Mise a jour

Question

Bonjour

Je suis sous Windows XP et je pense que je n'ai plus de mise a jour qui se font, quand je vais sur windows update voila ce que sa me dit avec une croix rouge ,sa dur depuis pas mal de semaine ,merci de votre aide

Le site Web a rencontré une erreur et ne peut pas afficher la page demandée. Les options fournies ci-dessous peuvent vous aider à résoudre le problème.

picat · Answer

lut sophi 

et c'est quoi les options ? 

sinon tu peux les obtenir depuis http://windowsupdate.62nds.com/

sebsauvage · Answer

62nds.com ?

Je ne ferais absolument pas confiance à un site non-Microsoft pour mettre à jour Windows.


sophiline, tu as peut-être un virus ou un cheval de Troie qui bloque WindowsUpdate.
Essaie de faire un scan en ligne avec Internet Explorer: 
https://sebsauvage.net/safehex.html#r048

sophiline · Answer

Ok je vous remercie

En faites je sa ne veusx pas fonctionne sur secuser , scann en ligne sa me dit ceci

Code: -1001
   Description:        HouseCall (Lite version) Copyright © 1998-2000 Trend Micro Inc.

Either your browser does not support the object element or an error occurred while downloading the object. Unable to load the HouseCall ActiveX control.

 
je dois vous dire que je suis sous Explorer7, peut etre est ce du a cela, car il y a 15 jours je n'avais plus dd'internet explorer ,je ne sais pas pourquoi il avait disparu, donc j'ai mis le 7

sebsauvage · Answer

Essaie avec les autres scanners en ligne jusqu'à en trouver un qui marche.

sophiline · Answer

Ben en faite je n'arrive pas a mettre les composants additionnels,il sont désactiver et je ne sais pas ou aller pour les mettre  dans explorer 7 sa doit venir de cela,

sebsauvage · Answer

ah... c'est vrai que dans IE7 ils ont changé le système de sécurité.

Je n'ai pas IE7, je ne pourrai donc pas te guider pour les activer.

sophiline · Answer

merci seb
j'ai désinstaller le 7 et remis l'ancienne version , mais c'est pareil rine a faire j'ai ce n° d'erreur [Numéro d'erreur : 0x8007043B

j'ai fait ce que l'on disait ,mais sa ne fonctionne toujours pas quoi faire, et pis les analyses en ligne non plus

sophiline · Answer

Ben non ,impossible d'afficher la page au final ,quoi faire dont?

sebsauvage · Answer

Plus d'accès aux antivirus, plus rien...   mmm à part un nettoyage à la main, je vois pas.

sophiline · Answer

Ok seb ,mais c'est quoi un nettoyage a la main

sebsauvage · Answer

Ben regarder la liste des processus avec ProcessExplorer, tuer celui qui semble louche, etc.
En gros il faudrait quelqu'un qui s'y connaisse un peu en direct sur ta machine.

ça me semble trop complexe à faire à distance.

a moins qu'une bonne âme veuille bien vérifier un log Hijackthis ?
(Perso, c'est quelquechose que je ne fais plus.)

picat · Answer

Bon je me jette à l'eau mais faudra pas être trop pressé , je sais les lire ( enfin comme bon me semble mais il me faut un certain temps pour ne pas dire un temps certain ) 

Si la dame sait faire qu'elle fasse sinon qu'elle dise et lui filerai la procédure 

@+

gege · Answer

j'ai rencontré ce cas j'ai réinstallé SP2 et fait les mise a jour qu'il refusé

sophiline · Answer

Ok je vous remercie de votre aide

Logfile of HijackThis v1.99.1
Scan saved at 17:53:50, on 18/11/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2900.2180)

Running processes:
C:\WINDOWS.0\System32\smss.exe
C:\WINDOWS.0\system32\winlogon.exe
C:\WINDOWS.0\system32\services.exe
C:\WINDOWS.0\system32\lsass.exe
C:\WINDOWS.0\system32\Ati2evxx.exe
C:\WINDOWS.0\system32\svchost.exe
C:\WINDOWS.0\System32\svchost.exe
C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
C:\WINDOWS.0\system32\ZoneLabs\vsmon.exe
C:\WINDOWS.0\system32\LEXBCES.EXE
C:\WINDOWS.0\system32\spoolsv.exe
C:\WINDOWS.0\system32\LEXPPS.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS.0\eHome\ehRecvr.exe
C:\WINDOWS.0\eHome\ehSched.exe
C:\Program Files\ewido anti-spyware 4.0\guard.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS.0\system32\svchost.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS.0\system32\Ati2evxx.exe
C:\WINDOWS.0\Explorer.EXE
C:\WINDOWS.0\ehome\ehtray.exe
C:\Program Files\Tech\Wheel Mouse\5.3\MOUSE32A.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS.0\eHome\ehmsas.exe
C:\WINDOWS.0\system32\LXSUPMON.EXE
C:\WINDOWS.0\CNYHKey.exe
C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS.0\SOUNDMAN.EXE
C:\WINDOWS.0\sm56hlpr.exe
C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS.0\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\WINDOWS.0\system32\svchost.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/?.home=ytie
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Alice ADSL
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS.0\ehome\ehtray.exe
O4 - HKLM\..\Run: [LWBMOUSE] C:\Program Files\Tech\Wheel Mouse\5.3\MOUSE32A.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [LXSUPMON] C:\WINDOWS.0\system32\LXSUPMON.EXE RUN
O4 - HKLM\..\Run: [ledpointer] CNYHKey.exe
O4 - HKLM\..\Run: [AliceSAV] C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SMSERIAL] sm56hlpr.exe
O4 - HKLM\..\Run: [PrinTray] C:\WINDOWS.0\System32\spool\DRIVERS\W32X86\2\printray.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS.0\system32\ctfmon.exe
O4 - Startup: wkcalrem.LNK = C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesfr.dll
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesfr.dll
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/SSC/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {2ED9BC2B-4DF1-472E-9B5E-55477D2C97F5} (Microsoft Data Collection Control) - https://support.serviceshub.microsoft.com/supportforbusiness/create
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://monptiparadis.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/mcfscan/2,1,0,4896/mcfscan.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS.0\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS.0\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS.0\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS.0\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS.0\system32\LEXBCES.EXE
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS.0\system32\ZoneLabs\vsmon.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

picat · Answer

Bonjour Soph

Wooouf !! quel log ! Mdr  il y a , après l'avoir survolé au moins une source à Malware : Style XP  ( je suppose que tu as utilisé des .exe traînant sur le site officiel voir je ne sais où sur la toile  ) 

Bon je te file tout une procédure à utiliser avant de me refaire un log Stp

1 Faire une image disc si tu en as les moyens ( logiciel approprié ) Eviter Norton ( encore ! ) GHOST 

2 Désactiver la restauration du système 

Clic droit sur Poste de travail > Propriétés > Restauration du système >  Désactiver la restauration du  système > Appliquer 

3 Ouvrir les portes de Windows

Ouvrir un dossier peu importe lequel  > Onglet outils > option des dossiers > Onglet affichage > dans «  fichiers & dossiers ne laisser décocher que la 3ème ligne  > dans fichiers & dossiers cachés cocher les lignes 1-6-7  , décocher le reste et ne pas s’occuper du message de Windows concernant l’accès aux fichiers du système d’exploitation 

4 Faire le ménage  Suivre les liens  suivants 

Pour les fichiers & dossiers 

Ccleaner : https://www.clubic.com/telecharger-fiche14492-ccleaner.html
Tuto : http://www.tutopat.com/viewtopic.php?t=305

Jv16 Power tools : http://telechargement.zebulon.fr/201-jv16-powertools.html

Le passer en français : ça peut aider :  Preference > Language > français 

Tuto : http://www.tutoriaux-excalibur.com/jv16.htm

ATF : http://www.atribune.org/content/view/25/2/

C’est un .exe donc soit le mettre dans un dossier à son de C\  et créer un raccourci  à garder sous la main 
Tuto : coche toutes les cases  sauf celles concernant les mots de passes à faire sur chacun des onglets disponibles ( en fonction des différents navigateurs utilisés ) 

Les malwares :

Spybot SD : Téléchargement et tutos  à l’adresse suivante ( ne pas installer le „ Tea timer pas maintenant du moins , à voir plus tard  : https://assiste.com/404_La_page_demandee_n_existe_pas.php

Ad-Aware personnal SE : https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/11643.html

Ne pas le patcher FR les MàJ ne sont pas tjrs d’accord mais facile d’utilisation 
Tuto : http://usa.lucretius-ada.com/zcvisitor/8782d344-4821-11ea-83ce-0a2cdf2c6be7?campaignid=0d1dff40-82d7-11e9-9533-0a157bfa6bfc

Ad-Squared : https://www.01net.com/telecharger/

AVG AntiSpyware : https://www.01net.com/telecharger/


Faire les MàJ de tous les logiciels antiSpy 

Charger HjT sur le bureau : le laisser tranquille pour le moment hijackthis

Télécharger Antivir personnal :  https://www.avira.com/
Tuto d’accompagnement  http://speedweb1.free.fr/frames2.php?page=tuto5




5 Retrousser les manches 

ça va être long !!! MDR 

Utiliser les logiciels de nettoyage fichiers , dossiers , BdR 

Passer tous les logiciels  sécuritaires les uns après les autres et mettre les trouvailles en quarantaine ou éliminer purement et simplement ( j’aime bien cette option ) sauf antivir

- redémarrer le PC, mode sans échec, sur la session courante et non   ADMIN 

6 nettoyage rapide du disque dur :

Démarrer / Exécuter / taper CleanMgr et valider

Vider la corbeille 
 
lancer un scan complet avec Antivir, et virer tous les fichiers infectés (s'ils existent)

Désinstaller Antivir :  Lancer processXp 

 terminer les processus suivants: AVGUARD.EXE - AVSCHED.EXE - AVWUPSRV.EXE et AVGNT.EXE puis, désinstaller Antivir dans ajout/suppression de prog 

 Redémarrer le PC en mode normal

7 installation et utilisation d'HijackThis

 créer un nouveau dossier à la racine de C:\Program Files\HijackThis; dézipper le programme précédemment téléchargé lors de la phase 1 dans ce nouveau dossier HijackThis, créer un raccourci sur le bureau.

Important: surtout, ne pas créer ce dossier HijackThis dans un répertoire temporaire 

 arrêter tous les programmes en cours et fermer toutes les fenêtres : Ctrl + Alt + Suppr
lancer HjT à l'aide du raccourci et cliquer sur le bouton : Faire un scan & sauver le log qui 
va être enregistré dans C:\Program Files

Voilà imprimer tout ça et  bon courage

sophiline · Answer

Bonjour   picat 

J'ai plusde la moitié de ces logiciel dans mon ordi, et les analyse sont faites tous les 3jours,  Antivir est un anti virus ,donc faut que je que Avast ne soit pas en action?et AVG sa va pas bugguer avec Avast car un fois je me souviens plus de quoi sa n'a pas fait til entre eu ,
Merci

picat · Answer

Bonjour Sophi 

eux plus de la moitié ce n'est pas tous !! Mdr 

Fais tip top comme je te l'indique ,stp ; je sais c'est pénible , mais à moins que autre chose me germe , pour le moment je ne vois que ça ! 

Le fait que tu es Avast ( ou un autre n'est pas un souci) juste le rendre muet le temps de l'installation d' Antivir et la MàJ ) ensuite comme tu vas faire travailler Antivir en mode sans échec , Avast ne va pas être lancé au démarrage donc pas de conflit ( au pire des faux ... mais là aussi ça devrait bien se passer ) 

en suivant ce que je te dis , en pas à pas ( tu imprime ou créer un fichier texte que tu mets en facilité d'accès ) ton rapport Hijack vas dévoiler la face cachée de la lune ;  les autres log vont te créer des rapports eux aussi que l'on ira chercher si doute ... notamment Ewido ! 

Bonne chasse aux sorcières @ +

sophiline · Answer

Bonsoir Picat

J'ai un ptit soucis je n'arrive plus a démarrer en mode sans échec,je ne comprends pas car je l'ai déja fait auparavent , comment puis je faire ? merci

sophiline · Answer

J'ai fait tout de meme une analyse antivir ,il m'a détecter 1 truc je l'ai suppprimer , j'ai déinstaller antivir ,mais mon anivirus Avast ne veut plus se mette en marche comment faire ? puis j'ai toujoursdes trace d'antivir ,que je suis incapable de virer ,
de + j'ai un guard.exe dans mon processus et pas possible de le virer ,merci

je analyse hyjack

Logfile of HijackThis v1.99.1
Scan saved at 21:13:23, on 20/11/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2900.2180)

Running processes:
C:\WINDOWS.0\System32\smss.exe
C:\WINDOWS.0\system32\csrss.exe
C:\WINDOWS.0\system32\winlogon.exe
C:\WINDOWS.0\system32\services.exe
C:\WINDOWS.0\system32\lsass.exe
C:\WINDOWS.0\system32\Ati2evxx.exe
C:\WINDOWS.0\system32\svchost.exe
C:\WINDOWS.0\system32\svchost.exe
C:\WINDOWS.0\System32\svchost.exe
C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
C:\WINDOWS.0\system32\svchost.exe
C:\WINDOWS.0\system32\svchost.exe
C:\WINDOWS.0\system32\ZoneLabs\vsmon.exe
C:\WINDOWS.0\system32\LEXBCES.EXE
C:\WINDOWS.0\system32\spoolsv.exe
C:\WINDOWS.0\System32\SCardSvr.exe
C:\WINDOWS.0\system32\LEXPPS.EXE
C:\WINDOWS.0\system32\Ati2evxx.exe
C:\WINDOWS.0\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS.0\system32\svchost.exe
C:\WINDOWS.0\eHome\ehRecvr.exe
C:\WINDOWS.0\eHome\ehSched.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS.0\system32\svchost.exe
C:\WINDOWS.0\system32\svchost.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\WINDOWS.0\ehome\mcrdsvc.exe
C:\WINDOWS.0\ehome\ehtray.exe
C:\Program Files\Tech\Wheel Mouse\5.3\MOUSE32A.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS.0\eHome\ehmsas.exe
C:\WINDOWS.0\system32\LXSUPMON.EXE
C:\WINDOWS.0\CNYHKey.exe
C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS.0\SOUNDMAN.EXE
C:\WINDOWS.0\sm56hlpr.exe
C:\Program Files\a-squared Anti-Dialer\a2adguard.exe
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS.0\system32\ctfmon.exe
C:\WINDOWS.0\system32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/?.home=ytie
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Alice ADSL
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS.0\ehome\ehtray.exe
O4 - HKLM\..\Run: [LWBMOUSE] C:\Program Files\Tech\Wheel Mouse\5.3\MOUSE32A.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [LXSUPMON] C:\WINDOWS.0\system32\LXSUPMON.EXE RUN
O4 - HKLM\..\Run: [ledpointer] CNYHKey.exe
O4 - HKLM\..\Run: [AliceSAV] C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SMSERIAL] sm56hlpr.exe
O4 - HKLM\..\Run: [PrinTray] C:\WINDOWS.0\System32\spool\DRIVERS\W32X86\2\printray.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [a-squared Anti-Dialer] "C:\Program Files\a-squared Anti-Dialer\a2adguard.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS.0\system32\ctfmon.exe
O8 - Extra context menu item: Bloquer ce serveur... - C:\Program Files\Avant Browser\AddAllToADBlackList.htm
O8 - Extra context menu item: Bloquer cette publicité... - C:\Program Files\Avant Browser\AddToADBlackList.htm
O8 - Extra context menu item: Ouvrir dans une nouvelle fenêtre d'Avant Browser - C:\Program Files\Avant Browser\OpenInNewBrowser.htm
O8 - Extra context menu item: Ouvrir tous les liens de la page... - C:\Program Files\Avant Browser\OpenAllLinks.htm
O8 - Extra context menu item: Rechercher sur le Web... - C:\Program Files\Avant Browser\Search.htm
O8 - Extra context menu item: Surligner - C:\Program Files\Avant Browser\Highlight.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesfr.dll
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesfr.dll
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/SSC/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {2ED9BC2B-4DF1-472E-9B5E-55477D2C97F5} (Microsoft Data Collection Control) - https://support.serviceshub.microsoft.com/supportforbusiness/create
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://monptiparadis.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/mcfscan/2,1,0,4896/mcfscan.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS.0\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS.0\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS.0\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS.0\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS.0\system32\LEXBCES.EXE
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS.0\system32\ZoneLabs\vsmon.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

picat · Answer

Elo!! So 

je voudrais que tu passe en mode sans échec !  

Et ne surf pas à " Poil" stp 

tu vas chopper toutes les maladies possible 

Pour Guard  lance processXp > sur le processus et clc t droit > Kill 

si marche pas : Démarrer exécuter > MsConfig > Onglet démarrage > et cherche le dans la liste > décoche tout ce qui se rapporte à Antivir > Redémarre  > message comme quoi tu as utilisé le gestionnaire > Coche à droite " ne plus le rappeller " > Ouvre Process XP et recommence  

En mode sans échec tu n'aurais pas eu de problème 

Pour y passer essaie F5 au boot et si passe pas essaie avec F8 si marche pas essaies comme ça 

http://service1.symantec.com/support/inter/tsgeninfointl.nsf/fr_docid/20020905112131924

@+ 

je jettes un oeil à ton " rapport" 

Fix ça déjà ! O4 - HKLM\..\Run: [ledpointer] CNYHKey.exe

Rmq : Tu avais Norton , je suppose ?

sophiline · Answer

Merci Picat de me dépatouiller 
Bon en faites j'ai fait mode sans échec avec 
http://service1.symantec.com/ 
car sinon sa ne fonctionnait pas 

je n'arrive pas a virer ce guard.exe, j'ai pourtant tout virer de antivir, mais ce guard a t-il un rapport avec AVG ou pas du tout ?

Sinon j'ai réinstaller mon anti virus , c'est Avast que j'ai Norton nul a Ch...

Pour la ligne que tu m'a dit de fixer c'est mon clavier+souris sans fils 

Sinon rien a faire je n'ai toujours pas de mise a jour, mon ordi est garanti je pourrais peut etre en faire au service concerné? 

Merci

picat · Answer

bonjour So 

Pour ta souris + clavier , ce n'est pas ce que j'en ai trouvé mais bon ... 

 Démarrer exécuter > MsConfig > Onglet démarrage > et cherche le dans la liste > décoche tout ce qui se rapporte à Antivir > Redémarre > message comme quoi tu as utilisé le gestionnaire > Coche à droite " ne plus le rappeller " > Ouvre Process XP et recommence à virer  guard

je t' ai demandé pour Norton car plein de traces ... Il est pas totalement enlevé de ton pc 

Essaie avec ça ; mais c'est sans aucune garantie  vu qu'il est partiellement désinstallé suis pas sur que ça marche sûrement finir à la main 

http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924?Open&src=&docid=20040413131641928&nsf=SUPPORT%5CINTER%5Cnisintl.nsf&view=833aab0c51f1b15a88256da6006a0505&dtype=&prod=&ver=&osv
&osv_lvl
@+

sophiline · Answer

Bonjour Picat

En faites je n'ai jamais eu Norton sur ce PC ,jer ne comprends pas comment cela peut se produire, 

Pour la ligne a enlever regarde ce lien
http://www.liutilities.com/products/wintaskspro/processlibrary/cnyhkey/

Puis dans gestionnaire de tache je n'ai plus rien a décocher tout est décocher je ,e sais quoi faire d'autre ,stp, tu ne m'a pas dit si guard avait un lien avec AVG aussi ,merci

sophiline · Answer

re 

J'ai réussis, j'ai été dans windows, prefect ou j'ai tout selectionner pour éffacer, et ensuite processus et impec il est partit

picat · Answer

Bonjour 

donc affaire vendue ??

sophiline · Answer

Ben non Picat je n'arrive toujurs pas a faire de mises a jours windows update , parfois c'est comme si sa recherchait tu sais la barre , mais rien n'aboutit je peut laisse 15mn c'est pareil et si je recommence c'est toujours ce message ,par contre je vois rapide ou personnalisé et ensuite pafffff

  


[Numéro d'erreur : 0x8007043B] 
  Le site Web a rencontré une erreur et ne peut pas afficher la page demandée. Les options fournies ci-dessous peuvent vous aider à résoudre le problème. 
Options d'aide sans assistance : 

Forum Aux Questions

Trouver des solutions

Groupe de discussion de Windows Update 
Options de Support assisté : 

Support assisté en ligne Microsoft 
 
 Découvrez des informations supplémentaires sur les opérations permettant de résoudre ce problème (numéro d'erreur 0x8007043B) vous-même.

stimoo · Answer

--

l'experience se forge avec le temps.

picat · Answer

Bonjour 

va faire un tour par là ...

philnet · Answer

Bonjour a tous

Et ben, plutôt que perdre des jours à réparer sans garantie de pas faire une bourde pourquoi ne pas réinstaller ton système ?

Tes fichiers persos, ceux que tu créés, tu en as une sauvgarde !!

Donc "format" tu reinstalles ton OS, ses mises à jour, tes logiciels de protections, "parefeux" et "antivirus", tes logiciels outils et enfin tes fichiers persos.
Si tu sauvegarde régulièrement tes fichiers aucuns problèmes en 3-4 heures tout refonctionne au top avec des bases de registres toutes neuves !

sophiline · Answer

Bonjour philnet

Je tze remercie de ce conseil, mais je ne sais pas comment formater, donc pas si simple que cela .

philnet · Answer

A lire ce que tu as déjà fais, ce sera un jeu d'enfants pour toi ! 

le plus simple, tu mets ton cd de windows..tu redémarre et tu fais comme xp te demande. Evite la récupération du système ça marche une fois sur deux, choisi de ré-installer. 
xp te demande si tu veux partitionner et formater. 
Si tu as déjà partitionné ton disque dur, supprime toutes les partitions et recréé les. Puis xp te demande si tu veux formater, tu dis "oui" pour chaque partition (10 mn) et après c'est une installation classique, tu reste 3/4 heure devant ton pc a attendre la fin de l'install. (coca et pizza) 
Perso; les fichiers que je fais (word, excel, ect) sont sur une clé usb (ou carte sd ou ce que tu veux) comme ça pas de risque de perte et mon disque dur est en deux partitions, une (C) pour le système et l'autre (D) pour les vidéos et les images , les fichiers lourds. Si un truc merdouille sur windows pas de blème je réinstalle XP sur (C) sans toucher à (D) ;-) 

Ensuite tu installes tes logiciels comme d'habitude. Attends un petit mois pour passer à IE 7, le temps que les gros bugs soient réglés ;-) 

Enfin, c'est comme ça que je ferai mais c'est à toi de voir, tu es libre de choisir ton chemin ! 

Allez, courage et bonne soirée. 

Ah, cela fait 20 ans que je "surf" sur le "oueb" sans antivirus ???!!! 
Si tu fais pas n'importe quoi, y a pas de raison de choper une m..de 

PS: n'oubli pas de sauvegarder tes favoris ou ton carnet d'adresse et tes mails.

sophiline · Answer

C'est gentil de bien vouloir me guider, mais la dernière fois que j'ai voulu formater , j'ai réinstaller windows ,si bien que je me suis retrouver avec plusieurs windows dans mon vieil ordi, donc je n'ai pas vraiment envie de refaire la même chose , d'autant plus que celui la n'est pas vieux, j'ai appeler le service technique ,il m'a dit d'inserer mon disc windows ,mais rien n'a fonctionner ,il a été surpris , donc il m'a dit d'appeler microsoft, mais je ne vais pas le faire car le service je pense est payant, donc ce n'est pas dans mon interet , je vais rapeler le service pour qu'il me guide mieux que cela .
A +++

sophiline · Answer

Puis je réinstaller le PS2 sur mon ordi pour régler ce problème et comment dois je procéder ? merci
ha oui il est intéger a l'ordi

philnet · Answer

bonsoir,

Je ne vois pas bien ce qui est intégré dans ton pc (?) mais une chose est sûre : on ne bati pas sur de mauvaises fondations.
Donc, a mon avis, ce n'est pas en remettant une couche de PS2 que les choses vont miraculeusement rentrer dans l'ordre.

Si tu arrives a t'y retrouver dans les "scans" de "hyjack" tu devrais pouvoir formater ton pc avec le cd de base de XP.

Maintenant, tu es libre de choisir ton chemin, petit scarabée.

sophiline · Answer

Oui tu as peut etre raison,mais je vais encore attendre au cas ou je trouverais une solution, merci

sophiline · Answer

Rebonjour

Si je vais dans le catalogue de windows update la sa fonctionne , mais si je vais ici

http://v4.windowsupdate.microsoft.com/catalog/fr/

sa fonctionne

sophiline · Answer

ben non sa fonctionne pas pas j'y ai cru, peut etre en désinstallant explore 6 et en le réinstallant ?

sophiline · Answer

Picat ton lien aurait peut etre la chance de fonctionner

http://windowsupdate.62nds.com/

mais je n'y comprends rien c'est pas en français!!!

picat · Answer

lut Sophi

le fait que ce soit en anglais n'est pas bien grave 

tu dit yes partout mdr

si tu utilise lfirefox débloque les scripts pour le site 


@+

sophiline · Answer

Ok Picat ton lien a bel et bien fonctionner ,mais je ne vois pas les mises a jours dans ajout et programme c'est normale ?

picat · Answer

Si tu utilise Ccleaner oui ; il doit y en avoir d'autre qui ont les mêmes fonctionnalité ; de toute façon dans ajout et supp des prog tu n'y trouves pas la mise à jour mais le moyen de désinstaller 

bon dimanche

sophiline · Answer

Bonjour Picat

Pourquoi me parle tu de Ccleaner ?


Pourtant je vois des miese a jours dans ajout et supprimer programme

picat · Answer

Bonjour So 

Normalement Ccleaner te vire les MàJ du prefetech ( enfin les liens de désinstall ) mais si tu as les autres et pas celles là  ?? 

Essaies de refaire tes mises à jours ; si  les dernières effectuées sont enregistrée il ne va pas te faire un doublé et tu devrais avoir un message type : Pas de MàJ disponible ou truc du genre 

@+

sophiline · Answer

Bonsoir Picat

Je suis retourner sur le site que tu m'a donner et il m'a refait les mises a jours c'est normale ?

sophiline · Answer

Bonjour

Pourquoi quand je veux installer IE 7 sa me dit ceci, ,pourtant je l'ai déja installer,mais désinstaller car je ne pouvais pas lire toutes mes pages,merci

Désolé, la configuration de votre ordinateur ne semble pas permettre l'installation d'Internet Explorer 7.

Internet Explorer 7 exige l'une des configurations suivantes : 

Windows XP Service Pack 2 
Windows XP Professional x64 
Windows Server 2003 SP1 
Version française de Windows requise

Mais il vous est toujours possible de personnaliser vos visites sur Internet : 

Faites de Yahoo! votre page d'accueil : cliquez ici. 
Téléchargez Yahoo! Toolbar pour garder vos services Yahoo! préférés à portée de clic. 
Demandez conseil à la communauté des internautes sur Yahoo! Questions/Réponses

stimoo · Answer

--


l'experience se forge avec le temps.

Mise a jour

46 réponses

Votre réponse

Discussions similaires

Newsletters