le fix déterminera si le fichier wininet.dll est infecté. A la question Corriger le fichier infecté ? répondre O (oui) pour remplacer le fichier corrompu.
* Enregistre le rapport sur ton bureau
* Redémarrer en mode normal et poster le rapport.

==================

Ensuite, pour vérifier:

Télécharge Malwarebytes Anti-Malware (MBAM):

MBAM

Installe-le en vérifiant que la case de mise à jour soit bien cochée en fin d'installation.

Après la mise à jour, lance-le et coche "Examen Rapide". Puis "Rechercher".

Si MBAM trouve quelque chose: fais "Voir les résultats" puis "Supprimer la sélection".

Poste le rapport généré.

A++ ;)
0
1. carl06 Messages postés 74 Statut Membre
  
  ok merci je ferrais sa demain.
  tu serra la vers quel heur?
  
  0
Réponse 14 / 14
ric025

Ben je ne sais pas.

Dans l'après-midi sûrement.

Mais dès que c'est ok pour toi, tu postes les rapports et je les vois quand j'arrive, pas de soucis.
0

Explorer ne trouve pas iexplore.exe

14 réponses

Discussions similaires

Newsletters