Aller au contenu
  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

NT4 - ouverture session


Messages recommandés

Posté(e)

Bonjour,

 

Je suis sous NT4, et ai qq soucis à l'ouverture d'une session, même en administrator.

 

:P Une page de I.Expl. s'ouvre en erreur et je ne peux modifier aucune option au niveau de l'antivirus.

 

J'ai copié le rapport de Hijackthis en dessous, si qqu'un peut m'aider cela serait sympa.

---- :P ---------------------------------------------------------------

Logfile of HijackThis v1.99.0

Scan saved at 14:13:05, on 01/09/05

Platform: Windows NT 4 SP6 (WinNT 4.00.1381)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

 

Running processes:

C:\WINNT\System32\nddeagnt.exe

C:\WINNT\Explorer.exe

C:\WINNT\System32\systray.exe

C:\WINNT\System32\MGAHOOK.EXE

C:\Program Files\Hewlett-Packard\Clavier étendu\HpMmKbd.exe

C:\mouse\system\em_exec.exe

C:\WINNT\System32\loadwc.exe

C:\Program Files\MK Net Work\ZipMail LN\zmailLN.exe

D:\Program Files\Microsoft Office\Office\OSA.EXE

C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe

C:\WINNT\System32\ddhelp.exe

C:\TRACE\HijackThis.exe

 

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

F2 - REG:system.ini: UserInit=userinit,nddeagnt.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - d:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx

O4 - HKLM\..\Run: [systemTray] systray.exe

O4 - HKLM\..\Run: [TCASUTIEXE] TCAUDIAG.EXE -off

O4 - HKLM\..\Run: [MGA Hook] "C:\WINNT\System32\MGAHOOK.EXE"

O4 - HKLM\..\Run: [HpMmKbd] "C:\Program Files\Hewlett-Packard\Clavier étendu\HpMmKbd.exe"

O4 - HKLM\..\Run: [EM_EXEC] c:\mouse\system\em_exec.exe

O4 - HKLM\..\Run: [browserWebCheck] loadwc.exe

O4 - HKLM\..\Run: [WinVNC] "D:\Program Files\ORL\VNC\WinVNC.exe" -servicehelper

O4 - HKLM\..\Run: [ZipMail LN System Tray add-on] "C:\Program Files\MK Net Work\ZipMail LN\zmailLN.exe" 033

O4 - HKLM\..\Run: [shStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE

O4 - HKLM\..\Run: [schedulingAgent] mstinit.exe /logon

O4 - Global Startup: Démarrage d'Office.lnk = D:\Program Files\Microsoft Office\Office\OSA.EXE

O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm

O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm

O11 - Options group: [Accessibilité] Accessibilité

O13 - WWW. Prefix: http://

O16 - DPF: {17D8B270-9C15-11D3-8F03-00105A9965CA} - http://www.easyclick.com/ie/pc/ec.cab

O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://195.7.116.179/activex/AxisCamControl.cab

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = ptq.fr.areva-td.com

O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = ptq.fr.areva-td.com

O17 - HKLM\System\CS1\Services\Tcpip\Parameters: SearchList = ptq.fr.areva-td.com mail.areva-td.com

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: SearchList = ptq.fr.areva-td.com mail.areva-td.com

O23 - Service: Avertissement - Unknown - C:\WINNT\System32\services.exe

O23 - Service: AVSync Manager - Unknown - C:\Program Files\Network Associates\VirusScan\Avsynmgr.exe (file missing)

O23 - Service: Explorateur d'ordinateurs - Unknown - C:\WINNT\System32\services.exe

O23 - Service: Client Agent for ARCserve - Cheyenne Software inc. - d:\ntagent\ntagent.exe

O23 - Service: Album - Unknown - C:\WINNT\system32\clipsrv.exe

O23 - Service: Client DHCP - Unknown - C:\WINNT\System32\services.exe

O23 - Service: Enregistrement d'événements - Unknown - C:\WINNT\system32\services.exe

O23 - Service: Serveur - Unknown - C:\WINNT\System32\services.exe

O23 - Service: Station de travail - Unknown - C:\WINNT\System32\services.exe

O23 - Service: Aide TCP/IP NetBIOS - Unknown - C:\WINNT\System32\services.exe

O23 - Service: McAfee Framework Service - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe

O23 - Service: Network Associates McShield - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe

O23 - Service: Network Associates Task Manager - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe

O23 - Service: Messagerie - Unknown - C:\WINNT\System32\services.exe

O23 - Service: MGACtrl - Martrox Graphics Inc. - C:\WINNT\System32\mgasc.exe

O23 - Service: DDE réseau - Unknown - C:\WINNT\system32\netdde.exe

O23 - Service: DSDM DDE réseau - Unknown - C:\WINNT\system32\netdde.exe

O23 - Service: Accès réseau - Unknown - C:\WINNT\System32\lsass.exe

O23 - Service: Fournisseur de support de sécurité NT LM - Unknown - C:\WINNT\System32\SERVICES.EXE

O23 - Service: Plug and Play - Unknown - C:\WINNT\system32\services.exe

O23 - Service: Duplicateur de répertoires - Unknown - C:\WINNT\System32\lmrepl.exe

O23 - Service: Détecteur d'appel RPC - Unknown - C:\WINNT\System32\LOCATOR.EXE

O23 - Service: Service d'appel RPC - Unknown - C:\WINNT\system32\RpcSs.exe

O23 - Service: Task Scheduler - Unknown - C:\WINNT\system32\MSTask.exe

O23 - Service: Spooler - Unknown - C:\WINNT\system32\spoolss.exe

O23 - Service: Service Téléphonie - Unknown - C:\WINNT\system32\tapisrv.exe

O23 - Service: UPS - Unknown - C:\WINNT\System32\ups.exe

O23 - Service: VNC Server - AT&T Research Labs Cambridge - D:\Program Files\ORL\VNC\WinVNC.exe

--------------------------------------------------

merci pour votre aide.

Rejoindre la conversation

Vous publiez en tant qu’invité. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...