Sujet Précédent Sujet Suivant

Impossible de changer la page de demarrage IE

Fermé
Alexandre huynh-van - 22 janv. 2007 à 11:32
 Utilisateur anonyme - 22 janv. 2007 à 19:41
bonjour
J'ai un petit probléme suite a un spyware qui m'affichait une page secure32 a tout les demarrage de IE.
J'ai reussi à netoyer mon pc mais j'ai du faire une mauvaise manip car actuellement il m'est impossible de changer ma page de demarrage et j'ai toujour about:blank qui s'affiche.
Meme en allant dans option internet cela ne fonctionne pas.
Si vous avez une solution se serait super...
Merci d'avance...
A voir également:

6 réponses

Réponse 1 / 6
Utilisateur anonyme
22 janv. 2007 à 11:34
faits ceci:
même si tu crois que ton pc est clean !!!
https://leblogdeclaude.blogspot.com/2006/10/informatique-procdure-de-nettoyage.html
Ensuite lis ceci:
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html
0
Alexandre huynh-van
22 janv. 2007 à 11:43
j'ai deja utilisé HijackThis
pour netoyer
j'ai utilisé SmitfraudFix et Regcleaner et AVG anti spy adaware et spybot et regfreeze et avast aussi et a-squared Free...

Voici mon rapport hijackthis:
Logfile of HijackThis v1.99.1
Scan saved at 11:41:40, on 22/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Raxco\PerfectDisk\PDSched.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\taskswitch.exe
C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Messenger\msmsgs.exe
C:\Documents and Settings\huynh-van alexandre\Mes documents\programs\logiciels monofichier\kalender\Kalender.exe
C:\Program Files\RegFreeze\regfreeze.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\huynh-van alexandre\Mes documents\programs\logiciels monofichier\HijackThis.exe

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [CoolSwitch] C:\WINDOWS\system32\taskswitch.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Kalender] C:\Documents and Settings\huynh-van alexandre\Mes documents\programs\logiciels monofichier\kalender\Kalender.exe
O4 - Startup: RegFreeze.lnk = C:\Program Files\RegFreeze\regfreeze.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.safety.live.com/resource/download/scanner/wlscbase8460.cab
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://wisup.net/_plateforme/Upload/Aurigma/AurigmaActiveX/ImageUploader4.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WB - C:\Program Files\Stardock\Object Desktop\ThemeManager\fastload.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: Imapi Helper - Alex Feinman - C:\Program Files\Alex Feinman\ISO Recorder\ImapiHelper.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: PDEngine - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDEngine.exe
O23 - Service: PDScheduler (PDSched) - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDSched.exe
0
Réponse 2 / 6
Utilisateur anonyme
22 janv. 2007 à 12:02
Moi je veux bien....^^
mais tu n'as pas lu mon lien !
Si tu veux de l'aide, ce serait cool de faire ce qu'on demande, non ?
;-)
HijackThis.exe....il est pas renommé !
Pourquoi ?
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html
je te remercie.
------------------------------------------
si j'étais toi j'éviterai de faire tourner deux messenger !
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
0
Réponse 3 / 6
alexandre huynh-van
22 janv. 2007 à 12:03
J'ai lancé ad-aware et quand il veut faire sa mise a jour ecran bleu de 1sc et redemarrage...
quand je lance fixvundo il me di
runtime error!
program:C:\Doc...
R6034
AN application has made an attempt to load the C runtime library incorrectly
Please contact the application's support team for more information.
0
Réponse 4 / 6
Utilisateur anonyme
22 janv. 2007 à 12:13
ça c'est pas bon signe...du tout !
Soit tu est tellemnt infecté que ton PC refuse de lancer ces programmes 'possible)
soit tu as des erreurs sur ton disque (en plus de l'infection !)
-----------------------------------------------------------------------
Si tu accecptes de faire ce que je te demande, je veux bien continuer.
En supposant que oui, fais ceci:
https://leblogdeclaude.blogspot.com/2006/10/informatique-procdure-de-rparation-du.html
------------------------------------------------------------------
0
alexandre huynh-van
22 janv. 2007 à 12:16
J'ai fait un scan avg il e trouve rien regfreeze pareil avast pareil j'ai fait aft cleaner...
Voila un autre rapport


Logfile of HijackThis v1.99.1
Scan saved at 12:13:39, on 22/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Raxco\PerfectDisk\PDSched.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\taskswitch.exe
C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\svchost.exe
C:\Documents and Settings\huynh-van alexandre\Bureau\FixVundo.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Documents and Settings\huynh-van alexandre\Mes documents\programs\logiciels monofichier\Sandrafumi.exe

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [CoolSwitch] C:\WINDOWS\system32\taskswitch.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Kalender] C:\Documents and Settings\huynh-van alexandre\Mes documents\programs\logiciels monofichier\kalender\Kalender.exe
O4 - Startup: RegFreeze.lnk = C:\Program Files\RegFreeze\regfreeze.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.safety.live.com/resource/download/scanner/wlscbase8460.cab
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://wisup.net/_plateforme/Upload/Aurigma/AurigmaActiveX/ImageUploader4.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WB - C:\Program Files\Stardock\Object Desktop\ThemeManager\fastload.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: Imapi Helper - Alex Feinman - C:\Program Files\Alex Feinman\ISO Recorder\ImapiHelper.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: PDEngine - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDEngine.exe
O23 - Service: PDScheduler (PDSched) - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDSched.exe
0
alexandre huynh-van
22 janv. 2007 à 12:46
j'ai fait se que tu m'as di... j'ai fait le check disk via exécuter et en redemarant...
Je fait quoi d'autre ?
Fix vundo marche mainan j'attend de voir le résultat et je te le poste..
0
alexandre huynh-van
22 janv. 2007 à 13:02
Fixvundo n'a rien trouvé...
spybot pareil...
Je fai quoi d'autre ?
Je doi partir je revien ver 16h
je lance avg antispy... et avast avant de partir et je te posterai les resultats...

J'espére que tu seras la à 4h
0
younessbh Messages postés 48 Date d'inscription jeudi 21 décembre 2006 Statut Membre Dernière intervention 24 janvier 2007 4 > alexandre huynh-van
22 janv. 2007 à 13:36
Bonjour,alexandre huynh-van
juste une chose,
as-tu réinstaller ton naviguateur ?mieux encors reviens a la version 6 ,pour voir ,on dit que la version d'IE 7 a beaucoup de problémes
Bonne chance
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 6
Utilisateur anonyme
22 janv. 2007 à 13:12
Je rentre plus tard, mais en début de soirée, a+
0
alexandre huynh-van
22 janv. 2007 à 15:50
re...
tu sais se que je peut faire alors?
0
alexandre huynh-van
22 janv. 2007 à 16:06
historique aboutbuster:


v6.05 ( 7/30/06 )
- Changed CRC32 hash to ReadFile()

v6.04 ( 7/15/06 )
- Integrated whitelist

v6.03 ( 7/01/06 )
- Rewrote registry key removal to fix bugs
- Added some registry keys to detection list
- Add MfPlay BHO to detection list
- Rewrote help file
- Rewrote protocol filter removal

v6.02 ( 5/20/06 )
- Fixed minor false positives

v6.01 ( 3/06/06 )
- Fixed overflow error

v6.0 ( 12/23/05 )
- Major Update
- CWS.MfPlay added to database
- CWS.SeDLL added to database
- Now fixes hijacked desktop image
- Remove on reboot added to Se.DLL BHO
- Reference file removed
- Update function completely removed
- Added *.log, *.txt and *.tmp extension support
- Changed entire detection method
- CRC32 engine built
- Kill RunDll32.exe during Se.DLL removal
- New help file built (Please read)
- Fixed service removal function (Now works)
- Added registry removal keys (45 of them)
- Fixed RunServices and RunServicesOnce removal
- Fixed donation link along with minor UI tweaks
- Reimplemented homepage reset
- Changed firefox link to .com
- Reimplemented temporary folder clean

v5.1 ( 8/28/05 )
- Fixed major bugs with scanner
[Now thoroughly scans Windows 9x]
[Now scans even if users main drive is not C:\]
- New reference file released (33)

v5.0 ( 4/16/05 )
- New interface and scanning method
- New reference file released (29)
- Protection methods added
- Major bugs fixed (File & Stream scan)

History record was started in v5.0
Records of v4.0 and lower were not recorded.
0
Réponse 6 / 6
Utilisateur anonyme
22 janv. 2007 à 19:41
C'est quoi ça ?

historique aboutbuster: ????
je me souviens pas avoir demandé ce log ???

0

Discussions similaires

[PIX] Commencer chaque poème sur une nouvelle page
ETHAN -
Willzac -

19 réponses
[référencement] Ne pas être référencé
kij_82 -
Searaphina -

10 réponses
Prélèvement Google Ireland Limited
jaffa1961 -
gill34051 -

32 réponses