Demande d'aide pour fixer ligne o15 avec hija

chil'ou plaît un ch'ti coup de main!!

hou hou...? A quelqu'un ??

salut
telecharge ceci et execute le
ensuite refait un hijack pour verif
http://pageperso.aol.fr/Balltrap34/Background.zip

Misèèèère,!! Même apès avoir insérer le fichier dans le registre, la ligne o15 continue. Vois-tu une autre solution ? Merci pour le temps passé Baltrap !! Smack! Smack!!
Denier log :

Logfile of HijackThis v1.99.1
Scan saved at 19:55:09, on 15/04/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Unable to get Internet Explorer version!

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\brss01a.exe
C:\Program Files\Executive Software\Diskeeper\DkService.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro 5\kavmm.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\BRMFRSMG.EXE
C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\PROGRA~1\MESSAG~1\StartMessager.exe
C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro 5\kav.exe
C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\Hotmail Popper\hotpop.exe
C:\Program Files\RamBoost XP\rambxpfr.exe
C:\PROGRA~1\Free Download Manager\fdm.exe
C:\PROGRA~1\MOZILLA THUNDERBIRD\THUNDERBIRD.EXE
C:\PROGRA~1\MOZILLA FIREFOX\FIREFOX.EXE
C:\Documents and Settings\James\Bureau\hijackthis\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\Spybot - Search & Destroy\SDHelper.dll
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [WorksFUD] C:\Program Files\Microsoft Works\wkfud.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [KAV50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro 5\kav.exe" -run -n PersonalPro -v 5.0.0.0 -chkss
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Free Download Manager] C:\Program Files\Free Download Manager\fdm.exe -autorun
O4 - Startup: Diskeeper 9 Professional Edition Registration.lnk = C:\Program Files\Executive Software\Diskeeper\ESIRegister.exe
O4 - Startup: Hotmail Popper.lnk = C:\Program Files\Hotmail Popper\hotpop.exe
O4 - Startup: Undelete 4.0 Registration.lnk = C:\Program Files\Executive Software\Diskeeper\ESIRegister.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: Download all by Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: Download by Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
O8 - Extra context menu item: Download selected by Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Download web site by Free Download Manager - file://C:\Program Files\Free Download Manager\dlpage.htm
O8 - Extra context menu item: Télécharger avec &BitSpirit - C:\Program Files\BitSpirit\bsurl.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O15 - ProtocolDefaults: '@ivt' protocol is in My Computer Zone, should be Intranet Zone
O15 - ProtocolDefaults: 'file' protocol is in My Computer Zone, should be Internet Zone
O15 - ProtocolDefaults: 'ftp' protocol is in My Computer Zone, should be Internet Zone
O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone
O15 - ProtocolDefaults: 'https' protocol is in My Computer Zone, should be Internet Zone
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{CD979031-EEBC-427A-88F8-A7BCBAC5A328}: NameServer = 80.10.246.1 80.10.246.132
O23 - Service: ADSLAutoconnect - Unknown owner - C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe" -z (file missing)
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\Diskeeper\DkService.exe
O23 - Service: Kaspersky Anti-Virus Service (KLBLMain) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro 5\kavmm.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2004\WinStylerThemeSvc.exe

laisse moi quelque minute je regarde ton log

je vois pas grand chose relance hijack coche les 015 et clik sur fix
ensuite relance le programme que je t ai fait telecharger et execute le
redemarre et refait un hijack

Coucou BallTrap,

ben je viens d'essayer comme tu as dis, la ligne o 15 est toujours là mais ce qui a changé ce sont les icônes sur mon bureau, nettoyez ! (hormi 2 : poubelle et navigateur) ainsi que mon joli fond que j'avais mis (là c'est tout gris) ; je ne comprends pas ce qui se passe, je n'ai pas envie de formater...
enfin.... ce petit message pour te remercier du temps que tu as déjà pris pour essayer de résoudre mon problème, c'est très gentil à toi ça, SMACK !!

Et paflapuce...

je pense que en allant dans les configs de hjt tu vas dans misc tools et open prosses manager. si un fichier correspond a celuis que tu veux supprimer fais kill process

Merci lucio pour ton message, mais je ne sais quel processus 'killer'...

voici la liste des processus :

Process list saved on 08:39:29, on 16/04/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)

[pid] [full path to filename] [file version] [company name]
528 C:\WINDOWS\System32\smss.exe 5.1.2600.1106 Microsoft Corporation
608 C:\WINDOWS\system32\winlogon.exe 5.1.2600.1557 Microsoft Corporation
656 C:\WINDOWS\system32\services.exe 5.1.2600.0 Microsoft Corporation
668 C:\WINDOWS\system32\lsass.exe 5.1.2600.1106 Microsoft Corporation
836 C:\WINDOWS\system32\svchost.exe 5.1.2600.0 Microsoft Corporation
860 C:\WINDOWS\System32\svchost.exe 5.1.2600.0 Microsoft Corporation
884 C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe 0.20.0.3000
1136 C:\WINDOWS\system32\brsvc01a.exe 1.0.0.3 brother Industries Ltd
1152 C:\WINDOWS\system32\spoolsv.exe 5.1.2600.0 Microsoft Corporation
1164 C:\WINDOWS\system32\brss01a.exe 1.0.0.4 brother Industries Ltd
1284 C:\Program Files\Executive Software\Diskeeper\DkService.exe 9.0.504.0 Executive Software International, Inc.
1324 C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro 5\kavmm.exe 5.0.20.0 Kaspersky Lab
1360 C:\WINDOWS\System32\nvsvc32.exe 6.14.10.7184 NVIDIA Corporation
1448 C:\WINDOWS\System32\svchost.exe 5.1.2600.0 Microsoft Corporation
1568 C:\WINDOWS\System32\BRMFRSMG.EXE 1.45.15.340 Brother Industries, Ltd.
1848 C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe 2.0.5.23
488 C:\WINDOWS\Explorer.EXE 6.0.2800.1106 Microsoft Corporation
780 C:\PROGRA~1\Wanadoo\CnxMon.exe 1.0.0.1
1868 C:\PROGRA~1\MESSAG~1\StartMessager.exe 3.1.0.10 France Telecom
2044 C:\PROGRA~1\Wanadoo\TaskbarIcon.exe 5.6.0.3 France Télécom R&D
1796 C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro 5\kav.exe 5.0.20.0 Kaspersky Lab
436 C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe 5.0.20.9 Sun Microsystems, Inc.
1644 C:\WINDOWS\System32\ctfmon.exe 5.1.2600.1106 Microsoft Corporation
424 C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe 1.0.0.1
1404 C:\Program Files\Hotmail Popper\hotpop.exe
2236 C:\Program Files\BitComet\BitComet.exe 0.57.3.5 www.BitComet.com
2648 C:\Program Files\Stardock\ObjectDock\ObjectDock.exe 1.1.1.517 Stardock
3436 C:\PROGRA~1\MOZILLA THUNDERBIRD\THUNDERBIRD.EXE 1.0.2.0 Mozilla.org
1840 C:\PROGRA~1\MOZILLA FIREFOX\FIREFOX.EXE 1.0.2.0 Mozilla
2416 C:\Program Files\Total Uninstall 3\Tu.exe 3.0.0.17 Gavrila Martau
3640 C:\Documents and Settings\James\Bureau\hijackthis\HijackThis.exe 1.99.0.1 Soeperman Enterprises Ltd.

salut paflapuce

Apparement il n'y a rien de suspect dans la liste des processus.

Fais un scan AV ici:
http://www.ravantivirus.com/scan/
Clic sur "To continue without subscribing click here"
Lorsque "Ready" est affiché dans "status", clic sur "Scan my PC".
A la fin de l'analyse, copier/coller le rapport ici

a+

b'jour tout le monde

Pour les lignes 015 - ce programme :

To remove all the sites listed in the Restricted Zone--> DelDomains.inf

http://www.mvps.org/winhelp2002/restricted.htm

*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*

Merci Moe et dolly.dagger pour avoir répondu à ma demande d'aide.C'est très gentil ça !

Sur ton conseil Moe j'ai essayé de scaner en ligne mais on ne peut pas scaner l'ordi dans sa totalité mais seulement par fichier... donc je me suis pas lancer dans cette aventure fastidieuse...

J'"ai donc essayé ta solution Dolly.Dagger mais après avoir installer Deldomains.inf ben j'ai toujours la ligne o15 qui revient.

Est-ce que le fait que dans mon dosiier c\windows\temp je n'arrive pas à enklever ces fichiers est lié à mon problème ou pas ?

voici le détail :
~DF651C.tmp
~DF654C.tmp
~DF6529.tmp
~Df6540.tmp
Perflib_Perfdata_504.dat

Bise

rien ne résiste à ce logiciel " DelDomains.inf ", tu dois mal l'exécuter

vide ton cache internet : options internet : supprimer cookies et Temp
+ ta corbeille + 1 nettoyage de disque (outils système)

http://www.inoculer.com/internetfiles.php3

*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*

Merci Dolly.Dagger pour tes propositions de solutions,

mais même en les effectuant rien n'y change (à propos d'internet explorer, je l'ai complétement désinstaller et me sers de firefox et mozilla ), j'ai beau installer DelDomains.inf les lignes reviennet toujours...

Petite parenthèse, j'ai réussi à nettoyer Perflib_Perfdata_504.dat de mon dossier temp dans windows en désinstallant diskeeper et 4 autre fichiers temporaires restent présents

~DF7DF0.tmp
~DF7DFA.tmp
~DF7E1A.tmp
~DF7E10.tmp

Voili voila, de tout à fait autre chose, par le passé en consultant des forums j'avais remarqué ta signature :

*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*

Vraiment très chouette.

Bise et bon dimanche.

salut paflapuce

Si tu veux scanner ton pc en entier par un AV en ligne avec firefox, seul trend micro propose cette option, sinon IE est obligatoire:
http://fr.trendmicro-europe.com/enterprise/products/housecall_pre.php

essaye de vider le contenu de C:\windows\temp en mode sans echecs.

Pour ton probleme de 015 essaye ce reg, tu fais un copier coller dans le bloc note de ce qui est en gras ci-dessous:

REGEDIT4

[-HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\URL]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\URL]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\URL\DefaultPrefix]
@="http://"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\URL\Prefixes]
"ftp"="ftp://"
"gopher"="gopher://"
"home"="http://"
"mosaic"="http://"
"www"="http://"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\ProtocolDefaults]
@=""
"http"=dword:00000003
"https"=dword:00000003
"ftp"=dword:00000003
"file"=dword:00000003
"@ivt"=dword:00000001
"shell"=dword:00000000

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\ProtocolDefaults]
@=""
"http"=dword:00000003
"https"=dword:00000003
"ftp"=dword:00000003
"file"=dword:00000003
"@ivt"=dword:00000001
"shell"=dword:00000000

enregistrer sous> donne le nom que tu veux mais avec l'extention reg
exemple fix015.reg
dans type: selectionne "tous les fichiers"
clic sur enregistrer

Clic droit sur fix015.reg et clic sur fusionner

en croisant les doigts....

a+

salut moe
ou a tu pris se reg stp merci

ici, post<6>
http://forum.pcastuces.com/sujet.asp?SUJET_ID=165941

Pourquoi il est pas bon ?

oki
merci moe

Ben là dis donc Moë un grand merci,; ça marcccccchhhhheeeee !
Merci aussi à Balltrap 34 et Dolly.Dagger qui m'ont aidé.

pour remercier un petit lien vers un site de musique très sympa s vous aimez benny Goodman et autre virtuoses.

http://www.angelfire.com/retro2/croonerjd/FullList.htm

Smack Smack, paflapuceHappy.

salut paflapuce

content que tout soit résolu

a+++