[LOGICIEL] Problème Avec IE6

alexis67 · le 14 janvier 2005

Salut a tous,

j'ai un soussi avec Internet Explorer 6.0 (sous Windows XP SP2) a chaque démarage de celui ci il m'affiche la page suivante:

Alors que j'avais Google comme page de démarrage :transpi: :ouioui:

Et j'ai beau remettre Google en page de démarrage, c'est fichu page revient a chaque démarrage de IE6

Que puis je faire, et d'ou c'est fichu page vient-elle??? :ouioui:

Merci d'avance!

Edit: J'oubliais c'est page s'affiche aussi parfois a la place de certain site 1s après avoir affiché le site en question (notament ma boite de réception hotmail et bien d'autre)

exodum · le 14 janvier 2005

Tu devrais faire un scan anti spywares avec Ad-Aware

Une bonne protection pour moi est d'avoir :

-SpyBot pour la fonction vaccination

-Ad-Aware pour le scan (qui est plus profond)

Les deux sont d'excellent softs, et sont complémentaires.

Il se peut qu'Ad-Aware ne règle pas l'affaire, dans ce cas il faudra utiliser HiJackThis.

Il est plus délicat à utiliser, mais c'est celui dont je me suis servi quand des barres de pubs avaient envahi IE.

Tu pourrais toujours poster ton log de HiJackThis (si ad-aware n'a pas réglé le problème) si tu ne t'en sors pas.

alexis67 · le 14 janvier 2005

Je test un fois avec Ad-Aware et si rien ne change je regarde avec HiJackThis ...

Et je reposte pour donnée les résutat

alexis67 · le 14 janvier 2005

J'ai testé avec Ad-Aware SE Personal 1.05 il a bien trouvé quelque chose, des clé de registre nommé "CoolWebSearch" je pense que sa doit ètre sa mais sa change rien pour la page si je les supprimes et quand je rescan ils sont de nouveau la!!!

Que faire???

Lestat666 · le 14 janvier 2005

desactive la Restauration Systeme avant de faire un scan... des que tout est ok, reactive la

alexis67 · le 14 janvier 2005

la Restauration Systeme est désactivé

exodum · le 14 janvier 2005

Il faut de préférence que IE soit coupé pour virer les entrées de registre

Je ne sais pas, coupe bien IE, supprime les entrées et reboot

Sinon essai avec HiJackThis

alexis67 · le 14 janvier 2005

j'vais testé HiJackThis car sa n'a rien changer!!!!

on le trouve ou??? (je vais chercher mais si quelqu'un peut me faire gagné du temps... )

Edit: c'est bon j'ai trouvé ... sur télécharger.com d'après sa description c'est se qu'il me faut je vairais bien!

Edit²: Zut il n'ai plus dispo labas!!

exodum · le 14 janvier 2005

Voilà un lien :

http://www.spychecker.com/download/download_hijackthis.html

Je vais te filer dans un moment les URL des tutoriaux du logiciel (vu que j'ai enregistré les pages, pas les adresses)

alexis67 · le 14 janvier 2005

Voila je l'ai trouvé en version 1.98.2

je mais le log. ici qui peut m'aidé !!

Logfile of HijackThis v1.99.0

Scan saved at 17:18:53, on 14/01/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe

C:\WINDOWS\system32\RUNDLL32.EXE

C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe

C:\Program Files\ASUS\Probe\AsusProb.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe

C:\Program Files\Microsoft IntelliPoint\point32.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe

C:\WINDOWS\system32\taskswitch.exe

C:\WINDOWS\system32\fast.exe

C:\Program Files\Norton Internet Security Professional\Norton AntiVirus\navapsvc.exe

C:\windows\system32\msvr32.exe

C:\Program Files\Norton Internet Security Professional\Norton AntiVirus\AdvTools\NPROTECT.EXE

C:\Program Files\DU Meter\DUMeter.exe

C:\Program Files\Logitech\Profiler\lwemon.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\Program Files\MSN Messenger\MsnMsgr.Exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Norton Internet Security Professional\Norton AntiVirus\SAVScan.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Adobe\Acrobat 5.0\Distillr\AcroTray.exe

D:\Downloads\eMule\emule.exe

C:\WINDOWS\system32\Fast.exe

C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\PROGRA~1\WINZIP\winzip32.exe

C:\Documents and Settings\Th@n@tos\Local Settings\Temp\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\Th@n@tos\LOCALS~1\Temp\sp.dll/sp.html

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\Th@n@tos\LOCALS~1\Temp\sp.dll/sp.html

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Acrobat\ActiveX\AcroIEHelper.ocx

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: (no name) - {7C21386B-EA0D-47E0-B05D-DB6BACD2956A} - C:\WINDOWS\system32\lgfk.dll

O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll

O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security Professional\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security Professional\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll

O4 - HKLM\..\Run: [NVMixerTray] "C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe"

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe

O4 - HKLM\..\Run: [ASUS Probe] C:\Program Files\ASUS\Probe\AsusProb.exe

O4 - HKLM\..\Run: [intelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"

O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\NORTON~1\AdvTools\ADVCHK.EXE

O4 - HKLM\..\Run: [symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe

O4 - HKLM\..\Run: [CoolSwitch] C:\WINDOWS\system32\taskswitch.exe

O4 - HKLM\..\Run: [FastUser] C:\WINDOWS\system32\fast.exe

O4 - HKLM\..\Run: [msvr32] c:\windows\system32\msvr32.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\system32\qttask.exe" -atboottime

O4 - HKLM\..\Run: [DU Meter] C:\Program Files\DU Meter\DUMeter.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKCU\..\Run: [start WingMan Profiler] "C:\Program Files\Logitech\Profiler\lwemon.exe" /noui

O4 - HKCU\..\Run: [symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - Startup: eMule.lnk = D:\Downloads\eMule\emule.exe

O4 - Startup: Outlook Express.lnk = C:\Program Files\Outlook Express\msimn.exe

O4 - Global Startup: Acrobat Assistant.lnk = C:\Program Files\Adobe\Acrobat 5.0\Distillr\AcroTray.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000

O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html

O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html

O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll

O16 - DPF: {DF4F4ED9-420B-4F40-AEE6-A620460306E7} (CantocheLivingActorInstaller2 Class) - http://ak.cdiscount.com/plug-ins/LivingActorInstaller2.cab

O18 - Filter: text/html - {A3D7FD46-06F2-4E5E-BCB5-CBDC912A62D7} - C:\WINDOWS\system32\lgfk.dll

O18 - Filter: text/plain - {A3D7FD46-06F2-4E5E-BCB5-CBDC912A62D7} - C:\WINDOWS\system32\lgfk.dll

O23 - Service: Adobe LM Service - Unknown - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: Symantec Event Manager - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Network Proxy - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe

O23 - Service: Symantec Password Validation - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe

O23 - Service: Symantec Settings Manager - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

O23 - Service: Service d'administration du Gestionnaire de disque logique - Unknown - C:\WINDOWS\System32\dmadmin.exe

O23 - Service: Journal des événements - Unknown - C:\WINDOWS\system32\services.exe

O23 - Service: Service COM de gravage de CD IMAPI - Unknown - C:\WINDOWS\System32\imapi.exe

O23 - Service: Partage de Bureau à distance NetMeeting - Unknown - C:\WINDOWS\System32\mnmsrvc.exe

O23 - Service: Service Norton AntiVirus Auto-Protect - Symantec Corporation - C:\Program Files\Norton Internet Security Professional\Norton AntiVirus\navapsvc.exe

O23 - Service: Norton Unerase Protection - Symantec Corporation - C:\Program Files\Norton Internet Security Professional\Norton AntiVirus\AdvTools\NPROTECT.EXE

O23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Plug-and-Play - Unknown - C:\WINDOWS\system32\services.exe

O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance - Unknown - C:\WINDOWS\system32\sessmgr.exe

O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Internet Security Professional\Norton AntiVirus\SAVScan.exe

O23 - Service: ScriptBlocking Service - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe

O23 - Service: Carte à puce - Unknown - C:\WINDOWS\System32\SCardSvr.exe

O23 - Service: Symantec Network Drivers Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

O23 - Service: SymWMI Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

O23 - Service: Journaux et alertes de performance - Unknown - C:\WINDOWS\system32\smlogsvc.exe

O23 - Service: Cliché instantané de volume - Unknown - C:\WINDOWS\System32\vssvc.exe

O23 - Service: Carte de performance WMI - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe

exodum · le 14 janvier 2005

Essai de trouver les "intrus" avec ce tutorial :

http://www.zebulon.fr/articles/HijackThis.php

Je cherche de mon côté aussi

alexis67 · le 14 janvier 2005

Merci je regarde

alexis67 · le 14 janvier 2005

exodum t'as trouvé quelque chose??? moi je patoge!!!! :ouioui:

exodum · le 14 janvier 2005

Alors dans la liste des processus, rien ne me paraît étrange...

Déjà tous les R0/R1 sont à cocher je pense

Y'a que le dernier...

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

...sur lequel j'ai un doute

Tout le reste a l'air d'aller....tu peux donc commencer par là, on refera une vérif si c'est pas bon

XZombi · le 14 janvier 2005

Tu t'es fait Hijacker, c'est donc ok pour utiliser le soft HiJackThis

alexis67 · le 15 janvier 2005

Alors dans la liste des processus, rien ne me paraît étrange...
Déjà tous les R0/R1 sont à cocher je pense

Y'a que le dernier...

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

...sur lequel j'ai un doute

Tout le reste a l'air d'aller....tu peux donc commencer par là, on refera une vérif si c'est pas bon

c'est se que j'ai essayé mais sa ne marche que pour le 1er démarrage de IE et après sa remet cet "page de merde"

Tu t'es fait Hijacker, c'est donc ok pour utiliser le soft HiJackThis

très marrant!!!

PS: hier soir j'en avais marre de ce bordelle de IE alors j'ai tout éteint, mais j'espère trouvé le truck qui foir, sinon je format et le tour sera joué (enfin j'espère)...

snooky · le 15 janvier 2005

Salut ,

Passe CWShredder ( voir en 1ère page )

Puis les lignes à fixer ( IE6 fermé et cache internet vidé )