Pagede demarrage

chris -  
bonjour tout le monde

ma page de demarrage est bloqué sur :
res://wpojj.dll/index.html
J'ai tout essayé, adaware, spybot, CWShredder, etc...

j'ai parcouru les massages précédent du meme type et effectuer les manips conseillées....RIEN A FAIRE
Lorsque j'enleve les fichiers dans la base de registre "main" d'internet explorer, il réapparaissent tout le tmps...(j'ai l'impression qu'un nouveau .exe se glisse constamment dans windows/systeme32)..

Je ne sais vraiment plus comment faire..auriez-vous une solution ???merci beaucoup d'avance

4 réponses

  • Votes
  • Date
  • Date décroissante
  2. balltrap34 Contributeur sécurité
    salut
    fait ceci pour voir
    http://membres.lycos.fr/aricop/forum/dllfix.exe

    -Pose-le sur le bureau.
    -Double-clique.
    -Décompresse-le sur le bureau.
    -Double-clique "Start.bat" et choisis l'option 1 pour le rapport.
    -Une fois la recherche terminée, un fichier txt doit apparaître sous
    le nom "Output.txt" et sera sauvegardé dans le dossier.
    -Copie/colle le contenu de "Output.txt" dans ta réponse.

    la chasse et le balltrap ma vrai passion
    http://pageperso.aol.fr/balltrap34/page1.html
    1. chris
      merci baltrap...voila ce que tu m'as proposé....qu'est ce que tu en penses ??

      --==***@@@ FIND-ALL' VERSION MODIFIED -6/05 @@@***==--
      --==***@@@ ORIGINAL BY FREEATLAST @@@***==--

      04/07/2004
      12:48

      System Info:

      Microsoft Windows XP [version 5.1.2600]
      C: "" (646D:824B) - FS:NTFS clusters:4k
      Total: 80 048 390 144 [75G] - Free: 13 601 157 120 [13G]

      *IE version and Service packs:
      6.0.2800.1106 C:\Program Files\Internet Explorer\Iexplore.exe
      *Notepad version :
      5.1.2600.0 C:\WINDOWS\system32\notepad.exe
      5.1.2600.0 C:\WINDOWS\notepad.exe
      *Media Player version :
      8.0.0.4487 C:\Program Files\Windows Media Player\wmplayer.exe

      ! REG.EXE VERSION 2.0

      HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet Settings
      MinorVersion REG_SZ ;SP1;Q330994;Q824145;Q837009;Q832894;

      Locked or 'Suspect' file(s) found...
      These may be other files that Dllfix doesnt target.

      Scanning for main Hijacker:

      REGEDIT4

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
      "DeviceNotSelectedTimeout"="15"
      "GDIProcessHandleQuota"=dword:00002710
      "Spooler"="yes"
      "swapdisk"=""
      "TransmissionRetryTimeout"="90"
      "USERProcessHandleQuota"=dword:00002710

      REGEDIT4

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects]
      @=""

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8499E75E-1EBB-BCDC-0322-32C871231766}]
      @=""

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{BDF3E430-B101-42AD-A544-FADC6B084872}]
      @="NAV Helper"

      REGEDIT4

      [HKEY_CLASSES_ROOT\PROTOCOLS\Filter]

      [HKEY_CLASSES_ROOT\PROTOCOLS\Filter\Class Install Handler]
      @="AP Class Install Handler filter"
      "CLSID"="{32B533BB-EDAE-11d0-BD5A-00AA00B92AF1}"

      [HKEY_CLASSES_ROOT\PROTOCOLS\Filter\deflate]
      @="AP Deflate Encoding/Decoding Filter "
      "CLSID"="{8f6b0360-b80d-11d0-a9b3-006097942311}"

      [HKEY_CLASSES_ROOT\PROTOCOLS\Filter\gzip]
      @="AP GZIP Encoding/Decoding Filter "
      "CLSID"="{8f6b0360-b80d-11d0-a9b3-006097942311}"

      [HKEY_CLASSES_ROOT\PROTOCOLS\Filter\lzdhtml]
      @="AP lzdhtml encoding/decoding Filter"
      "CLSID"="{8f6b0360-b80d-11d0-a9b3-006097942311}"

      [HKEY_CLASSES_ROOT\PROTOCOLS\Filter\text/webviewhtml]
      @="WebView MIME Filter"
      "CLSID"="{733AC4CB-F1A4-11d0-B951-00A0C90312E1}"

      ! REG.EXE VERSION 2.0

      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows

      *Security settings for 'Windows' key:

      RegDACL 5.1 - Permissions Manager for Registry keys for Windows NT 4 and above
      Copyright (c) 1999-2001 Frank Heyne Software (http://www.heysoft.de)
      This program is Freeware, use it on your own risk!

      Access Control List for Registry key hklm\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows:
      (ID-NI) ALLOW Read BUILTIN\Utilisateurs
      (ID-IO) ALLOW Read BUILTIN\Utilisateurs
      (ID-NI) ALLOW Full access BUILTIN\Administrateurs
      (ID-IO) ALLOW Full access BUILTIN\Administrateurs
      (ID-NI) ALLOW Full access AUTORITE NT\SYSTEM
      (ID-IO) ALLOW Full access AUTORITE NT\SYSTEM
      (ID-IO) ALLOW Full access CREATEUR PROPRIETAIRE

      Effective permissions for Registry key hklm\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows:
      Read BUILTIN\Utilisateurs
      Full access BUILTIN\Administrateurs
      Full access AUTORITE NT\SYSTEM

      Discussions similaires

      Clavier bloqué qui n'écrit plus : comment le débloquer
      pomad

      5 réponses
      Accéder au mode sans échec asus
      cogom

      4 réponses
      Problème avec ma x96 Mini android
      Booya

      1 réponse