Impossible de changer la page de demarrage IE

Alexandre huynh-van -
Utilisateur anonyme - 22 janv. 2007 à 19:41

bonjour
J'ai un petit probléme suite a un spyware qui m'affichait une page secure32 a tout les demarrage de IE.
J'ai reussi à netoyer mon pc mais j'ai du faire une mauvaise manip car actuellement il m'est impossible de changer ma page de demarrage et j'ai toujour about:blank qui s'affiche.
Meme en allant dans option internet cela ne fonctionne pas.
Si vous avez une solution se serait super...
Merci d'avance...

Configuration: Windows XP
Internet Explorer 7.0

Afficher la suite

6 réponses

Réponse 1 / 6
Utilisateur anonyme

faits ceci:
même si tu crois que ton pc est clean !!!
https://leblogdeclaude.blogspot.com/2006/10/informatique-procdure-de-nettoyage.html
Ensuite lis ceci:
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html
0
1. Alexandre huynh-van
  
  j'ai deja utilisé HijackThis
  pour netoyer
  j'ai utilisé SmitfraudFix et Regcleaner et AVG anti spy adaware et spybot et regfreeze et avast aussi et a-squared Free...
  
  Voici mon rapport hijackthis:
  Logfile of HijackThis v1.99.1
  Scan saved at 11:41:40, on 22/01/2007
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v7.00 (7.00.5730.0011)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\Ati2evxx.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\LEXBCES.EXE
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\system32\LEXPPS.EXE
  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  C:\Program Files\Alwil Software\Avast4\ashServ.exe
  C:\WINDOWS\system32\svchost.exe
  C:\Program Files\Raxco\PerfectDisk\PDSched.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\SOUNDMAN.EXE
  C:\WINDOWS\AGRSMMSG.exe
  C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
  C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  C:\WINDOWS\system32\taskswitch.exe
  C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
  C:\Program Files\iTunes\iTunesHelper.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\MSN Messenger\MsnMsgr.Exe
  C:\Program Files\Messenger\msmsgs.exe
  C:\Documents and Settings\huynh-van alexandre\Mes documents\programs\logiciels monofichier\kalender\Kalender.exe
  C:\Program Files\RegFreeze\regfreeze.exe
  C:\Program Files\iPod\bin\iPodService.exe
  C:\WINDOWS\system32\svchost.exe
  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\Documents and Settings\huynh-van alexandre\Mes documents\programs\logiciels monofichier\HijackThis.exe
  
  O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
  O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
  O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
  O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
  O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
  O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  O4 - HKLM\..\Run: [CoolSwitch] C:\WINDOWS\system32\taskswitch.exe
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
  O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
  O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
  O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
  O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
  O4 - HKCU\..\Run: [Kalender] C:\Documents and Settings\huynh-van alexandre\Mes documents\programs\logiciels monofichier\kalender\Kalender.exe
  O4 - Startup: RegFreeze.lnk = C:\Program Files\RegFreeze\regfreeze.exe
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O11 - Options group: [INTERNATIONAL] International*
  O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
  O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.safety.live.com/resource/download/scanner/wlscbase8460.cab
  O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://wisup.net/_plateforme/Upload/Aurigma/AurigmaActiveX/ImageUploader4.cab
  O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
  O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
  O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
  O20 - Winlogon Notify: WB - C:\Program Files\Stardock\Object Desktop\ThemeManager\fastload.dll
  O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
  O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
  O23 - Service: Imapi Helper - Alex Feinman - C:\Program Files\Alex Feinman\ISO Recorder\ImapiHelper.exe
  O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
  O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
  O23 - Service: PDEngine - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDEngine.exe
  O23 - Service: PDScheduler (PDSched) - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDSched.exe
  
  0
Réponse 2 / 6
Utilisateur anonyme

Moi je veux bien....^^
mais tu n'as pas lu mon lien !
Si tu veux de l'aide, ce serait cool de faire ce qu'on demande, non ?
;-)
HijackThis.exe....il est pas renommé !
Pourquoi ?
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html
je te remercie.
------------------------------------------
si j'étais toi j'éviterai de faire tourner deux messenger !
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
0
Réponse 3 / 6
alexandre huynh-van

J'ai lancé ad-aware et quand il veut faire sa mise a jour ecran bleu de 1sc et redemarrage...
quand je lance fixvundo il me di
runtime error!
program:C:\Doc...
R6034
AN application has made an attempt to load the C runtime library incorrectly
Please contact the application's support team for more information.
0
Réponse 4 / 6
Utilisateur anonyme

ça c'est pas bon signe...du tout !
Soit tu est tellemnt infecté que ton PC refuse de lancer ces programmes 'possible)
soit tu as des erreurs sur ton disque (en plus de l'infection !)
-----------------------------------------------------------------------
Si tu accecptes de faire ce que je te demande, je veux bien continuer.
En supposant que oui, fais ceci:
https://leblogdeclaude.blogspot.com/2006/10/informatique-procdure-de-rparation-du.html
------------------------------------------------------------------
0
1. alexandre huynh-van
  
  J'ai fait un scan avg il e trouve rien regfreeze pareil avast pareil j'ai fait aft cleaner...
  Voila un autre rapport
  
  Logfile of HijackThis v1.99.1
  Scan saved at 12:13:39, on 22/01/2007
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v7.00 (7.00.5730.0011)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\Ati2evxx.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\LEXBCES.EXE
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\system32\LEXPPS.EXE
  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  C:\Program Files\Alwil Software\Avast4\ashServ.exe
  C:\WINDOWS\system32\svchost.exe
  C:\Program Files\Raxco\PerfectDisk\PDSched.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\AGRSMMSG.exe
  C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
  C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  C:\WINDOWS\system32\taskswitch.exe
  C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
  C:\Program Files\iTunes\iTunesHelper.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\Messenger\msmsgs.exe
  C:\Program Files\iPod\bin\iPodService.exe
  C:\WINDOWS\system32\svchost.exe
  C:\Documents and Settings\huynh-van alexandre\Bureau\FixVundo.exe
  C:\WINDOWS\system32\wscntfy.exe
  C:\Documents and Settings\huynh-van alexandre\Mes documents\programs\logiciels monofichier\Sandrafumi.exe
  
  O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
  O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
  O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
  O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
  O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
  O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  O4 - HKLM\..\Run: [CoolSwitch] C:\WINDOWS\system32\taskswitch.exe
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
  O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
  O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
  O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
  O4 - HKCU\..\Run: [Kalender] C:\Documents and Settings\huynh-van alexandre\Mes documents\programs\logiciels monofichier\kalender\Kalender.exe
  O4 - Startup: RegFreeze.lnk = C:\Program Files\RegFreeze\regfreeze.exe
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O11 - Options group: [INTERNATIONAL] International*
  O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.safety.live.com/resource/download/scanner/wlscbase8460.cab
  O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://wisup.net/_plateforme/Upload/Aurigma/AurigmaActiveX/ImageUploader4.cab
  O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
  O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
  O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
  O20 - Winlogon Notify: WB - C:\Program Files\Stardock\Object Desktop\ThemeManager\fastload.dll
  O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
  O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
  O23 - Service: Imapi Helper - Alex Feinman - C:\Program Files\Alex Feinman\ISO Recorder\ImapiHelper.exe
  O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
  O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
  O23 - Service: PDEngine - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDEngine.exe
  O23 - Service: PDScheduler (PDSched) - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDSched.exe
  
  0
2. alexandre huynh-van
  
  j'ai fait se que tu m'as di... j'ai fait le check disk via exécuter et en redemarant...
  Je fait quoi d'autre ?
  Fix vundo marche mainan j'attend de voir le résultat et je te le poste..
  
  0
3. alexandre huynh-van
  
  Fixvundo n'a rien trouvé...
  spybot pareil...
  Je fai quoi d'autre ?
  Je doi partir je revien ver 16h
  je lance avg antispy... et avast avant de partir et je te posterai les resultats...
  
  J'espére que tu seras la à 4h
  
  0
  1. younessbh Messages postés 50 Date d'inscription Statut Membre 4 > alexandre huynh-van
    
    Bonjour,alexandre huynh-van
    juste une chose,
    as-tu réinstaller ton naviguateur ?mieux encors reviens a la version 6 ,pour voir ,on dit que la version d'IE 7 a beaucoup de problémes
    Bonne chance
    
    0
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Réponse 5 / 6
Utilisateur anonyme

Je rentre plus tard, mais en début de soirée, a+
0
1. alexandre huynh-van
  
  re...
  tu sais se que je peut faire alors?
  
  0
2. alexandre huynh-van
  
  historique aboutbuster:
  
  v6.05 ( 7/30/06 )
  - Changed CRC32 hash to ReadFile()
  
  v6.04 ( 7/15/06 )
  - Integrated whitelist
  
  v6.03 ( 7/01/06 )
  - Rewrote registry key removal to fix bugs
  - Added some registry keys to detection list
  - Add MfPlay BHO to detection list
  - Rewrote help file
  - Rewrote protocol filter removal
  
  v6.02 ( 5/20/06 )
  - Fixed minor false positives
  
  v6.01 ( 3/06/06 )
  - Fixed overflow error
  
  v6.0 ( 12/23/05 )
  - Major Update
  - CWS.MfPlay added to database
  - CWS.SeDLL added to database
  - Now fixes hijacked desktop image
  - Remove on reboot added to Se.DLL BHO
  - Reference file removed
  - Update function completely removed
  - Added *.log, *.txt and *.tmp extension support
  - Changed entire detection method
  - CRC32 engine built
  - Kill RunDll32.exe during Se.DLL removal
  - New help file built (Please read)
  - Fixed service removal function (Now works)
  - Added registry removal keys (45 of them)
  - Fixed RunServices and RunServicesOnce removal
  - Fixed donation link along with minor UI tweaks
  - Reimplemented homepage reset
  - Changed firefox link to .com
  - Reimplemented temporary folder clean
  
  v5.1 ( 8/28/05 )
  - Fixed major bugs with scanner
  [Now thoroughly scans Windows 9x]
  [Now scans even if users main drive is not C:\]
  - New reference file released (33)
  
  v5.0 ( 4/16/05 )
  - New interface and scanning method
  - New reference file released (29)
  - Protection methods added
  - Major bugs fixed (File & Stream scan)
  
  History record was started in v5.0
  Records of v4.0 and lower were not recorded.
  
  0
Réponse 6 / 6
Utilisateur anonyme

C'est quoi ça ?

historique aboutbuster: ????
je me souviens pas avoir demandé ce log ???
0

Impossible de changer la page de demarrage IE

6 réponses

Discussions similaires

Newsletters