Question explorateur

paflechien · le 5 mai 2007

Bonjour à toute la communauté,

depuis quelques jours, lorsque je re-boote mon PC j ai systématiquement une fenêtre de l exploratuer qui s'ouvre.Malgré une recherche dans tout ce qui demarre automatiquement (avec les logiciels Startup Manager et Starter) je ne vois rien qui fasse cela.

Est ce que quelq'un aurai une piste ?

par avance merci

Gof · le 5 mai 2007

Bonjour paflechien

Elle s'ouvre sur quel répertoire ? As-tu pensé à regarder les raccourcis que tu aurais pu placer dans le dossier Démarrage de ton Menu Démarrer>Tous les programmes ?

paflechien · le 5 mai 2007

Bonjour Gof

il s ouvre sur C:\windows\system32.

non il n y a rien dans les dossiers de demarrage

Gof · le 5 mai 2007

Re paflechien

Télécharge HijackThis ici ou ici (en cas d'indisponibilité!)

Crée un nouveau dossier à la racine de ton disque dur :
C:\Program Files\HijackThis
Double-clique sur poste de travail, double-clique sur l'icone de C.
Double-clique sur le répertoire Program Files et fais un clic-droit dans la fenêtre et choisis "nouveau dossier"
Nomme le "HijackThis".
Décompresse le programme précédemment téléchargé dans ce nouveau dossier HijackThis.
Arrête tous les programmes en cours et ferme toutes les fenêtres
Exécute HijackThis et clique sur le bouton "Do a system scan and save a logfile"
Le rapport HijackThis (fichier log) va être enregistré dans C:\Program Files\HijackThis (penser à ajouter un chiffre à la suite du nom du rapport si tu veux conserver un historique de vos rapports ex : HijackThis 1, HijackThis 2...)
NB : en cas de problème, applique le Tutorial de BipBip avec copies d'écran.
Ouvre le rapport HijackThis précédemment sauvegardé et copie-colle le dans ta prochaine réponse

paflechien · le 5 mai 2007

Voici Gof le rapport de HijackThis et merci

Logfile of HijackThis v1.99.1

Scan saved at 15:28:33, on 05/05/2007

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Unable to get Internet Explorer version!

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\System32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

D:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe

C:\WINDOWS\System32\dllhost.exe

D:\Program Files\Diskeeper\DkService.exe

d:\Program Files\Eset\nod32krn.exe

C:\WINDOWS\System32\HPZipm12.exe

D:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

C:\WINDOWS\System32\vssvc.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\Program Files\ADS Tech\INSTANT TV DVB-T\Scheduled.exe

D:\Program Files\AB-Clock\AB-Clock.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\Program Files\MSN Messenger\MsnMsgr.Exe

D:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

D:\Program Files\CursorXP\CursorXP.exe

D:\PROGRA~1\CFi\SHELLT~1\cliphook.exe

E:\Program Files\VisualTaskTips\VisualTaskTips.exe

D:\Program Files\AutoHotkey\AutoHotkey.exe

d:\PROGRA~1\Webshots\webshots.scr

C:\WINDOWS\System32\svchost.exe

C:\Program Files\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yoby.net/sp/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://home.free.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - D:\Program Files\FlashGet\jccatch.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: FlashGet - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - D:\Program Files\FlashGet\fgiebar.dll

O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"

O4 - HKLM\..\Run: [DTVR Agent] "C:\Program Files\ADS Tech\INSTANT TV DVB-T\Scheduled.exe"

O4 - HKLM\..\Run: [AB-Clock] D:\Program Files\AB-Clock\AB-Clock.exe

O4 - HKLM\..\Run: [outpost] "D:\Program Files\Agnitum\Outpost Firewall\outpost.exe" "/ waitservice"

O4 - HKLM\..\Run: [nod32kui] "d:\Program Files\Eset\nod32kui.exe" "/WAITSERVICE"

O4 - HKLM\..\Run: [soundMan] "SOUNDMAN.EXE"

O4 - HKLM\..\Run: [DiskeeperSystray] "D:\Program Files\Diskeeper\DkIcon.exe"

O4 - HKLM\..\RunServices: [Win32] "eim.exe"

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" "/background"

O4 - HKCU\..\Run: [steam] ""

O4 - HKCU\..\Run: [spybotSD TeaTimer] "D:\Program Files\Spybot - Search & Destroy\TeaTimer.exe"

O4 - HKCU\..\Run: [CursorXP] "d:\Program Files\CursorXP\CursorXP.exe"

O4 - HKCU\..\Run: [CFi ShellToys Clipboard History] "D:\PROGRA~1\CFi\SHELLT~1\cliphook.exe" "-start"

O4 - HKCU\..\Run: [VisualTaskTips] E:\Program Files\VisualTaskTips\VisualTaskTips.exe

O4 - Startup: Autohotkey.lnk = D:\Program Files\AutoHotkey\AutoHotkey.exe

O4 - Startup: Exego.lnk = D:\Program Files\ExeGo31\ExeGo.exe

O4 - Startup: Process XP.lnk = D:\Program Files\Process Xp\procexp.exe

O4 - Startup: Webshots.lnk = D:\Program Files\Webshots\Launcher.exe

O8 - Extra context menu item: &Tout télécharger avec FlashGet - D:\Program Files\FlashGet\jc_all.htm

O8 - Extra context menu item: &Télécharger avec FlashGet - D:\Program Files\FlashGet\jc_link.htm

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Télécharger tout avec FlashGet - D:\Program Files\FlashGet\jc_all.htm

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL

O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\Program Files\FlashGet\FlashGet.exe

O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\Program Files\FlashGet\FlashGet.exe

O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1136469626718

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

O16 - DPF: {97E71027-0BA2-44F2-97DB-F84D808ED0B6} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab55762.cab

O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab56907.cab

O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineS...er.cab56986.cab

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)

O23 - Service: a-squared Anti-Malware Service (a2AntiMalware) - Unknown owner - D:\Program Files\a-squared Anti-Malware\a2service.exe (file missing)

O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE

O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE

O23 - Service: Calculator Sample Service (Calculator) - Unknown owner - E:\Program Files\Application as Service\app2srv.exe (file missing)

O23 - Service: Diskeeper - Diskeeper Corporation - D:\Program Files\Diskeeper\DkService.exe

O23 - Service: FireDaemon Service: exego (exego) - Sublime Solutions Pty Ltd - d:\Program Files\FireDaemon\FireDaemon.exe

O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - d:\Program Files\Eset\nod32krn.exe

O23 - Service: Notepad Sample Service (Notepad) - Unknown owner - E:\Program Files\Application as Service\app2srv.exe (file missing)

O23 - Service: Outpost Firewall Service (OutpostFirewall) - Agnitum Ltd. - d:\Program Files\Agnitum\Outpost Firewall\outpost.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe

O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - E:\Program Files\Spyware Terminator\sp_rsser.exe

O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - D:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - D:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe

Gof · le 5 mai 2007

Re paflechien

Ton log présente en effet des traces d'infection. Afin de ne pas entraver l'emploi du fix, désactive le teatimer de Spybot et ton antispyware le temps de cette manipulation.

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.

Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

Redémarre ton ordinateur
Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
Choisis ton compte.

Déroule la liste des instructions ci-dessous :

Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
Appuie sur Y pour commencer le processus de nettoyage.
Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
Appuie sur une touche pour redémarrer le PC.
Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !

A plus tard.

paflechien · le 5 mai 2007

Re Gof

voila j ai fait ta manip , effectivement SDfix semble avoir fait du menage, mais j ai toujours cette foutue fenetre au re-boot.

ci joint les rapports de SDFix et HijackThis

Logfile of HijackThis v1.99.1

Scan saved at 16:50:24, on 05/05/2007

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Unable to get Internet Explorer version!

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\System32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\System32\dllhost.exe

D:\Program Files\Diskeeper\DkService.exe

C:\WINDOWS\System32\msiexec.exe

d:\Program Files\Eset\nod32krn.exe

C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE

C:\WINDOWS\System32\HPZipm12.exe

D:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

C:\WINDOWS\System32\vssvc.exe

C:\WINDOWS\PCHealth\HelpCtr\Binaries\HelpSvc.exe

C:\WINDOWS\System32\wuauclt.exe

C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

D:\Program Files\AB-Clock\AB-Clock.exe

C:\WINDOWS\SOUNDMAN.EXE

D:\Program Files\CursorXP\CursorXP.exe

D:\PROGRA~1\CFi\SHELLT~1\cliphook.exe

E:\Program Files\VisualTaskTips\VisualTaskTips.exe

D:\Program Files\AutoHotkey\AutoHotkey.exe

d:\PROGRA~1\Webshots\webshots.scr

D:\Program Files\VCOM\PowerDesk\PDExplo.exe