Fonction de recherche disparue!
Fermé
marine1979
Messages postés
36
Date d'inscription
mercredi 9 mai 2007
Statut
Membre
Dernière intervention
25 juillet 2007
-
9 mai 2007 à 12:14
Shura2099 - 23 juil. 2008 à 10:33
Shura2099 - 23 juil. 2008 à 10:33
A voir également:
- Fonction de recherche disparue!
- Fonction si et - Guide
- Recherche musique - Guide
- Google recherche par image - Guide
- Recherche automatique des chaînes ne fonctionne pas - Guide
- Recherche adresse - Guide
25 réponses
soundra
Messages postés
566
Date d'inscription
jeudi 10 mai 2007
Statut
Membre
Dernière intervention
1 février 2012
383
10 mai 2007 à 23:20
10 mai 2007 à 23:20
bonsoir
essaie cette petite réparation
démarrer,exécuter,dans la fenêtre qui s'affiche taper
regsvr32 %systemroot%\srchasst\srchui.dll clic ok
essaie cette petite réparation
démarrer,exécuter,dans la fenêtre qui s'affiche taper
regsvr32 %systemroot%\srchasst\srchui.dll clic ok
marine1979
Messages postés
36
Date d'inscription
mercredi 9 mai 2007
Statut
Membre
Dernière intervention
25 juillet 2007
3
11 mai 2007 à 11:40
11 mai 2007 à 11:40
ça fonctionne
merci beaucoup
merci beaucoup
marine1979
Messages postés
36
Date d'inscription
mercredi 9 mai 2007
Statut
Membre
Dernière intervention
25 juillet 2007
3
30 juin 2007 à 10:08
30 juin 2007 à 10:08
la fonction de recherche a re-disparu; j'ai essayé la manip mais ça ne marche pas, et par ailleurs, apparement c'est lié, j'ai spyware secure qui s'invite sur mon ordi.
soundra
Messages postés
566
Date d'inscription
jeudi 10 mai 2007
Statut
Membre
Dernière intervention
1 février 2012
383
30 juin 2007 à 16:57
30 juin 2007 à 16:57
bonjour
fais un scan antivirus et antispyware , pour voir si tu n'a pas une éventuelle infection
fais un scan antivirus et antispyware , pour voir si tu n'a pas une éventuelle infection
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
marine1979
Messages postés
36
Date d'inscription
mercredi 9 mai 2007
Statut
Membre
Dernière intervention
25 juillet 2007
3
9 juil. 2007 à 11:01
9 juil. 2007 à 11:01
oui je l'ai fait mais il ne repère pas spyware secure, qui s'ouvre à chaque fois quand je me connecte
Regis59
Messages postés
21143
Date d'inscription
mardi 27 juin 2006
Statut
Contributeur sécurité
Dernière intervention
22 juin 2016
1 320
9 juil. 2007 à 11:56
9 juil. 2007 à 11:56
Salut Marine
On continue ici:
Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
Au menu principal, choisis 2 et valide.
Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.
Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le blocnote. Ton bureau va réapparaitre
PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.
A+
On continue ici:
Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
Au menu principal, choisis 2 et valide.
Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.
Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le blocnote. Ton bureau va réapparaitre
PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.
A+
soundra
Messages postés
566
Date d'inscription
jeudi 10 mai 2007
Statut
Membre
Dernière intervention
1 février 2012
383
9 juil. 2007 à 14:01
9 juil. 2007 à 14:01
bonjour
alors on va essayer autre chose
double clic sur poste de travail,dans la fenêtre qui apparaît clic sur outils,option des dossiers,dans la fenêtre suivante,clic sur affichage,cocher l'option afficher les fichiers et dossiers cachés et décocher l'option intitulée :masquer les extensions des fichiers dont le type est connu clic ok
puis réinstaller le module de recherche
poste de travail,double clic successivement sur l'icône du disque c puis sur les dossiers windows et inf
dans la fenêtre suivante clic avec le bouton droit de la souris sur le fichier :srchasst.inf et dans le menu qui s'affiche clic sur installer, il te faudra peut être le cd de windows à cette étape
alors on va essayer autre chose
double clic sur poste de travail,dans la fenêtre qui apparaît clic sur outils,option des dossiers,dans la fenêtre suivante,clic sur affichage,cocher l'option afficher les fichiers et dossiers cachés et décocher l'option intitulée :masquer les extensions des fichiers dont le type est connu clic ok
puis réinstaller le module de recherche
poste de travail,double clic successivement sur l'icône du disque c puis sur les dossiers windows et inf
dans la fenêtre suivante clic avec le bouton droit de la souris sur le fichier :srchasst.inf et dans le menu qui s'affiche clic sur installer, il te faudra peut être le cd de windows à cette étape
soundra
Messages postés
566
Date d'inscription
jeudi 10 mai 2007
Statut
Membre
Dernière intervention
1 février 2012
383
9 juil. 2007 à 14:08
9 juil. 2007 à 14:08
re
étudie d'abord la proposition de regis59 , je pense réellement que tu es infectée à ce niveau je ne peux plus t'aider je t'ai donné les instructions pour récupérer la fonction recherche après la désinfection si toutefois tu devais la réinstaller ,mais cette page qui s'affiche quand tu te connecte c'est pas normal et il faut régler ça d'abord
étudie d'abord la proposition de regis59 , je pense réellement que tu es infectée à ce niveau je ne peux plus t'aider je t'ai donné les instructions pour récupérer la fonction recherche après la désinfection si toutefois tu devais la réinstaller ,mais cette page qui s'affiche quand tu te connecte c'est pas normal et il faut régler ça d'abord
Regis59
Messages postés
21143
Date d'inscription
mardi 27 juin 2006
Statut
Contributeur sécurité
Dernière intervention
22 juin 2016
1 320
9 juil. 2007 à 14:34
9 juil. 2007 à 14:34
Salut soundra,
Oui c est une infection, je regle ce soucis et je te laisse la main pour la suite ;) Un duo :)
Elle m'a contacté sur un autre poste, c est pour cela que je suis arrivé ici !
a+
Oui c est une infection, je regle ce soucis et je te laisse la main pour la suite ;) Un duo :)
Elle m'a contacté sur un autre poste, c est pour cela que je suis arrivé ici !
a+
marine1979
Messages postés
36
Date d'inscription
mercredi 9 mai 2007
Statut
Membre
Dernière intervention
25 juillet 2007
3
9 juil. 2007 à 18:37
9 juil. 2007 à 18:37
en plus j'ai bien mon cd de restauration du système mais je ne sais pas ce que j'ai fait de celui de XP...
j'espère que je n'en ai pas besoin si je veux tout réinstaller... mais chaque chose en son temps, j'arrête de vous accabler de questions!
j'espère que je n'en ai pas besoin si je veux tout réinstaller... mais chaque chose en son temps, j'arrête de vous accabler de questions!
marine1979
Messages postés
36
Date d'inscription
mercredi 9 mai 2007
Statut
Membre
Dernière intervention
25 juillet 2007
3
9 juil. 2007 à 18:37
9 juil. 2007 à 18:37
voici le rapport de navilog:
Clean Navipromo version 2.0.5 commencé le 09/07/2007 à 18:28:46,46
Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 01.07.2007 a 12h00 by IL-MAFIOSO
Mode suppression automatique avec prise en charge résultats Blacklight
*** Creation backups fichiers trouvés par Blacklight ***
Copie vers "C:\Program Files\navilog1\Backupnavi"
*** Suppression des fichiers trouvés avec Blacklight ***
c:\WINDOWS\system32\szjptclci.dat supprimé !
C:\windows\system32\szjptclci.exe supprimé !
c:\WINDOWS\system32\szjptclci_nav.dat supprimé !
c:\WINDOWS\system32\szjptclci_navps.dat supprimé !
** 2ème passage **
C:\WINDOWS\system32\szjptclci.exe absent !
C:\WINDOWS\system32\szjptclci.dat absent !
C:\WINDOWS\system32\szjptclci_nav.dat absent !
C:\WINDOWS\system32\szjptclci_navps.dat absent !
C:\WINDOWS\system32\szjptclci_navup.dat absent !
C:\WINDOWS\system32\szjptclci_navtmp.dat absent !
C:\WINDOWS\system32\szjptclci_m2s.xml absent !
C:\WINDOWS\prefetch\szjptclci*.pf trouvé !
Copie C:\WINDOWS\prefetch\szjptclci*.pf réalise avec succes !
C:\WINDOWS\prefetch\szjptclci*.pf supprimé !
*** Suppression dossiers dans C:\WINDOWS ***
*** Suppression dossiers dans C:\Program Files ***
*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***
*** Suppression dossiers dans C:\Documents and Settings\Marine\Application Data ***
*** Suppression fichiers ***
C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32\nvs2.inf supprimé !
*** Suppression fichiers temporaires ***
Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Marine\Local Settings\Temp effectué !
*** Sauvegarde du registre vers dossier Backupnavi***
sauvegarde du registre réalise avec succes !
*** Nettoyage registre ***
Nettoyage registre Ok
*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche fichiers connus:
2)Recherche et Suppression Heuristique :
*
**
***
****
*****
******
*******
********
3)Contrôle présence clés Rootkit dans le registre :
Aucune autre clés présente dans le registre !
4)Certificats :
Certificat Egroup supprimé !
*** Nettoyage termine le 09/07/2007 à 18:31:39,40 ***
Clean Navipromo version 2.0.5 commencé le 09/07/2007 à 18:28:46,46
Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 01.07.2007 a 12h00 by IL-MAFIOSO
Mode suppression automatique avec prise en charge résultats Blacklight
*** Creation backups fichiers trouvés par Blacklight ***
Copie vers "C:\Program Files\navilog1\Backupnavi"
*** Suppression des fichiers trouvés avec Blacklight ***
c:\WINDOWS\system32\szjptclci.dat supprimé !
C:\windows\system32\szjptclci.exe supprimé !
c:\WINDOWS\system32\szjptclci_nav.dat supprimé !
c:\WINDOWS\system32\szjptclci_navps.dat supprimé !
** 2ème passage **
C:\WINDOWS\system32\szjptclci.exe absent !
C:\WINDOWS\system32\szjptclci.dat absent !
C:\WINDOWS\system32\szjptclci_nav.dat absent !
C:\WINDOWS\system32\szjptclci_navps.dat absent !
C:\WINDOWS\system32\szjptclci_navup.dat absent !
C:\WINDOWS\system32\szjptclci_navtmp.dat absent !
C:\WINDOWS\system32\szjptclci_m2s.xml absent !
C:\WINDOWS\prefetch\szjptclci*.pf trouvé !
Copie C:\WINDOWS\prefetch\szjptclci*.pf réalise avec succes !
C:\WINDOWS\prefetch\szjptclci*.pf supprimé !
*** Suppression dossiers dans C:\WINDOWS ***
*** Suppression dossiers dans C:\Program Files ***
*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***
*** Suppression dossiers dans C:\Documents and Settings\Marine\Application Data ***
*** Suppression fichiers ***
C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32\nvs2.inf supprimé !
*** Suppression fichiers temporaires ***
Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Marine\Local Settings\Temp effectué !
*** Sauvegarde du registre vers dossier Backupnavi***
sauvegarde du registre réalise avec succes !
*** Nettoyage registre ***
Nettoyage registre Ok
*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche fichiers connus:
2)Recherche et Suppression Heuristique :
*
**
***
****
*****
******
*******
********
3)Contrôle présence clés Rootkit dans le registre :
Aucune autre clés présente dans le registre !
4)Certificats :
Certificat Egroup supprimé !
*** Nettoyage termine le 09/07/2007 à 18:31:39,40 ***
Regis59
Messages postés
21143
Date d'inscription
mardi 27 juin 2006
Statut
Contributeur sécurité
Dernière intervention
22 juin 2016
1 320
9 juil. 2007 à 20:26
9 juil. 2007 à 20:26
OK Super, les pages de pubs doivent être envolées. Tu remet un HijackThis pour controler?
A+
A+
marine1979
Messages postés
36
Date d'inscription
mercredi 9 mai 2007
Statut
Membre
Dernière intervention
25 juillet 2007
3
9 juil. 2007 à 22:28
9 juil. 2007 à 22:28
Logfile of HijackThis v1.99.1
Scan saved at 22:27:59, on 09/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\CTsvcCDA.EXE
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\UltiDev\Cassini Web Server for ASP.NET 2.0\UltiDevCassinWebServer2a.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\eMule\emule.exe
C:\Program Files\K-Lite Codec Pack\Media Player Classic\mplayerc.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\Marine\LOCALS~1\Temp\Rar$EX00.032\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/...
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/...
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://localhost:4664/install_prefs&s=RKh8HcZhiletbTinnt1-0cBXwKM
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {BE89472C-B803-4D1D-9A9A-0A63660E0FE3} - C:\PROGRA~1\COPERN~1\COPERN~1.DLL
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\Program Files\HP\Digital Imaging\bin\HPDTLK02.dll
O3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - C:\PROGRA~1\COPERN~1\COPERN~1.DLL
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HPHUPD06] c:\Program Files\HP\{AAC4FC36-8F89-4587-8DD3-EBC57C83374D}\hphupd06.exe
O4 - HKLM\..\Run: [HPHmon06] C:\WINDOWS\system32\hphmon06.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
O4 - HKLM\..\Run: [ImInstaller_IncrediMail] C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\ImInstaller\IncrediMail\incredimail_install[1].exe -startup -product IncrediMail
O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_5 -reboot 1
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: Chercher avec Copernic Agent - res://C:\Program Files\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_MENU_SEARCHEXT
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://photoservice.com/aurigma/ImageUploader4.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: UltiDev Cassini Web Server for ASP.NET 2.0 - UltiDev LLC - C:\Program Files\UltiDev\Cassini Web Server for ASP.NET 2.0\UltiDevCassinWebServer2a.exe
Scan saved at 22:27:59, on 09/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\CTsvcCDA.EXE
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\UltiDev\Cassini Web Server for ASP.NET 2.0\UltiDevCassinWebServer2a.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\eMule\emule.exe
C:\Program Files\K-Lite Codec Pack\Media Player Classic\mplayerc.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\Marine\LOCALS~1\Temp\Rar$EX00.032\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/...
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/...
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://localhost:4664/install_prefs&s=RKh8HcZhiletbTinnt1-0cBXwKM
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {BE89472C-B803-4D1D-9A9A-0A63660E0FE3} - C:\PROGRA~1\COPERN~1\COPERN~1.DLL
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\Program Files\HP\Digital Imaging\bin\HPDTLK02.dll
O3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - C:\PROGRA~1\COPERN~1\COPERN~1.DLL
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HPHUPD06] c:\Program Files\HP\{AAC4FC36-8F89-4587-8DD3-EBC57C83374D}\hphupd06.exe
O4 - HKLM\..\Run: [HPHmon06] C:\WINDOWS\system32\hphmon06.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
O4 - HKLM\..\Run: [ImInstaller_IncrediMail] C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\ImInstaller\IncrediMail\incredimail_install[1].exe -startup -product IncrediMail
O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_5 -reboot 1
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: Chercher avec Copernic Agent - res://C:\Program Files\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_MENU_SEARCHEXT
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://photoservice.com/aurigma/ImageUploader4.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: UltiDev Cassini Web Server for ASP.NET 2.0 - UltiDev LLC - C:\Program Files\UltiDev\Cassini Web Server for ASP.NET 2.0\UltiDevCassinWebServer2a.exe
marine1979
Messages postés
36
Date d'inscription
mercredi 9 mai 2007
Statut
Membre
Dernière intervention
25 juillet 2007
3
9 juil. 2007 à 22:31
9 juil. 2007 à 22:31
je pense que c'est bon en effet, merci! enfin bon tu me diras ça...
d'ailleurs la fonction de recherche fonctionne...
d'ailleurs la fonction de recherche fonctionne...
Regis59
Messages postés
21143
Date d'inscription
mardi 27 juin 2006
Statut
Contributeur sécurité
Dernière intervention
22 juin 2016
1 320
9 juil. 2007 à 22:34
9 juil. 2007 à 22:34
Ok,
Pour ta sécurité, je te proposerais de changer Avast pour Antivir, qu'en penses tu?
A+
Pour ta sécurité, je te proposerais de changer Avast pour Antivir, qu'en penses tu?
A+
marine1979
Messages postés
36
Date d'inscription
mercredi 9 mai 2007
Statut
Membre
Dernière intervention
25 juillet 2007
3
9 juil. 2007 à 23:29
9 juil. 2007 à 23:29
si tu me dis que c'est mieux...
je vais essayer de me le procurer alors!
et merci, je respire!
je vais essayer de me le procurer alors!
et merci, je respire!
Regis59
Messages postés
21143
Date d'inscription
mardi 27 juin 2006
Statut
Contributeur sécurité
Dernière intervention
22 juin 2016
1 320
10 juil. 2007 à 10:04
10 juil. 2007 à 10:04
Re,
Tu l'as installé ou tu veux un coup de main?
A+
Tu l'as installé ou tu veux un coup de main?
A+
marine1979
Messages postés
36
Date d'inscription
mercredi 9 mai 2007
Statut
Membre
Dernière intervention
25 juillet 2007
3
16 juil. 2007 à 01:11
16 juil. 2007 à 01:11
merci, j'ai installé antivir, par contre la fonction recherche a à nouveau disparu! pour l'instant c'est tout mais y aurait-il un problème plus profond?
Regis59
Messages postés
21143
Date d'inscription
mardi 27 juin 2006
Statut
Contributeur sécurité
Dernière intervention
22 juin 2016
1 320
16 juil. 2007 à 10:47
16 juil. 2007 à 10:47
Salut;
Par Démarrer/Exécuter... (ou Windows+r), saisir la commande regsvr32 %systemroot%\srchasst\srchui.dll
Une boîte de dialogue informera que la librairie est enregistrée. Tester la recherche.
Sinon, si cela ne marche pas, as tu le CD de Windows?
A+
Par Démarrer/Exécuter... (ou Windows+r), saisir la commande regsvr32 %systemroot%\srchasst\srchui.dll
Une boîte de dialogue informera que la librairie est enregistrée. Tester la recherche.
Sinon, si cela ne marche pas, as tu le CD de Windows?
A+
soundra
Messages postés
566
Date d'inscription
jeudi 10 mai 2007
Statut
Membre
Dernière intervention
1 février 2012
383
16 juil. 2007 à 15:41
16 juil. 2007 à 15:41
salut
double clic sur poste de travail,dans la fenêtre qui apparaît clic sur outils,option des dossiers,dans la fenêtre suivante,clic sur affichage,cocher l'option afficher les fichiers et dossiers cachés et décocher l'option intitulée :masquer les extensions des fichiers dont le type est connu clic ok
puis réinstaler le module de recherche
poste de travail,double clic successivement sur l'icône du disque c puis sur les dossiers windows et inf
dans la fenêtre suivante clic avec le bouton droit de la souris sur le fichier :srchasst.inf et dans le menu qui s'affiche clic sur installer, il est parfois necessaire d'insérer le cd de windows
double clic sur poste de travail,dans la fenêtre qui apparaît clic sur outils,option des dossiers,dans la fenêtre suivante,clic sur affichage,cocher l'option afficher les fichiers et dossiers cachés et décocher l'option intitulée :masquer les extensions des fichiers dont le type est connu clic ok
puis réinstaler le module de recherche
poste de travail,double clic successivement sur l'icône du disque c puis sur les dossiers windows et inf
dans la fenêtre suivante clic avec le bouton droit de la souris sur le fichier :srchasst.inf et dans le menu qui s'affiche clic sur installer, il est parfois necessaire d'insérer le cd de windows
