Rapport HijackThis - Divers problèmes

[Thanos]

ok Kibidou ! Un grand merci à MAD encore pour son aide précieuse

Donc ce fichier ne contient pas de code malicieux après investigation de MAD et de ses confrères.

Je ne sait par contre pas quelle application a pû installer ce service..

 

Pour ce qui est de ces fichiers dans le Panneau de configuration , il s'agit visiblement de C:\WINDOWS\SYSTEM32\nvtuicpl.cpl qui est un fichier installé par les drivers de ta carte graphique Nvidia .

Le second, serait certainement C:\WINDOWS\SYSTEM32\Startup.cpl => lié à l'utilitaire STARTUP CONTROL PANEL visiblement ( remplace Msconfig).

 

Peux tu stp me copier / coller ceci =>

 

Ouvre HijackThis -> Open the misc tools sections -> open Uninstall manager -> clique sur "Save list" -> enregistre le fichier -> fais-en un copier/coller ici.

 

Pour ce qui est du problème avec les active x : assure toi qu'ils soient bien paramétrés comme ceci =>

Citation :

 

-Pour activer les contrôles ActiveX,il faut procéder comme suit:

 

Démarrer-->Paramètres-->Panneau de configuration-->Options Internet ou Sur la fenêtre du navigateur Internet,Outils-->Options Internet

 

Dans la fenêtre qui s'ouvre, sélectionnez l'onglet Sécurité. Après cela,

cliquez sur le bouton Personnaliser le niveau...

 

Une nouvelle fenêtre s'ouvre, dans la partie qui se nomme Paramètres de sécurité,

effectuez alors les réglages suivants :

 

A la ligne : Contrôles ActiveX reconnus sûrs pour l'écriture de scripts,

cochez la case Activer.

 

Puis, à la ligne : Contrôles d'initialisation et de scripts ActiveX non marqués comme sécurisés, cochez la case Désactiver.

 

Maintenant, à la ligne : Exécuter les contrôles ActiveX et les plugins, cochez la case Activer.

 

Après cela, à la ligne : Télécharger les contrôles ActiveX non signés, cochez la case Désactiver.

 

Et pour finir, à la ligne : Télécharger les contrôles ActiveX signés, cochez la case Demander.

 

Cliquez sur le bouton OK, afin que les modifications soient prises en compte.

 

-Si après avoir effectuer ces manipulations, tu as toujours le même message d'erreur, tu dois:

 

-Supprimer tous les fichiers de Temporary Internet Files via

Options Internet/onglet Général/zone "Fichiers Internet Temporaires/bouton supprimer les fichiers.

Cocher la case:supprimer tout le contenu hors connexion.

 

-Si cela ne marche toujours pas en allant sur le site du scan en ligne, à l'apparition du message, clique sur le bouton"Précédente".

 

@+ tard

[kidibou]

Voilà

 

Ad-Aware SE Personal

Adobe Photoshop 7.0.1

Adobe Reader 7.0.8 - Français

Archiveur WinRAR

avast! Antivirus

AVI-GIF 2.1

Bosco

CamStudio 2.0 Fr

Camtasia Studio 3

Canon i560

Canon ScanGear Toolbox 3.1

Correctif Windows XP - KB873339

Correctif Windows XP - KB885835

Correctif Windows XP - KB885836

Correctif Windows XP - KB886185

Correctif Windows XP - KB887742

Correctif Windows XP - KB888113

Correctif Windows XP - KB888302

Correctif Windows XP - KB890859

Correctif Windows XP - KB891781

DJMixStation 2 feat. Virtual DJ

EasyPHP 1.8

eMule

FileZilla (remove only)

Google Toolbar for Internet Explorer

HijackThis 1.99.1

Image Converter and Editor

IsoBuster 1.9

J2SE Runtime Environment 5.0 Update 6

Language pack for Ad-Aware SE

LiveBox

Macromedia Dreamweaver 8

Macromedia Extension Manager

Macromedia Flash 8

Macromedia Flash 8 Video Encoder

Macromedia Flash Player 8

Macromedia Flash Player 8

Macromedia Flash Player 8 Plugin

Macromedia Shockwave Player

Messenger Plus! 3

Mise à jour de sécurité pour Lecteur Windows Media (KB911564)

Mise à jour de sécurité pour Lecteur Windows Media 8 (KB917734)

Mise à jour de sécurité pour Lecteur Windows Media 9 (KB911565)

Mise à jour de sécurité pour Lecteur Windows Media 9 (KB917734)

Mise à jour de sécurité pour Windows XP (KB890046)

Mise à jour de sécurité pour Windows XP (KB893756)

Mise à jour de sécurité pour Windows XP (KB896358)

Mise à jour de sécurité pour Windows XP (KB896422)

Mise à jour de sécurité pour Windows XP (KB896423)

Mise à jour de sécurité pour Windows XP (KB896424)

Mise à jour de sécurité pour Windows XP (KB896428)

Mise à jour de sécurité pour Windows XP (KB899587)

Mise à jour de sécurité pour Windows XP (KB899589)

Mise à jour de sécurité pour Windows XP (KB899591)

Mise à jour de sécurité pour Windows XP (KB900725)

Mise à jour de sécurité pour Windows XP (KB901017)

Mise à jour de sécurité pour Windows XP (KB901214)

Mise à jour de sécurité pour Windows XP (KB902400)

Mise à jour de sécurité pour Windows XP (KB905414)

Mise à jour de sécurité pour Windows XP (KB905749)

Mise à jour de sécurité pour Windows XP (KB908519)

Mise à jour de sécurité pour Windows XP (KB911280)

Mise à jour de sécurité pour Windows XP (KB911562)

Mise à jour de sécurité pour Windows XP (KB911567)

Mise à jour de sécurité pour Windows XP (KB911927)

Mise à jour de sécurité pour Windows XP (KB912919)

Mise à jour de sécurité pour Windows XP (KB913580)

Mise à jour de sécurité pour Windows XP (KB914389)

Mise à jour de sécurité pour Windows XP (KB916281)

Mise à jour de sécurité pour Windows XP (KB917344)

Mise à jour de sécurité pour Windows XP (KB917953)

Mise à jour pour Windows XP (KB898461)

Mise à jour pour Windows XP (KB900485)

Mise à jour pour Windows XP (KB908531)

Mise à jour pour Windows XP (KB910437)

Mozilla Firefox (1.5.0.4)

MSN Messenger 7.5

Nero 7 Demo

Norton PartitionMagic 8.0

NVIDIA Drivers

OpenMG AAC Add-on Module 1.0.00

OpenMG Limited Patch 4.5-06-05-12-01

OpenMG Secure Module 4.5.01

Pack Vista Inspirat 1.1

QuickTime

RealPlayer

SonicStage 4.0

SWiSH v2.0 FRA

SWiSH v2.01 FRA

Techno eJay 4 - Deinstallation

TRUST SPYC@M 100

Ulead GIF Animator 5

VideoLAN VLC media player 0.8.4a

VNC 3.3.7

Winamp (remove only)

Windows Installer 3.1 (KB893803)

Windows Media Format Runtime

Windows Messenger 5.1

Windows XP Service Pack 2

WinHTTrack Website Copier 3.40

 

C'est normal qu'il y ai pas d'icone sur ces 3 fichiers ? Il est possible de les retirer sans que sa pose problème ?

 

Pour les Contrôles ActiveX, ça ne marche toujour pas

 

Et je viens de remarquer que ne peux plus aller sur Ajout /Suppression de programmes, quand je double clique dessus, j'entends le bruit "Arret critique"

[Thanos]

re!

 

Est ce toi qui a installé ce logiciel => Bosco

Gaffe avec Emule!! Un des pourvoyeurs d'infections (avec aussi les cracks, warez etc..) Jette un oeil sur les bienfaits du P2P ici et évalue les risques !!=> http://forum.zebulon.fr/index.php?showtopic=85544

 

Pense à mettre la console Java de Sun à jour (Version 5.0 Update 7) => http://www.java.com/en/download/manual.jsp

 

Et je viens de remarquer que ne peux plus aller sur Ajout /Suppression de programmes, quand je double clique dessus, j'entends le bruit "Arret critique"

C'est quoi ce "bruit "Arrêt critique""?? quand tu cliques sur "Ajout /Suppression de programmes" ,il ne se passe rien? Est ce que tu reçois un message te disant que l' Accès est restreint par l'administrateur?

J'ai lû que des applications telles Pack Vista Inspirat 1.1 qui modifient l'apparence de Windows pouvaient créer ce type de problème.Fais ceci:

-Passe par Démarrer/Exécuter et tape => gpedit.msc

-Une fenêtre s'ouvre: sur la partie gauche du panneau , clique sur "Configuration Utilisateur".

-Dans la liste qui se déroule, choisis "Modèles d'Administration" =>"Panneau de Configuration"=>"Ajout/Suppression de Programmes".

-Sur le panneau de droite, assure toi que tous les paramètres soient "Non configurés".

 

Pour ce qui est de ce problème d'icône dans le Panneau de config, tu peux utiliser Tweak UI XP téléchargeable ici => http://telechargement.zebulon.fr/30-tweak-ui-xp.html

 

Tu l'installes et tu le lances. Sous le menu "My Computer" , clique sur "Control Panel".

Sur le panneau de droite apparaissent alors tous les éléments du Panneau de Configuration.

Tu peux à présent décocher les cases correspondant aux icône que tu désires faire disparaître(ca ne désinstallera rien je te rassure!).

Puis tu cliques sur "Apply" puis "Ok".(il faudra peut être redémarrer le pc pour voir le changement...)

 

Dis moi ce qu'il en est

Modifié le 27 juin 2006 par charles ingals

[kidibou]

Oui c'est moi qui es installé Bosco, tu crois qu'il y a des risques de prises de contrôles par des étrangers ?

 

Pour Emule, je sais bien , pour l'instant aucun problème de ralentissement.

 

Java mis a jour

 

Non je ne reçois pas de message, j'entends juste le bruit et rien ne se passe

Ils sont bien sur Non configurés

Image

 

Pour Tweak UI XP, ça marche très bien merci !!

firewall.cpl et netsetup.cpl créent ces 3 fichiers, ils sont plus présents maintenant

Je peux désinstaller Tweak UI XP ?

[Thanos]

re!

 

Je ne sais pas si le fait de désinstaller Tweak UI XP ne risque pas de remettre les choses commes elles étaient avant la modification normalement non... tu peux désinstaller le logiciel même si il ne prend pas beaucoup de place(et ne prend aucune ressource!).

Oui c'est moi qui es installé Bosco, tu crois qu'il y a des risques de prises de contrôles par des étrangers ?

A priori non!Merci pour la capture d'image!

 

On va essayer ceci =>

Fais un clic droit sur cette adresse =>addremoverestrictions.reg de Kellys Korner

*Une fenêtre s'ouvre: clique sur "enregistrer la cible sous"(mets le fichier sur le bureau)

*voilà à quoi il ressemble une fois sur le bureau (fichier reg)

*Redémarre en mode sans échec

* Double clique sur le fichier addremoverestrictions.reg de Kellys Korner.Au message qui s'affiche accepte (répond oui).Elimine le fichier.

*Redémarre normalement et réessaie d'ouvrir le menu "Ajout /Suppression de programmes".

 

@+

[kidibou]

Voilà qui est fait

J'ai maintenant une restriction.

[kidibou]

J'ai l'impression que depuis que j'ai fais les mises a jours (SP2 + toutes les mises à jours disponibles) j'ai des problèmes

[Thanos]

salut kidibou

 

Voilà qui est fait icon_wink.gif

J'ai maintenant une restriction.

 

Je me suis trompé de fichier!! en fait le but était de retirer des restrictions faites sur de clés de la base de registre et qui auraient pû t'empêcher d'ouvrir le panneau "Ajout/Suppression de Programmes".

Là j'ai fait le contraire... là tu n'as plus du tout accès au menu! On va défaire ca! je te présente mes excuses Ca aura au moins le mérite de nous faire savoir qu'aucune restriction n'est la cause de ce problème

 

J'ai l'impression que depuis que j'ai fais les mises a jours (SP2 + toutes les mises à jours disponibles) j'ai des problèmes

Quels problèmes exactement? C'est vrai que certaines mises à jour ont créé plus de problèmes qu'elles n'en ont résolu! mais habituellement l'erreur est corrigée peu après. Lorsque tu constates un dysfonctionnement à la suite d'une mise à jour, il suffit de la désinstaller pour régler le problème.

Quel souci exactement?

 

Bon on va défaire ce que j'ai fait car c'est inutile de ne plus avoir accès au menu "Ajout/Suppression de Programmes" surtout si tu est seule à utiliser ton pc par exemple!

En attendant de régler ca,tu as de accès à cette liste par Hijackthis comme tu as pu le constater (Ouvre HijackThis -> Open the misc tools sections -> open Uninstall manager )

 

Il va peut être falloir réparer ton windows si tu rencontres d'autres problèmes!

 

* Créé un fichier Bloc Notes avec le texte qui se trouve dans l'espace "code" ci-dessous (copie/colle, sans le mot "Code"=>Attention pas de ligne vierge avant REGEDIT4 ) :

 

REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Uninstall]
"NoAddRemovePrograms"=dword:00000000
"NoRemovePage"=dword:00000000
"NoAddPage"=dword:00000000
"NoWindowsSetupPage"=dword:00000000
"NoAddfromCDorFloppy"=dword:00000000
"NoAddfromInternet"=dword:00000000
"NoAddfromNetwork"=dword:00000000
"NoServices"=dword:00000000
"NoSupportInfo"=dword:00000000

-Aller en haut de page et cliquer sur le menu"Fichier" : une liste apparait=>

-Choisis "Enregistrer sous" et choisis "Bureau".

-Dans le champs "Nom du fichier" en bas de page donne le nom suivant: fixaddremove.reg

-Dans le champs"Type" en bas de page ,choisis: tous les fichiers

-ensuite cliquer sur le bouton "Enregistrer" à droite du champs "nom du fichier"

-quitter le Bloc Notes.

=>Voici ce à quoi doit ressembler l'icone du fichier reg que tu viens de créer:

si ce n'est pas le cas,reprends les informations ci dessus et recommence!

 

*Double clique sur le fichier fixaddremove.reg pour qu'il s'exécute.Un message te demandera la fusion,accepte.Elimine le fichier reg.

 

Réessaie d'ouvrir le menu "Ajout/Suppression de Programmes" : tu ne dois plus avoir ce message =>

L'option ajouter ou supprimer .....contactez votre administrateur.

 

Dis moi ce qu'il en est et désolé encore pour la bevue!!

[kidibou]

L'erreur est humaine comme on dit

 

Alors je viens de faire se que tu m'as demandé, j'ai n'es plus la restriction mais j'ai de nouveau le bruit d'erreur système sans message.

 

Après les photos, les vidéos : ici

 

Pour les mises a jours, y en a a desinstaller ?

 

Edit : Je n'es même plus accès au panneau des matériels

Modifié le 29 juin 2006 par Gen

[Thanos]

salut kidibou

 

Je n'es même plus accès au panneau des matériels

Tu parles du Panneau de configuration? ,sur ta capture je ne vois que l'onglet "Avance" de la fenêtre Propriétés Systeme.

 

Après les photos, les vidéos : ici

Excuse, mais le lien ne donne rien!!

 

Dis moi kidibou, est ce que tu as le cd de windows xp? on va certainement devoir faire une réparation de xp , c'est préférable!!