problème avec wininet au démarage

Question

bonjour, je suis bloqué au démarage devant mon fond d'écran vide(sans aucun icones,meme pas l'onglet démarrage en bas a gauche!).puis 5 secondes après le message bien connu de wininet introuvable apparait!!je suis cantoné au gestionnaire de taches,de la j'ai acces a firefox mais la plus part des autres applications me sont refusées toujours a cause de cette meme fenetre!je ne peut pas utiliser avast ni spybot!!je suis sur un portable avec windows xp.j'ai telechargé hijackthis apres deux jours de luttes pour l'ouvrir  voici se que ça me dit:Logfile of HijackThis v1.99.1Scan saved at 11:08:08, on 10/12/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\WINDOWS\system32\slserv.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Program Files\Mozilla Firefox\firefox.exeC:\WINDOWS\system32	askmgr.exeC:\Program Files\QuickZip4\QuickZip.exeC:\DOCUME~1\VINCEN~1.CHR\LOCALS~1\Temp\QZTEMP\HijackThis.exeR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.yahoo.comR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr7/*http://fr.search.yahoo.comR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr7/*http://fr.search.yahoo.comR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.yahoo.comR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://secure.empirepoker.com/my_account/bonus_details.htm?ID=vincente66&sessionkey=1248619944R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: (no name) - {00000000-0000-43BE-8517-3AE8FEF5D80F} - C:\Program Files\734me4b6\734me4b6.dllO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: PBFRV2 - {4E7BD74F-2B8D-469E-A0E8-ED6AB685FA7D} - C:\WINDOWS\system32\pbfrv2.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dllO2 - BHO: (no name) - {59879FA4-4790-461c-A1CC-4EC4DE4CA483} - (no file)O3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar	oolbar.dllO3 - Toolbar: PBFRV2 - {4E7BD74F-2B8D-469E-A0E8-ED6AB685FA7D} - C:\WINDOWS\system32\pbfrv2.dllO3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dllO4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNCO4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMENameO4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exeO4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exeO4 - HKLM\..\Run: [VTTimer] VTTimer.exeO4 - HKLM\..\Run: [VTTrayp] VTtrayp.exeO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exeO4 - HKLM\..\Run: [PCMService] "c:\Apps\Powercinema\PCMService.exe"O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [Hot_Tarts_fr] C:\Program Files\hbt\Dialers\Hot_Tarts_fr\Hot_Tarts_fr.exe /dontdial O4 - HKLM\..\Run: [ture] c:\windows\system32	ure.exe /nocommO4 - HKLM\..\Run: [734me4b6] C:\Program Files\734me4b6\734me4b6.exeO4 - HKLM\..\Run: [links] links.exeO4 - HKLM\..\Run: [msqsrc] c:\program files\fichiers communs\system\msqsrc.exe /installO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [Yahoo! Pager] C:\Program Files\Yahoo!\Messenger\ypager.exe -quietO4 - HKCU\..\Run: [tbon] C:\Program Files\TBONBin	bon.exe /rO8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTMLO8 - Extra context menu item: &Search - http://ko.bar.need2find.com/KO/menusearch.html?p=KOO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin
pjpi142_05.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin
pjpi142_05.dllO9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesfr.dllO9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesfr.dllO9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar	oolbar.dllO9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar	oolbar.dllO9 - Extra button: EmpirePoker - {77E68763-4284-41d6-B7E7-B6E1F053A9E7} - C:\WINDOWS\system32\shdocvw.dllO9 - Extra 'Tools' menuitem: EmpirePoker - {77E68763-4284-41d6-B7E7-B6E1F053A9E7} - C:\WINDOWS\system32\shdocvw.dllO9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htmO15 - Trusted Zone: www.archiviosex.netO15 - Trusted Zone: www.linkautomatici.comO15 - Trusted Zone: www.redfunny.comO15 - Trusted Zone: www.skymasters.bizO16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} - O16 - DPF: {E53458D2-5A83-4BD1-8DE2-EEEBE73BAB49} (CheckControl Class) - http://content-loader.com/load/ccaccess.cabO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O18 - Filter: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - (no file)O20 - Winlogon Notify: st3 - C:\WINDOWS\q356000.dllO23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exeO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: MySqlInventime - Unknown owner - c:\mysql\bin\mysqld-max-nt.exeO23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exeje vous remercie de m'aider  je suis novice en informatique et j'ai besoin du portable pour travailler merci encore!

Utilisateur anonyme · Answer

salutTélécharge ceci: (merci a S!RI pour ce petit programme).http://siri.urz.free.fr/Fix/SmitfraudFix.zipExécute le, Double click sur Smitfraudfix.cmd choisit l’option 1, il va générer un rapportCopie/colle le sur le poste stp.a+

bernie61 · Answer

salutapplique la procédure l2mfixhttp://users.skynet.be/BernieClub/index.html#l2mfixa+

bernie61 · Answer

ah mais, salut Régisbonne journée

Utilisateur anonyme · Answer

salut bernieca va?J essaie avec smitfraud, si ca marche pas je te laisse avec lm2fix lolbonne journee ;-)

vincente66 · Answer

merci  a vous deux pour la rapidité de votre intervention !!!!donc je suis régis59 dans un premier temp ,  j'ai enregistré smitfraudfix.zip mais on me dit de dézipper la totalité de l'archive dans un dossier c:\fix\  ???je suis vraiment nul en informatique

Utilisateur anonyme · Answer

salutlorsque tu le telechargesenregistre le dans mes documentspuis rend toi ou tu l as enregistre, clik droit dessu sur le ficher et fais extraire toutune fois fait, un fichier extrait est crée, tu l ouvre, tu double clik sur smitfraudfixa+

vincente66 · Answer

alors  j'ai un gros soucis!!  lollorsque je click sur le lien que tu m'a donné ,je me retrouve en train de telecharger un jeu de poker!! lol  il est vrai que j'ai l'habitude d'y jouer mais bon résultat je n'ai pas la possibilité de l'enregistrer des mes documents! j'ai retrouvé smitfraudfix dans ma fenetre de téléchargement firefox ;il est présent avec hijackthis!!  Je viens de m'apercevoir que le liens de bernie l2mfx fonctionne doisje abandonner le tiens??

Utilisateur anonyme · Answer

salutt es sur?clik icihttp://siri.urz.free.fr/Fix/SmitfraudFix.zip t as bien une fenetre de telechargement nomé smitfraudfix?a+

vincente66 · Answer

oui je confirme sur ce nouveaux lien, je charge le jeu de poker aussi !c'est vraiment bizard!!sinon  oui dans ma fenetre des telechargements j'ai bien smitfraudfix!quand je double click dessus je me retrouve dans quickzip puis je double click sursmitfraudfix et il m'ouvre 5 fichiers dont smitfraudfix.cmd et quand je doubleclick sur lui ,il me dit qu'il n'est pas dézipper totalement;je ne sais pas bien me servir de quickzip  mais peut etre qu'un autre logiciel pourrait me permetre de le dezipper totalement??

bernie61 · Answer

reje viens d'essayer c'est bien smitfraud, lol, pas d'erreur de SiRisinon essaie download làhttp://users.skynet.be/BernieClub/tools.htmla+

bernie61 · Answer

retu as là d'autre pgm de compression(décompression)http://users.skynet.be/BernieClub/index.html#zipa+

Utilisateur anonyme · Answer

salutatend, essai  cela...tu me dissinon oui dans ma fenetre des telechargements j'ai bien smitfraudfix! quand je double click dessus je me retrouve dans quickzip puis je double click sursmitfraudfix et il m'ouvre 5 fichiers dont smitfraudfix.cmd et quand je doubleclick sur lui ,il me dit qu'il n'est pas dézipper totalement;je ne sais pas bien me servir de quickzip mais peut etre qu'un autre logiciel pourrait me permetre de le dezipper totalement??Lorsque tu le telecharges, met le dans mes documentsrend toi dans mes documents, clik droit sur le fichier et fais extraire toutune fois fait, un fichier est extrait juste a coté, ouvre le et lance smitfraud.cmda+

vincente66 · Answer

le voici enfin apres une lutte acharnée!! lolSmitFraudFix v2.06Rapport fait à 14:51:59,43 le 10/12/2005Executé à partir de C:\Documents and Settings\vincent.CHRISTELLE\Mes documents\SmitfraudFixOS: Microsoft Windows XP [version 5.1.2600]»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWSC:\WINDOWS\uninstIU.exe PRESENT !C:\WINDOWS\warnhp.html PRESENT !»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\Web»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32C:\WINDOWS\system32\oleext.dll PRESENT !C:\WINDOWS\system32\st3.dll PRESENT !»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32\LogFiles»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Documents and Settings\vincent.CHRISTELLE\Application Data»»»»»»»»»»»»»»»»»»»»»»»» Recherche Menu Démarrer»»»»»»»»»»»»»»»»»»»»»»»» Recherche Bureau»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Program Files C:\Program Files\WinHound\ PRESENT !»»»»»»»»»»»»»»»»»»»»»»»» Recherche présence de clés corrompuesHKLM\SOFTWARE\WinHound.com Présent !»»»»»»»»»»»»»»»»»»»»»»»» Recherche éléments du bureau [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]"Source"="About:Home""SubscribedURL"="About:Home""FriendlyName"="Ma page d'accueil" [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\1]"Source"="C:\WINDOWS\warnhp.html""SubscribedURL"="""FriendlyName"="Warning homepage"»»»»»»»»»»»»»»»»»»»»»»»» Recherche Sharedtaskscheduler[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pr‚-chargeur Browseui""{8C7461EF-2B13-11d2-BE35-3078302C2030}"="D‚mon de cache des cat‚gories de composant""{1B68470C-2DEF-493B-8A4A-8E2D81BE4EA5}"="st3"»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport

vincente66 · Answer

sachez que je suis tres limité je suis cantoné au gestionnaire de tacheset que pour chaque fenetres que j'ouvre , il me faut fermer 3 ou 4 fois celle de wininet et  1 fois sur  4 je dois repartir du début (gestionnaire de taches) merci  de vous attarder sur mon cas  j'espère que le diagnostique n'est pas trop grave docteur????

Utilisateur anonyme · Answer

salutsi, un petit peu....Démarre en mode sans échec : Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! (Si F8 ne marche pas utilise la touche F5).  ----------------------------------------------------------------------------Relance le programme Smitfraud,Sélectionner 2 pour supprimer les fichiers respondables de l'infection. (de préférence en mode sans echec) Répondre O (oui) à la question Voulez-vous nettoyer le registre ? afin de débloquer le fond d'écran et supprimer les clés de démarrage automatique de l'infection. Le fix déterminera si le fichier wininet.dll est infecté, dans ce cas, répondre O (oui) à la question "Corriger le fichier infecté ?" pour remplacer le fichier corrompu. Sauvegarde le rapport, Redémarre en mode normal, copie/colle le rapport sauvegardé sur le foruma+

vincente66 · Answer

alor jusque la jarrive a suivre !bilan en mode sans échec j'ai pas le bureau....donc je passe par le gestionnaire de tache .la j'arrive a lancer  smitfraud ; je lui dis oui pour  le nettoyage du registre il me fait le rapport  .je l'enregistre dans mes documents  et je vérifie qu'il y est bien une fois les fenetres fermées .le problème  c'est  que je peux pas(ou je sais pas) éteindre le pc depuis  le gestionnaire de tache donc j'appuis sur le bouton (y en a qu'un seul)reset .bilan de l'opération mon rapport n'est pas sauvegardé en mode normal!!je le cherche et il y est pas !!!gggggggrrrrrrrrrrrrrrrrrrrrrrça sent mauvais cette histoire!alor derniere solution je vais le noter a la main et le reproduire ça va c'est pas trop long!

vincente66 · Answer

le voila je vais essayé de le reproduire au mieux......................................................................................................smitfraudfix  v2.06Rapport fait a 16:30:45,23 le 10/12/2005 Exécuté  à partir de c:\documents and settings\vincent.christelle\mes documents \smitfraudfixos:microsoft windows XP[version 5.1.2600]>>>>>>>>>>>>>arret des processus>>>>>>>>>>>>>suppression des fichiers infectés>>>>>>>>>>>>>nettoyage du registrenettoyage terminé>>>>>>>>>>>>>fin du rapport............................................................................................je signal que :  des que je lui est marqué "oui" pour le nettoyage du registre , la fenetre wininet est apparue !

Utilisateur anonyme · Answer

re,lol ne reecrie pas a la main voyons !! (mdr)En mode normal, relance smitfrad et choisit option 1, redonne le rapporta+

vincente66 · Answer

voila!SmitFraudFix v2.06Rapport fait à 17:37:57,48 le 10/12/2005Executé à partir de C:\Documents and Settings\vincent.CHRISTELLE\Mes documents\SmitfraudFixOS: Microsoft Windows XP [version 5.1.2600]»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\Web»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32\LogFiles»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Documents and Settings\vincent.CHRISTELLE\Application Data»»»»»»»»»»»»»»»»»»»»»»»» Recherche Menu Démarrer»»»»»»»»»»»»»»»»»»»»»»»» Recherche Bureau»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Program Files »»»»»»»»»»»»»»»»»»»»»»»» Recherche présence de clés corrompues»»»»»»»»»»»»»»»»»»»»»»»» Recherche éléments du bureau  »»»»»»»»»»»»»»»»»»»»»»»» Recherche Sharedtaskscheduler[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pr‚-chargeur Browseui""{8C7461EF-2B13-11d2-BE35-3078302C2030}"="D‚mon de cache des cat‚gories de composant"»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport

Utilisateur anonyme · Answer

re,toujours le message pour wininet?a+

vincente66 · Answer

oui au demerrage j'ai toujours le message de wininet et un autre en plus !et puis j'ai un beau fond d'écran tout bleu !!!!sans aucun icones !!

Utilisateur anonyme · Answer

re,remet un hijack thisa+

vincente66 · Answer

a vos ordres!!Logfile of HijackThis v1.99.1Scan saved at 18:41:24, on 10/12/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\WINDOWS\system32\slserv.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\WINDOWS\system32	askmgr.exeC:\Program Files\Mozilla Firefox\firefox.exeC:\Program Files\WinRAR\WinRAR.exeC:\DOCUME~1\VINCEN~1.CHR\LOCALS~1\Temp\Rar$EX00.453\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://secure.empirepoker.com/my_account/bonus_details.htm?ID=vincente66&sessionkey=1248619944R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: (no name) - {00000000-0000-43BE-8517-3AE8FEF5D80F} - C:\Program Files\734me4b6\734me4b6.dllO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: PBFRV2 - {4E7BD74F-2B8D-469E-A0E8-ED6AB685FA7D} - C:\WINDOWS\system32\pbfrv2.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dllO2 - BHO: (no name) - {59879FA4-4790-461c-A1CC-4EC4DE4CA483} - (no file)O3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar	oolbar.dllO3 - Toolbar: PBFRV2 - {4E7BD74F-2B8D-469E-A0E8-ED6AB685FA7D} - C:\WINDOWS\system32\pbfrv2.dllO3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dllO4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNCO4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMENameO4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exeO4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exeO4 - HKLM\..\Run: [VTTimer] VTTimer.exeO4 - HKLM\..\Run: [VTTrayp] VTtrayp.exeO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exeO4 - HKLM\..\Run: [PCMService] "c:\Apps\Powercinema\PCMService.exe"O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [Hot_Tarts_fr] C:\Program Files\hbt\Dialers\Hot_Tarts_fr\Hot_Tarts_fr.exe /dontdial O4 - HKLM\..\Run: [ture] c:\windows\system32	ure.exe /nocommO4 - HKLM\..\Run: [734me4b6] C:\Program Files\734me4b6\734me4b6.exeO4 - HKLM\..\Run: [links] links.exeO4 - HKLM\..\Run: [msqsrc] c:\program files\fichiers communs\system\msqsrc.exe /installO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [Yahoo! Pager] C:\Program Files\Yahoo!\Messenger\ypager.exe -quietO4 - HKCU\..\Run: [tbon] C:\Program Files\TBONBin	bon.exe /rO8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTMLO8 - Extra context menu item: &Search - http://ko.bar.need2find.com/KO/menusearch.html?p=KOO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin
pjpi142_05.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin
pjpi142_05.dllO9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesfr.dllO9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesfr.dllO9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar	oolbar.dllO9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar	oolbar.dllO9 - Extra button: EmpirePoker - {77E68763-4284-41d6-B7E7-B6E1F053A9E7} - C:\WINDOWS\system32\shdocvw.dllO9 - Extra 'Tools' menuitem: EmpirePoker - {77E68763-4284-41d6-B7E7-B6E1F053A9E7} - C:\WINDOWS\system32\shdocvw.dllO9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htmO15 - Trusted Zone: www.archiviosex.netO15 - Trusted Zone: www.linkautomatici.comO15 - Trusted Zone: www.redfunny.comO15 - Trusted Zone: www.skymasters.bizO16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} - O16 - DPF: {E53458D2-5A83-4BD1-8DE2-EEEBE73BAB49} (CheckControl Class) - http://content-loader.com/load/ccaccess.cabO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O18 - Filter: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - (no file)O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exeO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: MySqlInventime - Unknown owner - c:\mysql\bin\mysqld-max-nt.exeO23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe

Utilisateur anonyme · Answer

re,j aime pas qu on me dise cela lol**Relance smitfraud fix et cette fois ci fais option 3repond oui pour supprimer la zone sensiblepuis remet un hijack thisa+

Utilisateur anonyme · Answer

Bonjour,

Des que tu as fait smitfraud option 3 , suis ceci:

Méthode à suivre dans l'ordre...
----------------------------------------------------------------------------
¤Télécharge ces logiciels mais que tu n‘utilises pas tout de suite:

1/

Spybot S&D 1.4 <<nouvelle version.
http://www.safer-networking.org/fr/index.html

Démo d’utilisation (merci à Balltrap34 pour cette réalisation).
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

2/

Ad-Aware SE 1.06 <<nouvelle version.
http://www.lavasoftusa.com/software/adaware/
-Une aide:
http://www.tutopat.com/viewtopic.php?t=1191
- installe le patch français, tu pourras le trouver ici:
http://download.lavasoft.de.edgesuite.net/public/pllangs.exe
et une petite vidéo d'utilisation ici:(merci à Moe31 pour cette réalisation).
http://pageperso.aol.fr/balltrap34/adawrevid.asf
----------------------------------------------------------------------------
¤Affiche tous les fichiers et dossiers :
Clique sur démarrer/panneau de configuration/outil/option des dossiers/affichage

Coche « afficher les fichiers et dossiers cachés »

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

Décoche « masquer les extensions dont le type est connu »
Puis fais «Ok» pour valider les changements.

Et appliquer !
---------------------------------------------------------------------
Ouvre le gestionnaire de tache (ctlr+alt+supp)
onglet processus

recherche ceci et arrete le:
mssvr.exe
----------------------------------------------------------------------------
¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :

O2 - BHO: (no name) - {00000000-0000-43BE-8517-3AE8FEF5D80F} - C:\Program Files\734me4b6\734me4b6.dll

O2 - BHO: PBFRV2 - {4E7BD74F-2B8D-469E-A0E8-ED6AB685FA7D} - C:\WINDOWS\system32\pbfrv2.dll

O2 - BHO: (no name) - {59879FA4-4790-461c-A1CC-4EC4DE4CA483} - (no file)

O4 - HKLM\..\Run: [Hot_Tarts_fr] C:\Program Files\hbt\Dialers\Hot_Tarts_fr\Hot_Tarts_fr.exe /dontdial

O4 - HKLM\..\Run: [ture] c:\windows\system32\ture.exe /nocomm

O4 - HKLM\..\Run: [734me4b6] C:\Program Files\734me4b6\734me4b6.exe

O4 - HKLM\..\Run: [links] links.exe

O4 - HKLM\..\Run: [msqsrc] c:\program files\fichiers communs\system\msqsrc.exe /install

O4 - HKCU\..\Run: [tbon] C:\Program Files\TBONBin\tbon.exe /r

O8 - Extra context menu item: &Search - http://ko.bar.need2find.com/KO/menusearch.html?p=KO

O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} -

O16 - DPF: {E53458D2-5A83-4BD1-8DE2-EEEBE73BAB49} (CheckControl Class) - http://content-loader.com/load/ccaccess.cab

O18 - Filter: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - (no file)
----------------------------------------------------------------------------
¤Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).
----------------------------------------------------------------------------
¤Vide tes fichiers temps et temporary internet file:

:: Supprimer les fichiers temporaires ::
vider tout le contenu de ces dossiers.

* C:\Documents and Settings\ton compte\Local Settings\Temp
* C:\Documents and Settings\tous les autres comptes\Local Settings\Temp
* C:\Windows\Temp

:: Le contenu du dossier prefetch ::

* C:\WINDOWS\Prefetch <= sauf le fichier layout.ini

* Ne pas oublier de vider la corbeille !
----------------------------------------------------------------------------
¤Recherche et supprime ceci:
attention seulement les fichiers (si présents).

C:\Program Files\734me4b6
C:\Program Files\Srng
C:\Program Files\Dynamic Toolbar
C:\Program Files\hbt
c:\program files\fichiers communs\system\msqsrc.exe
c:\windows\system32\ture.exe
C:\Program Files\734me4b6\734me4b6.exe
links.exe
C:\Program Files\TBONBin
----------------------------------------------------------------------------
¤ Passe Ad-Aware et supprime tout ce qu’il trouve + supprime les quarantaines…
----------------------------------------------------------------------------
¤ Passe Spybot et corrige tout ce qu’il trouve + vaccine + supprime les quarantaines…
----------------------------------------------------------------------------
¤ Vide ta Corbeille.
----------------------------------------------------------------------------
¤ Redémarre en mode normal, relance Hijackthis et copie/colle un nouveau rapport sur le forum.

Précise tes soucis s’il en reste....

Tiens-moi au courant

A+

vincente66 · Answer

Logfile of HijackThis v1.99.1Scan saved at 19:15:30, on 10/12/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\WINDOWS\system32\slserv.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\WINDOWS\system32	askmgr.exeC:\Program Files\Mozilla Firefox\firefox.exeC:\Program Files\WinRAR\WinRAR.exeC:\DOCUME~1\VINCEN~1.CHR\LOCALS~1\Temp\Rar$EX00.250\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://secure.empirepoker.com/my_account/bonus_details.htm?ID=vincente66&sessionkey=1248619944R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: (no name) - {00000000-0000-43BE-8517-3AE8FEF5D80F} - C:\Program Files\734me4b6\734me4b6.dllO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: PBFRV2 - {4E7BD74F-2B8D-469E-A0E8-ED6AB685FA7D} - C:\WINDOWS\system32\pbfrv2.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dllO2 - BHO: (no name) - {59879FA4-4790-461c-A1CC-4EC4DE4CA483} - (no file)O3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar	oolbar.dllO3 - Toolbar: PBFRV2 - {4E7BD74F-2B8D-469E-A0E8-ED6AB685FA7D} - C:\WINDOWS\system32\pbfrv2.dllO3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dllO4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNCO4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMENameO4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exeO4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exeO4 - HKLM\..\Run: [VTTimer] VTTimer.exeO4 - HKLM\..\Run: [VTTrayp] VTtrayp.exeO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exeO4 - HKLM\..\Run: [PCMService] "c:\Apps\Powercinema\PCMService.exe"O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [Hot_Tarts_fr] C:\Program Files\hbt\Dialers\Hot_Tarts_fr\Hot_Tarts_fr.exe /dontdial O4 - HKLM\..\Run: [ture] c:\windows\system32	ure.exe /nocommO4 - HKLM\..\Run: [734me4b6] C:\Program Files\734me4b6\734me4b6.exeO4 - HKLM\..\Run: [links] links.exeO4 - HKLM\..\Run: [msqsrc] c:\program files\fichiers communs\system\msqsrc.exe /installO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [Yahoo! Pager] C:\Program Files\Yahoo!\Messenger\ypager.exe -quietO4 - HKCU\..\Run: [tbon] C:\Program Files\TBONBin	bon.exe /rO8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTMLO8 - Extra context menu item: &Search - http://ko.bar.need2find.com/KO/menusearch.html?p=KOO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin
pjpi142_05.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin
pjpi142_05.dllO9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesfr.dllO9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesfr.dllO9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar	oolbar.dllO9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar	oolbar.dllO9 - Extra button: EmpirePoker - {77E68763-4284-41d6-B7E7-B6E1F053A9E7} - C:\WINDOWS\system32\shdocvw.dllO9 - Extra 'Tools' menuitem: EmpirePoker - {77E68763-4284-41d6-B7E7-B6E1F053A9E7} - C:\WINDOWS\system32\shdocvw.dllO9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htmO16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} - O16 - DPF: {E53458D2-5A83-4BD1-8DE2-EEEBE73BAB49} (CheckControl Class) - http://content-loader.com/load/ccaccess.cabO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O18 - Filter: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - (no file)O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exeO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: MySqlInventime - Unknown owner - c:\mysql\bin\mysqld-max-nt.exeO23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exevoila maintenant je vais essayer de faire se que tu viens de me dire  !!!mais ça ma l'air déja déja beaucoup plus balèze!!télécharger les logiciels ok mais clicker sur démarrer va etre dur puisque je n'ai pas l'onglet!!

Utilisateur anonyme · Answer

SALUTje te rassures c est tres facile, tu n as qu a suivre ce qui est indiqué, tu m en diras des nouvelles ;-)a+

vincente66 · Answer

j'ai bien telechargé les logiciels!
Mais je ne peut pas afficher tous les dossiers et fichiers car je suis devant un fond d'écran tout bleu!!!!
je n'ai aucun icones ,et meme pas démarrer en bas a gauche !
comment je peux faire?
doisje continuer en sautant cette étape?

Utilisateur anonyme · Answer

re,

Non, on va resoudre ce soucis en 1er

1°/ En mode sans echec, tu n as pas non plus la barre?

2°/ Ouvre ton gestionnaire de tache (ctlr+alt+supp)
Clik sur fichier < nouvelle tache (executer)
Tape : msconfig et valide

Dans les onglets
- systeme.ini
- win.ini
-Boot.ini
-services
-demarrages

Toutes les cases doivent etre cochées sinon coches les

a+

vincente66 · Answer

ok alors j'attends tes nouvelles directives!

Utilisateur anonyme · Answer

re,

repond moi lol

1°/ En mode sans echec, tu n as pas non plus la barre?

2°/ Ouvre ton gestionnaire de tache (ctlr+alt+supp)
Clik sur fichier < nouvelle tache (executer)
Tape : msconfig et valide

Dans les onglets
- systeme.ini
- win.ini
-Boot.ini
-services
-demarrages

Toutes les cases doivent etre cochées sinon coches les

vincente66 · Answer

oui excuse moi j'ai coché toutes les cases!
puis il m'a invité a redémarer
chose que j'ai faite mais résultat je me suis retrouvé en mode sans échec!!! avec tout en gros et impossible de le faire redémarrer en mode normal!!
et en plus je n'avais plus acces a internet d'ou mon abscence momentanée excuse moi!!!!
j'ai mis un certain temp pour comprendre que ça venait de ma derniere manip donc j'ai retapé msconfig dans le gestionnaire et remis tout comme avant!! dans bootini tout est décoché!!!

vincente66 · Answer

dès que je coche quelque chose dans boot.ini ; dans l'onglet général je me retrouve sur le démarrage sélectif !  j'imagine que c'est se qui ma mis en mode sans échec?

vincente66 · Answer

ahhh!!!  et pour info en mode sans échec je n'ai pas non plus la barre!!! j'ai le droit a un écran tous noir !!!   lol    mdr et j'y active par force le gestionnaire de taches!

Utilisateur anonyme · Answer

Mince j ai fait une erreur,(excuse moi)dans boot.ini ca doit etre decochesysteme.ini et win.ini, tout est coche?

vincente66 · Answer

oui ok ainsi que dans service et démarrage

Utilisateur anonyme · Answer

ok,Essai ceci (info de Moe31)Ouvre le gestionnaire de tache (ctrl+alt+suppr ) fichier > nouvelle tachetaper explorer.exe ou C:\windows\explorer.exe et valider.dis moi si ca s ameliorea+

vincente66 · Answer

non dans les deux cas j'ai la fenetre wininet qui s'ouvre et le composant est introuvable!

Utilisateur anonyme · Answer

Tu peux te servir d hijack this ? si oui essaie !a+

vincente66 · Answer

oui je peux tiens:Logfile of HijackThis v1.99.1Scan saved at 23:51:48, on 10/12/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\WINDOWS\system32\slserv.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\WINDOWS\system32	askmgr.exeC:\Program Files\Mozilla Firefox\firefox.exeC:\Program Files\WinRAR\WinRAR.exeC:\DOCUME~1\VINCEN~1.CHR\LOCALS~1\Temp\Rar$EX00.610\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://secure.empirepoker.com/my_account/bonus_details.htm?ID=vincente66&sessionkey=1248619944R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: (no name) - {00000000-0000-43BE-8517-3AE8FEF5D80F} - C:\Program Files\734me4b6\734me4b6.dllO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: PBFRV2 - {4E7BD74F-2B8D-469E-A0E8-ED6AB685FA7D} - C:\WINDOWS\system32\pbfrv2.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dllO2 - BHO: (no name) - {59879FA4-4790-461c-A1CC-4EC4DE4CA483} - (no file)O3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar	oolbar.dllO3 - Toolbar: PBFRV2 - {4E7BD74F-2B8D-469E-A0E8-ED6AB685FA7D} - C:\WINDOWS\system32\pbfrv2.dllO3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dllO4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNCO4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMENameO4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exeO4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exeO4 - HKLM\..\Run: [VTTimer] VTTimer.exeO4 - HKLM\..\Run: [VTTrayp] VTtrayp.exeO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exeO4 - HKLM\..\Run: [PCMService] "c:\Apps\Powercinema\PCMService.exe"O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [Hot_Tarts_fr] C:\Program Files\hbt\Dialers\Hot_Tarts_fr\Hot_Tarts_fr.exe /dontdial O4 - HKLM\..\Run: [ture] c:\windows\system32	ure.exe /nocommO4 - HKLM\..\Run: [734me4b6] C:\Program Files\734me4b6\734me4b6.exeO4 - HKLM\..\Run: [links] links.exeO4 - HKLM\..\Run: [msqsrc] c:\program files\fichiers communs\system\msqsrc.exe /installO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [Yahoo! Pager] C:\Program Files\Yahoo!\Messenger\ypager.exe -quietO4 - HKCU\..\Run: [tbon] C:\Program Files\TBONBin	bon.exe /rO4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exeO8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTMLO8 - Extra context menu item: &Search - http://ko.bar.need2find.com/KO/menusearch.html?p=KOO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin
pjpi142_05.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin
pjpi142_05.dllO9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesfr.dllO9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesfr.dllO9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar	oolbar.dllO9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar	oolbar.dllO9 - Extra button: EmpirePoker - {77E68763-4284-41d6-B7E7-B6E1F053A9E7} - C:\WINDOWS\system32\shdocvw.dllO9 - Extra 'Tools' menuitem: EmpirePoker - {77E68763-4284-41d6-B7E7-B6E1F053A9E7} - C:\WINDOWS\system32\shdocvw.dllO9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htmO16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} - O16 - DPF: {E53458D2-5A83-4BD1-8DE2-EEEBE73BAB49} (CheckControl Class) - http://content-loader.com/load/ccaccess.cabO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O18 - Filter: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - (no file)O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exeO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: MySqlInventime - Unknown owner - c:\mysql\bin\mysqld-max-nt.exeO23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe

vincente66 · Answer

tu veux que je coche les cases devant les lignes que tu ma énuméré tout a l'heure avec hijackthis? sans faire la manip avec démarrer?

Utilisateur anonyme · Answer

oui,coche les cases que je t ai dit, puis sur fix checkedpuis passe en mode sans echec et dis moi si ta barre est revenue, et ensuite repasse en normalreposte un hijack suite a cela

balltrap34 · Answer

salut telecharge cecihttp://cjoint.com/?mlaH4do4armet le dans un dossier seul  decompresse le et double clik sur fixdll.bata la fin clik sur exitrelance hijack coche et fix ces lignesR1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://secure.empirepoker.com/my_account/bonus_details.htm?ID=vincente66&sessionkey=1248619944 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: (no name) - {00000000-0000-43BE-8517-3AE8FEF5D80F} - C:\Program Files\734me4b6\734me4b6.dll O2 - BHO: PBFRV2 - {4E7BD74F-2B8D-469E-A0E8-ED6AB685FA7D} - C:\WINDOWS\system32\pbfrv2.dll O2 - BHO: (no name) - {59879FA4-4790-461c-A1CC-4EC4DE4CA483} - (no file) O3 - Toolbar: PBFRV2 - {4E7BD74F-2B8D-469E-A0E8-ED6AB685FA7D} - C:\WINDOWS\system32\pbfrv2.dll O4 - HKLM\..\Run: [Hot_Tarts_fr] C:\Program Files\hbt\Dialers\Hot_Tarts_fr\Hot_Tarts_fr.exe /dontdial O4 - HKLM\..\Run: [ture] c:\windows\system32	ure.exe /nocomm O4 - HKLM\..\Run: [734me4b6] C:\Program Files\734me4b6\734me4b6.exe O4 - HKLM\..\Run: [links] links.exe O4 - HKLM\..\Run: [msqsrc] c:\program files\fichiers communs\system\msqsrc.exe /install O4 - HKCU\..\Run: [tbon] C:\Program Files\TBONBin	bon.exe /r O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} - O16 - DPF: {E53458D2-5A83-4BD1-8DE2-EEEBE73BAB49} (CheckControl Class) - http://content-loader.com/load/ccaccess.cab O18 - Filter: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - (no file) redemarre et dit nous ou cela en est

vincente66 · Answer

alor apres avoir fixer, en mode sans echec ,j'ai toujours un écran noir!  et voici mon log :Logfile of HijackThis v1.99.1Scan saved at 00:37:06, on 11/12/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\WINDOWS\system32\slserv.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\WINDOWS\system32\wuauclt.exeC:\WINDOWS\system32	askmgr.exeC:\Program Files\Mozilla Firefox\firefox.exeC:\Program Files\WinRAR\WinRAR.exeC:\DOCUME~1\VINCEN~1.CHR\LOCALS~1\Temp\Rar$EX00.078\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://secure.empirepoker.com/my_account/bonus_details.htm?ID=vincente66&sessionkey=1248619944R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dllO3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar	oolbar.dllO3 - Toolbar: (no name) - {4E7BD74F-2B8D-469E-A0E8-ED6AB685FA7D} - (no file)O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dllO4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNCO4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMENameO4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exeO4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exeO4 - HKLM\..\Run: [VTTimer] VTTimer.exeO4 - HKLM\..\Run: [VTTrayp] VTtrayp.exeO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exeO4 - HKLM\..\Run: [PCMService] "c:\Apps\Powercinema\PCMService.exe"O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [Yahoo! Pager] C:\Program Files\Yahoo!\Messenger\ypager.exe -quietO4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exeO8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTMLO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin
pjpi142_05.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin
pjpi142_05.dllO9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesfr.dllO9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesfr.dllO9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar	oolbar.dllO9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar	oolbar.dllO9 - Extra button: EmpirePoker - {77E68763-4284-41d6-B7E7-B6E1F053A9E7} - C:\WINDOWS\system32\shdocvw.dllO9 - Extra 'Tools' menuitem: EmpirePoker - {77E68763-4284-41d6-B7E7-B6E1F053A9E7} - C:\WINDOWS\system32\shdocvw.dllO9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htmO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exeO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: MySqlInventime - Unknown owner - c:\mysql\bin\mysqld-max-nt.exeO23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe

vincente66 · Answer

ahh!! excuse moi balltrap je viens de voir ton message !!  euhhh  je fais ton truc maintenant aussi  ?

balltrap34 · Answer

ton hijack tu la fait apres un redemarrage si non refait le pour voir

vincente66 · Answer

j'ai fixer puis j'ai redémarré pour aller voir si j'avais ma barre  en mode sans échec .puis j'ai redémarré en mode normal et j'ai fais le log d'hijack!

Utilisateur anonyme · Answer

T as fait ceci?  salut telecharge ceci http://cjoint.com/?mlaH4do4ar met le dans un dossier seul decompresse le et double clik sur fixdll.bat a la fin clik sur exit relance hijack coche et fix ces lignes R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://secure.empirepoker.com/my_account/bonus_details.htm?ID=vincente66&sessionkey=1248619944 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: (no name) - {00000000-0000-43BE-8517-3AE8FEF5D80F} - C:\Program Files\734me4b6\734me4b6.dll O2 - BHO: PBFRV2 - {4E7BD74F-2B8D-469E-A0E8-ED6AB685FA7D} - C:\WINDOWS\system32\pbfrv2.dll O2 - BHO: (no name) - {59879FA4-4790-461c-A1CC-4EC4DE4CA483} - (no file) O3 - Toolbar: PBFRV2 - {4E7BD74F-2B8D-469E-A0E8-ED6AB685FA7D} - C:\WINDOWS\system32\pbfrv2.dll O4 - HKLM\..\Run: [Hot_Tarts_fr] C:\Program Files\hbt\Dialers\Hot_Tarts_fr\Hot_Tarts_fr.exe /dontdial O4 - HKLM\..\Run: [ture] c:\windows\system32	ure.exe /nocomm O4 - HKLM\..\Run: [734me4b6] C:\Program Files\734me4b6\734me4b6.exe O4 - HKLM\..\Run: [links] links.exe O4 - HKLM\..\Run: [msqsrc] c:\program files\fichiers communs\system\msqsrc.exe /install O4 - HKCU\..\Run: [tbon] C:\Program Files\TBONBin	bon.exe /r O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} - O16 - DPF: {E53458D2-5A83-4BD1-8DE2-EEEBE73BAB49} (CheckControl Class) - http://content-loader.com/load/ccaccess.cab O18 - Filter: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - (no file) redemarre et dit nous ou cela en est sinon, fais le !

vincente66 · Answer

lorsque je click sur le lien je me retrouve en train de télécharger le jeu de poker!!!!ça viens pas du lien qui doit etre très bon mais mon pc se mélange les pinceaux ;et c'est pas la première fois qu'il me le fait!!!!

S!Ri · Answer

SalutOn va essayer quelque chose:Rend toi sur cette page:http://www.microsoft.com/downloads/details.aspx?displaylang=fr&FamilyID=41CCCA21-5010-49FF-A2DD-CB365F6FD3C5Il y a un bouton télécharger, clique dessus et enregistre le programme de mise à jour pour Internet Explorer (Windows XP SP2)Execute le programme téléchargé. cela va installer une mise a jour avec la dernière version de wininet.dll.a+

balltrap34 · Answer

salut S!Rije cherchais ta manip pour demarrer windows au sujet de cd %windir% puis entrée, ensuite tape: dir q*.dll il y aura une liste de fichiers qui commencent par q et finissent par .dll. note la liste et poste la ici.

vincente66 · Answer

ok

vincente66 · Answer

alors l'installation inspecte ma configuration il me disent de patienter alors je patiente!

balltrap34 · Answer

les redirection c est du au fichier host qui est modifier je pense mais fait se que s!ri ta mis S!Ri tu pense qu on peut lui faire virer le fichchier host pour ne pas avoir les redirection et ont le referat plus tard

vincente66 · Answer

ah!! une fenetre vient de s'ouvrir !!! elle me dit:.....................................................................................................    Erreur du programme d'installation du KB896688Le programme d'installation n'a pas pu vérifier l'intégrité du fichier update.inf. Assurez vous que le service de cryptographie est  en cours d'éxécution sur cet ordinateur.......................................................................................................

S!Ri · Answer

Salut Balltrap,Oui, on peut faire virer le fichier host.vincente66, l'erreur vient surement de dll qui ne sont plus installées correctement. télécharge ceci et execute le:http://docxp.mvps.org/b1n/xp_crypt_err.vbspuis recommence l'installation de la Misa a jour de microsofta+

S!Ri · Answer

Balltrap34, après relecture du log, je ne pense pas que le fichier host  soit responsable des redirections (aucune ligne dans hijackthis ne signale un problème sur ce fichier). C'est certainement du à une application qui tourne en tâche de fond et qui redirige.a+

balltrap34 · Answer

pas mal ont peut faire la meme chose avec bfu ?etant donner que moi et le vbs lol

vincente66 · Answer

l'inspection de la configuration est en cour!

vincente66 · Answer

ah! mais la j'ai la meme fenetre que précédament qui vient de souvrir!je recommence le crypt!

S!Ri · Answer

Oui, cela est possible en partie avec BFU.On peut arrêter et relancer les services, mais pas les configurer pour qu'ils démarrent automatiquement.

balltrap34 · Answer

cette fonction le  fait non?ServiceEnablePermet à un service (le jeu de ' Commencer Automatiquement '), par le plein nom (displayname) ou le nom court (le nom interne).Sytnax : ServiceEnable ServiceName

S!Ri · Answer

Oui, je n'avais pas tout lu ;-)donc c'est bon

vincente66 · Answer

alors la !  je viens de recommancer le crypt et j'ai une nouvelle fenetre:....................................................................................................                                                 windows script host    . script:   c:\documents and settings\vincent.christelle\bureau\xp_crypt_err.vbs    .ligne:   21    .caract. : 1    .erreur:  chemin d'acces introuvable    .code :  800A004C    .source :  Erreur d'execution microsoft VBScript..................................................................................................

balltrap34 · Answer

S!Ri tu peut lui faire une ligne de commande dos pour virer le hoststp il y auras pas d erreur avec toiet il le lancerat via ctrl alt suppr nouvelle tache cmd

S!Ri · Answer

VINCENTE66, si ca ne fonctionne toujours pas, vérifie ceci:A partir du gestionnaire des tâches, nouvelle tâches, entre:services.mscCherche le service: Appel de procédure distante (RPC) (RpcSs)Regarde s'il est démarré et s'il est  en type de démarrage automatique(double click sur la ligne pour faire les réglages.)Relance le fix, puis relance la misa a jours microsoft.a+

S!Ri · Answer

A partir du gestionnaire des tâches, nouvelle tâches, entre:notepadcopie colle ce qu'il y a entre les tirets (sans les -----)Sauvegarde le sous le nom fixcrypt.vbs(selectionne tous les fichiers au moment d'enregistrer)-----'xp_cryptofix.vbs - Corrige l'erreur du service de cryptographie 'lorsqu'on essaie d'installer le correctif KB823980.'Modifications suggérées par Drew Cooper de Microsoft'02/11/04Dim fso, WSHShell, WinSysDirSet WSHShell = WScript.CreateObject("WScript.Shell")Set fso = CreateObject("Scripting.FileSystemObject")'Obtenir la localisation de l'installation WindowsWinSysDir = WSHShell.RegRead("HKLM\Software\Microsoft\Windows NT\CurrentVersion\SystemRoot")'Arrêter le service de cryptographieWshShell.Run("net stop cryptsvc")'Configurer le démarrage automatique du service de cryptographieWshShell.Run("sc config cryptsvc start= auto")'Redémarrer le serviceWshShell.Run("net start cryptsvc")'Réenregistrer les dll nécessaires selon qu'elles sont nécessaires ou non.WshShell.Run("regsvr32 wintrust.dll /s")WshShell.Run("regsvr32 softpub.dll /s")WshShell.Run("regsvr32 initpki.dll /s")WshShell.Run("regsvr32 dssenh.dll /s")WshShell.Run("regsvr32 rsaenh.dll /s")WshShell.Run("regsvr32 gpkcsp.dll /s")WshShell.Run("regsvr32 sccbase.dll /s")WshShell.Run("regsvr32 slbcsp.dll /s")WshShell.Run("regsvr32 cryptdlg.dll /s")Set fso = NothingSet WshShell = Nothing-----Utilise ce fix une fois le service Appel de procédure distante démarré.Puis la mise a jour microsoft.Balltrap, le fichier host ne semble pas corrompu car il n'y a aucune entrée dans HijackThis qui signale son détournement. C'est certainement une application qui tourne en tâche de fond.a+

vincente66 · Answer

alors le statut du démarrage est bien démaréet le type de démarrage est bien en automatique les onglets ne sont par en gras donc non modifiables!ensuite tu me dis de relancer le fix?euhh c'est la cryptographie?

balltrap34 · Answer

lol les redirection sur des sites de poker ?

S!Ri · Answer

Enregistre celui que je t'ai mis ci dessus(celui qui fait une erreur essaye d'effacer un fichier qui n'existe plus).a+

vincente66 · Answer

quand je tape notepad je tombe sur sans titre_ bloc_note et la page est blanche (vide)

S!Ri · Answer

Balltrap, je pense à ceci:O9 - Extra button: EmpirePoker - {77E68763-4284-41d6-B7E7-B6E1F053A9E7} - C:\WINDOWS\system32\shdocvw.dllO9 - Extra 'Tools' menuitem: EmpirePoker - {77E68763-4284-41d6-B7E7-B6E1F053A9E7} - C:\WINDOWS\system32\shdocvw.dll

S!Ri · Answer

VINCENTE66, il faut coller le scrit entre les ---- du message <70> ci dessus dans le block note, sauvegarder sous le nom fixcrypt.vbs (en selectionnant type: tous les fichiers dans la fenêtre de sauvegarde)a+

vincente66 · Answer

ahhhhh ok je viens de piger  !!!je suis un peu dur de la feuille moi !!!

S!Ri · Answer

lolC'est l'heure du marchand de sable chez moi. Morphée me tend les bras...Bonne nuitéa++

balltrap34 · Answer

moi aussi bonne nuita demain

vincente66 · Answer

ok merci messieurs pour votre coup de pouce!a demain j'espère.

vincente66 · Answer

je m'avance pour demain:alors j'ai vérifié le statut d'appel de procédure distante; il est bien démaré en automatique.puis j'ai fais le copier coller dans le blocnote.je l'ai sauvegardé sous fixcript.vbs sans oublier  de selectionner tous les fichiers.j'ai meme vérifié qu'il s'y trouvait une fois les fenetres fermées.puis j'ai relancé la mise a jour microsoft (KB896688)là il me remet la meme fenetre qu'au message <58>

vincente66 · Answer

je viens de redémarrer pour voir si les symptomes ont évolués!donc rien de neuf je suis toujours face a une page bleu sans icones !et deux fenetres s'ouvrent:         1ère..................................................................................................                       taskmgr.exe_composant introuvable.cette application n'a pas pudémarrer car wininet .dll est introuvable.la réinstallation de cette application peut corriger le problème...................................................................................................&     2ème...................................................................................................                      Erreur de chargement de newdev.dll                       le module spécifié est introuvable...................................................................................................voila je ne peux qu'attendre vos prochains tuyaux ...

balltrap34 · Answer

saluttu as executer le script que ta fait faire S!Riavant de tenter la mise ajour de microsoft

vincente66 · Answer

bonjour !! j'ai oublié que je j'étais pas là aujourd'hui!!!donc euh la je viens de retrouver le fichier fixcrypt dans le bloc note et j'y ai fait click droit et ouvrir .de la une fenetre s'ouvre avec un fond noir avec marqué  "le service de cryptographie démarre".suite a ça j'ai fais la mise a jour microsoft !!il a inspecté la configuration et la fenetre de mon message  <58> s'ouvre a nouveau!!

vincente66 · Answer

:

S!Ri · Answer

Salut,On va essayer autre chose:Met ton CD de Windows dans le lecteur CDVa dans le menu démarrer, executer, tape cmdDans la console tape: expand X:\I386\wininet.dl_ C:\windows\system32ou X est la lettre attribuée à ton lecteur CD.a+

vincente66 · Answer

je n'ai pas le cd de windows!!

vincente66 · Answer

bon demain j'aurais plus de temp!! alors a demain et merci!je crains voir un formatage à l'horizon....

vincente66 · Answer

bonjours s!RI, balltrap,régis and co !!je suis a vous.

vincente66 · Answer

HELP !!!

balltrap34 · Answer

salut si ta pas le cd lolessai comme ceci en remplacent le x par cVa dans le menu démarrer, executer, tape cmd Dans la console tape: expand X:\I386\wininet.dl_ C:\windows\system32 ou X est la lettre attribuée à ton lecteur CD.

vincente66 · Answer

excusez mon faible niveau en informatique mais la je comprends pas tout!!je n'ai acces qu'au gestionnaire de tache !je n'ai pas l'onglet démarrer!alors je tape:c:\I386\wininet.dl_c:\windows\system32mais ou exctement?

vincente66 · Answer

j'essais de garder mon mal en patience !!!!mais c'est dur j'ai envie d'exloser le portable sur le mur!!!et d'aller en acheter un autre et le problème est résolut!!!lol   mdr

balltrap34 · Answer

lol via le gestionnaire tu clik sur nouvelle tache et tu tape cmdet tu suis se que je t est mis plus haut

vincente66 · Answer

ok merci j'essais de suite!

balltrap34 · Answer

oki

vincente66 · Answer

alors il me dit qu'il est impossible d'ouvrir le fichier d'entré C:\i386\wininet.dl_

balltrap34 · Answer

laisse tomber je t est dit une betise

Utilisateur anonyme · Answer

salut balltrap, vincente66S'il a un dossier I386, il doit se trouver dans c:\windows.et la commande donnerait ca:expand C:\WINDOWS\I386\wininet.dl_ C:\WINDOWS\system32a+

vincente66 · Answer

alors j'essais !

balltrap34 · Answer

telecharge cette dll compresser et met la dans un dossier specifique ex=  c:wwhttp://www.dll-files.com/dllindex/dll-files.shtml?wininetensuite recommence la procedureDans la console tape: expand c:\ww\wininet.dl_ C:\windows\system32

vincente66 · Answer

alors apres plusieurs tentatives (j'avais oublié le point puis l'espace entre dl_ et c:\)enfin bref!!il me dit:décompression de c:\windows\i386\wininet.dl_  en  c:\windows\system32\wininet.dl_  .c:\windows\i386\wininet.dl_:301100 octets décompressés en 660480 octets , taux 119%.

vincente66 · Answer

la je viens de faire le mess <99>!!

vincente66 · Answer

je fais ton mess <101> balltrap ?

Utilisateur anonyme · Answer

salutVa dans c:\windows\system32et dis moi si tu as un fichier nommé: wininet.dl_ouwininet.dll

vincente66 · Answer

merci moe31 de t'atarder sur mon cas!!!!euh je te signale que je suis une bille en informatique  alors  c:\windows\system32 je le tape ou?   ou je le trouve ou?pour info je suis limité au gestionnaire de tache!

Utilisateur anonyme · Answer

redemarre ton pc et si tu n'as toujours pas d'amélioration, fais la manip de balltrap au post 101a+

vincente66 · Answer

bon apres redémarrage aucune amélioration!je fais le poste <101>!

vincente66 · Answer

j'ai téléchargé la dll mais je sais pas comment la mettre dans un fichier spécifique style c:wwmais peut etre que le poste <102> est bon?

Utilisateur anonyme · Answer

peut etre que post 102 et bon mais il faudrait pouvoir vérifier que le fichier wininet porte bien l'extention dllretente cette commande pour voir:expand C:\WINDOWS\I386\wininet.dl_ C:\WINDOWS\system32\wininet.dll elle est légerement differente de l'autre et dis moi le résultat de l'opération.

vincente66 · Answer

il ma fait la meme chose !

Utilisateur anonyme · Answer

essaye de relancer par le gestionnaire des tachesexplorer.exeet dis moi si le bureau reapparait

vincente66 · Answer

J'EN CROIS PAS MES YEUX!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!mais mais mais que se passe t'il???????????? QUI EST TU MOE31??UN DIEU VIVANT? alors la ,il vient de se passer beaucoup de chose!!!j'ai redémarré parceque je ne voyais plus ma fenetre wininet qui venait m'embeter régulierement!ET la miracle au démarrage j'ai retrouvé mon bureau!!!!!!!Bon il a mis 10 bonnes minutes a s'ouvrir  lol  mais il est la! en chair et en os!!!!!!!       mdralors premier reflexe j'ai relancé un scan d'avast ,puis de spybot, et adaware!BILAN je suis un viruspyaudrome ambulant!!!des mouchars,des chevaux de troie et des virus en veux tu en voila!!!euhhhh   je fais quoi maintenant?

vincente66 · Answer

j'ai ad-aware qui est en anglais et dont je ne sais pas tres bien bien me servir!il me signale 173 critical objects!!!!

balltrap34 · Answer

salut moe il a fallut qu ont si mettent tous ensemble sur se coup la lolpour vincenttelecharge ceci met le dans le dossier de adawarehttp://download.lavasoft.de.edgesuite.net/public/pllangs.exeexecute le ensuite relance adaware et clik sur la roue cranteé en haut a droite et dans langage met en francaiset

vincente66 · Answer

ok merci cool je l'ai en français!oui vraiment messieurs merci a tous !!!!!!!!!!malgres mon ignorance vous avez su etre patient avec moi vraiment merci!euh sinon  j'ai un win32gen qui veut pas partir signalé par avast et alnetimpossible a virer ni avec spybot ni avec adawar et il me faudrait un parfeu efficace avec avast!!

vincente66 · Answer

le mec pas chiant!!           lol

vincente66 · Answer

mais bon on verra ça plus tard peut etre demain !MAIS je tiens encore a remercier toutes les personnes qui ont participéa la résolution principale de mon problème! c'est a dire:- REGIS 59  qui ma prit en charge- BERNIE 61 pour ses interventions- S!RI pour la pertinance de ses tuyaux -  balltrap34 qui a toujours rodé tel un vieux loup-et MOE31 qui tel un fantome est venu/a conclut/et est repartu..... je sais pas se qu'il faut faire pour vous remercier mais chapeau a vous tous!!

balltrap34 · Answer

salut et mercipour le pare feu tu as zone alarme en freepour tes alertes donne les chemin que te donne ton anti viruset j aimerais que tu repasse le fix smitfraud option1 et donne le rapport

S!Ri · Answer

Salut !Et bravo à tout le monde, surtout le final de moe ;-)Félicitation Vincente66, tu as tenu le coup sans ceder au formatage.a+

vincente66 · Answer

bonjours a tous quelle belle journée qui s'annonce avec un pc qui a reprit des couleurs!!!  lol meme si il avance tel un pachyderme dans les hautes alpes!!      mdrdonc voila smithfraud option 1:SmitFraudFix v2.08Rapport fait à 10:43:21,07 le 13/12/2005Executé à partir de C:\Documents and Settings\vincent.CHRISTELLE\Mes documents\Mes fichiers re‡us\SmitfraudFixOS: Microsoft Windows XP [version 5.1.2600]»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\Web»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32\LogFiles»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Documents and Settings\vincent.CHRISTELLE\Application Data»»»»»»»»»»»»»»»»»»»»»»»» Recherche Menu Démarrer»»»»»»»»»»»»»»»»»»»»»»»» Recherche Bureau»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Program Files »»»»»»»»»»»»»»»»»»»»»»»» Recherche présence de clés corrompues»»»»»»»»»»»»»»»»»»»»»»»» Recherche éléments du bureau  »»»»»»»»»»»»»»»»»»»»»»»» Recherche Sharedtaskscheduler[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pr‚-chargeur Browseui""{8C7461EF-2B13-11d2-BE35-3078302C2030}"="D‚mon de cache des cat‚gories de composant"»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport

balltrap34 · Answer

donne le chemin que te donne ton antivirus pour les alerteset refait un hijack

vincente66 · Answer

alors adaware me dit :altnet BDE     :regkey        localisation:hkey_local_machinechez avast sont en quarantaine:57 fichiers du type win32dont une quinzaine de win32 trojano-3  dans :c:\system volume information\_restore...puis win 32 adware-gen dans:c:\docum~1\vincen~1.chr\locals                                          etc:\program files\altnet\download manapuis win 32 nsag-b    dans:c:\windows\system 32puis encore win32 trojano-3  dans:c:\windowsvoila et pour hijack le voici:Logfile of HijackThis v1.99.1Scan saved at 11:36:52, on 13/12/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Explorer.EXEC:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\WINDOWS\system32\ctfmon.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\WINDOWS\system32\slserv.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Program Files\Mozilla Firefox\firefox.exeC:\Program Files\Lavasoft\Ad-Aware SE Personal\Ad-Aware.exeC:\Program Files\Alwil Software\Avast4\ashChest.exeC:\Program Files\WinRAR\WinRAR.exeC:\DOCUME~1\VINCEN~1.CHR\LOCALS~1\Temp\Rar$EX00.750\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://secure.empirepoker.com/my_account/bonus_details.htm?ID=vincente66&sessionkey=1248619944R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dllO3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar	oolbar.dllO3 - Toolbar: (no name) - {4E7BD74F-2B8D-469E-A0E8-ED6AB685FA7D} - (no file)O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dllO4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNCO4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMENameO4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exeO4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exeO4 - HKLM\..\Run: [VTTimer] VTTimer.exeO4 - HKLM\..\Run: [VTTrayp] VTtrayp.exeO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exeO4 - HKLM\..\Run: [PCMService] "c:\Apps\Powercinema\PCMService.exe"O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\RunOnce: [SpybotSnD] "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe" /autocheckO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [Yahoo! Pager] C:\Program Files\Yahoo!\Messenger\ypager.exe -quietO4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exeO8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTMLO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin
pjpi142_05.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin
pjpi142_05.dllO9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesfr.dllO9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesfr.dllO9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar	oolbar.dllO9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar	oolbar.dllO9 - Extra button: EmpirePoker - {77E68763-4284-41d6-B7E7-B6E1F053A9E7} - C:\WINDOWS\system32\shdocvw.dllO9 - Extra 'Tools' menuitem: EmpirePoker - {77E68763-4284-41d6-B7E7-B6E1F053A9E7} - C:\WINDOWS\system32\shdocvw.dllO9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htmO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exeO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: MySqlInventime - Unknown owner - c:\mysql\bin\mysqld-max-nt.exeO23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe

vincente66 · Answer

et j'ai un soucis avec zonealarm puisque une fois installé , je n'ai plus acces a internet!! alors pour le moment je fais sans!

vincente66 · Answer

help!

vincente66 · Answer

spybot et adawar ne détectent plus rien en revanche avast  est dans tous ses états!!

Utilisateur anonyme · Answer

salut telecharge ceci pour restaurer tes icone et ta barre de tache http://forum.pcastuces.com/sujet.asp?SUJET_ID=46718 @++++++

vincente66 · Answer

ok merci jess15 mais actuellement  j'ai mes icones et ma barre de tache !mon soucis est que mon pc est tres lent et que je suis infecté par  win32 et ses variantes et que j'arrive pas a m'en débarraser!

balltrap34 · Answer

&#9658; relance hijack coche ces lignes et  ensuite clik sur fixR1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://secure.empirepoker.com/my_account/bonus_details.htm?ID=vincente66&sessionkey=1248619944 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O3 - Toolbar: (no name) - {4E7BD74F-2B8D-469E-A0E8-ED6AB685FA7D} - (no file) O9 - Extra button: EmpirePoker - {77E68763-4284-41d6-B7E7-B6E1F053A9E7} - C:\WINDOWS\system32\shdocvw.dll O9 - Extra 'Tools' menuitem: EmpirePoker - {77E68763-4284-41d6-B7E7-B6E1F053A9E7} - C:\WINDOWS\system32\shdocvw.dll fait ceci il desinfecte en ligneScan bit defenderhttp://www.bitdefender.frclik sur scan on line a gauche et suis la procedure----------------

Utilisateur anonyme · Answer

salut ceci c:\system volume information\_restore...  represente ta restauration. il faut toujour la desactivé avant ou apres avoir effacé des virus sinon c'est dernier ce loge dans le dossier restore desactive ta restauration (pour win xp ) comme ceci  :clike droit sur post de travaille/proprietes/restauration system et la tu coche desactiver la restauration du systeme tu appliquerefait un scan si tout va bien reactive la resto en suivant le meme chemin pour le rest avast les a mit en quarantaine donc pas de souci pour optimiser ton pc commence par supprimer les fichier inutile (cookies + fichier temporaire...ect) avec ceci CleanUp40.exe  http://www.florensac-chasse-trap.com/ section virus/logiciel de securite voir demo http://pageperso.aol.fr/balltrap34/democleanup.htm  (merci a balltrap pour la realisation) *** Netoie le registre avec ceci :reg cleaner http://www.01net.com/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/4894.html pour le rendre en francais tu va dans option / language et tu choisi francais pour effectuer un netoyage du registre : outils/netoyage du registre/ tout faire apres l'analyse clike sur " selection/ tout puis clike sur "supprimer selections ( en bas a droite) lance aussi les autre antispyware pour faire le menage .. supprime des programe du demarage  : Démarrer/Exécuter/tape: msconfig/  dans l'onglet demarage decoche tout laisse coché seulement ce qui est utile c'est a dire virus/ firewall ...ect tu clike sur appliquer/ redemarrer maintenantau redemarage une petit fenetre s'affichecoche ne plus afficher ce messagesi ca regle pas ton probleme tente une defragmentation et un scandisk @++++++++

balltrap34 · Answer

fix se que je t est mis plus haut mais avant desactive le the timer de spybot voir demo http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

vincente66 · Answer

ok j'ai désactivé le timer de spybot puis j'ai fixé les lignes de balltrap!demain je ferais le reste !!encore merci

balltrap34 · Answer

okia++

vincente66 · Answer

bonjour a tous!!!alors j'ai passé reg cleaner et cleanup40,j'ai desactive ma restauration et passé les scans de avast et spybot a

vincente66 · Answer

j'ai  nettoyé monregistre via regcleaner ; puis viré les programmes inutiles au démarrage ;puis j'ai enfin réussis a faire fonctionné zonealrme en symbiose avec avast!

vincente66 · Answer

j'ai refais cleanup40 et avast !il me reste un dernier soucis j'ai plus de son en effet mon icone avec le haut parleur dans la barre a disparut!!SINON  TOUT EST DANS L'ORDRE!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!                                                   .BRAVO!!

vincente66 · Answer

Logfile of HijackThis v1.99.1Scan saved at 11:53:31, on 14/12/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Explorer.EXEC:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\WINDOWS\system32\VTtrayp.exeC:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\WINDOWS\system32\ctfmon.exeC:\WINDOWS\system32\slserv.exeC:\WINDOWS\system32\ZoneLabs\vsmon.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Program Files\Mozilla Firefox\firefox.exeC:\Program Files\WinRAR\WinRAR.exeC:\DOCUME~1\VINCEN~1.CHR\LOCALS~1\Temp\Rar$EX00.734\HijackThis.exeO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar	oolbar.dllO3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dllO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [VTTrayp] VTtrayp.exeO4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTMLO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin
pjpi142_05.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin
pjpi142_05.dllO9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesfr.dllO9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesfr.dllO9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar	oolbar.dllO9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar	oolbar.dllO9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htmO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exeO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: MySqlInventime - Unknown owner - c:\mysql\bin\mysqld-max-nt.exeO23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exeune dernière vérif

vincente66 · Answer

.                ENCORE UN GRAND MERCI A TOUS !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

balltrap34 · Answer

salutpour ton icone du sontu fait clik sur demarrer/panneau de configuration/icone son(un haut parleur) tu double clik dessus et tu coche afficher l icone dans la barre de tachesi tu na pas de son du tous il te faudrat reinstaller le pilote son

Utilisateur anonyme · Answer

Salut balltrap :) esque me donné un coup de main ici stp http://www.commentcamarche.net/forum/affich-1961103-Virus-trojan-horse @++++++

Problème avec wininet au démarage

137 réponses

Votre réponse

Discussions similaires

Newsletters