Ie ne s'ouvre plus
domdom9
-
Utilisateur anonyme -
Utilisateur anonyme -
Bonjour,
vendredi soir, suis allée sur un site qui me demandait de télécharger IE8 pour accèder au modèle de menu de baptême que je voulais. En cliquant sur le lien, me suis dit "m..." j'aurais pas du ! mais trop tard. Depuis lors, je ne sais plus ouvrir IE (aucun message - juste une fenêtre incomplète qui reste ouverte quelques secondes). De plus, Avast est coupé et je ne sais même plus le réparer via le panneau de configuration. Donc plus de scan possible, plus de net... suis sous xp pro et ie7. Help SVP!!!!
vendredi soir, suis allée sur un site qui me demandait de télécharger IE8 pour accèder au modèle de menu de baptême que je voulais. En cliquant sur le lien, me suis dit "m..." j'aurais pas du ! mais trop tard. Depuis lors, je ne sais plus ouvrir IE (aucun message - juste une fenêtre incomplète qui reste ouverte quelques secondes). De plus, Avast est coupé et je ne sais même plus le réparer via le panneau de configuration. Donc plus de scan possible, plus de net... suis sous xp pro et ie7. Help SVP!!!!
A voir également:
- Not-a-virus:heur:risktool.js.miner.gen
- Windows ne s'ouvre pas - Guide
- Ie tab - Télécharger - Outils pour navigateurs
- Bill ie cork ✓ - Forum Consommation & Internet
- Hp smart ne s'ouvre pas ✓ - Forum Imprimante
- Open office ne s'ouvre plus ✓ - Forum LibreOffice / OpenOffice
193 réponses
Télécharge ici :OTL
▶ enregistre le sur ton Bureau.
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
sur OTL.exe pour le lancer.
▶ => Clique ici pour voir la Configuration
▶Clic sur Analyse.
A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).
Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)
▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)
Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/
▶ Clique sur Parcourir et cherche le fichier ci-dessus.
▶ Clique sur Ouvrir.
▶ Clique sur "Cliquez ici pour déposer le fichier".
juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :
http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt
▶ Copie ce lien dans ta réponse.
▶▶ Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.
▶ enregistre le sur ton Bureau.
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
sur OTL.exe pour le lancer.
▶ => Clique ici pour voir la Configuration
▶Clic sur Analyse.
A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).
Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)
▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)
Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/
▶ Clique sur Parcourir et cherche le fichier ci-dessus.
▶ Clique sur Ouvrir.
▶ Clique sur "Cliquez ici pour déposer le fichier".
juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :
http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt
▶ Copie ce lien dans ta réponse.
▶▶ Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.
j'ai enregistré OTL sur clé puis l'ai collée sur le bureau du pc malade. J'ai essayé d'ouvrir OTL mais j'ai eu message "OTL a rncontré un problème et doit fermer. Veuillez nous ....". J'ai essayé clic droit, ouvrir. Clic droit exécuter en tant que. Cà marche pas
/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\
__________________________________________________________
>Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.<
>>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<<
=====================================================
▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur
Telecharge ici : Combofix
Avant d'utiliser ComboFix :
Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système.
La simple désactivation du résident n'est pas suffisante.
Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover
Choisis la version adéquate (32 ou 64 bits)/!\
Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :
▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau
▶ Lance le
Une fenêtre apparait : clique sur "Disable"
▶ Fais redémarrer l'ordinateur si l'outil te le demande
Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"
_________________________________________________________
>> referme les fenêtres de tous les programmes en cours.
>> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
>>la protection en temps réel de ton Antivirus et de tes Antispywares,
>>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
sur combofix renommé
¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤
▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!!
▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.
▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
voilà le rapport - pour info, avast - pour lequel je n'avais plus aucune réaction depuis plusieurs jours - s'est rétabli après redémarrage par combofix. Je l'ai fermé. S'il a influencé le rapport, je recommence.
ComboFix 11-07-20.02 - Domdom 20/07/2011 11:40:52.1.1 - x86
Lancé depuis: c:\documents and settings\Domdom\Bureau\dominique.exe
* Un nouveau point de restauration a été créé
.
AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!
.
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\documents and settings\°°°JuStInE°°°\Application Data\Microsoft\Internet Explorer\Desktop.htt
c:\documents and settings\Domdom\Application Data\Microsoft\Internet Explorer\Desktop.htt
c:\documents and settings\Domdom\Favoris\Thumbs.db
c:\documents and settings\Domdom\WINDOWS
C:\Thumbs.db
c:\windows\didduid.ini
c:\windows\Downloaded Program Files\f3initialsetup1.0.0.8-2.inf
c:\windows\patch.exe
c:\windows\system32\Thumbs.db
.
.
((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Legacy_BOONTY_GAMES
-------\Service_Boonty Games
.
.
((((((((((((((((((((((((((((( Fichiers créés du 2011-06-20 au 2011-07-20 ))))))))))))))))))))))))))))))))))))
.
.
2011-07-19 14:29 . 2011-07-19 14:29 -------- d-----w- c:\program files\SEAF
2011-07-16 17:45 . 2011-07-16 18:12 -------- d-----w- C:\Kill'em
2011-07-16 08:11 . 2011-07-16 08:14 -------- d-----w- C:\ToolBar SD
2011-07-15 07:06 . 2011-07-15 07:06 54016 ----a-w- c:\windows\system32\drivers\rdrpkerl.sys
2011-07-15 06:17 . 2011-07-15 06:17 -------- d-----w- c:\documents and settings\Domdom\Application Data\Malwarebytes
2011-07-15 06:16 . 2011-07-06 17:52 41272 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2011-07-15 06:16 . 2011-07-15 06:16 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes
2011-07-15 06:16 . 2011-07-15 06:17 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2011-07-15 06:16 . 2011-07-06 17:52 22712 ----a-w- c:\windows\system32\drivers\mbam.sys
2011-07-15 06:10 . 2011-07-15 06:10 -------- d-----w- c:\program files\Ad-Remover
2011-07-14 15:06 . 2011-07-14 15:06 512 ----a-w- C:\PhysicalDisk0_MBR.bin
2011-07-14 15:03 . 2011-07-19 14:11 -------- d-----w- c:\program files\ZHPDiag
2011-07-09 15:16 . 2011-07-09 15:16 -------- d-----w- c:\windows\system32\wbem\Repository
2011-07-08 19:57 . 2011-07-08 19:57 -------- d-----w- c:\documents and settings\Domdom\PrivacIE
2011-07-08 19:56 . 2011-07-08 19:56 -------- d-----w- c:\documents and settings\Domdom\IECompatCache
2011-07-08 18:56 . 2011-07-08 18:56 -------- d-----w- c:\documents and settings\Domdom\IETldCache
2011-07-08 18:37 . 2011-07-09 15:15 -------- dc----w- c:\windows\ie8
2011-06-28 19:17 . 2011-07-04 11:36 441176 ----a-w- c:\windows\system32\drivers\aswSnx.sys
.
.
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-07-04 11:43 . 2010-07-07 18:36 40112 ----a-w- c:\windows\avastSS.scr
2011-07-04 11:43 . 2009-03-20 15:48 199304 ----a-w- c:\windows\system32\aswBoot.exe
2011-07-04 11:36 . 2009-03-20 15:49 309848 ----a-w- c:\windows\system32\drivers\aswSP.sys
2011-07-04 11:35 . 2009-03-20 15:49 43608 ----a-w- c:\windows\system32\drivers\aswTdi.sys
2011-07-04 11:35 . 2009-03-20 15:49 102616 ----a-w- c:\windows\system32\drivers\aswmon2.sys
2011-07-04 11:35 . 2009-03-20 15:49 96344 ----a-w- c:\windows\system32\drivers\aswmon.sys
2011-07-04 11:32 . 2009-03-20 15:49 25432 ----a-w- c:\windows\system32\drivers\aswRdr.sys
2011-07-04 11:32 . 2009-03-20 15:49 30808 ----a-w- c:\windows\system32\drivers\aavmker4.sys
2011-07-04 11:32 . 2009-03-20 15:49 19544 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys
2011-05-10 06:06 . 2011-06-16 16:39 42496 ----a-w- c:\windows\system32\drivers\usbaapl.sys
2011-05-10 06:06 . 2011-06-16 16:39 4517664 ----a-w- c:\windows\system32\usbaaplrc.dll
.
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2011-07-04 11:43 122512 ----a-w- c:\program files\Alwil Software\Avast5\ashShell.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Shareaza"="c:\program files\Shareaza\Shareaza.exe" [2006-11-04 4468736]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LaunchPDeviceConn"="c:\program files\Philips\Philips Device Transfer Pop-up\PDeviceConn.exe" [2005-07-05 299008]
"SunJavaUpdateSched"="c:\program files\Java\jre1.5.0_08\bin\jusched.exe" [2006-07-26 49263]
"Nikon Transfer Monitor"="c:\program files\Fichiers communs\Nikon\Monitor\NkMonitor.exe" [2008-09-30 485208]
"EPSON Stylus DX4800 Series"="c:\windows\System32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE" [2005-02-02 98304]
"avast"="c:\program files\Alwil Software\Avast5\avastUI.exe" [2011-07-04 3493720]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\windows\system32\MsgPlusLoader.dll
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Messenger\\msmsgs.exe"=
"c:\\Program Files\\LimeWire\\LimeWire.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"c:\\Program Files\\iTunes\\iTunes.exe"=
.
R3 AmeAtmPc;AmeAtmPc;c:\windows\system32\DRIVERS\AmeAtmPc.sys [x]
R3 AtmElan;Réseau émulant ATM;c:\windows\system32\DRIVERS\atmlane.sys [2004-08-04 55936]
R3 AtmLane;Émulation réseau ATM;c:\windows\system32\DRIVERS\atmlane.sys [2004-08-04 55936]
R3 gupdatem;Service Google Update (gupdatem);c:\program files\Google\Update\GoogleUpdate.exe [2011-02-07 136176]
R3 MBAMSwissArmy;MBAMSwissArmy;c:\windows\system32\drivers\mbamswissarmy.sys [2011-07-06 41272]
R3 PAC207;Trust WB-1400T Webcam;c:\windows\system32\DRIVERS\pfc027.sys [2005-02-24 162176]
S1 aswSnx;aswSnx; [x]
S1 aswSP;aswSP; [x]
S2 aswFsBlk;aswFsBlk; [x]
S2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [2011-02-07 136176]
S2 npf;NetGroup Packet Filter Driver;c:\windows\system32\drivers\npf.sys [2010-01-27 50704]
.
.
Contenu du dossier 'Tâches planifiées'
.
2011-07-20 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2011-06-01 15:57]
.
2011-07-19 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2011-02-07 18:01]
.
2011-07-20 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2011-02-07 18:01]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.com/
uSearchMigratedDefaultURL = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
mWindow Title =
uInternet Connection Wizard,ShellNext = iexplore
uInternet Settings,ProxyOverride = *.local
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000
Trusted Zone: myprogression.com\www
.
- - - - ORPHELINS SUPPRIMES - - - -
.
WebBrowser-{A19B0200-9B08-2DFE-8502-721D1765383A} - (no file)
WebBrowser-{77F8C945-4B74-4BD6-A073-E0D1997EDCE8} - c:\program files\midicair\prxtbmid0.dll
HKLM-Run-Anti-Trojan-Watch - c:\program files\Anti-Trojan-55\ATWatch.exe
SafeBoot-aawservice
AddRemove-AntiViral Toolkit Pro - c:\progra~1\ANTIVI~1\UNWISE.EXE
AddRemove-Utilitaires Sierra - c:\program files\Sierra On-Line\sutil32.exe
AddRemove-WinActive - c:\program files\Window Active\winactive.exe
.
.
.
**************************************************************************
Recherche de processus cachés ...
.
Recherche d'éléments en démarrage automatique cachés ...
.
Recherche de fichiers cachés ...
.
Scan terminé avec succès
Fichiers cachés:
.
**************************************************************************
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Fichiers communs\EPSON\EBAPI\eEBSVC.exe
c:\program files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe
c:\windows\System32\nvsvc32.exe
c:\windows\System32\PAStiSvc.exe
c:\windows\system32\wdfmgr.exe
c:\windows\system32\wscntfy.exe
c:\program files\Alwil Software\Avast5\AvastSvc.exe
.
**************************************************************************
.
Heure de fin: 2011-07-20 12:06:49 - La machine a redémarré
ComboFix-quarantined-files.txt 2011-07-20 10:06
.
Avant-CF: 49 689 468 928 octets libres
Après-CF: 49 691 783 168 octets libres
.
- - End Of File - - 9F3409497217699C457B1390D086598B
ComboFix 11-07-20.02 - Domdom 20/07/2011 11:40:52.1.1 - x86
Lancé depuis: c:\documents and settings\Domdom\Bureau\dominique.exe
* Un nouveau point de restauration a été créé
.
AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!
.
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\documents and settings\°°°JuStInE°°°\Application Data\Microsoft\Internet Explorer\Desktop.htt
c:\documents and settings\Domdom\Application Data\Microsoft\Internet Explorer\Desktop.htt
c:\documents and settings\Domdom\Favoris\Thumbs.db
c:\documents and settings\Domdom\WINDOWS
C:\Thumbs.db
c:\windows\didduid.ini
c:\windows\Downloaded Program Files\f3initialsetup1.0.0.8-2.inf
c:\windows\patch.exe
c:\windows\system32\Thumbs.db
.
.
((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Legacy_BOONTY_GAMES
-------\Service_Boonty Games
.
.
((((((((((((((((((((((((((((( Fichiers créés du 2011-06-20 au 2011-07-20 ))))))))))))))))))))))))))))))))))))
.
.
2011-07-19 14:29 . 2011-07-19 14:29 -------- d-----w- c:\program files\SEAF
2011-07-16 17:45 . 2011-07-16 18:12 -------- d-----w- C:\Kill'em
2011-07-16 08:11 . 2011-07-16 08:14 -------- d-----w- C:\ToolBar SD
2011-07-15 07:06 . 2011-07-15 07:06 54016 ----a-w- c:\windows\system32\drivers\rdrpkerl.sys
2011-07-15 06:17 . 2011-07-15 06:17 -------- d-----w- c:\documents and settings\Domdom\Application Data\Malwarebytes
2011-07-15 06:16 . 2011-07-06 17:52 41272 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2011-07-15 06:16 . 2011-07-15 06:16 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes
2011-07-15 06:16 . 2011-07-15 06:17 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2011-07-15 06:16 . 2011-07-06 17:52 22712 ----a-w- c:\windows\system32\drivers\mbam.sys
2011-07-15 06:10 . 2011-07-15 06:10 -------- d-----w- c:\program files\Ad-Remover
2011-07-14 15:06 . 2011-07-14 15:06 512 ----a-w- C:\PhysicalDisk0_MBR.bin
2011-07-14 15:03 . 2011-07-19 14:11 -------- d-----w- c:\program files\ZHPDiag
2011-07-09 15:16 . 2011-07-09 15:16 -------- d-----w- c:\windows\system32\wbem\Repository
2011-07-08 19:57 . 2011-07-08 19:57 -------- d-----w- c:\documents and settings\Domdom\PrivacIE
2011-07-08 19:56 . 2011-07-08 19:56 -------- d-----w- c:\documents and settings\Domdom\IECompatCache
2011-07-08 18:56 . 2011-07-08 18:56 -------- d-----w- c:\documents and settings\Domdom\IETldCache
2011-07-08 18:37 . 2011-07-09 15:15 -------- dc----w- c:\windows\ie8
2011-06-28 19:17 . 2011-07-04 11:36 441176 ----a-w- c:\windows\system32\drivers\aswSnx.sys
.
.
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-07-04 11:43 . 2010-07-07 18:36 40112 ----a-w- c:\windows\avastSS.scr
2011-07-04 11:43 . 2009-03-20 15:48 199304 ----a-w- c:\windows\system32\aswBoot.exe
2011-07-04 11:36 . 2009-03-20 15:49 309848 ----a-w- c:\windows\system32\drivers\aswSP.sys
2011-07-04 11:35 . 2009-03-20 15:49 43608 ----a-w- c:\windows\system32\drivers\aswTdi.sys
2011-07-04 11:35 . 2009-03-20 15:49 102616 ----a-w- c:\windows\system32\drivers\aswmon2.sys
2011-07-04 11:35 . 2009-03-20 15:49 96344 ----a-w- c:\windows\system32\drivers\aswmon.sys
2011-07-04 11:32 . 2009-03-20 15:49 25432 ----a-w- c:\windows\system32\drivers\aswRdr.sys
2011-07-04 11:32 . 2009-03-20 15:49 30808 ----a-w- c:\windows\system32\drivers\aavmker4.sys
2011-07-04 11:32 . 2009-03-20 15:49 19544 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys
2011-05-10 06:06 . 2011-06-16 16:39 42496 ----a-w- c:\windows\system32\drivers\usbaapl.sys
2011-05-10 06:06 . 2011-06-16 16:39 4517664 ----a-w- c:\windows\system32\usbaaplrc.dll
.
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2011-07-04 11:43 122512 ----a-w- c:\program files\Alwil Software\Avast5\ashShell.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Shareaza"="c:\program files\Shareaza\Shareaza.exe" [2006-11-04 4468736]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LaunchPDeviceConn"="c:\program files\Philips\Philips Device Transfer Pop-up\PDeviceConn.exe" [2005-07-05 299008]
"SunJavaUpdateSched"="c:\program files\Java\jre1.5.0_08\bin\jusched.exe" [2006-07-26 49263]
"Nikon Transfer Monitor"="c:\program files\Fichiers communs\Nikon\Monitor\NkMonitor.exe" [2008-09-30 485208]
"EPSON Stylus DX4800 Series"="c:\windows\System32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE" [2005-02-02 98304]
"avast"="c:\program files\Alwil Software\Avast5\avastUI.exe" [2011-07-04 3493720]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\windows\system32\MsgPlusLoader.dll
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Messenger\\msmsgs.exe"=
"c:\\Program Files\\LimeWire\\LimeWire.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"c:\\Program Files\\iTunes\\iTunes.exe"=
.
R3 AmeAtmPc;AmeAtmPc;c:\windows\system32\DRIVERS\AmeAtmPc.sys [x]
R3 AtmElan;Réseau émulant ATM;c:\windows\system32\DRIVERS\atmlane.sys [2004-08-04 55936]
R3 AtmLane;Émulation réseau ATM;c:\windows\system32\DRIVERS\atmlane.sys [2004-08-04 55936]
R3 gupdatem;Service Google Update (gupdatem);c:\program files\Google\Update\GoogleUpdate.exe [2011-02-07 136176]
R3 MBAMSwissArmy;MBAMSwissArmy;c:\windows\system32\drivers\mbamswissarmy.sys [2011-07-06 41272]
R3 PAC207;Trust WB-1400T Webcam;c:\windows\system32\DRIVERS\pfc027.sys [2005-02-24 162176]
S1 aswSnx;aswSnx; [x]
S1 aswSP;aswSP; [x]
S2 aswFsBlk;aswFsBlk; [x]
S2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [2011-02-07 136176]
S2 npf;NetGroup Packet Filter Driver;c:\windows\system32\drivers\npf.sys [2010-01-27 50704]
.
.
Contenu du dossier 'Tâches planifiées'
.
2011-07-20 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2011-06-01 15:57]
.
2011-07-19 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2011-02-07 18:01]
.
2011-07-20 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2011-02-07 18:01]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.com/
uSearchMigratedDefaultURL = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
mWindow Title =
uInternet Connection Wizard,ShellNext = iexplore
uInternet Settings,ProxyOverride = *.local
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000
Trusted Zone: myprogression.com\www
.
- - - - ORPHELINS SUPPRIMES - - - -
.
WebBrowser-{A19B0200-9B08-2DFE-8502-721D1765383A} - (no file)
WebBrowser-{77F8C945-4B74-4BD6-A073-E0D1997EDCE8} - c:\program files\midicair\prxtbmid0.dll
HKLM-Run-Anti-Trojan-Watch - c:\program files\Anti-Trojan-55\ATWatch.exe
SafeBoot-aawservice
AddRemove-AntiViral Toolkit Pro - c:\progra~1\ANTIVI~1\UNWISE.EXE
AddRemove-Utilitaires Sierra - c:\program files\Sierra On-Line\sutil32.exe
AddRemove-WinActive - c:\program files\Window Active\winactive.exe
.
.
.
**************************************************************************
Recherche de processus cachés ...
.
Recherche d'éléments en démarrage automatique cachés ...
.
Recherche de fichiers cachés ...
.
Scan terminé avec succès
Fichiers cachés:
.
**************************************************************************
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Fichiers communs\EPSON\EBAPI\eEBSVC.exe
c:\program files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe
c:\windows\System32\nvsvc32.exe
c:\windows\System32\PAStiSvc.exe
c:\windows\system32\wdfmgr.exe
c:\windows\system32\wscntfy.exe
c:\program files\Alwil Software\Avast5\AvastSvc.exe
.
**************************************************************************
.
Heure de fin: 2011-07-20 12:06:49 - La machine a redémarré
ComboFix-quarantined-files.txt 2011-07-20 10:06
.
Avant-CF: 49 689 468 928 octets libres
Après-CF: 49 691 783 168 octets libres
.
- - End Of File - - 9F3409497217699C457B1390D086598B
Fais analyser le(s) fichier(s) suivants sur Virustotal :
Virus Total
clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :
c:\windows\system32\drivers\rdrpkerl.sys
* Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
* Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
* Lorsque l'analyse est terminée colle le lien de(s)( la) page(s) dans ta prochaine réponse.
Virus Total
clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :
c:\windows\system32\drivers\rdrpkerl.sys
* Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
* Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
* Lorsque l'analyse est terminée colle le lien de(s)( la) page(s) dans ta prochaine réponse.
voilà le lien
http://www.virustotal.com/file-scan/report.html?id=3da4f51682e7d42c5569f1fb1adc6295182962e36f748219e1d0c8f2389ba516-1311158397
http://www.virustotal.com/file-scan/report.html?id=3da4f51682e7d42c5569f1fb1adc6295182962e36f748219e1d0c8f2389ba516-1311158397
regarde si tu peux faire ca :
touches Windows+R => tape : services.msc
dans les Services, tu fais un double clic sur "Connexion réseau" ,
attention à ce que ce soit sur automatique et un clic sur démarrer.
touches Windows+R => tape : services.msc
dans les Services, tu fais un double clic sur "Connexion réseau" ,
attention à ce que ce soit sur automatique et un clic sur démarrer.
fais l'operation avec les trois commandes sur cette page :
https://support.microsoft.com/fr-fr/help/914231/when-i-tried-to-open-device-manager-or-the-computer-management-window#LetMeFixItMyself
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_developpement_¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
https://support.microsoft.com/fr-fr/help/914231/when-i-tried-to-open-device-manager-or-the-computer-management-window#LetMeFixItMyself
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_developpement_¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
çà a marché mais tjs rien dans le panneau de config et quand j'ouvre IE, çà me donne çà
http://www.cijoint.fr/cjlink.php?file=cj201107/cij6fZlWl8.doc
j'ai redémarré le pc à tout hasard mais c'est pareil. Pour info, avast ne réagit de nouveau plus
http://www.cijoint.fr/cjlink.php?file=cj201107/cij6fZlWl8.doc
j'ai redémarré le pc à tout hasard mais c'est pareil. Pour info, avast ne réagit de nouveau plus
je l'ai fait et çà a marché : connexion est bien en état "démarré" "automatique" mais je n'arrive pas à ouvrir IE (j'ai une fenêtre qui s'ouvre : "Téléchargement de fichier" qui me demande si je veux ouvrir ou enregistrer google.htm)
enregistre voir ne l'execute pas
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_developpement_¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_developpement_¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
