Sujet Précédent Sujet Suivant

Cours particuliers HijackThis, svp ?

Fermé
Utilisateur anonyme - 10 sept. 2005 à 10:39
 Utilisateur anonyme - 15 oct. 2005 à 10:14
Hello !

Je me permets ici de créer ma-boîte-à-questions-bêtes-théoriques-de-base-pour-interpréter-les-logs-de-HijackThis (gnarf gnarf gnarf)

J'ai un tutorial d'interpétation (sur zebulon.fr) et je surfe déjà discrètement sur les différents posts pour me faire une idée, grâce aux interventions des cracks du forum Virus/Sécurité qui s'activent à nous aider sur leur temps, et qui ont réussi à éveiller ma curiosité sur le sujet et me refiler le virus d'entraide, ils se reconnaîtront ;-)
Ma demande de formation interactive vient donc en complément de çà, pour quelques questions générales théoriques qui peuvent me venir au fil des lectures.

!!! Je suis partageuse !!! --->>> je ne m'offusquerai donc pas que d'autres forumers profitent de mon post pour poser leurs-questions-bêtes-made-in-chez-eux :-)

EN REVANCHE ! Pour résoudre les infections et attaques ciblées réelles, vaut mieux créer votre post à part - vivement conseillé - sinon ça complique la tâche des intervenants, car chaque cas est particulier ! Merci de comprendre...

J'espère que les modérateurs ET ceux qui me connaissent un peu (pour m'avoir déjà aidée sur CCM) ne m'en voudront pas pour cette initiative sans les avoir au préalable consultés. Mais je suis tombée du lit ce matin avec çà dans la tête, et quand j'ai une id dans la tête je l'ai pas au....... Bref ! Je ne vais pas recommencer à raconter ma vie, je sais m'arrêter... des fois... (Meuh oui Madame ! Farpètement...)

De toute façon, m'aidera qui peut, quand il peut, s'il le veut surtout :-) (c'est dit sans hypocrisie)

En tout cas, merci d'avance à ceux qui auront le temps de partager leur savoir, je sais qu'ils n'en sont pas avares sur le forum :-)


J'ouvre le bal des questions (j'avais prévenu qu'elles étaient bêtes) :

** quelles lignes vous regardez en priorité dans un log pour repérer un problème ?

** quand on voit une ligne 09 où il est précisé "(file missing)" à la fin, peut-on la fixer sans danger si on est certain qu'on a effectivement supprimé le bouton en question de la barre d'outils IE ? Et s'il apparaît dans Hijack n'est-ce pas parce qu'il y a une histoire de désinstall/désactivation incomplète de la fonction ?

** pourquoi des fois faut un mode sans échec pour faire un scan Hijack, et des fois pas ? Ou alors j'ai mal lu...


Merci !
Bubye !
A voir également:

190 réponses

Précédent
Réponse 121 / 190
Utilisateur anonyme
22 sept. 2005 à 11:49
Hello

Moe, ce matin j'ai pas eu le pop up habituel juste avant de lancer AOL.
Mais une fois la connexion obtenue,
j'ai eu une fenêtre dans AOL qui dit que Rasautou a automatiquement lancé aol pour accéder à internet.
Je rappelle que la veille j'ai installé AOL par dessus le programme que j'arrivais pas à désinstaller à cause deWindows, histoire qu'il applique sa

config de navigateur à IE, ce qui a visiblement été fait, mais qu'en partie, je n'ai pas pu naviger par fenêtre IE.
J'ai quand-même rétabli les paramètres par défaut de IE... Histoire de mieux surveiller Rasauto, ne serait-ce que pour voir si le pop-up revient.

J'ai eu un créneau ce matin pour quand-même tenter de "Réparer" XP à partir du CD-Rom.
Le processus de réparation s'est bien déroulé. J'ai d'abord fait install puis ensuite réparer.
Puis un processus d'install de Windows a suivi. Je ne sais pas si c'est normal, ni si finalement la réparation change grand chose à la pure et simple

réinstall de windows... Peut-être est-ce parce que j'ai laissé le CD ds le lecteur ?? Car quand ils ont dit d'enlever toute disquette pour poursuivre

après la réparation, me suis pas sentie concernée, j'ai rien touché, et c là que la réinstall de windows s'est lancée lol

Bref, ce qu'il faut retenir c'est que pendant ce processus d'install de Windows, à la progression de l'install des périphériques, apparaît la fenêtre :
RUNDLL
Erreur chargement de c:\ExecBat.dll
Le module spécifié est introuvable

Ca m'était déjà arrivé qd j'ai réinstallé Windows il y a quelques jours. J'ai pas d'autre choix que de clique OK et le processus se poursuit

quand-même, jusqu'au redémarrage normal de XP, après vérif de l'activation du produit et tout le tralala.

J'ai exploré le CD-Rom XP, effectivement pas de trace de ExecBat.dll (c'est normal ?)
J'ai cherché sur le net et l'ai téléchargé, mais j'en ai rien fait encore. J'ai cherché des infos sur son rôle, rien trouvé.

Depuis, j'ai réessayé de faire marcher CleanUp, ou désinstaller AOL... Toujours pareil. Windows les arrête 'cause erreur... rapport, et re tralala.

Quant au rapport d'erreurs system DrWatson, je ne sais pas si ça t'interesse.

Tous mes bugs semblent liés : pop up, paramétrage du Gestionnaire de connexions d'accès distant impossible, désinstall ou lancement de certains

programmes impossible, navigation web difficile à paramétrer.

Ah ! Pendant que je t'écris, le pop-up vient de revenir sous sa forme habituelle...

J'ai lu je ne sais plus où (pitêt sur mon post... je fatigue lol) que tu te levais tôt pour taffer. Je te souhaite bon courage et une bonne journée !
Peut-être à plus tard...
0
Réponse 122 / 190
Utilisateur anonyme
22 sept. 2005 à 12:09
Haaannnn... j'ai compris !
ExecBat.exe exécute la ligne de commande de rundll32.exe
Ca me paraît effectivement indispensable lol

Je devrais essayer de le mettre sous c:\Windows (ou ailleurs?), et après retenter une réparation ??? Hin ? Moe ??? Tu crois pô ?? Hin ! Dis ??? :-)
Ca change kekchoz si j'ai téléchargé le dll en anglais ?

Désolée pour la mise en forme du post plus haut...
0
Réponse 123 / 190
Utilisateur anonyme
22 sept. 2005 à 12:52
salut lili

oui, je me leve assez tot en général, mon taf n'a vraiment rien à voir avec l'info.

les seules infos sur ExecBat.dll que j'ai pu trouver, ramene vers des pilotes acer, "Acer Notebooks Acer Travelmate 420 Series Easy Button drivers" plus précisement.
http://www.driverdownload.org/a/acer/notebooks/acer-travelmate-420-series-easy-button.html

ExecBat.exe ??? aucunes info sur ce processus....

pour les erreurs, essaye :
demarrer > executer et tape eventvwr

dans les catégories applications et systeme verifie si tu as des rond rouge (erreurs critiques).
double clic sur chaueq rond rouge et note les référence de:
IDevent
type
source
et le fichier qui est mentionné.

a++
0
Réponse 124 / 190
Utilisateur anonyme
22 sept. 2005 à 14:02
Hello Moe !

Oui enfin, je voulais dire ExecBat.dll :-)
C embêtant ce truc de Acer, vu que j'ai un Toshiba M30X.
Au fait, j'ai mis à jour le bios vers juillet, sur recommandations du support et site Toshiba, ça peut être une cause de bug Windows... ?
Mais a priori tout s'est bien passé.

Rhooooooooooooo puréééééééééééééééééééééééééééééeeeeeeeeeeeee...
J'ai 123 ronds rouges sous Application et 36 sous Système... (mais comment tu sais tout çà ?!)
Mais une fille comme moi sait user et abuser du presse papier lol
Je ne te copie qu'un exemplaire des erreurs qui se sont répétées, j'imagine que ça t'ira vu que les seules variables sont la date et l'heure. Tu verras que certaines applications ont différentes adresses de défaillance.

Dans Application :
**********************************
Type de l'événement : Erreur
Source de l'événement : Application Error
Catégorie de l'événement : Aucun
ID de l'événement : 1000
Date : 22/09/2005
Heure : 12:24:01
Utilisateur : N/A
Ordinateur : YOKOLAPTOP
Description :
Application défaillante aolunins_fr.exe, version 1.0.0.0, module défaillant ntdll.dll, version 5.1.2600.2180, adresse de défaillance 0x00010c27
***********************************
Type de l'événement : Erreur
Source de l'événement : Application Error
Catégorie de l'événement : Aucun
ID de l'événement : 1000
Date : 22/09/2005
Heure : 09:54:07
Utilisateur : N/A
Ordinateur : YOKOLAPTOP
Description :
Application défaillante cleanup.exe, version 4.0.0.0, module défaillant ntdll.dll, version 5.1.2600.2180, adresse de défaillance 0x00010c3f
***********************************
Type de l'événement : Erreur
Source de l'événement : Application Hang
Catégorie de l'événement : (101)
ID de l'événement : 1002
Date : 21/09/2005
Heure : 21:25:46
Utilisateur : N/A
Ordinateur : YOKOLAPTOP
Description :
Application bloquée Aolunins_fr.exe, version 1.0.0.0, module bloqué hungapp, version 0.0.0.0, adresse de blocage 0x00000000
***********************************
Type de l'événement : Erreur
Source de l'événement : Windows Product Activation
Catégorie de l'événement : Aucun
ID de l'événement : 1009
Date : 16/09/2005
Heure : 16:41:57
Utilisateur : N/A
Ordinateur : YOKOLAPTOP
Description :
Vous n'avez pas activé Windows pendant la période de grâce. Pour activer Windows, contactez le service clientèle par téléphone
*************************************
Type de l'événement : Erreur
Source de l'événement : crypt32
Catégorie de l'événement : Aucun
ID de l'événement : 8
Date : 14/09/2005
Heure : 10:12:15
Utilisateur : N/A
Ordinateur : YOKOLAPTOP
Description :
Échec de la récupération de la mise à jour automatique du numéro de séquence de la liste racine tierce partie à partir de : <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> avec l'erreur : Cette connexion réseau n'existe pas
****************************************
Type de l'événement : Erreur
Source de l'événement : crypt32
Catégorie de l'événement : Aucun
ID de l'événement : 8
Date : 14/09/2005
Heure : 10:12:13
Utilisateur : N/A
Ordinateur : YOKOLAPTOP
Description :
Échec de la récupération de la mise à jour automatique du numéro de séquence de la liste racine tierce partie à partir de : <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> avec l'erreur : Impossible d'établir une connexion avec le serveur
**************************************
Type de l'événement : Erreur
Source de l'événement : Application Hang
Catégorie de l'événement : (101)
ID de l'événement : 1002
Date : 11/09/2005
Heure : 19:27:15
Utilisateur : N/A
Ordinateur : YOKOLAPTOP
Description :
Application bloquée WINWORD.EXE, version 10.0.6764.0, module bloqué hungapp, version 0.0.0.0, adresse de blocage 0x00000000
******************************************
Type de l'événement : Erreur
Source de l'événement : Microsoft Office 10
Catégorie de l'événement : Aucun
ID de l'événement : 2000
Date : 11/09/2005
Heure : 19:21:45
Utilisateur : N/A
Ordinateur : YOKOLAPTOP
Description :
Accepted Safe Mode action : Microsoft Word
*******************************************
Type de l'événement : Erreur
Source de l'événement : Application Hang
Catégorie de l'événement : (101)
ID de l'événement : 1002
Date : 11/09/2005
Heure : 19:13:22
Utilisateur : N/A
Ordinateur : YOKOLAPTOP
Description :
Application bloquée IEXPLORE.EXE, version 6.0.2900.2180, module bloqué hungapp, version 0.0.0.0, adresse de blocage 0x00000000
*****************************************
Type de l'événement : Erreur
Source de l'événement : Trend Realtime Service
Catégorie de l'événement : Aucun
ID de l'événement : 3
Date : 11/09/2005
Heure : 12:52:28
Utilisateur : N/A
Ordinateur : YOKOLAPTOP
Description :
La description pour l'ID d'événement ( 3 ) dans la source (Trend Realtime Service) est introuvable. L'ordinateur local n'a peut-être pas les informations de Registre ou les librairies requises pour afficher les messages émanant d'un ordinateur distant. Vous pourrez peut-être utiliser l'option /AUXSOURCE= pour récupérer cette description. Reportez-vous aux rubriques Aide et support pour plus de détails. Les informations suivantes font partie de l'événement : Échec de l'initialisation du moteur de scan. Veuillez redémarrer votre ordinateur et réessayer. Si les problèmes persistent, veuillez réinstaller le logiciel.
*********************************************
Type de l'événement : Erreur
Source de l'événement : Application Error
Catégorie de l'événement : Aucun
ID de l'événement : 1000
Date : 10/09/2005
Heure : 22:16:38
Utilisateur : N/A
Ordinateur : YOKOLAPTOP
Description :
Application défaillante cnxmon.exe, version 1.0.0.1, module défaillant cnxmon.exe, version 1.0.0.1, adresse de défaillance 0x000015d8
*******************************************
Type de l'événement : Erreur
Source de l'événement : ESENT
Catégorie de l'événement : Inscription au journal/récupération
ID de l'événement : 439
Date : 09/09/2005
Heure : 09:46:02
Utilisateur : N/A
Ordinateur : YOKOLAPTOP
Description :
Catalog Database (872) Impossible d'écrire un en-tête de sauvegarde pour le fichier C:\WINDOWS\system32\CatRoot2\edb.chk. Erreur -1032
*********************************************
Type de l'événement : Erreur
Source de l'événement : ESENT
Catégorie de l'événement : Général
ID de l'événement : 490
Date : 09/09/2005
Heure : 09:46:02
Utilisateur : N/A
Ordinateur : YOKOLAPTOP
Description :
svchost (872) Une tentative d'ouverture du fichier "C:\WINDOWS\system32\CatRoot2\edb.chk" pour accès en lecture/écriture a échoué en indiquant l'erreur système 32 (0x00000020) : "Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus. ". L'opération d'ouverture de fichier échouera en indiquant l'erreur -1032 (0xfffffbf8)
********************************************
Type de l'événement : Erreur
Source de l'événement : Application Error
Catégorie de l'événement : Aucun
ID de l'événement : 1000
Date : 06/09/2005
Heure : 12:30:30
Utilisateur : N/A
Ordinateur : YOKOLAPTOP
Description :
Application défaillante cleanup.exe, version 4.0.0.0, module défaillant ntdll.dll, version 5.1.2600.2180, adresse de défaillance 0x000114b6
****************************************
Type de l'événement : Erreur
Source de l'événement : Application Error
Catégorie de l'événement : Aucun
ID de l'événement : 1000
Date : 05/09/2005
Heure : 13:42:16
Utilisateur : N/A
Ordinateur : YOKOLAPTOP
Description :
Application défaillante cleanup.exe, version 4.0.0.0, module défaillant ntdll.dll, version 5.1.2600.2180, adresse de défaillance 0x00010f29
*******************************************
Type de l'événement : Erreur
Source de l'événement : Application Error
Catégorie de l'événement : Aucun
ID de l'événement : 1000
Date : 03/09/2005
Heure : 12:36:56
Utilisateur : N/A
Ordinateur : YOKOLAPTOP
Description :
Application défaillante atlantis3.exe, version 0.0.0.0, module défaillant atlantis3.exe, version 0.0.0.0, adresse de défaillance 0x00269025
****************************************
Type de l'événement : Erreur
Source de l'événement : Application Error
Catégorie de l'événement : Aucun
ID de l'événement : 1000
Date : 03/09/2005
Heure : 10:48:48
Utilisateur : N/A
Ordinateur : YOKOLAPTOP
Description :
Application défaillante jv16 powertools.exe, version 1.3.0.195, module défaillant jv16 powertools.exe, version 1.3.0.195, adresse de défaillance 0x00001ed3
**************************************
Type de l'événement : Erreur
Source de l'événement : Application Error
Catégorie de l'événement : Aucun
ID de l'événement : 1000
Date : 02/09/2005
Heure : 13:05:18
Utilisateur : N/A
Ordinateur : YOKOLAPTOP
Description :
Application défaillante cleanup.exe, version 4.0.0.0, module défaillant ntdll.dll, version 5.1.2600.2180, adresse de défaillance 0x0003426d
***************************************
Type de l'événement : Erreur
Source de l'événement : Application Error
Catégorie de l'événement : Aucun
ID de l'événement : 1000
Date : 02/09/2005
Heure : 13:01:05
Utilisateur : N/A
Ordinateur : YOKOLAPTOP
Description :
Application défaillante cleanup.exe, version 4.0.0.0, module défaillant ntdll.dll, version 5.1.2600.2180, adresse de défaillance 0x00010f29
*************************************
Type de l'événement : Erreur
Source de l'événement : Application Error
Catégorie de l'événement : Aucun
ID de l'événement : 1000
Date : 02/09/2005
Heure : 02:01:08
Utilisateur : N/A
Ordinateur : YOKOLAPTOP
Description :
Application défaillante atlantis3.exe, version 0.0.0.0, module défaillant atlantis3.exe, version 0.0.0.0, adresse de défaillance 0x00128025
************************************
Type de l'événement : Erreur
Source de l'événement : Application Error
Catégorie de l'événement : Aucun
ID de l'événement : 1000
Date : 24/08/2005
Heure : 12:47:08
Utilisateur : N/A
Ordinateur : YOKOLAPTOP
Description :
Application défaillante spsehjfix112.exe, version 1.1.0.2, module défaillant ntdll.dll, version 5.1.2600.2180, adresse de défaillance 0x0000316c
**********************************
Type de l'événement : Erreur
Source de l'événement : Application Error
Catégorie de l'événement : Aucun
ID de l'événement : 1000
Date : 08/08/2005
Heure : 19:07:57
Utilisateur : N/A
Ordinateur : YOKOLAPTOP
Description :
Application défaillante cleanup.exe, version 4.0.0.0, module défaillant ntdll.dll, version 5.1.2600.2180, adresse de défaillance 0x00011e58
*************************************
Type de l'événement : Erreur
Source de l'événement : Application Error
Catégorie de l'événement : Aucun
ID de l'événement : 1000
Date : 03/08/2005
Heure : 11:07:55
Utilisateur : N/A
Ordinateur : YOKOLAPTOP
Description :
Application défaillante explorer.exe, version 6.0.2900.2180, module défaillant shell32.dll, version 6.0.2900.2620, adresse de défaillance 0x000aa6bb
*************************************
Type de l'événement : Erreur
Source de l'événement : Application Hang
Catégorie de l'événement : (101)
ID de l'événement : 1002
Date : 30/07/2005
Heure : 19:17:29
Utilisateur : N/A
Ordinateur : YOKOLAPTOP
Description :
Application bloquée WinPerfect.exe, version 5.2.2.0, module bloqué hungapp, version 0.0.0.0, adresse de blocage 0x00000000
***********************************
Type de l'événement : Erreur
Source de l'événement : Application Hang
Catégorie de l'événement : (101)
ID de l'événement : 1002
Date : 30/07/2005
Heure : 12:22:14
Utilisateur : N/A
Ordinateur : YOKOLAPTOP
Description :
Application bloquée IEXPLORE.EXE, version 6.0.2900.2180, module bloqué hungapp, version 0.0.0.0, adresse de blocage 0x00000000
**********************************
Type de l'événement : Erreur
Source de l'événement : Microsoft Fax
Catégorie de l'événement : Entrant
ID de l'événement : 32092
Date : 29/07/2005
Heure : 11:49:32
Utilisateur : N/A
Ordinateur : YOKOLAPTOP
Description :
Le service de télécopie n'a pas pu recevoir une télécopie. De : . Id. de l'appelant : . À : Fax. Pages : 0. Nom du périphérique : TOSHIBA Software Modem



=======================================================



Dans système :
**********************************
Type de l'événement : Erreur
Source de l'événement : DCOM
Catégorie de l'événement : Aucun
ID de l'événement : 10005
Date : 22/09/2005
Heure : 10:23:16
Utilisateur : AUTORITE NT\SYSTEM
Ordinateur : YOKOLAPTOP
Description :
DCOM a reçu l'erreur "Le service ne peut pas être démarré parce qu'il est désactivé ou qu'aucun périphérique activé ne lui est associé. " lors de la mise en route du service SENS avec les arguments "" pour démarrer le serveur :
{D3938AB0-5B9D-11D1-8DD2-00AA004ABD5E}
**************************************
Type de l'événement : Erreur
Source de l'événement : Service Control Manager
Catégorie de l'événement : Aucun
ID de l'événement : 7011
Date : 19/09/2005
Heure : 20:26:22
Utilisateur : N/A
Ordinateur : YOKOLAPTOP
Description :
Délai (30000 millisecondes) d'attente pour une réponse du service WZCSVC à une transaction.
***************************************
Type de l'événement : Erreur
Source de l'événement : Service Control Manager
Catégorie de l'événement : Aucun
ID de l'événement : 7011
Date : 18/09/2005
Heure : 02:39:36
Utilisateur : N/A
Ordinateur : YOKOLAPTOP
Description :
Délai (30000 millisecondes) d'attente pour une réponse du service Netman à une transaction.
**************************************
Type de l'événement : Erreur
Source de l'événement : ACPIEC
Catégorie de l'événement : Aucun
ID de l'événement : 1
Date : 16/09/2005
Heure : 17:28:57
Utilisateur : N/A
Ordinateur : YOKOLAPTOP
Description :
\Device\ACPIEC : Le contrôleur intégré du matériel n'a pas répondu dans les délais impartis. Ceci pourrait indiquer une erreur dans le contrôleur intégré du matériel ou des logiciels, ou probablement un BIOS mal conçu accédant au contrôleur intégré d'une manière non sécurisée. Le pilote du contrôleur intégré va tenter à nouveau la transaction non réussie.
***************************************
Type de l'événement : Erreur
Source de l'événement : DCOM
Catégorie de l'événement : Aucun
ID de l'événement : 10005
Date : 16/09/2005
Heure : 16:30:57
Utilisateur : AUTORITE NT\SYSTEM
Ordinateur : YOKOLAPTOP
Description :
DCOM a reçu l'erreur "Le service ne peut pas être démarré parce qu'il est désactivé ou qu'aucun périphérique activé ne lui est associé. " lors de la mise en route du service SENS avec les arguments "" pour démarrer le serveur :
{D3938AB0-5B9D-11D1-8DD2-00AA004ABD5E}
****************************************
Type de l'événement : Erreur
Source de l'événement : ATMhelpr
Catégorie de l'événement : Aucun
ID de l'événement : 43
Date : 16/09/2005
Heure : 16:06:07
Utilisateur : N/A
Ordinateur : YOKOLAPTOP
Description :
La description pour l'ID d'événement ( 43 ) dans la source (ATMhelpr) est introuvable. L'ordinateur local n'a peut-être pas les informations de Registre ou les librairies requises pour afficher les messages émanant d'un ordinateur distant. Vous pourrez peut-être utiliser l'option /AUXSOURCE= pour récupérer cette description. Reportez-vous aux rubriques Aide et support pour plus de détails. Les informations suivantes font partie de l'événement : .
****************************************
Type de l'événement : Erreur
Source de l'événement : Service Control Manager
Catégorie de l'événement : Aucun
ID de l'événement : 7034
Date : 13/09/2005
Heure : 12:41:52
Utilisateur : N/A
Ordinateur : YOKOLAPTOP
Description :
Le service AOL Connectivity Service s'est terminé de façon inattendue pour la 2ème fois.
*******************************************
Type de l'événement : Erreur
Source de l'événement : Service Control Manager
Catégorie de l'événement : Aucun
ID de l'événement : 7034
Date : 13/09/2005
Heure : 12:40:46
Utilisateur : N/A
Ordinateur : YOKOLAPTOP
Description :
Le service AOL Connectivity Service s'est terminé de façon inattendue pour la 1ème fois.
****************************************


Walà Moe... A plus tard :-)


0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 125 / 190
Utilisateur anonyme
22 sept. 2005 à 19:32
salut

pour ExecBat.dll je crois, d'apres le lien qu'il à un rapport avec Notebook (chez acer lol, peut etre un fichier commun avec toshiba ?)

Pour windowsupdate (je sais pas si tu as résolu le prob ?), et d'apres l'erreur mentionnée, une piste ici:
http://support.microsoft.com/kb/317541/fr

pour le reste, je continu de chercher...

a+
0
Réponse 126 / 190
Utilisateur anonyme
22 sept. 2005 à 20:42
Re Moe :-)

Non non et non... je n'ai rien résolu du tout. Pourtant j'ai cherché sur microsoft pendant 1 heure, je ne sais pas comment tu fais tes recherches et en plus trouver des articles pertinents lol

Je croyais pouvoir résoudre au moins le problème du pop up en désactivant le partage de connexion avec AOL... Sauf qu'AOL est le seul FAI avec lequel le problème ne se pose même pas (pas de partage de connexion !), donc j'ai rien à désactiver lol

Dis Moe... tu sais que l'autre fois j'ai pas essayé de supprimer rasautou.exe et rasauto.dll en ss échec ??? C'est pour çà que ça revenait... pffff... stupida...
Là j'ai tellement d'instabilités (t'as vu la liste...) que je préfèrerais attendre que tu en saches plus sur toutes ces erreurs, histoire que j'aie un système plus stable avant de supprimer des fichiers windows. Je n'ose même pas mettre à nouveau à jour Windows XP, tellement j'ai peur d'avoir à tout recommencer avant le week end.

Je viens de me souvenir avoir supprimé un pilote non Plug-&-Play, "Serial", car il avait une exclamation. Je pensais qu'il se réinstallerait après reboot (comme ça se fait en général), mais il n'est jamais revenu dans le gestionnaire de périph, ni même après la réparation de windows.
Ca a son importance ? La suppression est récente (peut-être une semaine), mais je ne sais pas depuis qd l'exclamation y était, puisque je n'avais pas pensé à regarder plus tôt les périph cachés.

Je vais regarder sur Toshiba s'ils ont quelque chose sur ExecBat.dll, mais leur site est vraiment limité question support...
Merci pour le lien microsoft, je vais voir ce que ça donne.

A plus tard !
0
Réponse 127 / 190
Utilisateur anonyme
22 sept. 2005 à 21:05
Je viens de désactiver la maj des certificats racines, toujours la même erreur pour Wupdate.

En revanche comme la connexion AOL ne marche pas par proxy, je devrais tenter la commande proxycfg-d, mais je suis ds le flou pour oser vraiment le faire.
Ce qui m'inciterait à le faire, c cette ligne sur mon log Hijack:
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:7180


A suivre !
0
Réponse 128 / 190
Utilisateur anonyme
22 sept. 2005 à 21:25
re

remet la maj des certificats racine, pour la commande proxycfg-d laisse tomber pour l'instant.

personnellement je supprimerais la ligne que tu viens de citer dans hijack (tu pourras toujours la remettre si ca ne change rien).

reposte un hijack entier pour voir
0
Réponse 129 / 190
Utilisateur anonyme
22 sept. 2005 à 22:59
Ayé bwana lol
j'ai remis la maj des certificats racine.

Désolée Moe, j'ai pas pu revenir plus tôt.
Je te poste un log tout frais quand-même, t'inquiète on s'en chargera demain ou après, c toi le chef des opé (elle est pas contrariante qd elle est dépitée !!!) et j'imagine que tu ne vas pas tarder à aller te coucher.

Je te souhaite une bonne nuit,
vais reposer mon neurone et demi :-)

Bises et merci !



Logfile of HijackThis v1.99.1
Scan saved at 22:46:22, on 22/09/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\TOSHIBA\Power Management\CeEPwrSvc.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\PROGRA~1\TRENDM~1\INTERN~1\PcCtlCom.exe
C:\WINDOWS\system32\tcpsvcs.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\TRENDM~1\INTERN~1\Tmntsrv.exe
C:\PROGRA~1\TRENDM~1\INTERN~1\tmproxy.exe
C:\WINDOWS\system32\CAPRPCSK.EXE
C:\WINDOWS\system32\spool\drivers\w32x86\3\CAPPSWK.EXE
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\TOSHIBA\PadTouch\PadExe.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\TOSHIBA\Power Management\CePMTray.exe
C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
C:\Program Files\Trend Micro\Internet Security 12\pccguide.exe
C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
C:\Program Files\AOL 9.0a\aoltray.exe
C:\PROGRA~1\TRENDM~1\INTERN~1\TmPfw.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Documents and Settings\YOKO\Mes documents\MES DOCUMENTS YOLENE\TELECHARGEMENTS\LOGICIELS\1 MAINTENANCE & SCANS\HijackThis 1.99.1\HijackThis.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:7180
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [PadTouch] C:\Program Files\TOSHIBA\PadTouch\PadExe.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [CeEPOWER] C:\Program Files\TOSHIBA\Power Management\CePMTray.exe
O4 - HKLM\..\Run: [TPNF] C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
O4 - HKLM\..\Run: [CAPON] C:\WINDOWS\system32\Spool\Drivers\w32x86\3\CAPONN.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\Internet Security 12\pccguide.exe"
O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL 9.0a\aoltray.exe
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\Program Files\AIM\aim.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab
O16 - DPF: {4A3CF76B-EC7A-405D-A67D-8DC6B52AB35B} (QDiagAOLCCUpdateObj Class) - http://aolcc.aol.fr/computercheckup/qdiagcc.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cab
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: CeEPwrSvc - COMPAL ELECTRONIC INC. - C:\Program Files\TOSHIBA\Power Management\CeEPwrSvc.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: Trend Micro Central Control Component (PcCtlCom) - Trend Micro Incorporated. - C:\PROGRA~1\TRENDM~1\INTERN~1\PcCtlCom.exe
O23 - Service: Trend Micro Real-time Service (Tmntsrv) - Trend Micro Incorporated. - C:\PROGRA~1\TRENDM~1\INTERN~1\Tmntsrv.exe
O23 - Service: Trend Micro Personal Firewall (TmPfw) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\TmPfw.exe
O23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\tmproxy.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2004\WinStylerThemeSvc.exe


0
Réponse 130 / 190
Utilisateur anonyme
23 sept. 2005 à 12:28
salut lili (yolene ?)

Peut etre que cette ligne est la cause des pages blanches d'IE
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:7180

fixe là, pour voir, de toute façon tu pourras revenir en arriere si jamais il y a probleme.

tu peux fixer celle là, aussi (un reste de flashget ?)
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)

ensuite, vérifie si ie peut à nouveau afficher les pages web.

a+
a+
0
Réponse 131 / 190
Utilisateur anonyme
23 sept. 2005 à 13:50
Hello Mooooooooooooooooeeeeeeeeeeeeee !!!! Gniiiiiiiiiiii !!!
N'ait pas peur, le post est long mais ce sont de bonnes nouvelles lol
Eureka !

J'ai réinitialisé tout par défaut comme je le fais en vain depuis quelques jours, mais cette fois j'ai carrément supprimé les choix de connexions à distance définies dans Options Internet (AOL, et AOL Autoconnect) pour les reconfigurer de zéro dans les options de connexion.
J'ai réinitialisé AOL et AOL adapter, et j'ai mis par "défaut" partout dans Options Internet lol
J'ai lancé AOL comme connexion par défaut... toujours pas d'affichage de pages IE. J'ai alors défini AOL Autoconnect par défaut, et coché "Toujours vérifier qu'AOL Autoconnect est le module défini par défaut" (même si j'ai aussi laissé coché "Au démarrage vérifier qu'IE est le navigateur par défaut").
Puis par hasard en ouvrant machinalement une page IE, j'ai remarqué que, n'étant même pas connectée vu que j'y croyais pas, le module Autoconnect s'est lancé pour proposer la connexion (stupeur et tremblements !), chose qui n'était pas arrivée depuis l'install de Wanadoo !
Chic chic chic alors ! J'ai rempli pseudo et mot de passe, puis j'ai eu ma page d'accueil perso http sur Google : pu de serveur introuvable !
J'ai enchaîné en allant sur Wupdate... Ca marche aussi, j'arrive à aller plus loin dans les étapes de validation de Microsoft, pu d'erreur !!

Et figure-toi que rasautou ne se manifeste plus (????!!!????)
J'étais encore sceptique, on a si souvent crié victoire pour rien depuis que j'ai ce pop up ! Donc je suis allé vérifier dans le Gestionnaires des connexions d'accès distant... Et grosse différence : le service est toujours paramétré en Automatique... mais il est enfin arrêté !!! Il ne s'est pas lancé même après toutes les fois où j'ai rebooté depuis la suppression des connexions définies dans Options internet ! C là que Wanadoo a dû corrompre les paramétrages des autres modes de connexion !

C'est pas que je suis pointilleuse mais quand-même... lol
J'ai quand-même défini AOL comme module de connexion par défaut pour voir si ça marchait qd même. Ca marche pô mais je sais que ça devrait, il me manque un paramétrage (ne rigole pas !)
Mais çà c'est vraiment secondaire, je me contente volontiers de m'astreindre pour le moment à utiliser Autoconnect pour les pages IE indépendantes, et AOL pour le reste (mails, etc).

Par contre, comme j'ai installé AOL par dessus une version existante, j'ai deux dossiers du programme, AOL9.0 et AOL9.0a (ça fait pas propre... nan)
Je voulais qd mm essayer de désinstaller tout maintenant que je sais comment paramétrer IE en fonction d'AOL, mais j'ai toujours le programme d'unistall fermé par Windows ! Donc j'ai pas terminé avec toi mon cher Moe... hihi...

N'empêche Moe, ça fait TROIS problèmes en moins ! Merci pour ta patience et ton acharnement à aider tout le monde !

RHAAAAAAAAA... lovely !!!!!!

Je te poste le nouveau log, tu constateras qu'y'a toujours le R1 d'hier (quoi faire ? laisser ?),
mais que le Wupdate est en bonne voie :-)
Pour le reste, chu pô formée lol (pas encore)

Bisouuuuuuuuuuuuuuuuus !!! <<<<---------elle est soulagée donc hystérique... rires ;-)

PS : Je viens de voir ton post puisque je t'ai raconté ma vie offline !
Oui-oui c'est Yolène ou Yoko lol
Pour fixer quoi que ce soit, je fais rien tant que t'as pas vu le nouveau log, mais t'as raison j'ai viré Flashget, c une ligne à fixer ss blème ! Merci :-)
Faudra que tu me répètes comme aux autres la marche à suivre pour fixer, j'ai plus rien suivi ni retenu de HijackThis depuis environ 10 jours, et j'ai fait tellement de bonnes et mauvais manips en peu de temps que j'ai besoin d'un guide ! Moe tu es mon Mao !!! (non je ne te traite pas de tyran communiste lol)


Logfile of HijackThis v1.99.1
Scan saved at 13:21:23, on 23/09/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\TOSHIBA\Power Management\CeEPwrSvc.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\PROGRA~1\TRENDM~1\INTERN~1\PcCtlCom.exe
C:\WINDOWS\system32\tcpsvcs.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\TRENDM~1\INTERN~1\Tmntsrv.exe
C:\PROGRA~1\TRENDM~1\INTERN~1\tmproxy.exe
C:\WINDOWS\system32\CAPRPCSK.EXE
C:\WINDOWS\system32\spool\drivers\w32x86\3\CAPPSWK.EXE
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\TOSHIBA\PadTouch\PadExe.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\TOSHIBA\Power Management\CePMTray.exe
C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
C:\Program Files\Trend Micro\Internet Security 12\pccguide.exe
C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
C:\Program Files\AOL 9.0a\aoltray.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\PROGRA~1\TRENDM~1\INTERN~1\TmPfw.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Documents and Settings\YOKO\Mes documents\MES DOCUMENTS YOLENE\TELECHARGEMENTS\LOGICIELS\1 MAINTENANCE & SCANS\HijackThis 1.99.1\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:7180
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [PadTouch] C:\Program Files\TOSHIBA\PadTouch\PadExe.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [CeEPOWER] C:\Program Files\TOSHIBA\Power Management\CePMTray.exe
O4 - HKLM\..\Run: [TPNF] C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
O4 - HKLM\..\Run: [CAPON] C:\WINDOWS\system32\Spool\Drivers\w32x86\3\CAPONN.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\Internet Security 12\pccguide.exe"
O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL 9.0a\aoltray.exe
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\Program Files\AIM\aim.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {4A3CF76B-EC7A-405D-A67D-8DC6B52AB35B} (QDiagAOLCCUpdateObj Class) - http://aolcc.aol.fr/computercheckup/qdiagcc.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cab
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: CeEPwrSvc - COMPAL ELECTRONIC INC. - C:\Program Files\TOSHIBA\Power Management\CeEPwrSvc.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: Trend Micro Central Control Component (PcCtlCom) - Trend Micro Incorporated. - C:\PROGRA~1\TRENDM~1\INTERN~1\PcCtlCom.exe
O23 - Service: Trend Micro Real-time Service (Tmntsrv) - Trend Micro Incorporated. - C:\PROGRA~1\TRENDM~1\INTERN~1\Tmntsrv.exe
O23 - Service: Trend Micro Personal Firewall (TmPfw) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\TmPfw.exe
O23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\tmproxy.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2004\WinStylerThemeSvc.exe




0
Réponse 132 / 190
Utilisateur anonyme
23 sept. 2005 à 18:22
lol, fé-li-ci-ta-tions Yoko !!!

je crois que ce coup ci c'est la bonne, 100 fois plus confiant qu'après les manips avec rasautou !
On tournait autour depuis un petit moment, apparement l'install du lanceur wanadoo + aol ne fait pas bon ménage et tu as bien fait de tout reprendre à zéro dans les options de connection.
je pense que tu dois pouvoir, maintenant mettre le Gestionnaire de connexion automatique d'accès distant en manuel.

Pour le probleme avec aol, je me demande si la R1 dans hijack ne serait pas la responsable...
Si c'était pour moi, je la supprimerais avec hijack, pour voir s'il y a un effet ou pas.
Quitte à la remettre en passant par les backups d'hijackthis.

Tu peux aussi essayer de voir dans :
demarrer > Configurer les programmes par défaut
ou alors en faisant:
demarrer > panneau de config > ajout/suppr de programmes > Configurer les programmes par défaut

tu regardes quelle est l'option qui est sélectionné:
ca doit etre à quelque chose près :
microsoft windows
ou
non microsoft
ou
personnalisé

en fonction de ce qui est sélectionné, tu déploie, et vérifie dans navigateurs par défaut si aol est cité et si la case "activer l'acces à ce programme" est cochée.

Balltrap devrait passer ce soir ou demain, je crois qu'il est chez aol lui aussi.
Il te renseignera mieux que moi pour les parametrages.

Pour les problemes de désinstallation, c'est plus délicat... fais toutes les maj sur windows update et surtout "windows installer 3.1"
une fois le pc redemarré, tu vérifie que le service "windows installer" est en manuel et pas désactivé.
Puis tu reessaye de désinstaller un prog, cleanup par exemple (ou un prog facilement réinstallable et que tu ne pouvais pas désinstaller), et en passant par ajout/supression de programme.
ensuite redemarre le pc, réinstalle le, et vérifie si tu peux à nouveau t'en servir.

Ca me fais vraiment plaisir que tes problèmes se résolvent petit à petit, tu ne lache rien toi non plus lol, un vrai petit pitbull... et c'est toujours payant à la longue.
Tu me remercie, mais j'ai pas fait grand chose, lol, tu as réglé (si, si, c'est la bonne cette fois) tes 3 probs toute seule et de main de maître.
Irish Fairies.....

bisous

a+++++
0
Réponse 133 / 190
Utilisateur anonyme
23 sept. 2005 à 18:27
Irish Fairies ------>>> Démasquée la Banshee !!!

(je reviens tout de suite pour apporter un complément intelligent de message lol)

0
Réponse 134 / 190
Utilisateur anonyme
23 sept. 2005 à 18:55
Ayé j'ai lu ton message ligne par ligne Guide Moe :-)

Merci de me rassurer sur la pertinence de la manip, si toi t'y crois alors je suis pénard (ksskssskssskss)
Si si, j'insiste, merci Grand Pitbull (vu que je suis le petit), et si c une façon de dire que j'ai une tête en bois, m'en fiche, qd je tombe, même pas mal :-)
Tu ne te rends pas compte, t'aurais pu lâcher l'affaire, surtout que tu n'aimes que les virus :-)

En attendant je fais comme tu dis, Gestionnaire en manuel (euh... et pourquoi ne pas le laisser en automatique ? Ne lève pas les yeux au ciel, ne soupire pas, ne crie pas, c une question bête mais je la pose lol)

Pour la config des programmes par défaut, j'avais tout personnalisé (quand je te dis que j'ai cherché, et pire, touché partout lol). Pour le navigateur Web par défaut, j'ai 3 possibilités : "utiliser mon navigateur Web actuel" (c çà que j'ai de sélectionné), puis y'a "AOL" et "IE". Pour ces deux derniers j'ai coché "Activer l'accès à ce programme" (Assez bizarrement y'a pas AOL Autoconnect, mais admettons que c assimilé à AOL).

Môssieur Balltrap m'avait proposé de prendre AOL Autoconnect comme module par défaut, ce que j'avais déjà essayé, mais avec le ouayn' de Wanadoo dans les options internet, ça ne changeait rien, ça tient à peu de chose !

Je viens de finir le dl des maj de Windows ! Encore une bonne chose de faite.
Je vais voir si CleanUp remarche, sinon je désinstalle et je réessaie.
Le pire c'est que j'ai réussi à désinstaller certains composants d'AOL (toolbar par exemple) ss blème par Ajout/Suppression, mais pas moyen d emoyenner pour AOL...

Au fait, Irish, c la Banshee, pas moi (ou alors juste une tite goutte de sang), va t'imaginer une nénette rouquine avec des tâches de rousseur qui sent bon la... lande et qui crie en roulant des R devant son PC !

Bisous :-)
0
Réponse 135 / 190
Utilisateur anonyme
23 sept. 2005 à 19:32
Alors...
Windows Installer est bien paramétré en Manuel.
J'ai désinstallé CleanUp, rebooté, installé... lancé le prog, buggué... Rebooté, retenté de lancer le prog, re buggué lol

Walà, j'ai pas essayé de désinstaller AOL, vais pas forcer la chance pour ce soir, trop d'émotions !

Et je rajoute : Moe, si t'avais pas fouiné sur le web pour me trouver des infos, j'aurais pas pu affiner les pistes à explorer, et je n'aurais donc jamais pu concentrer mes efforts sur les paramétrages aol et internet ! Arrête de dire que tu n'as rien fait Droopy-Moe... :-)

C'est l"heure, bon appétit tout le monde !

Aplush...
0
Réponse 136 / 190
balltrap34 Messages postés 16240 Date d'inscription jeudi 8 janvier 2004 Statut Contributeur sécurité Dernière intervention 28 novembre 2009 331
24 sept. 2005 à 01:03
salut
la miss c est un coriace notre ami moe lol
bon apparament tu as pratiquement tous resolue

si j est compris tu veut desinstaler aol pour le reinstaler?
0
Réponse 137 / 190
Utilisateur anonyme
24 sept. 2005 à 10:49
salut balltrap

Ca fait plaisir de te lire, je suppose que tu dois avoir un emploi de temps assez chargé en ce moment lol

Pour résumer, le popup venait d'un conflit entre les parametrages laissés par le lanceur de wanadoo et aol. 
J'ai réinitialisé AOL et AOL adapter, et j'ai mis par "défaut" partout dans Options Internet lol 
J'ai lancé AOL comme connexion par défaut... toujours pas d'affichage de pages IE. J'ai alors défini AOL Autoconnect par défaut, et coché "Toujours vérifier qu'AOL Autoconnect est le module défini par défaut" (même si j'ai aussi laissé coché "Au démarrage vérifier qu'IE est le navigateur par défaut"). 
Puis par hasard en ouvrant machinalement une page IE, j'ai remarqué que, n'étant même pas connectée vu que j'y croyais pas, le module Autoconnect s'est lancé pour proposer la connexion (stupeur et tremblements !), chose qui n'était pas arrivée depuis l'install de Wanadoo ! 
Chic chic chic alors ! J'ai rempli pseudo et mot de passe, puis j'ai eu ma page d'accueil perso http sur Google : pu de serveur introuvable !


Autre probleme avec aol: 
J'ai quand-même défini AOL comme module de connexion par défaut pour voir si ça marchait qd même. Ca marche pô mais je sais que ça devrait, il me manque un paramétrage (ne rigole pas !) 
Mais çà c'est vraiment secondaire, je me contente volontiers de m'astreindre pour le moment à utiliser Autoconnect pour les pages IE indépendantes, et AOL pour le reste (mails, etc). 
Si tu vois de quoi ca peut venir...


Dernier probleme, et pas le plus facile à résoudre je crois:

Elle a reinstallé aol, pour pouvoir recupérer la config et parametres de connection d'aol par défaut .
Probleme, l'uninstall d'aol plante.
Plusieurs progs comme cleanup, l'unistall d'aol et autres apparaissent dans l'observateur d'évènements:
Application bloquée
Application défaillante
voir ici les entrées de l'observateur:
http://www.commentcamarche.net/forum/affich-1790005-Cours-particuliers-HijackThis-svp#129

J'ai beau chercher des infos sur les types d'erreurs qui bloque les applis du genre:
Application bloquée Aolunins_fr.exe, version 1.0.0.0, module bloqué hungapp, version 0.0.0.0, adresse de blocage 0x00000000
Apparement, ce genre d'erreurs est assez fourre tout, l'application a été bloqué par le systeme, mais pourquoi ?, mystere, pas de détails.
les 2 ou 3 choses qui reviennent le plus:

- conflits logiciels: voir les logs qui ont pu etre installés juste avant que les premiers plantages
- désactiver la carte réseau : reviens assez souvent
- débrancher ce que tu as sur tes ports usb et relancer le prog défaillant : ???

Voilà
à noter une ligne bizarre dans son hijack:
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:7180

Du à aol ou pas ?

a+
0
Réponse 138 / 190
Utilisateur anonyme
24 sept. 2005 à 13:00
Hello :-)

GNIIIIII !!! Bonjour et Merci Moe c'est gentil d'avoir résumé, j'apprécie vraiment ! Bisous !

J'avais pris le temps de le faire offline de mon côté qd j'ai vu ce matin que Balltrap était reviendu, visiblement j'ai été longue à chercher mes mots lol
Je le poste qd mm en complément de tes précisions ;-)



Bisous môssieur Balltrap ! Vraiment contente de te relire ! T'étais en repos ou sur la route ?

En effet ! Moe m'a aidée, on a résolu 3 problèmes d'un coup :
- j'ai à nouveau configuré les Options Internet par défaut, mais cette fois j'ai carrément supprimé les options de connexion parce que Wanadoo a déréglé tout çà ! Du coup le pop up rasautou.exe est terminé (sans supprimer aucun fichier exe ou dll !), parce que le paramétrage du Gestionnaire de connexions d'accès distant ne fait plus sa vie en se lance automatiquement au démarrage, même après reboot (là il est sur Manuel, et arrêté);
- mes pages http sont à nouveau affichable pour navigation même sans passer par l'interface AOL (je passe par AOL Autoconnect + IE);
- Wupdate ne me fait plus d'erreur !

Mais depuis, et pas plus tard que ce matin, de temps en temps les pages web ne s'affichent pas. Je n'ai pourtant rien modifié aux paramères de connexion.
Sur AOL, si je suis sous mon pseudo principal et que le surf marche sur le web, il arrive parfois que simplement en switchant d'identité (sans interruption de la connexion) les page ne veuillent plus s'afficher. Pour çà des fois il suffit que je déco puis retente la connexion pour que ça marche (ss reboot nécessaire).
Pour la navigation IE avec AOL Autoconnect, si j'ai d'abord établi la connexion, l'ouverture après coup d'une page de mes Favoris par exemple est impossible : pas de serveur, impossible d'afficher la page, et gnagnagnaaaaa... Mais l'inverse marche ! Je dois d'abord ouvrir un Favoris IE pour qu'AOL Autoconnect se lance automatiquement et affiche la page... Donc ça ne marche pas en manuel ?! J'y crois pas... C'est un peu trop aléatoire à mon goût pour que ça soit normal lol

Ceci dit j'ai pas encore fixé la ligne R1 dans mon log, c'est peut-être dû à çà.

Mais en fait Moe et moi sommes un peu plus embêtés par des arrêts intempestifs programmes (lancement ou désinstall) par Windows <voir post 129, liste des évènements Erreur application et Erreur système> (c'est pu la peine de te copier le lien Moe a tout fait lol)


Je ne peux pas par exemple exécuter CleanUp jusqu'au bout, mais surtout, je ne peux pas désinstaller proprement AOL, la désinstall est elle aussi interrompue par Windows cause erreur.
Maintenant que ma navigation est bien paramétrée, j'aimerais réinstaller AOL proprement car j'ai deux dossiers AOL dans mon Program Files, n'ayant pas pu désinstaller le premier. Ca me plaît pô, mon arborescence est pas prop' comme çà...
J'ai pu désinstaller d'autres programmes pourtant (AolToolbar, etc).

Evitez-moi le formatage lol

Aplush...

0
Réponse 139 / 190
Utilisateur anonyme
24 sept. 2005 à 13:59
Duuuuuh...
Euh...
Bah...

Sur JV16 j'ai supprimé des registres marqu"s vert et quelques trucs sûrs marqués rouge (aolToolbar, netscape que j'ai jamais eu, etc...)

Sur HjT j'ai fixé R1 et 03...
J'ai rebooté, j'ai lancé la connexion puis une page IE, toujours problème d'affichage page.

J'ai déco... et machinalement je lance CleanUp... pi ça a marché... pas d'erreur...
J'ai rebooté...
Là j'ai recommencé, et ça remarche pu, arrêt de Windows lol




Walà walà walà... et les enfants, ça va ?...


0
Réponse 140 / 190
Utilisateur anonyme
24 sept. 2005 à 14:50
J'ai un nouveu type d'erreur système depuis hier,
probablement après réparation des options de connexions par défaut, ça pourrait expliquer les messages de seveur introuvable :

Type de l'événement : Erreur
Source de l'événement : Service Control Manager
Catégorie de l'événement : Aucun
ID de l'événement : 7023
Date : 23/09/2005
Heure : 11:42:38
Utilisateur : N/A
Ordinateur : YOKOLAPTOP
Description :
Le service Gestionnaire de connexion automatique d'accès distant s'est arrêté avec l'erreur :
Le nom de périphérique spécifié n'est pas valide.

0

Discussions similaires

Colis en cours de transport vers votre site de livraison ?
Ninan_5568 -
JulieVdr -

7 réponses
Envoi en cours de livraison
santos59 -
Rjfkdk -

4 réponses
Colis en cours de livraison
Emiblerk -
Afrikarnak -

3 réponses
il est en cours de transport vers votre site de livraison
3rin -
Afrikarnak -

4 réponses
Ma commande est en cours de validation sur Fnac
Ali -
Ali -

2 réponses