page de démarrage bloquée

Question

bonjour !!!
j'ai un gros gros problème depuis 5 jours , mon pc marche sous XP
ma page de démarrage free.fr est remplacée aujourd'hui par res://bixbp.dll/index.html#96676
or, hier ça allé sur une page res://agdcx.dll/index.html# ( plus un numéro ... )
bien sur , je ne peux remplacé cette page.
j'ai trouvé les fichiers bixbp.dll et bixbp.dat dans c:\windows
les fichiers agdcx.dll et agdcx.dat se trouvent dans system32
on peut les supprimé mais ceux-ci se recréent toujours.

j'ai déjà été sur plusieurs forum pour voir les problèmes semblables d'autres internautes .
j'ai essayé spybot , ad-ware , REGcleaner , Hijack ... et rien n'y fais
par contre , je pense qu'il faut supprimer certaines clées dans la base de registre , mais sur les autres forums ( les pages de démarrages n'étant pas tout a fais identiques aux miennes ) ces clées ne correspondaient pas aux miennes .
je ne sais pu quoi faire ...
j'ai aussi essayé CWschredder.exe mais le problème c'est que je ne peux pas me mettre hors connexion ! je viens d'etre dégroupé par free et les déconnexions sont impossibles ...
je ne sais pas si ça pourrait marcher ...

aidez moi s'il vous plait .
merci beaucoup
steak

Afficher la suite

flokocha · Answer

Tu peux le lancer en mode sans échec sans prise en charge du réseau, ainsi tu ne seras pas connecté..::: "A trop vouloir feindre de faire fi, on finit par faire fi de vouloir feindre." :::.

steak · Answer

je viens d'essayer de relancer l'ordinateur en mode sans échec , donc sans connexion , j'ai utilisé CWschredder.exe  j'ai changé la page de démarrage et j'ai relancé le pc a la 1ere connexion , jme suis connecté sur free.fr j'ai fermé la page , j'ai recliqué sur internet et la fameuse page s'est rouverte mais ça a encore changé ! maintenant c'est : res://pjnpa.dll/index.html#96676 svp !!!! aidez moi !!!merci !!

l-oranger · Answer

Je sais que tu n'as pas la même chose sur ta page d'accueil mais le procédé reste le même.http://www.commentcamarche.net/faq/329-About-blank---Page-de-d%E9marrage-remplac%E9e--=C Net'ment mieux, c'est sûr !!=--

steak · Answer

merci l-oranger mais le probleme , c'est que ces différents logiciels ne marchent pas !!!! ils ne détectent rien ... je les ai tous essayé au moins 2 fois ....la solution , je pense , serait de trouver les clefs et de les supprimer ou de les modifier ...merci quand meme a tous ceux qui m'aident !!!!                                      steak

l-oranger · Answer

Si ils fonctionnent, j'ai eu la même chose, mais il ne faut pas oublier de faire un nettoyage par le vide de tous les fichiers temporaires et cookies.--=C Net'ment mieux, c'est sûr !!=--

steak · Answer

bon , dans ce cas , c'est que je dois mal m'y prendre pourrait tu m'expliquer pas à pas , comment je dois faire et de préciser TOUTES les étapes ...si bien sur , tu as le temps je te remercie beaucoup !!!                steak

steak · Answer

bon je viens d'aller sur un autre forum et j'ai trouvé la solution en bloquant des clées de la base de registre donc voila ...seul dernier petit probleme : mon ordinateur met quelques minutes a s'allumer ( avant c'était 30 ou 40 s ! ) donc si quelqu'un avait une solution ... ça serait avec joie !!merci beaucoup !!!

flokocha · Answer

Va voir dans le msconfig si tu n'as pas des programmes louches qui essaient de se lancer au démarrage..::: "A trop vouloir feindre de faire fi, on finit par faire fi de vouloir feindre." :::.

steak · Answer

nan yavait pas programmes louches , mais jen ai enlevé quand meme ! j'espère que ça ira un peu plus vite ! jy avais pas pensé ! merci flokocha !

flokocha · Answer

Je viens de voir le message qui a exactement le même problème que toi et qui a envoyé son log d'HijackThis, fort instructif.Tu devrais y jeter un coup d'oeil :http://www.commentcamarche.net/forum/affich-742100-comment-se-d%E9barrasser-de-coolwebsearch.::: "A trop vouloir feindre de faire fi, on finit par faire fi de vouloir feindre." :::.

steak · Answer

oui j'étais voir mais le problème est résolu ! ;)mais sans hijackthis ! grace a la base de registre !!merci quand meme ! tchao !                steak

steak · Answer

d'accord mais ...j'aimerai bien savoir comment supprimé le reste alors ...et s'il faut utiliser des logiciels , comment BIEN LES UTILISER ! parce que apparament ça na jamais servi a rien ...et je n'été pas le seul : http://www.commentcamarche.net/forum/affich-689613#2004-06-08%2020%3A30%3A16

flokocha · Answer

Passe HijackThis comme l'a fait la personne du post que je t'ai donné, et regarde si tu as des programmes du même genre..::: "A trop vouloir feindre de faire fi, on finit par faire fi de vouloir feindre." :::.

steak · Answer

voila mon scan : Logfile of HijackThis v1.97.7Scan saved at 21:05:42, on 18/06/2004Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exec:\Program Files\Norton AntiVirus
avapsvc.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\MsPMSPSv.exeC:\WINDOWS\system32\addaa.exeC:\windows\system\hpsysdrv.exeC:\HP\KBD\KBD.EXEC:\WINDOWS\system32\dla	fswctrl.exeC:\Program Files\Fichiers communs\Logitech\QCDriver\LVCOMS.EXEC:\PROGRA~1\NORTON~1
avapw32.exeC:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exeC:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exeC:\Program Files\Trust\AMI MOUSE 250SP WIRELESS OPTICAL\lwbwheel.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\Program Files\Winamp\winampa.exeC:\Program Files\Messenger Plus! 3\MsgPlus.exeC:\WINDOWS\system32\sdkqs32.exeC:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exeC:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeC:\Program Files\eBay\eBay Toolbar\4.2.0.3\ebaytbar.exeC:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exeC:\Program Files\Hewlett-Packard\Digital Imaging\bin\hposol08.exeC:\Program Files\MSN\MSNCoreFiles\msn6.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Internet Explorer\iexplore.exeC:\PROGRA~1\WINZIP\winzip32.exeC:\Documents and Settings\Propriétaire\Bureau\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.free.fr/search/R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://free.frR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://free.frR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://free.frR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://free.frR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://free.frR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://free.frR0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://free.frR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://free.frR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://free.frO2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: (no name) - {80432EE0-E39D-7905-5649-5BD7347CE7F1} - C:\WINDOWS\system32\winqg.dllO2 - BHO: (no name) - {BDF3E430-B101-42AD-A544-FADC6B084872} - c:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - c:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exeO4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exeO4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exeO4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXEO4 - HKLM\..\Run: [StorageGuard] "C:\Program Files\VERITAS Software\Update Manager\sgtray.exe" /rO4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla	fswctrl.exeO4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXEO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exeO4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver\LVCOMS.EXEO4 - HKLM\..\Run: [NAV Agent] c:\PROGRA~1\NORTON~1
avapw32.exeO4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exeO4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exeO4 - HKLM\..\Run: [LWBMOUSE] C:\Program Files\Trust\AMI MOUSE 250SP WIRELESS OPTICAL\lwbwheel.exeO4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"O4 - HKLM\..\Run: [sdkqs32.exe] C:\WINDOWS\system32\sdkqs32.exeO4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /autoO4 - HKCU\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\Symantec\LIVEUP~1\SNDMon.EXEO4 - HKLM\..\RunOnce: [addaa.exe] C:\WINDOWS\system32\addaa.exeO4 - HKLM\..\RunOnce: [netom.exe] C:\WINDOWS\system32
etom.exeO4 - HKLM\..\RunOnce: [ipsx.exe] C:\WINDOWS\ipsx.exeO4 - HKLM\..\RunOnce: [crzo.exe] C:\WINDOWS\system32\crzo.exeO4 - HKLM\..\RunOnce: [mstf.exe] C:\WINDOWS\system32\mstf.exeO4 - HKLM\..\RunOnce: [mfckv32.exe] C:\WINDOWS\mfckv32.exeO4 - HKLM\..\RunOnce: [crzy32.exe] C:\WINDOWS\crzy32.exeO4 - HKLM\..\RunOnce: [appwa32.exe] C:\WINDOWS\system32\appwa32.exeO4 - HKLM\..\RunOnce: [ntyw.exe] C:\WINDOWS\system32
tyw.exeO4 - HKLM\..\RunOnce: [ipvp.exe] C:\WINDOWS\ipvp.exeO4 - HKLM\..\RunOnce: [mfciu.exe] C:\WINDOWS\system32\mfciu.exeO4 - HKLM\..\RunOnce: [sdkjj.exe] C:\WINDOWS\system32\sdkjj.exeO4 - HKLM\..\RunOnce: [sdkfy.exe] C:\WINDOWS\system32\sdkfy.exeO4 - HKLM\..\RunOnce: [atlyp32.exe] C:\WINDOWS\system32\atlyp32.exeO4 - HKLM\..\RunOnce: [sdkiw.exe] C:\WINDOWS\sdkiw.exeO4 - HKLM\..\RunOnce: [crgy.exe] C:\WINDOWS\crgy.exeO4 - HKLM\..\RunOnce: [crxw.exe] C:\WINDOWS\crxw.exeO4 - HKLM\..\RunOnce: [atltt32.exe] C:\WINDOWS\system32\atltt32.exeO4 - HKLM\..\RunOnce: [ieva32.exe] C:\WINDOWS\system32\ieva32.exeO4 - HKLM\..\RunOnce: [mssa.exe] C:\WINDOWS\system32\mssa.exeO4 - HKLM\..\RunOnce: [netsg32.exe] C:\WINDOWS
etsg32.exeO4 - HKLM\..\RunOnce: [javagr32.exe] C:\WINDOWS\system32\javagr32.exeO4 - HKLM\..\RunOnce: [ntqx32.exe] C:\WINDOWS
tqx32.exeO4 - HKLM\..\RunOnce: [sysxs32.exe] C:\WINDOWS\system32\sysxs32.exeO4 - HKLM\..\RunOnce: [winfy.exe] C:\WINDOWS\winfy.exeO4 - HKLM\..\RunOnce: [sysnk32.exe] C:\WINDOWS\sysnk32.exeO4 - HKLM\..\RunOnce: [sdkoc.exe] C:\WINDOWS\system32\sdkoc.exeO4 - HKLM\..\RunOnce: [d3cz32.exe] C:\WINDOWS\d3cz32.exeO4 - HKLM\..\RunOnce: [ipch.exe] C:\WINDOWS\ipch.exeO4 - HKLM\..\RunOnce: [netlg.exe] C:\WINDOWS\system32
etlg.exeO4 - HKLM\..\RunOnce: [apixl.exe] C:\WINDOWS\system32\apixl.exeO4 - HKLM\..\RunOnce: [sdksh32.exe] C:\WINDOWS\sdksh32.exeO4 - HKLM\..\RunOnce: [javaoz32.exe] C:\WINDOWS\javaoz32.exeO4 - HKLM\..\RunOnce: [sdkar.exe] C:\WINDOWS\system32\sdkar.exeO4 - HKLM\..\RunOnce: [javaho.exe] C:\WINDOWS\system32\javaho.exeO4 - HKLM\..\RunOnce: [crzw32.exe] C:\WINDOWS\system32\crzw32.exeO4 - HKLM\..\RunOnce: [javagq.exe] C:\WINDOWS\system32\javagq.exeO4 - HKLM\..\RunOnce: [winbj.exe] C:\WINDOWS\winbj.exeO4 - HKLM\..\RunOnce: [d3bu32.exe] C:\WINDOWS\system32\d3bu32.exeO4 - HKLM\..\RunOnce: [netcd.exe] C:\WINDOWS
etcd.exeO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: Barre d'outils eBay.LNK = C:\Program Files\eBay\eBay Toolbar\4.2.0.3\ebaytbar.exeO4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeO4 - Global Startup: eBay Toolbar.LNK = C:\Program Files\eBay\eBay Toolbar\4.2.0.3\ebaytbar.exeO4 - Global Startup: hp psc 2000 Series.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO4 - Global Startup: officejet 6100.lnk = ?O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel presentO9 - Extra 'Tools' menuitem: Console Java (Sun) (HKLM)O9 - Extra button: Barre d'outils eBay (HKLM)O9 - Extra 'Tools' menuitem: Barre d'outils eBay (HKLM)O9 - Extra button: Real.com (HKLM)O9 - Extra button: MoneySide (HKLM)O9 - Extra button: Messenger (HKLM)O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)O13 - DefaultPrefix: value not setO14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab28177.cabO16 - DPF: {084DAC27-6FA3-4F55-9005-033F2F102F5C} (ITPPDiagIE Class) - http://downloads.winwise.fr/Common/npwwg.cabO16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cabO16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cabO16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab28177.cabO16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/EPUWALControl_v1-0-3-9.cabO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab28578.cabO16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37965.3212268519O16 - DPF: {ABB08127-7417-11D4-8566-00500448008D} (Chat Class) - http://downloads.winwise.fr/Common/npchatlax.cabO16 - DPF: {C3DFA998-A486-11D4-AA25-00C04F72DAEB} (MSN Photo Upload Tool) - http://sc.groups.msn.com/controls/PhotoUC/MsnPUpld.cabO16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cabO16 - DPF: {E855A2D4-987E-4F3B-A51C-64D10A7E2479} (EPSImageControl Class) - http://tools.ebayimg.com/eps/activex/EPSControl_v1-0-3-0.cabO16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/bin/msnchat45.cabO16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab28177.cabmerci !

flokocha · Answer

Tu peux à mon avis virer tout ça :O4 - HKLM\..\RunOnce: [addaa.exe] C:\WINDOWS\system32\addaa.exeO4 - HKLM\..\RunOnce: [netom.exe] C:\WINDOWS\system32
etom.exeO4 - HKLM\..\RunOnce: [ipsx.exe] C:\WINDOWS\ipsx.exeO4 - HKLM\..\RunOnce: [crzo.exe] C:\WINDOWS\system32\crzo.exeO4 - HKLM\..\RunOnce: [mstf.exe] C:\WINDOWS\system32\mstf.exeO4 - HKLM\..\RunOnce: [mfckv32.exe] C:\WINDOWS\mfckv32.exeO4 - HKLM\..\RunOnce: [crzy32.exe] C:\WINDOWS\crzy32.exeO4 - HKLM\..\RunOnce: [appwa32.exe] C:\WINDOWS\system32\appwa32.exeO4 - HKLM\..\RunOnce: [ntyw.exe] C:\WINDOWS\system32
tyw.exeO4 - HKLM\..\RunOnce: [ipvp.exe] C:\WINDOWS\ipvp.exeO4 - HKLM\..\RunOnce: [mfciu.exe] C:\WINDOWS\system32\mfciu.exeO4 - HKLM\..\RunOnce: [sdkjj.exe] C:\WINDOWS\system32\sdkjj.exeO4 - HKLM\..\RunOnce: [sdkfy.exe] C:\WINDOWS\system32\sdkfy.exeO4 - HKLM\..\RunOnce: [atlyp32.exe] C:\WINDOWS\system32\atlyp32.exeO4 - HKLM\..\RunOnce: [sdkiw.exe] C:\WINDOWS\sdkiw.exeO4 - HKLM\..\RunOnce: [crgy.exe] C:\WINDOWS\crgy.exeO4 - HKLM\..\RunOnce: [crxw.exe] C:\WINDOWS\crxw.exeO4 - HKLM\..\RunOnce: [atltt32.exe] C:\WINDOWS\system32\atltt32.exeO4 - HKLM\..\RunOnce: [ieva32.exe] C:\WINDOWS\system32\ieva32.exeO4 - HKLM\..\RunOnce: [mssa.exe] C:\WINDOWS\system32\mssa.exeO4 - HKLM\..\RunOnce: [netsg32.exe] C:\WINDOWS
etsg32.exeO4 - HKLM\..\RunOnce: [javagr32.exe] C:\WINDOWS\system32\javagr32.exeO4 - HKLM\..\RunOnce: [ntqx32.exe] C:\WINDOWS
tqx32.exeO4 - HKLM\..\RunOnce: [sysxs32.exe] C:\WINDOWS\system32\sysxs32.exeO4 - HKLM\..\RunOnce: [winfy.exe] C:\WINDOWS\winfy.exeO4 - HKLM\..\RunOnce: [sysnk32.exe] C:\WINDOWS\sysnk32.exeO4 - HKLM\..\RunOnce: [sdkoc.exe] C:\WINDOWS\system32\sdkoc.exeO4 - HKLM\..\RunOnce: [d3cz32.exe] C:\WINDOWS\d3cz32.exeO4 - HKLM\..\RunOnce: [ipch.exe] C:\WINDOWS\ipch.exeO4 - HKLM\..\RunOnce: [netlg.exe] C:\WINDOWS\system32
etlg.exeO4 - HKLM\..\RunOnce: [apixl.exe] C:\WINDOWS\system32\apixl.exeO4 - HKLM\..\RunOnce: [sdksh32.exe] C:\WINDOWS\sdksh32.exeO4 - HKLM\..\RunOnce: [javaoz32.exe] C:\WINDOWS\javaoz32.exeO4 - HKLM\..\RunOnce: [sdkar.exe] C:\WINDOWS\system32\sdkar.exeO4 - HKLM\..\RunOnce: [javaho.exe] C:\WINDOWS\system32\javaho.exeO4 - HKLM\..\RunOnce: [crzw32.exe] C:\WINDOWS\system32\crzw32.exeO4 - HKLM\..\RunOnce: [javagq.exe] C:\WINDOWS\system32\javagq.exeO4 - HKLM\..\RunOnce: [winbj.exe] C:\WINDOWS\winbj.exeO4 - HKLM\..\RunOnce: [d3bu32.exe] C:\WINDOWS\system32\d3bu32.exeO4 - HKLM\..\RunOnce: [netcd.exe] C:\WINDOWS
etcd.exe .::: "A trop vouloir feindre de faire fi, on finit par faire fi de vouloir feindre." :::.

steak · Answer

merci flokocha ! j'ai bien supprimé les lignes que tu ma dites ... mais le probleme persiste toujours !! mon pc mets au moins 5min a s'allumer , et sur internet , j'ai toujours la pub de l'ancienne page !!! ( ce n'est qu'un popup , pas la page de démarrage ! ) donc ... voila tchao                  steak

QuebecSat · Answer

va voir ma page, tu trouvera de l'aidehttp://www.webspawner.com/users/hijackthisaide/index.html

steak · Answer

j'ai bein supprimé les lignes louches et mon pc redémarre normalement mais il ya toujours ce popup ( only the best ) qui s'ouvre toujours ! je vous envoie un 2eme scan , au cas ou quelqu'un trouverait le fichier embetant ! Logfile of HijackThis v1.97.7Scan saved at 21:13:43, on 23/06/2004Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exec:\Program Files\Norton AntiVirus
avapsvc.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\MsPMSPSv.exeC:\WINDOWS\system32\addaa.exeC:\windows\system\hpsysdrv.exeC:\HP\KBD\KBD.EXEC:\WINDOWS\system32\dla	fswctrl.exeC:\Program Files\Fichiers communs\Logitech\QCDriver\LVCOMS.EXEC:\PROGRA~1\NORTON~1
avapw32.exeC:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exeC:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exeC:\Program Files\Trust\AMI MOUSE 250SP WIRELESS OPTICAL\lwbwheel.exeC:\Program Files\Messenger Plus! 3\MsgPlus.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeC:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exeC:\Program Files\Hewlett-Packard\Digital Imaging\bin\hposol08.exeC:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exeC:\WINDOWS
etfo.exeC:\Program Files\MSN\MSNCoreFiles\msn6.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Documents and Settings\Propriétaire\Bureau\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.free.fr/search/R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://free.frR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://free.frR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://free.frR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://free.frR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://free.frR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://free.frR0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://free.frR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://free.frR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://free.frO2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: (no name) - {BDF3E430-B101-42AD-A544-FADC6B084872} - c:\Program Files\Norton AntiVirus\NavShExt.dllO2 - BHO: (no name) - {CC369B91-C8F7-50DC-8770-169933934AED} - C:\WINDOWS\sysop32.dllO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - c:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exeO4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exeO4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exeO4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXEO4 - HKLM\..\Run: [StorageGuard] "C:\Program Files\VERITAS Software\Update Manager\sgtray.exe" /rO4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla	fswctrl.exeO4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXEO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exeO4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver\LVCOMS.EXEO4 - HKLM\..\Run: [NAV Agent] c:\PROGRA~1\NORTON~1
avapw32.exeO4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exeO4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exeO4 - HKLM\..\Run: [LWBMOUSE] C:\Program Files\Trust\AMI MOUSE 250SP WIRELESS OPTICAL\lwbwheel.exeO4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe" -osbootO4 - HKLM\..\Run: [netfo.exe] C:\WINDOWS
etfo.exeO4 - HKCU\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\Symantec\LIVEUP~1\SNDMon.EXEO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeO4 - Global Startup: hp psc 2000 Series.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpobnz08.exeO4 - Global Startup: Image Transfer.lnk = ?O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO4 - Global Startup: officejet 6100.lnk = ?O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel presentO9 - Extra 'Tools' menuitem: Console Java (Sun) (HKLM)O9 - Extra button: Messenger (HKLM)O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)O13 - DefaultPrefix: value not setO14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab28177.cabO16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cabO16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab28177.cabO16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab28578.cabO16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37965.3212268519O16 - DPF: {C3DFA998-A486-11D4-AA25-00C04F72DAEB} (MSN Photo Upload Tool) - http://sc.groups.msn.com/controls/PhotoUC/MsnPUpld.cabO16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cabO16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab28177.cab

steak · Answer

bon et bien voila , problème entierement résolu ! j'ai été dans c:\windows puis ds system , et j'ai supprimé TOUS les fichiers .dll , .dat , .exe , créés depuis que j'ai le problème , c'est à dire depuis fin mai début juin . et ça y est ! pu du tout de problème et hijackthis ne détecte plus rien . donc voila! merci a tous ceux qui ont pu m'aidé !!!

Y2 · Answer

Hi - i dont speak french - i found your entry throgh a search engine. I've seen those problems on a PC in our network and started to lookup. After 4 hours I've isolated the problem, the atlyp32.exe and disassembled it. (after decompression) - it generates the exe, dat, and dll files and tries to download a worm called "Troj/DLoader-AB" (SOPHOS) on the target system - a COM Object will be generated two .Removing this: Delete atlyp32.exe, find the other files (mostly they have system attributes set) those files have mostly a filename randomely generated of 5 or 6 characters. Delte them, and all registry keys with the atlyp.exe in it. (so you will delete entry for COM object too) - if you got some network security service at your system, the atlyp32.exe has succeeded and downloaded the "troj/dloader´-AB" - desinfection see www.sophos.de (or maybe .com for english language) - after killing all files and reg entrys - reboot the computer (press reset or power off, because there could be a resident instance of atlyp32.exe) after that our system was clear.I have archieved all the files and send them to sophos, including my virus analysis. So the antivirus software will soon have the possibility to Remove this little friend.Greetz by Y2 (seems that you have solved your problem, but i cant read french, but i've seen what your problem was, so if its still there try what i've written, it's the solution. I will not come back to this site)

morgan · Answer

Bonjour,

j'ai rencontré le même problème.
Je suis allée sur OUTILS
puis OPTIONS INTERNET
GENERAL
ADRESSE

et là, j'ai tapé : https://portail.free.fr/

et j'ai de nouveau la page free lorsque j'ouvre internet

Page de démarrage bloquée

21 réponses

Votre réponse

Newsletters