Probleme de pageFermé

Question

Salut , j'ai un problème , quand je veux atteindre quelque sites , ou des forums , la page reste blanche  et est noté Terminé , alors qu'avant je pouvais très bien me ballader , maintenant je ne peux plus atteindre pas mal de sites que j'atteignais avant  , et ça mhandicap beacoup ? avez vous des idées d'ou ça peut provenir

incognito02 · Answer

Bonsoir Furious,Dans un premier temps, fait déja tout cela :telecharge et execute ces antispywares ( pense a les mettre a jour avant de les lancer)(1) ad-aware version 1.06(ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securitevoir demohttp://pageperso.aol.fr/balltrap34/adwseflash.zip***(2) spybot version 1.4(ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securitevoir demo d utilisationhttp://pageperso.aol.fr/Balltrap34/demo%20spybot.htm***et aussi ceci(3) CleanUp40.exehttp://www.florensac-chasse-trap.com/ section virus/logiciel de securitevoir demohttp://pageperso.aol.fr/balltrap34/democleanup.htm***(4) a2http://www.emsisoft.net/fr/penser a le metre a jour avant de scanner le pc***ps : un grand merci a balltrap pour les lien :)(5) Edwidohttp://download.ewido.net/ewido-setup.exePendant l'installation, sur la page "Additional Options", décoche les deux options "Install background guard" et "Install scan via context menu Ewido Security Suite. Clique sur mise à jour.Clique sur scanner puis sur scan complet du système.(6)SmitfraudFixhttp://siri.urz.free.fr/Fix/SmitfraudFix.zipExécute le, Double click sur Smitfraudfix.cmd choisit l’option 1, il va générer un rapportCopie/colle le sur le poste stp.(7) télécharge HijackThis ici:http://www.hijackthis.de/downloads/hijackthis_199.zipDézippe le dans un dossier prévu à cet effet.Par exemple C:\hijackthis < Enregistre le bien dans c : !Démo : (Merci a Balltrap34 pour cette réalisation)http://pageperso.aol.fr/balltrap34/Hijenr.gifet colle le log ici stp.Bon courageA+

FUrIous · Answer

Alors merci déja de m'avoir répondu et pour cette aide , voici les rapports : SmithfraudSmitFraudFix v2.11Rapport fait à 22:18:04,34 le 04/01/2000Executé à partir de C:\Documents and Settings\FURIOUS\Bureau\SmitfraudFixOS: Microsoft Windows XP [version 5.1.2600]»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\Web»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Documents and Settings\FURIOUS\Application Data»»»»»»»»»»»»»»»»»»»»»»»» Recherche Menu Démarrer»»»»»»»»»»»»»»»»»»»»»»»» Recherche Bureau»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Program Files »»»»»»»»»»»»»»»»»»»»»»»» Recherche présence de clés corrompues»»»»»»»»»»»»»»»»»»»»»»»» Recherche éléments du bureau [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]"Source"="About:Home""SubscribedURL"="About:Home""FriendlyName"="Ma page d'accueil" »»»»»»»»»»»»»»»»»»»»»»»» Recherche Sharedtaskscheduler[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pr‚-chargeur Browseui""{8C7461EF-2B13-11d2-BE35-3078302C2030}"="D‚mon de cache des cat‚gories de composant"»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport- j'en ai fait un deuxieme en mode sans echecSmitFraudFix v2.11Rapport fait à 22:18:46,32 le 04/01/2000Executé à partir de C:\Documents and Settings\FURIOUS\Bureau\SmitfraudFixOS: Microsoft Windows XP [version 5.1.2600]»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre Nettoyage terminé. »»»»»»»»»»»»»»»»»»»»»»»» Fin du rapportvoila le rapport hijackthisLogfile of HijackThis v1.99.1Scan saved at 22:08:17, on 04/01/2000Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\csrss.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\Spyware Doctor\sdhelp.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\wdfmgr.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\Program Files\Java\jre1.5.0_04\bin\jusched.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\WINDOWS\System32\wuauclt.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\eMule\emule.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Windows Media Player\wmplayer.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXER1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearchR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearchO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exeO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exeO4 - HKCU\..\Run: [Steam] "c:\program files\steam\steam.exe" -silentO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~2	ools\iesdpb.dllO16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.zebulon.fr/outils/antivirus/kavwebscan_unicode.cabO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111401/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cabO20 - Winlogon Notify: avpe32 - C:\WINDOWS\SYSTEM32\avpe32.dllO20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dllO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools - C:\Program Files\Spyware Doctor\sdhelp.exeO23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe et enfin le rapport avast cleaner 04/01/2000, 22:19:54Analyse de la mémoire démarrée...Aucun corps de virus trouvé en mémoire.Analyse de la mémoire terminée (1,0s).----------Analyse des fichiers démarrée...C:\Sierra\Half-Life\cstrike\sound\weapons\ak47-1.wav... le fichier n'a pas pu être analysé !C:\Sierra\Half-Life\cstrike\sound\weapons\ak47-2.wav... le fichier n'a pas pu être analysé !C:\Sierra\Half-Life\cstrike\sound\weapons\ak47_boltpull.wav... le fichier n'a pas pu être analysé !C:\WINDOWS\$hf_mig$\KB873376\update\updatebr.inf... le fichier n'a pas pu être analysé !Aucun corps de virus trouvé.Analyse des fichiers terminée  (30656 fichiers, 0 infectés, 2086,3s).Lecteurs analysés : C:----------04/01/2000, 23:53:05Analyse de la mémoire démarrée...Aucun corps de virus trouvé en mémoire.Analyse de la mémoire terminée (2,4s).----------Analyse des fichiers démarrée...C:\Sierra\Half-Life\cstrike\sound\weapons\ak47-1.wav... le fichier n'a pas pu être analysé !C:\Sierra\Half-Life\cstrike\sound\weapons\ak47-2.wav... le fichier n'a pas pu être analysé !C:\Sierra\Half-Life\cstrike\sound\weapons\ak47_boltpull.wav... le fichier n'a pas pu être analysé !C:\WINDOWS\$hf_mig$\KB873376\update\updatebr.inf... le fichier n'a pas pu être analysé !Aucun corps de virus trouvé.Analyse des fichiers terminée  (30656 fichiers, 0 infectés, 1938,1s).Lecteurs analysés : C:----------merci de cette aide et d'y contribuer  ...

incognito02 · Answer

Bonsoir,télécharge : process xp ici: http://www.sysinternals.com/files/procexpnt.zip Télécharge: Pocket Killbox ici http://www.downloads.subratam.org/KillBox.exe :: Démo d utilisation (merci a Balltrap34 pour cette réalisation) :: http://pageperso.aol.fr/balltrap34/killbox.htm 2/ Déconnecte toi du net. Ferme tous les programmes en cours (média player, internet explorer, ...etc) Dézippe (clic droit > extraire) process xp et double clic sur processxp.exe * Dans la fenêtre principale de processxp double clic sur winlogon.exe Dans la nouvelle fenêtre qui s'ouvre clique sur threads sélectionne seulement les lignes qui contiennent avpe32.dll puis clique sur kill pour chacune des lignes trouvées. une fois fait, valide avec ok * Dans la fenêtre principale de processxp double clic sur explorer.exe Dans la nouvelle fenêtre qui s'ouvre clique sur threads sélectionner seulement les lignes qui contiennent avpe32.dll puis clique sur kill pour chacune des lignes trouvées. une fois fait, valide avec ok 3/ puis lancer HijackThis: clique sur "do a system scan only" * Cocher la case au début de ces lignes: O20 - Winlogon Notify: avpe32 - C:\WINDOWS\SYSTEM32\avpe32.dll * Valider avec fix checked 4/ Double clic sur killbox.exe (Pocket Killbox) - coche: delete on reboot - Dans "Full Path of File to Delete" copie et colle: C:\WINDOWS\SYSTEM32\avpe32.dll- clique sur la croix rouge - une fenêtre va apparaître pour confirmation clique sur YES - une seconde fenêtre te demande si tu veux redémarrer clique sur YES Laisse le pc redémarrer. Et après reposte un log HijackThis. Bon courage.A+

FUrIous · Answer

j'ai un petit soucis Process xp ne se lance pas , c'est normal ?

incognito02 · Answer

Tu l'as décompréssé ?

FUrIous · Answer

bah oui , cependant j'ai suiv ce que tu m'as dit  j'ai beau fixer avec hijackthis , et essayer de le supprimer avec Killbox "Winlogon Notify: avpe32 - C:\WINDOWS\SYSTEM32\avpe32.dll " reste toujours la , mais ça m'as afficher ce message PendingFileRenameOperations Registry Data has been removed by external process  ..... tu peux m'éclairer ?

FUrIous · Answer

????

incognito02 · Answer

Bonsoir,Quand tu fais un double clic sur procexp.exe que ce passe-t-il ?A+

FUrIous · Answer

Un petit sablier apparait , 2 secondes après il disparait puis plus rien ...

incognito02 · Answer

Bon, On va essayer autrement : lance hijackthis et clique sur "open the misc tools section"clique sur "delete a file on reboot"selectionne C:\WINDOWS\SYSTEM32\avpe32.dllrepond oui à la demande de reboot.Après le redemarrage, relance un hijackthis et colle le log ici.A+

Utilisateur anonyme · Answer

salut utilise haxfix http://cjoint.com/?mrsJyKYv1g Clik sur installeren Puis un fichier est extrait; clik sur [fix] Suis la procedure ensuite redemarre et refait un hijack et colle le resultat ici@++++++

FUrIous · Answer

bonsoir , alorsvoila le logHijackthisLogfile of HijackThis v1.99.1Scan saved at 19:55:16, on 06/01/2000Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\Spyware Doctor\sdhelp.exeC:\WINDOWS\System32\svchost.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\Program Files\Java\jre1.5.0_04\bin\jusched.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\WINDOWS\System32\wuauclt.exeC:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXEC:\Program Files\Internet Explorer\iexplore.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr/O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exeO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exeO4 - HKCU\..\Run: [Steam] "c:\program files\steam\steam.exe" -silentO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~2	ools\iesdpb.dllO16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.zebulon.fr/outils/antivirus/kavwebscan_unicode.cabO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111401/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cabO20 - Winlogon Notify: avpe32 - avpe32.dll (file missing)O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dllO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools - C:\Program Files\Spyware Doctor\sdhelp.exeO23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exeje vais essayer haxfix , sur ce merci de l'aide incognito et jess ...

Utilisateur anonyme · Answer

salut je pense que c'est pas la peine d'utilise haxfix puisque t'as pu le supprimer avec la manip d'incognito :) @+++++++++

FUrIous · Answer

Alors re , déja apparament quelques pages qui ne fonctionnait pas fonctione je tiens à vous remercier à tout les deux car vous avait été les seuls à m'aider , je te remercie surtout a toi Incognito02 ;)  ,encore merci a vous deux et en plus de ça mon problème des accents circonflexe s'est regler , En fait le probleme était "Winlogon Notify: avpe32 - avpe32.dll (file missing)"  sur ce encore merci et bonne soirée ...

incognito02 · Answer

Bonsoir Furious,N'oublie pas de fixer la ligne :O20 - Winlogon Notify: avpe32 - avpe32.dll (file missing) Pour Jess :Tout d'abord, bonjour :-))je ne connaissais pas haxfix, il sert à quoi ?C'est chez toi ce site ?http://perso.wanadoo.fr/jesses/index.htmBonne soirée.A+

Utilisateur anonyme · Answer

Bonsoir incongnito :) haxfix est concu pour supprimer  le Trojan.Haxdoor c'est a dire avpe32.dll pour le site je connais pas il n'est pas de moi :)@+++++

incognito02 · Answer

Jess,As tu une idée pour dépanner Julie85http://www.commentcamarche.net/forum/affich-2018667-connaisez-vousPs : si j'etais plus jeune, j'aurai bien fait le dragon .... lolA+++

Probleme de page

17 réponses

Discussions similaires

Newsletters