reponse a regis59 (probleme connection MSN)

Question

salut régis59,
après ton message, j'ai installer hijackthis, et voici ci-dessous la copie du rapport comme tu me l'a demandé.
maintenant que dois je faire.
je te remercie par avance et attend tes instructions (moi je nage complètement).
a+

Logfile of HijackThis v1.99.1
Scan saved at 13:57:00, on 07/10/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\WINDOWS\System32\rundll32.exe
C:\PROGRA~1\Agnitum\OUTPOS~1\outpost.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\a2\a2guard.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\Program Files\Outlook Express\msimn.exe
C:\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.123mania.com/040C/ie.asp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: SrchHook Class - {15651C7C-E812-44a2-A9AC-B467A2233E7D} - C:\WINDOWS\System32\GIDCAI32.dll (file missing)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: BHOsrc Class - {622CC208-B014-4FE0-801B-874A5E5E403A} - C:\WINDOWS\System32\GIDCAI32.dll (file missing)
O2 - BHO: HTML Class - {9C5B2F29-1F46-4639-A6B4-828942301D3E} - C:\WINDOWS\System32\SIPSPI32.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [LoadSIPS] rundll32.exe C:\WINDOWS\System32\SIPSPI32.dll,SIPSPI32
O4 - HKLM\..\Run: [Outpost Firewall] C:\PROGRA~1\Agnitum\OUTPOS~1\outpost.exe /waitservice
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [a-squared] "C:\Program Files\a2\a2guard.exe"
O4 - Startup: desktop(2).ini
O4 - Global Startup: desktop(2).ini
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader(2).lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Browser Adjust - {44627E97-789B-40d4-B5C2-58BD171129A1} - C:\Program Files\Agnitum\Outpost Firewall\Plugins\BrowserBar\ie_bar.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O16 - DPF: {15651C7C-E812-44A2-A9AC-B467A2233E7D} (SrchHook Class) -
O16 - DPF: {9C5B2F29-1F46-4639-A6B4-828942301D3E} (HTML Class) -
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - AppInit_DLLs: C:\PROGRA~1\Agnitum\OUTPOS~1\wl_hook.dll
O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe

Utilisateur anonyme · Answer

coucou

¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :

R3 - URLSearchHook: SrchHook Class - {15651C7C-E812-44a2-A9AC-B467A2233E7D} - C:\WINDOWS\System32\GIDCAI32.dll (file missing)

O2 - BHO: BHOsrc Class - {622CC208-B014-4FE0-801B-874A5E5E403A} - C:\WINDOWS\System32\GIDCAI32.dll (file missing)

O2 - BHO: HTML Class - {9C5B2F29-1F46-4639-A6B4-828942301D3E} - C:\WINDOWS\System32\SIPSPI32.dll

O4 - Startup: desktop(2).ini

O4 - Global Startup: desktop(2).ini

O16 - DPF: {15651C7C-E812-44A2-A9AC-B467A2233E7D} (SrchHook Class) -

O16 - DPF: {9C5B2F29-1F46-4639-A6B4-828942301D3E} (HTML Class) -

----------------------------------------------------------------------------
¤Recherche et supprime ceci:
attention seulement les fichiers (si présents).

- C:\WINDOWS\System32\GIDCAI32.dll
C:\WINDOWS\System32\SIPSPI32.dll

Ensuite passe ad aware+spybot et supprime ce qu il trouveront

redemarre ton pc, remet un hijack this, precise tes soucis, et dis moi si tout est clean chez spybot et ad aware et si tu as d autres soucis

a+

Utilisateur anonyme · Answer

salut vero,tu peux remettre un hijack this ici?

Utilisateur anonyme · Answer

reessai de les refixerO4 - Startup: desktop(2).ini O4 - Global Startup: desktop(2).ini tu redemarre ton pc et tu remet u,n hijack this++

Utilisateur anonyme · Answer

coucou vero
j ai deja rencontrer ce probleme mais ca date d au moins 8 mois , ca commence a dater lol, j ai la memoire courte

On va essayer autremement, c est pas tres grave...

Telecharge ceci
http://www.silentrunners.org/Silent%20Runners.vbs
Execute le,atends quelques minutes, il va creer ensuite un dossier juste a coté de silent runner sous format texte, copie/colle ce qu il te donnera

A+

vero2305 · Answer

re régis59
voici le résutat silentrunners
merci

"Silent Runners.vbs", revision 41, http://www.silentrunners.org/
Operating System: Windows XP
Output limited to non-default values, except where indicated by "{++}"

Startup items buried in registry:
---------------------------------

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ {++}
"MsnMsgr" = ""C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background" [MS]
"a-squared" = ""C:\Program Files\a2\a2guard.exe"" [null data]

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ {++}
"KAVPersonal50" = ""C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize" ["Kaspersky Lab"]
"HP Software Update" = ""C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"" ["Hewlett-Packard Company"]
"HP Component Manager" = ""C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"" ["Hewlett-Packard Company"]
"Outpost Firewall" = "C:\PROGRA~1\Agnitum\OUTPOS~1\outpost.exe /waitservice" ["Agnitum Ltd."]

HKLM\Software\Microsoft\Active Setup\Installed Components\
{306D6C21-C1B6-4629-986C-E59E1875B8AF}\(Default) = (no title provided)
\StubPath = ""C:\WINDOWS\System32\rundll32.exe" "C:\Program Files\Messenger\msgsc.dll",ShowIconsUser" [MS]

HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\
{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}\(Default) = "AcroIEHlprObj Class" [from CLSID]
-> {CLSID}\InProcServer32\(Default) = "C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll" ["Adobe Systems Incorporated"]
{53707962-6F74-2D53-2644-206D7942484F}\(Default) = (no title provided)
-> {CLSID}\InProcServer32\(Default) = "C:\PROGRA~1\SPYBOT~1\SDHelper.dll" ["Safer Networking Limited"]

HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\
"{42071714-76d4-11d1-8b24-00a0c9068ff3}" = "Extension Affichage Panorama du Panneau de configuration"
-> {CLSID}\InProcServer32\(Default) = "deskpan.dll" [file not found]
"{88895560-9AA2-1069-930E-00AA0030EBC8}" = "Extension icône HyperTerminal"
-> {CLSID}\InProcServer32\(Default) = "C:\WINDOWS\System32\hticons.dll" ["Hilgraeve, Inc."]
"{00020D75-0000-0000-C000-000000000046}" = "Microsoft Office Outlook Desktop Icon Handler"
-> {CLSID}\InProcServer32\(Default) = "C:\PROGRA~1\MICROS~2\OFFICE11\MLSHEXT.DLL" [MS]
"{0006F045-0000-0000-C000-000000000046}" = "Microsoft Office Outlook Custom Icon Handler"
-> {CLSID}\InProcServer32\(Default) = "C:\PROGRA~1\MICROS~2\OFFICE11\OLKFSTUB.DLL" [MS]
"{42042206-2D85-11D3-8CFF-005004838597}" = "Microsoft Office HTML Icon Handler"
-> {CLSID}\InProcServer32\(Default) = "C:\Program Files\Microsoft Office\OFFICE11\msohev.dll" [MS]
"{AB77609F-2178-4E6F-9C4B-44AC179D937A}" = "a² Context Menu Shell Extension"
-> {CLSID}\InProcServer32\(Default) = "C:\PROGRA~1\a2\A2CONT~1.DLL" [null data]

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\
INFECTION WARNING! "AppInit_DLLs" = "C:\PROGRA~1\Agnitum\OUTPOS~1\wl_hook.dll" [null data]

Utilisateur anonyme · Answer

salutatends quelques minutes avant de me passer le resultat sinon il est pas complettu peux recommencer?a+

Utilisateur anonyme · Answer

salutdans demarer<tous les progs< demarrage <qu as tu ici?

vero 2305 · Answer

salut régis59dans démarrage, j'ai - demarrage rapide logiciel HP Image Zone- HP

VERO2305 · Answer

re régis59
désolé j'ai fais une mauvaise manip, et mon message est parti tout seul.
voilà dans démarrage j'ai :
- démarrage rapide logiciel HP image zone
- HP digital imaging monitor
- lancement rapide d'adobe reader
c'est tout
merci pour tout

Utilisateur anonyme · Answer

ok,
si tu veux tu peux les enlever....

Par contre ici, qu as tu:(en affichant aussi les fichiers caches)
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage <---a l interieur?

a+

Utilisateur anonyme · Answer

Salut,
Telecharge ceci :
http://www.01net.com/telecharger/windows/Utilitaire/cryptage_et_securite/fiches/23822.html

Démo d’utilisation ici (merci à Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demochaos.swf

rend toi ici:
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage <----la dedans ???

Vois tu quelque chose?

A+

Utilisateur anonyme · Answer

Ah je m en doutais ^^oui supprime les, ensuite redemarre et remet un hijack thisa+

Utilisateur anonyme · Answer

salut tout les deux

vero, est ce que ce fichier ne serait pas apparu apres avoir fais une restauration systeme ?
si tu n'as pas encore effacé desktop(2).ini, est ce que tu peux faire un clic droit dessus > ouvrir avec et choisis le bloc note
copie et colle le contenu ici.

a+

Utilisateur anonyme · Answer

Re,
utilise une nouvelle fois chaos shredder !!!
Par contre, tu vas a ces 2 chemins:
C:\Documents and Settings\Véronique\Menu Démarrer\Programmes\Démarrage <---soit tu vas le retrouver ici

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage <---soit ici, et tu le supprimes !!

Et ensuite redemarre et remet un log hijack this

PS/Si ca s avere payant , merci de remercier Lili Banshee qui m a donné la solution par telephone...

Utilisateur anonyme · Answer

atend

Utilisateur anonyme · Answer

fais ce ke moe te demande ici alorsC:\Documents and Settings\Véronique\Menu Démarrer\Programmes\Démarrage a+

Real Mona · Answer

Bonsoir,

Véro, ce n'est pas la peine d'écrire plusieurs messages destinés à régis59 puisque tu as un post en cours avec lui... http://www.commentcamarche.net/forum/affich-1845316-site-s%E9curis%E9s-%E0-r%E9gis-59
Donc reste sur le même post pour qu'il puisse suivre.

Merci et Bonne soirée,
M.

Utilisateur anonyme · Answer

pas grave regis, juste pour savoir si elle à fait une restau systeme recemment.a++

Utilisateur anonyme · Answer

salut

j'ai vu le log hijackthis, mais je te posais cette question car apres avoir fais une restau systeme, j'ai eu un "prob" similaire.
j'avais un prog que j'ai du reinstaller, et dans programmfile il y avait deux dossier pour le meme programme dont un avec (2) à la fin du nom.
je me demandais juste s'il ni avait pas eut le meme probleme avec tes fichiers.
dommage que tu n'ai pas pu copier/coller ici leur contenu...

a++

Utilisateur anonyme · Answer

salut veroouf ! enfin  supprimer...ou en sont tes soucis ??ps:dsl moe pour ta manip

Utilisateur anonyme · Answer

lol, pas grave ;-)a+

Utilisateur anonyme · Answer

;-)merci moe pr l autre poste....

Utilisateur anonyme · Answer

lol, je vais avoir l'air d'un c.. mais tu parle de quel post ?

Utilisateur anonyme · Answer

Celui la mon ami Olivier lolhttp://www.commentcamarche.net/forum/affich-1840635-%5BPokapoka%5D-et-autres-probl%E8mes#2005-10-10%2021%3A54%3A27lol t as vraiment l air d un c.. looooooooooool

Utilisateur anonyme · Answer

Bonne nuit olivier.....bisous vero...douce nuit a vs 2...et bon courage aux forumers...a domani !

Utilisateur anonyme · Answer

bonne nuit regis, je vais pas tarder à suivre..a++

Utilisateur anonyme · Answer

re,a partir d ajout/supp de programme , supprime ces 2 logiciels ce sont des rogues:-BPS SPYWARE - spywareblaster Ensuite telecharge ce nettoyeur de registre, supprime les ronds verts comme indiqué et aussi ce dont tu ne te sers plus et que tu as desinstaller eventuellementjv16 (ancienne version gratuite) http://www.puntocr.it/index.php?module=downloads_riz&func=display&pid=3&lid=26 là tu le lances tu cliques sur outil registre/outil/nettoyage de registre/continuer /démarrer là tu le laisses faire c’est un peu long quand il a finitu sélectionnes les ronds verts par paquet de 20 ou 30 une fois que tu les a sélectionnés tu cliques sur supprimer en bas à droite et tu continues jusqu’à ce qu’il ne reste plus de ronds verts*****Pour msn:tu n as pas de connection, as tu un message d erreur?Pour les sites securisé, que ce passe, t il, un message?a+

Utilisateur anonyme · Answer

salutPour l'acces aux sites securisés, jete un oeil ici:http://www.pcastuces.com/newsletter/adj/1199.htma+

Utilisateur anonyme · Answer

salut verocontent pour toi ;-)Pour msn, est ce que ton firewall autorise l'acces au net pour msn ?est ce que tu as autoriser windows à memoriser tes identifiants (mot de passe et pseudo) pour ne pas avoir à les retaper ou est ce que tu les tapes à chaque fois ?a+

^^Marie^^ · Answer

Bonsoir Véro,As-tu essayé par là :http://www.laboratoire-microsoft.org/n/308/A+

Utilisateur anonyme · Answer

reest ce que kerio autorise msn à aller sur le net ?tu as un tuto pour configurer kerio ici:http://www.vulgarisation-informatique.com/kerio.phptu dois pouvoir le verifier dans securité reseaux > applicationsa+

Utilisateur anonyme · Answer

salut veroContent que tout remarche à nouveau ;-)Je crois qu'on en apprend, nous aussi, tous les jours, personne n'a la science infuse lol et c'est ce qui est interressant (pour moi en tout cas).Et surtout un grand merci à google, lolbisesa+

Utilisateur anonyme · Answer

salut veroje suis content pour toi aussi en tout cas ^^Moe est un as en la matierebonne continuation vero, pense si tu ne l as pas encore fait a recacher les fichiers caches et reactiver ta restauration systemebises

^^Marie^^ · Answer

Ravie pour toi Véro, si tu as un blème pour msn va voir dans mon profilBises à toi

Reponse a regis59 (probleme connection MSN)

34 réponses

Discussions similaires

Newsletters