controle Activex

Question

Bonjour a tous, kkun pourrait m aider a resoudre un pti probleme?Lorsque je visite des pages internet j ai sans cesse un fenetre qui s ouvre et qui me dit que "les parametres de securité actuels ne vous permette pas d executer les controles activex de cette page...".Comment regler ces parametres SVP?? d avance merci...

djak · Accepted Answer

Bernie61,dans "proprietés de internet" et sous l'onglet securité, j ai 4  icones (internet, intranet local, sites de confiance, sites sensibles) j imagine que c est celui d internet qu il faut parametrer comme tu m a dit, seuleument je ne peux pas selectionner "personnaliser le niveaux" ...sais tu pourquoi???

bernie61 · Answer

salutACTIVE_X et SCRIPTTu fais Démarrer/PanneauConfiguration/optionInternet/Sécurité et là « Personnaliser le niveau », tu a des lignes « Contrôle ActiveX et Plugin »à cocher AUTORISERa+

djak · Answer

Je v essayer ca de suite...merci pour la rapidité de ton aide...a+

bernie61 · Answer

rede rien, a+ bon surf

bernie61 · Answer

retu as lancé ordi comme utilsateur avec propriétés d'administrateur?a+

djak · Answer

Je c pas??!!  comment je peu le verifier?

bernie61 · Answer

rec'est quoi comme Win XP, ME 9x?

djak · Answer

c est XP

bernie61 · Answer

repour vérifierDémarrer/panneauConfig/compteUtilisateur et là sous ton nom tu regardes les propriétés du compte si pas administrateur, chande de compte ou modifie le tiena+

djak · Answer

J ai modifié mon compte, j ai mi "compte limité" et je ne peu toujours pas personnaliser les nivo de securités.Que faire?

bernie61 · Answer

refais marche arrière remet ton compte comme contrôle total pas comptes limitéje cherches autre solutionton navigateur est bien Internet ? pas Nestcape ou Mozila ou Firefox qui n'acceptent pas les ActivesXa+

djak · Answer

Oui c est bien internet....et justement je n arrive plus a faire marche arrier pour modifier mon compte!!!

bernie61 · Answer

recrée un nouveau compte avec propriétés adminstrateur s'il n'y en as pas déjà un utre;quand tu es dans ce comptes tu modifie le compte quie tu as limitéa+

djak · Answer

C est bon g remi mon compte en "administrateur de l ordinateur".que doi je faire maintenan?

bernie61 · Answer

reDémarrer/PanneauConfiguration/optionInternet/ onglet général tu as la page d'accueilest-ce que là aussi c'est grisé?si oui applique ceciPagedAccueilGriséehttp://woupi.free.fr/Astuces/astu_83.htmCertains sites Web malicieux, vous glissent un petit code qui empêche la modification de la page de démarrage d'Internet Explorer, la solution se trouve dans la base de registre de Windows.•	Allez dans HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control•	Cliquez avec le bouton droit sur HomePage Type, choisissez modifier et mettez la valeur à 0            Si la case n'est pas grisé, il se peut que vous n'ayez pas cette clé dans la base de registre c'est mieux?

djak · Answer

comment acceder a HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control ?

bernie61 · Answer

salutpar Démarrer/exécuter/ et là tapper REGEDITmais lis ceci d'abord comme tu n'as pas l'air familierhttp://www.vulgarisation-informatique.com/dossier_14.phpet cecihttp://www.commentcamarche.net/faq/463-%5BWindows-XP%5D-Structure-de-la-base-de-registrea+

djak · Answer

Ta tout compri bernie, je suis un informaticien du dimanche...J ai donc essayé d ateindre HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Controlmais arrivé a Microsoft je n ai pas internet explorer....c tu pk ?

bernie61 · Answer

retu as lu  les liens que je te donne ?a+

djak · Answer

Ouai, enfin ce qui me concernaiet donc pk je n ai pas HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer ?

bernie61 · Answer

retu as bien suivi ... software/policies/microsoftet non ...software/microsoft ?

djak · Answer

oui parfaitement...

bernie61 · Answer

rebon alors il manque des clefs !!!car j'ai aussi XP et c'est bien la bonne adressepour les créer c'est un autre pbm je recherchea+

djak · Answer

ok, thanks bernie

bernie61 · Answer

reessaie ceciRéparer IEhttp://www.technicland.com/powerie6.php3http://www.aidewindows.net/explore2.php#reparerIEa+

djak · Answer

Les parametres de securité ne me permettent pas de telecharger ce fichier....decidement g tou les probleme du monde moi...ke faire please?

bernie61 · Answer

revérifie ceciTéléchargement ImpossibleTu fais Démarrer/PanneauConfiguration/optionInternet/Sécurité et là « Personnaliser le niveau », tu a des lignes « Télécharger »à cocher AUTORISERsinon aller sur autre ordi pour charger PowerIE6a+

djak · Answer

j ai telechareger Power IE6 V2 et en cours d instalation le message d erreur  suivant s affiche "impossible d ouvrir le fichier: C:\WINDOWS\System32\MSCMCFR.DLL"

bernie61 · Answer

reon n'a pas encore essayé de restaurer XP, suis ceciDémarrer/exécuter/ et là tapper msconfigtu vois alors un bouton Restauration Systèmetu cliq et choisi date antérieure, si va pas choisi date encore plus antérieurea+

djak · Answer

Lorsque je tape msconfig dans executer, le message suivant apparait: une erreur de refus d acces a ete renvoyee lors de la tentative de modifier un service.Vous devrez peut etre ouvrir une session en utilisant un compte administrateur pour effectuer les modifs specifiees"

djak · Answer

bernie?

djak · Answer

kkun peu m aider...svp...je ne peu pa parametrer le niveau de securité dans les proproeté de internet ( bouton grisé).why?

bernie61 · Answer

reva voir cette clef làHKEY_LOCAL_MACHINE\software\microsoft\Windows NT\CurrentVersion\WinLogonet dis moi quel chiffre il y a dans panneau droit sous la clef avec ton nom d'utilisateur  (AutoRestartShell)

djak · Answer

AutoRestartShell       REG_DWORD      0x00000001 (1)c ca ?

bernie61 · Answer

reoui c'est idem que le mien donc pbm viens d'ailleursje suis un peu à court d'idéetu dois à partir d'un autre ordi charger Power IE6 et surtout sans doute un antivirus avec fichier de mise à jour et le lancer sur ton ordipar ex ceci* tu charges Sysclean Package là: http://fr.trendmicro-europe.com/enterprise/support/tsc.phpet le fichier dernière version signatures virus « LTPxxx.ZIP »  (xxx représente les chiffres indiquant la version ) làhttp://fr.trendmicro-europe.com/enterprise/support/pattern.php*tu décomprimes le ltpxxx.zip et place le fichier ltp$vpn.xxx dans le même répertoire que Sysclean* tu redémarres en mode sans échec*tu lances le scan en cliquant sur sysclean.com et il est créé un fichier sysclean.log  dans ce répertoire ;ainsi que le pgm HijackThis pour scanner ton ordi avec et copier/coiller le rapport iciTu charges HijackThis là et enregistre le dans un répertoire spécifique:HijackThis direct download: http://209.133.47.12/~merijn/files/HijackThis.exeOu làhttp://www.spychecker.com/download/download_hijackthis.htmltu le lances et sauves le fichier log que tu copie/colle iciou bien tu le mets làhttp://hijackthis.de/fret tu examines quels fichiers sont notés suspects : ceux en rouge tu peux faire cocher puis FIX sans problème, ceux en orange sont suspects tu dois vérifier avec google quel genre de pgm c’est : bon/mauvaistu trouves là des explications sur le logicielhttp://forum.pcastuces.com/sujet.asp?SUJET_ID=69304&Page=1et là http://www.zebulon.fr/articles/HijackThis.phpa+

djak · Answer

Au fait g reussi a telecharger et a instaler IE6

djak · Answer

Et g telecharger notament Stinger et a-squared start center qui m ont supprimé les fichier douteux

bernie61 · Answer

recharges alors l'antivirus et hijackthis

djak · Answer

antivirus ok.....doij etre deconnecté pour lancer hijackthis ?

djak · Answer

voici le rapport:Logfile of HijackThis v1.97.7Scan saved at 21:23:11, on 12/12/2004Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\csrss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\System32\alg.exeC:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exeC:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpm.exeC:\WINDOWS\system32\pctspk.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\MsPMSPSv.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Internet Explorer\iexplore.exec:\progra~1\intern~1\iexplore.exeC:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeC:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exeC:\PROGRA~1\MESSAG~1\StartMessager.exeC:\Program Files\Fichiers communs\Real\Update_OB\realsched.exeC:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exeC:\Program Files\QuickTime\qttask.exeC:\WINDOWS\System32\P2P Networking\P2P Networking.exeC:\Program Files\Common files\updmgr\updmgr.exeC:\WINDOWS\System32\winfix.exeC:\WINDOWS\System32\msrpc32.exeC:\WINDOWS\System32\explorer.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\ATI Multimedia\main\launchpd.exeC:\Program Files\Messenger\msmsgs.exeC:\WINDOWS\System32\msrpc32.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\a2\a2guard.exeC:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exeC:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exeC:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Documents and Settings\ABDEL\Bureau\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.google.fr/keyword/%sR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/ieR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.frR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.search-exe.com/nph-search.cgi?tcode=exesrch&fw=R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.search-exe.com/searchbar/iev1.htmlR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.search-exe.com/nph-search.cgi?tcode=exesrch&fw=R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/ie_rsearch.htmlR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet ExploreurrrrR1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://search.search-exe.com/nph-search.cgi?tcode=exesrch&fw=R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: WebSearch Class - {9368D063-44BE-49B9-BD14-BB9663FD38FC} - C:\Program Files\se\v2\se.DLL (file missing)O2 - BHO: (no name) - {00041A26-7033-432C-94C7-6371DE343822} - C:\Program Files\se\v2\se.DLL (file missing)O2 - BHO: NavErrRedir Class - {00D6A7E7-4A97-456f-848A-3B75BF7554D7} - C:\PROGRA~1\PERFEC~1\BHO\PERFEC~1.DLLO2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: MediaLoads Enhanced - {85A702BA-EA8F-4B83-AA07-07A5186ACD7E} - C:\Program Files\MediaLoads Enhanced\ME2.DLL (file missing)O2 - BHO: (no name) - {A88EB1E0-3B94-5579-B3A3-77339DC21609} - C:\WINDOWS\system32\config\SYSTEM~1\APPLIC~1\OPTION~1\exitbird.exeO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\WINDOWS\Downloaded Program Files\googlenav.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\MSDXM.OCXO4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exeO4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /iconO4 - HKLM\..\Run: [MessagerStarter Messager] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager WanadooO4 - HKLM\..\Run: [MediaLoads Installer] "C:\Program Files\DownloadWare\dw.exe" /HO4 - HKLM\..\Run: [PromulGate] "C:\Program Files\DelFin\PromulGate\PgMonitr.exe"O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osbootO4 - HKLM\..\Run: [DownloadWare] "C:\Program Files\DownloadWare\dw.exe" /HO4 - HKLM\..\Run: [Launcher] "C:\Program Files\MLH\launcher.exe" /PO4 - HKLM\..\Run: [MessengerPlus2] "C:\Program Files\Messenger Plus! 2\MsgPlus.exe"O4 - HKLM\..\Run: [DirectX64] C:\WINDOWS\System32\DirectXset.exeO4 - HKLM\..\Run: [Lorraine] C:\WINDOWS\System32\Lorraine.exeO4 - HKLM\..\Run: [NQT] C:\WINDOWS\NQT.exeO4 - HKLM\..\Run: [SZGNU] C:\WINDOWS\SZGNU.exeO4 - HKLM\..\Run: [OfficeGuard RegChecker] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\ogrc.exe"O4 - HKLM\..\Run: [AVPCC] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe" /waitO4 - HKLM\..\Run: [Search-Exe] "C:\Program Files\se\v2\se.EXE" /UO4 - HKLM\..\Run: [Farces & Attrapes] C:\Documents and Settings\ABDEL\Local Settings\Temporary Internet Files\Content.IE5\EQFY7Y9L\appstmd[1].exe \farcesO4 - HKLM\..\Run: [BIPWD] C:\WINDOWS\BIPWD.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [RUXBEIL] C:\WINDOWS\RUXBEIL.exeO4 - HKLM\..\Run: [P2P Networking] C:\WINDOWS\System32\P2P Networking\P2P Networking.exe /AUTOSTARTO4 - HKLM\..\Run: [updmgr] C:\Program Files\Common files\updmgr\updmgr.exeO4 - HKLM\..\Run: [CMESys] "C:\Program Files\Fichiers communs\CMEII\CMESys.exe"O4 - HKLM\..\Run: [Microsoft Windows fixer] winfix.exeO4 - HKLM\..\Run: [MS Remote Procedure Call] msrpc32.exeO4 - HKLM\..\Run: [Microsoft Update Machine] explorer.exeO4 - HKLM\..\Run: [settings cast second ref] C:\Documents and Settings\All Users\Application Data\Default stop settings cast\Bind Trans.exeO4 - HKLM\..\RunServices: [Microsoft Windows fixer] winfix.exeO4 - HKLM\..\RunServices: [MS Remote Procedure Call] msrpc32.exeO4 - HKLM\..\RunServices: [Microsoft Update Machine] explorer.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [ATI Launchpad] "C:\Program Files\ATI Multimedia\main\launchpd.exe"O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\mnyexpr.exe"O4 - HKCU\..\Run: [Shimone] C:\DOCUME~1\ABDEL\APPLIC~1\UPAXIS~1\pure regs dash.exeO4 - HKCU\..\Run: [MS Remote Procedure Call] msrpc32.exeO4 - HKCU\..\Run: [Microsoft Update Machine] explorer.exeO4 - HKCU\..\Run: [Microsoft Windows fixer] winfix.exeO4 - HKCU\..\Run: [a-squared] "C:\Program Files\a2\a2guard.exe"O4 - Startup: Corel Print House Registration.lnk = C:\Fichiers programme\Corel\Print House 2000\Register\Remind32.exeO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: GStartup.lnk = C:\Program Files\Fichiers communs\GMT\GMT.exeO4 - Global Startup: hp psc 1000 series.lnk = ?O4 - Global Startup: hpoddt01.exe.lnk = ?O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions presentO6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel presentO8 - Extra context menu item: &Google Search - res://C:\WINDOWS\Downloaded Program Files\googlenav.dll/cmsearch.htmlO8 - Extra context menu item: Backward &Links - res://C:\WINDOWS\Downloaded Program Files\googlenav.dll/cmbacklinks.htmlO8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\WINDOWS\Downloaded Program Files\googlenav.dll/cmcache.htmlO8 - Extra context menu item: Si&milar Pages - res://C:\WINDOWS\Downloaded Program Files\googlenav.dll/cmsimilar.htmlO8 - Extra context menu item: Voir les cookies - C:\WINDOWS\web\cookies.htmlO9 - Extra button: Related (HKLM)O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cabO16 - DPF: {11260943-421B-11D0-8EAC-0000C07D88CF} (iPIX ActiveX Control) - http://www.ipix.com/viewers/ipixx.cabO16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) - O16 - DPF: {4C82BFF1-4904-4DD9-9DD3-992D13442376} (FontInstaller Class) - http://www.qurancomplex.com/Downloads/fonts.cabO16 - DPF: {6CB5E471-C305-11D3-99A8-000086395495} (Google Activate) - http://toolbar.google.com/data/fr/big/1.1.62-big/GoogleNav.cabO16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cabO16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://fdl.msn.com/public/chat/msnchat45.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{0EC7C15B-3AAE-4043-B4C7-EBFA14960CDA}: NameServer = 212.151.136.254 130.244.127.169O17 - HKLM\System\CS1\Services\Tcpip\..\{0EC7C15B-3AAE-4043-B4C7-EBFA14960CDA}: NameServer = 212.151.136.254 130.244.127.169

bernie61 · Answer

re salutben mon coco le P2P ne t'apporte pas de bonne choses(si fichier s'efface pas alors fais tout ça en mode sans échec)Vérifie ces pgm : C:\WINDOWS\System32\P2P Networking\P2P Networking.exe  >>par sécurité à effacerC:\WINDOWS\System32\winfix.exe  >>cliq droit de souris vérifie propriétés si tu connaisC:\WINDOWS\System32\msrpc32.exe  >> à effacerC:\WINDOWS\System32\msrpc32.exe  >> une 2ème x bizar à effacerC:\WINDOWS\system32\config\SYSTEM~1\APPLIC~1\OPTION~1\exitbird.exe  >> ?? c’est quoiC:\WINDOWS\System32\Lorraine.exe   >>> ?? c’est quoiC:\WINDOWS\NQT.exeC:\WINDOWS\SZGNU.exe C:\WINDOWS\BIPWD.exe C:\WINDOWS\RUXBEIL.exeSi pas sûr tu zip le fichier et efface le .EXERelances HijackThis et cocher toutes ces lignes, puis FIX :  R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http  ://search.search-exe.com/nph-search.cgi?tcode=exesrch&fw=R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http ://www.search-exe.com/searchbar/iev1.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http ://search.search-exe.com/nph-search.cgi?tcode=exesrch&fw=R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Exploreurrrr     >>> plusieurs rrr bizar çaR1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http ://search.search-exe.com/nph-search.cgi?tcode=exesrch&fw=R3 - URLSearchHook: WebSearch Class - {9368D063-44BE-49B9-BD14-BB9663FD38FC} - C:\Program Files\se\v2\se.DLL (file missing)O2 - BHO: (no name) - {00041A26-7033-432C-94C7-6371DE343822} - C:\Program Files\se\v2\se.DLL (file missing)O2 - BHO: NavErrRedir Class - {00D6A7E7-4A97-456f-848A-3B75BF7554D7} - C:\PROGRA~1\PERFEC~1\BHO\PERFEC~1.DLLO2 - BHO: MediaLoads Enhanced - {85A702BA-EA8F-4B83-AA07-07A5186ACD7E} - C:\Program Files\MediaLoads Enhanced\ME2.DLL (file missing)O4 - HKLM\..\Run: [MediaLoads Installer] "C:\Program Files\DownloadWare\dw.exe" /H  >> ??O4 - HKLM\..\Run: [PromulGate] "C:\Program Files\DelFin\PromulGate\PgMonitr.exe"  >> ??O4 - HKLM\..\Run: [DownloadWare] "C:\Program Files\DownloadWare\dw.exe" /H   >> ?O4 - HKLM\..\Run: [DirectX64] C:\WINDOWS\System32\DirectXset.exe  O4 - HKLM\..\Run: [Search-Exe] "C:\Program Files\se\v2\se.EXE" /U  O4 - HKLM\..\Run: [Farces & Attrapes] C:\Documents and Settings\ABDEL\Local Settings\Temporary Internet Files\Content.IE5\EQFY7Y9L\appstmd[1].exe \farcesO4 - HKLM\..\Run: [updmgr] C:\Program Files\Common files\updmgr\updmgr.exeO4 - HKLM\..\Run: [CMESys] "C:\Program Files\Fichiers communs\CMEII\CMESys.exe"O4 - HKLM\..\Run: [Microsoft Windows fixer] winfix.exeO4 - HKLM\..\Run: [MS Remote Procedure Call] msrpc32.exeO4 - HKLM\..\Run: [Microsoft Update Machine] explorer.exeO4 - HKLM\..\RunServices: [Microsoft Windows fixer] winfix.exeO4 - HKLM\..\RunServices: [MS Remote Procedure Call] msrpc32.exeO4 - HKLM\..\RunServices: [Microsoft Update Machine] explorer.exeO4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\mnyexpr.exe"   >> superfluO4 - HKCU\..\Run: [MS Remote Procedure Call] msrpc32.exeO4 - HKCU\..\Run: [Microsoft Update Machine] explorer.exeO4 - HKCU\..\Run: [Microsoft Windows fixer] winfix.exe  O4 - Global Startup: GStartup.lnk = C:\Program Files\Fichiers communs\GMT\GMT.exe  O16 - DPF: {11260943-421B-11D0-8EAC-0000C07D88CF} (iPIX ActiveX Control) – http ://www.ipix.com/viewers/ipixx.cabO16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) –Et à cocher et Fix si inconnuO2 - BHO: (no name) - {A88EB1E0-3B94-5579-B3A3-77339DC21609} - C:\WINDOWS\system32\config\SYSTEM~1\APPLIC~1\OPTION~1\exitbird.exeO4 - HKLM\..\Run: [Lorraine] C:\WINDOWS\System32\Lorraine.exeO4 - HKLM\..\Run: [NQT] C:\WINDOWS\NQT.exeO4 - HKLM\..\Run: [SZGNU] C:\WINDOWS\SZGNU.exe  O4 - HKLM\..\Run: [BIPWD] C:\WINDOWS\BIPWD.exeO4 - HKLM\..\Run: [RUXBEIL] C:\WINDOWS\RUXBEIL.exeEt aussi à checker  O8 - Extra context menu item: Voir les cookies - C:\WINDOWS\web\cookies.htmlO9 - Extra button: Related (HKLM)  >>> c’est toi qui a placé çaO9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)  >> idem c’est toi qui a mis ce bouton ?O16 - DPF: {4C82BFF1-4904-4DD9-9DD3-992D13442376} (FontInstaller Class) – http  ://www.qurancomplex.com/Downloads/fonts.cab   >> tu connais ??après ça tu redémarres et refais un HijackThis pour contrôlea+

djak · Answer

les pgm a verifier que tu a citer ci dessus ne sont pas visibles avec l explorateur dans  c:\windows\system32\.... ??!

bernie61 · Answer

reapplique ceciAFFICHAGE FICHIERS :*Pour scan complet il faut pouvoir scanner tous les dossiers donc faire :Démarrer/PanneauConfiguration/OptionsDossiers /ongletAffichage et là cocher les lignes- afficher les fichiers et dossier cachés- afficher contenu dossier systèmedécocher- masquer fichiers protégés du dossier systèmePuis cliquer APPLIQUER à TOUS les Dossiersa+

djak · Answer

voici le nouvo rapport:Logfile of HijackThis v1.97.7Scan saved at 23:02:26, on 12/12/2004Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\csrss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\System32\alg.exeC:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exeC:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpm.exeC:\WINDOWS\system32\pctspk.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\MsPMSPSv.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Internet Explorer\iexplore.exec:\progra~1\intern~1\iexplore.exeC:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeC:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exeC:\PROGRA~1\MESSAG~1\StartMessager.exeC:\Program Files\Fichiers communs\Real\Update_OB\realsched.exeC:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exeC:\Program Files\QuickTime\qttask.exeC:\WINDOWS\System32\P2P Networking\P2P Networking.exeC:\Program Files\Common files\updmgr\updmgr.exeC:\WINDOWS\System32\winfix.exeC:\WINDOWS\System32\msrpc32.exeC:\WINDOWS\System32\explorer.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\ATI Multimedia\main\launchpd.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\a2\a2guard.exeC:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exeC:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exeC:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Documents and Settings\ABDEL\Bureau\HijackThis.exeC:\Program Files\Internet Explorer\iexplore.exeC:\WINDOWS\system32\NOTEPAD.EXEC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Internet Explorer\iexplore.exec:\windows\gfjh.exeC:\Program Files\Internet Explorer\iexplore.exeR1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.google.fr/keyword/%sR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/ieR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.frR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/ie_rsearch.htmlR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet ExploreurrrrO2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: (no name) - {A88EB1E0-3B94-5579-B3A3-77339DC21609} - C:\WINDOWS\system32\config\SYSTEM~1\APPLIC~1\OPTION~1\exitbird.exeO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\WINDOWS\Downloaded Program Files\googlenav.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\MSDXM.OCXO4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exeO4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /iconO4 - HKLM\..\Run: [MessagerStarter Messager] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager WanadooO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osbootO4 - HKLM\..\Run: [Launcher] "C:\Program Files\MLH\launcher.exe" /PO4 - HKLM\..\Run: [MessengerPlus2] "C:\Program Files\Messenger Plus! 2\MsgPlus.exe"O4 - HKLM\..\Run: [OfficeGuard RegChecker] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\ogrc.exe"O4 - HKLM\..\Run: [AVPCC] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe" /waitO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [P2P Networking] C:\WINDOWS\System32\P2P Networking\P2P Networking.exe /AUTOSTARTO4 - HKLM\..\Run: [settings cast second ref] C:\Documents and Settings\All Users\Application Data\Default stop settings cast\Bind Trans.exeO4 - HKLM\..\RunServices: [Microsoft Windows fixer] winfix.exeO4 - HKLM\..\RunServices: [Microsoft Update Machine] explorer.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [ATI Launchpad] "C:\Program Files\ATI Multimedia\main\launchpd.exe"O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [Shimone] C:\DOCUME~1\ABDEL\APPLIC~1\UPAXIS~1\pure regs dash.exeO4 - HKCU\..\Run: [a-squared] "C:\Program Files\a2\a2guard.exe"O4 - Startup: Corel Print House Registration.lnk = C:\Fichiers programme\Corel\Print House 2000\Register\Remind32.exeO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: hp psc 1000 series.lnk = ?O4 - Global Startup: hpoddt01.exe.lnk = ?O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions presentO6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel presentO8 - Extra context menu item: &Google Search - res://C:\WINDOWS\Downloaded Program Files\googlenav.dll/cmsearch.htmlO8 - Extra context menu item: Backward &Links - res://C:\WINDOWS\Downloaded Program Files\googlenav.dll/cmbacklinks.htmlO8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\WINDOWS\Downloaded Program Files\googlenav.dll/cmcache.htmlO8 - Extra context menu item: Si&milar Pages - res://C:\WINDOWS\Downloaded Program Files\googlenav.dll/cmsimilar.htmlO8 - Extra context menu item: Voir les cookies - C:\WINDOWS\web\cookies.htmlO9 - Extra button: Related (HKLM)O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cabO16 - DPF: {4C82BFF1-4904-4DD9-9DD3-992D13442376} (FontInstaller Class) - http://www.qurancomplex.com/Downloads/fonts.cabO16 - DPF: {6CB5E471-C305-11D3-99A8-000086395495} (Google Activate) - http://toolbar.google.com/data/fr/big/1.1.62-big/GoogleNav.cabO16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cabO16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://fdl.msn.com/public/chat/msnchat45.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{0EC7C15B-3AAE-4043-B4C7-EBFA14960CDA}: NameServer = 212.151.136.254 130.244.127.169O17 - HKLM\System\CS1\Services\Tcpip\..\{0EC7C15B-3AAE-4043-B4C7-EBFA14960CDA}: NameServer = 212.151.136.254 130.244.127.169et pour ca :O9 - Extra button: Related (HKLM) >>> c’est toi qui a placé ça O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM) >> idem c’est toi qui a mis ce bouton ?non ce n est pas moi

bernie61 · Answer

re salutallez c'est beaucoup mieuxVérifie ces pgm : C:\WINDOWS\System32\msrpc32.exe  >> tu es sûr qu’il est bon celuilà, douteux !! à effacerc:\windows\gfjh.exe   >>bizar, check il était pas là tantot ?Si pas sûr tu zip le fichier et efface le .EXERelances HijackThis et cocher toutes ces lignes, puis FIX :O4 - HKLM\..\RunServices: [Microsoft Windows fixer] winfix.exeO4 - HKLM\..\RunServices: [Microsoft Update Machine] explorer.exeO9 - Extra button: Related (HKLM)O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)redémarre et relance Hijackthis enore 1xa+

balltrap34 · Answer

salututilise la derniere version de hijack  c est plus completla chasse et le balltrap ma vrai passionvoir site perso dans profil

bernie61 · Answer

re salut balltrap, tu sais bien qu'il faut tout leur donner, lol, un poil dans la main...Tu charges HijackThis là et enregistre le dans un répertoire spécifique:HijackThis direct download: http://209.133.47.12/~merijn/files/HijackThis.exeOu làhttp://www.spychecker.com/download/download_hijackthis.htmla+

bernie61 · Answer

oups 2ème lien en est encore à la version 1.97allez donc làhttp://hijackthis.de/fr   le cahrger si merijn injoingnablea+

djak · Answer

G une foultitude de fichiers backup qui se sont foutu sur mon buro !!!!???

bernie61 · Answer

rece n'est que des raccourci des backup de HijackThis... tu effaces ces raccourcis ah là là on avait dis enregistrer dans un répertoire spécifique HijackThis (par ex ProgramFiles), est-ce le cas?a+

djak · Answer

re nouvo rapport:Logfile of HijackThis v1.97.7Scan saved at 23:33:32, on 12/12/2004Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\csrss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\System32\alg.exeC:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exeC:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpm.exeC:\WINDOWS\system32\pctspk.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\MsPMSPSv.exeC:\WINDOWS\Explorer.EXEC:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeC:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exeC:\PROGRA~1\MESSAG~1\StartMessager.exeC:\Program Files\Fichiers communs\Real\Update_OB\realsched.exeC:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exeC:\Program Files\QuickTime\qttask.exeC:\WINDOWS\System32\P2P Networking\P2P Networking.exeC:\WINDOWS\System32\explorer.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\ATI Multimedia\main\launchpd.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\a2\a2guard.exeC:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exeC:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exeC:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exeC:\Program Files\Internet Explorer\iexplore.exec:\windows\gfjh.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Internet Explorer\iexplore.exec:\windows\gfjh.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Documents and Settings\ABDEL\Bureau\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.google.fr/keyword/%sR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/ieR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.frR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/ie_rsearch.htmlR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet ExploreurrrrO2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: (no name) - {A88EB1E0-3B94-5579-B3A3-77339DC21609} - C:\WINDOWS\system32\config\SYSTEM~1\APPLIC~1\OPTION~1\exitbird.exeO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\WINDOWS\Downloaded Program Files\googlenav.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\MSDXM.OCXO4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exeO4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /iconO4 - HKLM\..\Run: [MessagerStarter Messager] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager WanadooO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osbootO4 - HKLM\..\Run: [Launcher] "C:\Program Files\MLH\launcher.exe" /PO4 - HKLM\..\Run: [MessengerPlus2] "C:\Program Files\Messenger Plus! 2\MsgPlus.exe"O4 - HKLM\..\Run: [OfficeGuard RegChecker] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\ogrc.exe"O4 - HKLM\..\Run: [AVPCC] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe" /waitO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [P2P Networking] C:\WINDOWS\System32\P2P Networking\P2P Networking.exe /AUTOSTARTO4 - HKLM\..\Run: [settings cast second ref] C:\Documents and Settings\All Users\Application Data\Default stop settings cast\Bind Trans.exeO4 - HKLM\..\Run: [Microsoft Update Machine] explorer.exeO4 - HKLM\..\RunServices: [Microsoft Update Machine] explorer.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [ATI Launchpad] "C:\Program Files\ATI Multimedia\main\launchpd.exe"O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [Shimone] C:\DOCUME~1\ABDEL\APPLIC~1\UPAXIS~1\pure regs dash.exeO4 - HKCU\..\Run: [a-squared] "C:\Program Files\a2\a2guard.exe"O4 - HKCU\..\Run: [Microsoft Update Machine] explorer.exeO4 - Startup: Corel Print House Registration.lnk = C:\Fichiers programme\Corel\Print House 2000\Register\Remind32.exeO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: hp psc 1000 series.lnk = ?O4 - Global Startup: hpoddt01.exe.lnk = ?O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions presentO6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel presentO8 - Extra context menu item: &Google Search - res://C:\WINDOWS\Downloaded Program Files\googlenav.dll/cmsearch.htmlO8 - Extra context menu item: Backward &Links - res://C:\WINDOWS\Downloaded Program Files\googlenav.dll/cmbacklinks.htmlO8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\WINDOWS\Downloaded Program Files\googlenav.dll/cmcache.htmlO8 - Extra context menu item: Si&milar Pages - res://C:\WINDOWS\Downloaded Program Files\googlenav.dll/cmsimilar.htmlO8 - Extra context menu item: Voir les cookies - C:\WINDOWS\web\cookies.htmlO9 - Extra button: Related (HKLM)O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cabO16 - DPF: {4C82BFF1-4904-4DD9-9DD3-992D13442376} (FontInstaller Class) - http://www.qurancomplex.com/Downloads/fonts.cabO16 - DPF: {6CB5E471-C305-11D3-99A8-000086395495} (Google Activate) - http://toolbar.google.com/data/fr/big/1.1.62-big/GoogleNav.cabO16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cabO16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://fdl.msn.com/public/chat/msnchat45.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{0EC7C15B-3AAE-4043-B4C7-EBFA14960CDA}: NameServer = 212.151.136.254 130.244.127.169O17 - HKLM\System\CS1\Services\Tcpip\..\{0EC7C15B-3AAE-4043-B4C7-EBFA14960CDA}: NameServer = 212.151.136.254 130.244.127.169

bernie61 · Answer

retu n'aa pas lu ce qu'on te met en -46-47-48 va chercher version à jour de HijackThis et relancea+

djak · Answer

re re rapport:Logfile of HijackThis v1.98.2Scan saved at 23:40:20, on 12/12/2004Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\csrss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\System32\alg.exeC:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exeC:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpm.exeC:\WINDOWS\system32\pctspk.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\MsPMSPSv.exeC:\WINDOWS\Explorer.EXEC:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeC:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exeC:\PROGRA~1\MESSAG~1\StartMessager.exeC:\Program Files\Fichiers communs\Real\Update_OB\realsched.exeC:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exeC:\Program Files\QuickTime\qttask.exeC:\WINDOWS\System32\P2P Networking\P2P Networking.exeC:\WINDOWS\System32\explorer.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\ATI Multimedia\main\launchpd.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\a2\a2guard.exeC:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exeC:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exeC:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Internet Explorer\iexplore.exec:\windows\gfjh.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Documents and Settings\ABDEL\Bureau\HijackThis.exeC:\PROGRA~1\WinZip\winzip32.exeC:\DOCUME~1\ABDEL\LOCALS~1\Temp\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.google.fr/keyword/%sR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/ieR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.frR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/ie_rsearch.htmlR1 - HKLM\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://search.search-exe.com/nph-search.cgi?tcode=exesrch&fw=R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet ExploreurrrrO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: (no name) - {A88EB1E0-3B94-5579-B3A3-77339DC21609} - C:\WINDOWS\system32\config\SYSTEM~1\APPLIC~1\OPTION~1\exitbird.exeO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\WINDOWS\Downloaded Program Files\googlenav.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\MSDXM.OCXO4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exeO4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /iconO4 - HKLM\..\Run: [MessagerStarter Messager] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager WanadooO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osbootO4 - HKLM\..\Run: [Launcher] "C:\Program Files\MLH\launcher.exe" /PO4 - HKLM\..\Run: [MessengerPlus2] "C:\Program Files\Messenger Plus! 2\MsgPlus.exe"O4 - HKLM\..\Run: [OfficeGuard RegChecker] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\ogrc.exe"O4 - HKLM\..\Run: [AVPCC] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe" /waitO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [P2P Networking] C:\WINDOWS\System32\P2P Networking\P2P Networking.exe /AUTOSTARTO4 - HKLM\..\Run: [settings cast second ref] C:\Documents and Settings\All Users\Application Data\Default stop settings cast\Bind Trans.exeO4 - HKLM\..\Run: [Microsoft Update Machine] explorer.exeO4 - HKLM\..\RunServices: [Microsoft Update Machine] explorer.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [ATI Launchpad] "C:\Program Files\ATI Multimedia\main\launchpd.exe"O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [Shimone] C:\DOCUME~1\ABDEL\APPLIC~1\UPAXIS~1\pure regs dash.exeO4 - HKCU\..\Run: [a-squared] "C:\Program Files\a2\a2guard.exe"O4 - HKCU\..\Run: [Microsoft Update Machine] explorer.exeO4 - Startup: Corel Print House Registration.lnk = C:\Fichiers programme\Corel\Print House 2000\Register\Remind32.exeO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: hp psc 1000 series.lnk = ?O4 - Global Startup: hpoddt01.exe.lnk = ?O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions presentO6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel presentO8 - Extra context menu item: &Google Search - res://C:\WINDOWS\Downloaded Program Files\googlenav.dll/cmsearch.htmlO8 - Extra context menu item: Backward &Links - res://C:\WINDOWS\Downloaded Program Files\googlenav.dll/cmbacklinks.htmlO8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\WINDOWS\Downloaded Program Files\googlenav.dll/cmcache.htmlO8 - Extra context menu item: Si&milar Pages - res://C:\WINDOWS\Downloaded Program Files\googlenav.dll/cmsimilar.htmlO8 - Extra context menu item: Voir les cookies - C:\WINDOWS\web\cookies.htmlO9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htmO9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htmO16 - DPF: {4C82BFF1-4904-4DD9-9DD3-992D13442376} (FontInstaller Class) - http://www.qurancomplex.com/Downloads/fonts.cabO16 - DPF: {6CB5E471-C305-11D3-99A8-000086395495} (Google Activate) - http://toolbar.google.com/data/fr/big/1.1.62-big/GoogleNav.cabO16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://fdl.msn.com/public/chat/msnchat45.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{0EC7C15B-3AAE-4043-B4C7-EBFA14960CDA}: NameServer = 212.151.136.254 130.244.127.169O17 - HKLM\System\CS1\Services\Tcpip\..\{0EC7C15B-3AAE-4043-B4C7-EBFA14960CDA}: NameServer = 212.151.136.254 130.244.127.169O21 - SSODL: Web Event Logger - {79FEACFF-FFCE-815E-A900-316290B5B738} - C:\WINDOWS\System32\Dkkina32.dll

bernie61 · Answer

re salut et puis je vais dormir làTu as un virus qui doit encore trainer ?? tu as bien fais le scan Sysclean (poste35) ??Vérifie ces pgm :c:\windows\gfjh.exe   >>bizar, check il était pas là au 1er Hijack à zipper et effacerSi pas sûr tu zip le fichier et efface le .EXERelances HijackThis et cocher toutes ces lignes, puis FIX :R1 - HKLM\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http ://search.search-exe.com/nph-search.cgi?tcode=exesrch&fw=O4 - HKLM\..\Run: [Microsoft Update Machine] explorer.exeO4 - HKLM\..\RunServices: [Microsoft Update Machine] explorer.exeO4 - HKCU\..\Run: [Microsoft Update Machine] explorer.exeO21 - SSODL: Web Event Logger - {79FEACFF-FFCE-815E-A900-316290B5B738} - C:\WINDOWS\System32\Dkkina32.dllO8 - Extra context menu item: Voir les cookies - C:\WINDOWS\web\cookies.html O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htmO9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htmà demaina+

djak · Answer

Ouai bonne nuit, tu ma bien assister bernie thanks...c:\windows\gfjh.exe..... imposssible de supprimer acces refuséet g l impression que cette ligne: O4 - HKLM\..\RunServices: [Microsoft Update Machine] explorer.exe  revient meme apres un fixmais bon on verra ca demain si tu peu car moi aussi je suisKO

bernie61 · Answer

salutc:\windows\gfjh.exe tu dois pouvoir l'effacer en mode sans échecet refais le scan antivirus aussi mode sans écheca+

djak · Answer

salut,comment faire pour l effacer en mode sans echec ?

djak · Answer

c est bon g supprimé ce fichier suspect, fait un scan et a priori je ne suis plus harcelé par ces fenetre de controle activex.ceci dit a chaque fois que j ouvre une fenetre IE il ya une barre bleu "search" qui se fou en bas...comment l eradiquer please

djak · Answer

kkun pourrai m indiquer un lien ou je pourrai telecharger un bonne antivirus gratuit <svp ?

bernie61 · Answer

salutje conseille Antivir là (cliq Download)http://www.free-av.com/et /ou en second AVG (j'ai le 6 pour le moment mais 7 est sorti )a+

djak · Answer

impossible de telecharger antivir...kel est le site pour telecharger AVG stp ?

djak · Answer

les problemes reviennent...voici a nouvo un log, ya til quelque chose qui ne vas pas ???

Logfile of HijackThis v1.98.2
Scan saved at 21:10:10, on 13/12/2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\pctspk.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe
C:\PROGRA~1\MESSAG~1\StartMessager.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\System32\explorer.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\ATI Multimedia\main\launchpd.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\a2\a2guard.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpm.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
c:\progra~1\intern~1\iexplore.exe
c:\windows\gfjh.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\PROGRA~1\WinZip\winzip32.exe
C:\DOCUME~1\ABDEL\LOCALS~1\Temp\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.google.fr/keyword/%s
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/ie
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/ie_rsearch.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Exploreurrrr
O2 - BHO: (no name) - {A88EB1E0-3B94-5579-B3A3-77339DC21609} - C:\WINDOWS\system32\config\SYSTEM~1\APPLIC~1\OPTION~1\exitbird.exe
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\WINDOWS\Downloaded Program Files\googlenav.dll
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [MessagerStarter Messager] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Launcher] "C:\Program Files\MLH\launcher.exe" /P
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [settings cast second ref] C:\Documents and Settings\All Users\Application Data\Default stop settings cast\Bind Trans.exe
O4 - HKLM\..\Run: [OfficeGuard RegChecker] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\ogrc.exe"
O4 - HKLM\..\Run: [AVPCC] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe" /wait
O4 - HKLM\..\Run: [Microsoft Update Machine] explorer.exe
O4 - HKLM\..\RunServices: [Microsoft Update Machine] explorer.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [ATI Launchpad] "C:\Program Files\ATI Multimedia\main\launchpd.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Shimone] C:\DOCUME~1\ABDEL\APPLIC~1\UPAXIS~1\pure regs dash.exe
O4 - HKCU\..\Run: [a-squared] "C:\Program Files\a2\a2guard.exe"
O4 - HKCU\..\Run: [Microsoft Update Machine] explorer.exe
O4 - Startup: Corel Print House Registration.lnk = C:\Fichiers programme\Corel\Print House 2000\Register\Remind32.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: &Google Search - res://C:\WINDOWS\Downloaded Program Files\googlenav.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://C:\WINDOWS\Downloaded Program Files\googlenav.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\WINDOWS\Downloaded Program Files\googlenav.dll/cmcache.html
O8 - Extra context menu item: Si&milar Pages - res://C:\WINDOWS\Downloaded Program Files\googlenav.dll/cmsimilar.html
O16 - DPF: {4C82BFF1-4904-4DD9-9DD3-992D13442376} (FontInstaller Class) - http://www.qurancomplex.com/Downloads/fonts.cab
O16 - DPF: {6CB5E471-C305-11D3-99A8-000086395495} (Google Activate) - http://toolbar.google.com/data/fr/big/1.1.62-big/GoogleNav.cab
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://fdl.msn.com/public/chat/msnchat45.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{0EC7C15B-3AAE-4043-B4C7-EBFA14960CDA}: NameServer = 212.151.136.254 130.244.127.169
O17 - HKLM\System\CS1\Services\Tcpip\..\{0EC7C15B-3AAE-4043-B4C7-EBFA14960CDA}: NameServer = 212.151.136.254 130.244.127.169

bernie61 · Answer

re
oui les fichiers à supprimer sont les mêmes
va faire un scan en ligne sinon
Tu fais un scan en ligne là:
http://www.secuser.com/antivirus/
ou là
http://security.symantec.com/sscv6/home.asp?j=1&langid=ie&venid=sym&plfid=23&pkj=FOPQMQCKMRKRFPECDME&bhcp=1
ou là
http://fr.trendmicro-europe.com/enterprise/products/housecall_launch.php
ou là
http://www.mwti.net/antivirus/free_utilities.asp
et installe cet antitrojan a2free là
http://www.emsisoft.com/en/

a+

djak · Answer

merci pour les liens...je vien de faire un scan sur le second lien que tu ma filer et ca me met le message suivant:

Why these checks did not complete for you:
ActiveX support may be disabled in your browser settings or you chose not to download the ActiveX control

Que faut t il que je fasse ?
merci

djak · Answer

Salut bernie61, tu peu jetter un coup d oeil en 64 stp ?

bernie61 · Answer

re salut
ce serait à nouveau ce pbm là, à checker ta config:

ACTIVE_X et SCRIPT
Tu fais Démarrer/PanneauConfiguration/optionInternet/Sécurité et là avec icône Internet « Personnaliser le niveau », tu a des lignes « Contrôle ActiveX et Plugin »à cocher AUTORISER

a+

Sindydu60 · Answer

Comment je doit faire pour avoir activex?
Parce que je fait les truk pour télécharger mais sa marche pas
=[
Aidez moi s'il vous plaît, xD

NETOi-LE · Answer

kan j'éssayé dalé sur habbo hotel

je me connecte ma page perso marché mé kan je veux alé ur la chat sa me fé "Cliquez pour excutez un controle Active X sur cette site web"

je clik sur ok é la page rest noir kesk jdoi fèr ??

Controle Activex - Page 4

Discussions similaires

Newsletters