[résolu]Gros problèmes de lancement de exe... + rapport Hijhack

[nugava]

Bonjour, bonsoir...

J'ai appliqué la procédure pré-hijhackthis (sans toutefois effacer l'antivir)...

J'ai effacé pas mal de programmes infectés et depuis je n'arrive plus à ouvrir beaucoup de programmes...

Par exemple mon firefox n'ouvre plus...

Le pire c'est que les programmes présents dans le paneau de configuration n'ouvrent plus non plus... Enfin quand je dis que ça n'ouvre plus, c'est que y a le petit sablier qui apparaît, puis disparaît deux secondes après, et plus rien... Donc impossible de faire ajout/suppression de programmes par exemple...

 

Les problèmes que j'avais avant, c'est que mon gestionnaire de tâches avait disparu (quand j'exécutais/exécute taskmgr il me dit que Windows ne peut pas le trouver...) et que les installations ne se clôturaient pas (la fenêtre d'installation disparaissait subitement après un bout de temps...)

 

Sinon, la clé de registre dans HKEY_CLASSES_ROOT\exefile\shell\open\command doit bien être %1% ???(parce que j'avais effacé sa valeur par erreur, puis j'ai réussi à la remettre en passant par les cmd en mode sans échec)...

J'ai aussi ça: HKEY_CLASSES_ROOT\exefile\shell\runas\command: "%1" %* C'est normal ???

Bon, je vous mets mon rapport Hijhack...

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/?v=msgrv75

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://rd.yahoo.com/customize/ymsgr/defaul...://my.yahoo.com

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://rd.yahoo.com/customize/ymsgr/defaul...//www.yahoo.com

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://rd.yahoo.com/customize/ymsgr/defaul...rch/search.html

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://rd.yahoo.com/customize/ymsgr/defaul...//www.yahoo.com

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://rd.yahoo.com/customize/ymsgr/defaul...://my.yahoo.com

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: Anonymizer Core Browser Helper Object - {2F2FBF0D-254F-11D5-B1E5-0050DAD7AF62} - C:\PROGRA~1\ANONYM~1\Core\ANONYM~1.DLL (file missing)

O3 - Toolbar: Anonymizer Toolbar - {C14DC52F-B4D9-11D5-B1E6-0050DAD7AF62} - C:\PROGRA~1\ANONYM~1\Toolbar\ANONYM~1.DLL (file missing)

O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.2607.0\fr\msntb.dll (file missing)

O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O8 - Extra context menu item: GoTranslate - http://ut.gotranslate.com/utd/ieutd-r.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll

O9 - Extra button: GoTranslate - {21C9EF41-92BE-11d3-9AB8-005004B85154} - http://ut.gotranslate.com/utd/ieutd-b.htm (file missing)

O9 - Extra 'Tools' menuitem: GoTranslate - {21C9EF41-92BE-11d3-9AB8-005004B85154} - http://ut.gotranslate.com/utd/ieutd-b.htm (file missing)

O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Play\MESSEN~1\YPager.exe

O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Play\MESSEN~1\YPager.exe

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {A17E30C4-A9BA-11D4-8673-60DB54C10000} (YahooYMailTo Class) - http://us.dl1.yimg.com/download.yahoo.com/...ymmapi_0727.dll

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMesse...pDownloader.cab

O16 - DPF: {CAFEEFAC-0014-0000-0003-ABCDEFFEDCBA} (Environnement d'exécution Java 1.4.0_03) -

O16 - DPF: {CAFEEFAC-0014-0001-0001-ABCDEFFEDCBA} (Environnement d'exécution Java 1.4.1_01) -

O23 - Service: AntiVir Update (AVWUpSrv) - Unknown owner - C:\Program Files\AVPersonal\AVWUPSRV.EXE (file missing)

 

 

Un grand merci à celui ou ceux qui m'aideront à me sortir de cette galère...

[Invité Stonangel]

Bonjour et bienvenue sur Zeb'Sécu.

 

Clic droit sur ce lien> Enregistre sur ton bureau puis double clique dessus et accepte de fusionner avec le registre:

 

http://www.dougknox.com/xp/fileassoc/xp_exe_fix.zip

 

Même procédure avec celui-ci:

http://www.kellys-korner-xp.com/regs_edits...nager_Reset.reg

 

Dis ce qu'il en est.

[nugava]

J'ai fait ça... rien de nouveau...

Taskmgr ne marche pas: Windows dit qu'il ne le trouve pas... Par contre les clés de registre sont réapparues...

 

Ah si !!! Mes programmes remarchent... (sauf certains qui ont l'air d'avoir disparu)... Par contre toujours pas de taskmgr...

 

Miracle... J'ai téléchargé divx... je l'ai installé... et l'installation ne s'est pas fermée... Antivir aurait éradiqué cette saleté ? (J'ai remarqué que j'avais nombre de fichiers exe infectés par le ver Klez.E, ça pourrait être ça qui me faisait fermer toutes mes installations ?...

Modifié le 1 novembre 2005 par nugava

[BipBip07]

Bonsoir nugava,

Pourrais tu mettre un rapport Hijacthis complet ?

Et faire ceci aussi avant le rapport Hijacthis:

 

vas dans ma signature consignes de sécurité et nettois ton PC avec Adaware, Spybot, Easycleaner(registre uniquement), et Ccleaner.

 

Faire un scan en ligne chez Ravantivirus(mettre un fausse adresse email ou une adresse hotmail):

http://www.ravantivirus.com/scan/

jusqu'à ce que "ready to scan" apparaisse

cela doit se présenter comme ceci http://img272.echo.cx/img272/7830/rav0gh.jpg

Tu cliques ensuite sur "scan my pc" (étape 3 de l'image)

A la fin du scan, qui peut prendre un certain temps, tu copies et colles le rapport ici

 

Ou celui la

PANDA si tu n'y arrive pas : tutorial

 

A+

[nugava]

C'est gentil...

Mais je crois que mes problèmes sont résolus...

Quelqu'un m'a envoyé un taskmgr...

Je crois qu'on peut clôturer ce topic...