probleme avec internet explorer Résolu/Fermé

Question

bonjour j'ai un souci et je ne suis pas une lumière en informtique mais je lme soigne régulièrement du fait des virus. j'ai des pubs de toutes sortes qui arrive sur internet explorer et une icone de pub indlogeable se trouve dans ma barre des taches. en fouinant sur le forum j'ai établi un rapport hijackthis et un rapport lop je vous les fais parvenir voila j'espere que vous pourrez m'aidez s'il vous plat et encore mercie d'avance Logfile of HijackThis v1.99.1 Scan saved at 15:25:45, on 15/12/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.5730.0011) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe C:\Program Files\Norton Internet Security\ISSVC.exe C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe c:\APPS\Powercinema\Kernel\TV\CLSched.exe C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe c:\APPS\HIDSERVICE\HIDSERVICE.exe C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe C:\Program Files\Norton Internet Security\Norton AntiVirus avapsvc.exe C:\WINDOWS\system32 vsvc32.exe C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe C:\WINDOWS\system32\HPZipm12.exe C:\WINDOWS\system32\slserv.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Video ActiveX Object\isamonitor.exe C:\Program Files\Video ActiveX Object\pmsngr.exe C:\Program Files\Video ActiveX Object\isamini.exe C:\Program Files\Video ActiveX Object\pmmon.exe C:\WINDOWS\SOUNDMAN.EXE C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe C:\Program Files\QuickTime\qttask.exe C:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe C:\WINDOWS\system32 undll32.exe C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe C:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\WINDOWS\system32\mmc.exe C:\hijackthis\HijackThis.exe C:\Program Files\Messenger\msmsgs.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: edit_html Class - {14D1A72D-8705-11D8-B120-0040F46CB696} - C:\Documents and Settings\Virginie\Bureau\102193528.dll (file missing) O2 - BHO: (no name) - {1a1ddc19-5893-43ab-a73f-f41a0f34d115} - C:\Program Files\Video ActiveX Object\isaddon.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\PROGRA~1\eoRezo\EoAdv\EOREZO~1.DLL (file missing) O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll O3 - Toolbar: Protection Bar - {5d4831e0-5a7c-4a46-afd5-a79ab8ce36c2} - C:\Program Files\Video ActiveX Object\iesplugin.dll O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32 O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe" -osboot O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - Startup: Stardock ObjectDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe O4 - Startup: Y'z ToolBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe O4 - Global Startup: Post-it® Software Notes Lite.lnk = C:\Program Files\3M\PSNLite\PsnLite.exe O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O11 - Options group: [INTERNATIONAL] International* O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe O23 - Service: Generic Service for HID Keyboard Input Collections (GenericHidService) - Unknown owner - c:\APPS\HIDSERVICE\HIDSERVICE.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Program Files\Norton Internet Security\ISSVC.exe O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus avapsvc.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32 vsvc32.exe O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe Rapport fait à 15:46:56,98 le 15/12/2006 Le volume dans le lecteur C s'appelle HDD Le num‚ro de s‚rie du volume est 700D-8AFB R‚pertoire de C:\Documents and Settings\All Users\Application Data 22/11/2006 19:01 NCH Swift Sound 22/11/2006 10:22 Windows Genuine Advantage 21/11/2006 18:03 Spybot - Search & Destroy 12/09/2006 07:36 0 LauncherAccess.dt 03/08/2006 22:35 Google 20/05/2006 17:30 DVD Shrink 12/01/2006 16:04 Softdisk LLC 10/01/2006 16:48 WhiteCap (Holiday Edition) 07/01/2006 16:16 1359 QTSBandwidthCache 14/12/2005 07:17 Skype 05/12/2005 13:02 813 hpzinstall.log 15/09/2005 17:50 nView_Profiles 15/09/2005 17:29 MSN6 08/09/2005 12:11 Apple Computer 23/07/2005 12:34 CyberLink 23/07/2005 12:33 OD2 23/07/2005 12:32 QuickTime 23/07/2005 12:32 AOL 23/07/2005 12:27 Symantec 16/08/2004 17:28 SBSI 16/08/2004 16:55 62 desktop.ini 16/08/2004 16:54 Microsoft 16/08/2004 16:54 . 16/08/2004 16:54 .. 4 fichier(s) 2234 octets 20 R‚p(s) 36051034112 octets libres Le volume dans le lecteur C s'appelle HDD Le num‚ro de s‚rie du volume est 700D-8AFB R‚pertoire de C:\Documents and Settings\Default User\Application Data 07/09/2005 17:49 Identities 07/09/2005 17:49 Macromedia 07/09/2005 17:49 Real 07/09/2005 17:49 Symantec 07/09/2005 17:49 Sun 07/09/2005 17:49 You've Got Pictures Screensaver 16/08/2004 16:54 62 desktop.ini 16/08/2004 16:54 Microsoft 16/08/2004 16:54 . 16/08/2004 16:54 .. 1 fichier(s) 62 octets 9 R‚p(s) 36051030016 octets libres Le volume dans le lecteur C s'appelle HDD Le num‚ro de s‚rie du volume est 700D-8AFB R‚pertoire de C:\Documents and Settings\Propri‚taire\Application Data 11/09/2005 19:39 .. 11/09/2005 19:39 You've Got Pictures Screensaver 11/09/2005 19:39 . 0 fichier(s) 0 octets 3 R‚p(s) 36051030016 octets libres Le volume dans le lecteur C s'appelle HDD Le num‚ro de s‚rie du volume est 700D-8AFB R‚pertoire de C:\Documents and Settings\Virginie\Application Data 22/11/2006 19:02 1024 WavCodec.wff 22/11/2006 19:01 Recordpad 22/11/2006 19:00 NCH Swift Sound 12/09/2006 07:43 ConvertTemp 12/09/2006 07:43 TransRender 12/09/2006 07:43 Temporary 12/09/2006 07:39 Samsung 29/08/2006 15:34 DeskSoft 12/04/2006 14:19 EoRezo 24/02/2006 09:36 Mozilla 12/01/2006 14:16 3M 29/12/2005 20:26 Help 12/12/2005 22:19 Media Player Classic 12/12/2005 18:28 Google 17/10/2005 18:03 83320 GDIPFONTCACHEV1.DAT 24/09/2005 18:42 SecuROM 15/09/2005 17:44 Skype 15/09/2005 17:29 MSN6 15/09/2005 14:24 Learn2.com 15/09/2005 12:52 MSNInstaller 08/09/2005 15:55 Sonic 08/09/2005 15:55 Leadertech 08/09/2005 12:11 Apple Computer 08/09/2005 11:55 InterTrust 08/09/2005 11:18 Adobe 08/09/2005 11:16 CyberLink 08/09/2005 10:10 0 wklnhst.dat 08/09/2005 09:56 OD2 07/09/2005 17:51 62 desktop.ini 07/09/2005 17:51 Identities 07/09/2005 17:51 Macromedia 07/09/2005 17:51 Real 07/09/2005 17:51 Microsoft 07/09/2005 17:51 Sun 07/09/2005 17:51 Symantec 07/09/2005 17:51 .. 07/09/2005 17:51 . 07/09/2005 17:51 You've Got Pictures Screensaver 4 fichier(s) 84406 octets 34 R‚p(s) 36051025920 octets libres ****************************************** Recherche des taches planifiées dans C:\WINDOWS asks Le volume dans le lecteur C s'appelle HDD Le num‚ro de s‚rie du volume est 700D-8AFB R‚pertoire de C:\WINDOWS\Tasks 26/02/2006 15:43 542 Norton AntiVirus - Analyser mon ordinateur - Virginie.job 05/12/2005 13:09 372 HPpromotions journeysoftware.job 07/09/2005 17:49 258 Rappel d'enregistrement 3.job 16/08/2004 17:18 6 SA.DAT 16/08/2004 17:06 .. 16/08/2004 17:06 . 16/08/2004 16:40 65 desktop.ini 5 fichier(s) 1ÿ243 octets 2 R‚p(s) 36ÿ051ÿ025ÿ920 octets libres ****************************************** Recherche dans Program files Le dossier C:\Program Files\C2Media n'existe pas *************** Fin du rapport ****************

Utilisateur anonyme · Answer

Re

Télécharges Blacklight et sauvegarde le sur ton bureau.
https://www.f-secure.com/en
Double cliques sur  " blbeta.exe " et acceptes la licence; clic sur "Scan" puis "Next"

Un rapport, va se créer sur ton bureau "fslb-....."
Copies et colles le contenu de ce rapport ici.

Ne touche à rien d'autre!

Séb08 · Answer

slt,

une seule chose à la fois ... :)

Télécharges smitfraudfix:(merci a S!RI pour ce programme)
 
En image : 
http://siri.urz.free.fr/Fix/SmitfraudFix.php

tu le décompresses tu doubles cliques sur smitfraudfix.cmd et tu choisis l option 1 
cela vas générer un rapport.
Si tu vois des lignes avec PRESENT! 

- > Continue la manip qui suit.

* Redémarres le PC en mode sans échec : Au démarrage tu tapotes sur la touche F8 de ton clavier (ou F5 ) et tu choisis le [mode sans échec] 

* Ouvre le dossier [SmitfraudFix] et double clic sur Smitfraudfix.cmd, choisit l’option 2 et tu réponds oui à tout. 

Copie/colle le rapport sur le forum stp.

a+

gaetan86000 · Answer

voici mon rapport et encore merci boulepatte

12/15/06 16:07:17 [Info]: BlackLight Engine 1.0.47 initialized
12/15/06 16:07:17 [Info]: OS: 5.1 build 2600 (Service Pack 2)
12/15/06 16:07:17 [Note]: 7019 4
12/15/06 16:07:17 [Note]: 7005 0
12/15/06 16:07:29 [Note]: 7006 0
12/15/06 16:07:29 [Note]: 7011 1652
12/15/06 16:07:29 [Note]: 7026 0
12/15/06 16:07:29 [Note]: 7026 0
12/15/06 16:07:29 [Note]: 7024 3
12/15/06 16:07:29 [Info]: Hidden process: C:\windows\system32\qveumtyf.exe
12/15/06 16:07:29 [Note]: FSRAW library version 1.7.1020
12/15/06 16:09:41 [Info]: Hidden file: c:\WINDOWS\system32\qveumtyf.dat
12/15/06 16:09:41 [Note]: 10002 1
12/15/06 16:09:41 [Info]: Hidden file: C:\windows\system32\qveumtyf.exe
12/15/06 16:09:41 [Note]: 10002 1
12/15/06 16:09:41 [Info]: Hidden file: c:\WINDOWS\system32\qveumtyf_nav.dat
12/15/06 16:09:41 [Note]: 10002 1
12/15/06 16:09:41 [Info]: Hidden file: c:\WINDOWS\system32\qveumtyf_navps.dat
12/15/06 16:09:41 [Note]: 10002 1
12/15/06 16:09:45 [Info]: Hidden file: c:\WINDOWS\PREFETCH\QVEUMTYF.EXE-221A85F7.pf
12/15/06 16:09:45 [Note]: 10002 1

Utilisateur anonyme · Answer

Télécharge BruteForce Uninstaller ici: 
http://www.merijn.org/files/bfu.zip 
Créé un nouveau dossier sur le bureau par exemple, nomme le CCM, dezippe le fichier telechargé à l'interieur


Ensuite, télécharge EGDACCESS : 

Fais un clic droit ici:
 http://metallica.geekstogo.com/EGDACCESS.bfu et choisis "fichier" , "enregistrer sous" enregistre le sur le "bureau" puis mets le dans le dossier CCM que tu as créer, tu aura donc les deux fichiers BFU.exe et EGDACCESS.bfu à l'interieur de ce dossier CCM

----------
Lance "BruteForce Uninstaller" en cliquant sur BFU.exe 
 Clic sur le petit dossier jaune, et clique sur : EGDACCESS.bfu 
 Coches la case "Show log" after script ends 
 Clique sur Execute pour que le fix fasse son boulot 

Attends que le message Complete script execution apparaîsse et clique sur OK. 
Un rapport va s'afficher dans la fenetre du programme, copie et colle dans le bloc-notes, puis sauvegardes le.
Clique Exit pour fermer le programme BFU. 



Ensuite, lance Blacklight en double cliquant sur blbeta.exe et accepte la licence. 
Clique sur Scan pour lancer l'analyse. 
Une fois fait, selectionnes chaques fichiers trouvés et clic sur "RENAME" 
Puis valide. 
Réponds oui aux messages d'avertissements et te demandant si tu autorises le reboot du pc. 

Dès que le PC à redémarrer. 
Clique sur démarrer, rechercher, tous les fichiers et dossiers, dans les deux barres vides entre exactement ceci:   .ren
Lance la recherche et supprime ce qu'il te trouvera
Dès que c'est fait remet un rapport blacklight stp
------------------ 


Lol Séb :P

gaetan86000 · Answer

voila c'est fait met blacklight ne trouve plus rien donc pas de rapport que doit je faire dorenavant merci encore

gaetan86000 · Answer

désolé pour le"met" qui doit devenir mais

Utilisateur anonyme · Answer

as tu sû supprimer les fichiers ?

gaetan86000 · Answer

oui j'ai supprimé les fichiers l'ordi ensuite a redemarrer et blacklight qui ne trouve rien donc pas e rapport

Séb08 · Answer

Même s'il ne trouve plus rien tu peux mettre un rapport Blacklight pour vérif.

Et fais la manip du <2>.

a+

gaetan86000 · Answer

je viens de refaire blaclight mais il n'y aps derapport quand il ya a finish qui s'affiche scan targets :
hidden processes
hidenn files and folders
status : scan completed
no hidden items were found
summary :
hidden items found 0
items queued for renaming 0

je viende fair un rapport du logiciel smitfraudfix

voici
SmitFraudFix v2.130

Rapport fait à 16:59:09,51, 15/12/2006
Executé à partir de C:\Documents and Settings\Virginie\Bureau\CCM\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

C:\WINDOWS\system32\qrzsyr.dll PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Virginie


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Virginie\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Virginie\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 

C:\Program Files\Video ActiveX Object\ PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{01b55afa-f451-474b-9e91-c35b24d02641}"="boob"

[HKEY_CLASSES_ROOT\CLSID\{01b55afa-f451-474b-9e91-c35b24d02641}\InProcServer32]
@="C:\WINDOWS\system32\qrzsyr.dll"

[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{01b55afa-f451-474b-9e91-c35b24d02641}\InProcServer32]
@="C:\WINDOWS\system32\qrzsyr.dll"



»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

merci encore

gaetan86000 · Answer

je viens de retrouver le rapport qui vient se mettre automatiquement dans le dossier désolé je viens de tilter voici le rapport black 
12/15/06 16:56:15 [Info]: BlackLight Engine 1.0.47 initialized
12/15/06 16:56:15 [Info]: OS: 5.1 build 2600 (Service Pack 2)
12/15/06 16:56:15 [Note]: 7019 4
12/15/06 16:56:15 [Note]: 7005 0
12/15/06 16:56:17 [Note]: 7006 0
12/15/06 16:56:17 [Note]: 7011 1664
12/15/06 16:56:17 [Note]: 7026 0
12/15/06 16:56:17 [Note]: 7026 0
12/15/06 16:56:22 [Note]: FSRAW library version 1.7.1020
12/15/06 17:01:42 [Note]: 2000 1012
encore merci

Séb08 · Answer

Ok le blacklight est clean . :)

* Redémarres le PC en mode sans échec : Au démarrage tu tapotes sur la touche F8 de ton clavier (ou F5 ) et tu choisis le [mode sans échec] 

* Ouvre le dossier [SmitfraudFix] et double clic sur Smitfraudfix.cmd, choisit l’option 2 et tu réponds oui à tout. 

Copie/colle le rapport sur le forum stp.


Dis nous ou en sont tes probs.

a+

gaetan86000 · Answer

voil mon rapport et apparament les problemes ont disparu
encore merci met qu'est ce que je viens de faire exactement et puije le faire régulièrement ou pas ?
SmitFraudFix v2.130

Rapport fait à 17:17:50,39, 15/12/2006
Executé à partir de C:\Documents and Settings\Virginie\Bureau\CCM\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{01b55afa-f451-474b-9e91-c35b24d02641}"="boob"

[HKEY_CLASSES_ROOT\CLSID\{01b55afa-f451-474b-9e91-c35b24d02641}\InProcServer32]
@="C:\WINDOWS\system32\qrzsyr.dll"

[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{01b55afa-f451-474b-9e91-c35b24d02641}\InProcServer32]
@="C:\WINDOWS\system32\qrzsyr.dll"


»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

C:\WINDOWS\system32\qrzsyr.dll supprimé
C:\Program Files\Video ActiveX Object\ supprimé

»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
 
Nettoyage terminé. 
 
»»»»»»»»»»»»»»»»»»»»»»»» Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

Utilisateur anonyme · Answer

Clique sur démarrer, tous les programmes, accessoires, puis bloc-note
Dès qu'il s'ouvre, copie/colle le texte ci-dessous dans le bloc note:

dir "%ProgramFiles%\*" /a > files.txt 
notepad files.txt


Clique sur fichier, enregistrer sous, chosit à type: "tous les fichiers" 
Nom de fichier: abcde.bat  et enregistre le ou tu le retrouvera facilement

Double clique dessus, un rapport va s'ouvrir, enregistre le et envoit le moi stp

Fakrune · Answer

Moi j'ai un autre probleme. Sur certain site, la page ne s'affiche pas: par exmple si je veux regarder mes mail sur n'importe quel site ca marche pas! Sur msn la page reste vierge, sur laposte je n'ai pas le login pour m'identifier...
J'ai réinstallé explorer 7 et ca me fait la meme chose sauf que maintenant je peu pas entrer dans la page web pour parametrer EX7
Aidez moi s'ils vous plait

mchaladin · Answer

bonjour j'ai un probleme avec explorer a chaque que jouvre inconning de emule pour regarder un film il me marque explorer.exe a rencontre un probleme et doit fermer nous vous prions de nous excuser pour le desagrement encouru esque on peut maider svp merci

Fouy5 · Answer

Bon jour                                                                                                                                                                                                                                                                                                                                           j"ai un problem avec l"internet explorer, quand je lance une recherche  IE prend beaucoup de temps pou répondre, c'est vraiment un grand problem ,merci de votre reponce

raf · Answer

Slt moi j ai le meme probleme que Fakrune sauf que maintenant impossible d ouvrir une page internet,tout ce qui apparait c est dans l onglet""PARAMETRES"".Que dois-je faire.

Probleme avec internet explorer

18 réponses

Discussions similaires

Newsletters