Problème ouverture des program

[CONCORDE]

Après réparation XP, impossible d'ouvrir certains program par click. Par ex. ouverture impossible de "système" dans panneau de config.
Par contre la plupart des program j'arrive à les ouvrir avec "ouvrir en tant que" (sauf système). Merci pour votre aide.

[NEO HYUGA]

un bonjour ?

des infos sur ta config/materiel ?

plus de detail sur le probleme ?

pourquoi avoir reparer deja ?

xp officiel ?

ah tiens y a tout de meme un merci ...

[CONCORDE]

Bonjour
C'est un PC de bureau NEC POWERMATE. XP officiel oui. A la suite des virus spyspotter, beaucoup de problèmes: plus de son, aucun port (USB, série...) n'est présent, ouverture par click gauche de certain programmes, tel que "internet explorer", aucun programme du menu "accessoires" ne s'ouvre. J'y arrive avec "ouverture en tant que" avec click droit. Mais aucun moyen pour rentrer dans "SYSTEME" du menu "panneau de configuration", le click droit sur "système" ne proposant pas "ouverture en tant que". Or j'ai besoin d'entre dans "système" pour reétablir mes ports.
Merci à Neo Hyga.

[r@in | b0w]

Bonjour.

Est-ce que tu es sur que ta machine est stable/saine?

Tu as quoi comme antivirus?

Tu peux nous faire une analyse HiJackThis et nous poster le résultat d'analyse?

[CONCORDE]

[url]Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:42:57, on 25/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32csrss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSsystem32svchost.exe
C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
C:Program FilesAlwil SoftwareAvast4ashServ.exe
C:WINDOWSExplorer.EXE
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSsystem32driversspools.exe
C:WINDOWSSystem32CTsvcCDA.exe
C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe
C:Program FilesSpyware DoctorpctsAuxs.exe
C:Program FilesSpyware DoctorpctsSvc.exe
C:WINDOWSsystem32slserv.exe
C:Program FilesSpyware DoctorpctsTray.exe
C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
C:Program FilesAlwil SoftwareAvast4ashWebSv.exe
C:WINDOWSSystem32alg.exe
C:WINDOWSsystem32wuauclt.exe
C:WINDOWSsystem32svchost.exe
C:Documents and Settingsconcorde BONNEANNEE.CONCORDEBureauSniffle.exe
C:WINDOWSsystem32wbemwmiprvse.exe

R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://fr.yahoo.com
R1 - HKCUSoftwareMicrosoftInternet ExplorerSearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/def ... .yahoo.com
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Liens
R3 - URLSearchHook: &Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:Program FilesYahoo!CompanionInstallscpn1ycomp5_6_0_1.dll
R3 - URLSearchHook: vidica Toolbar - {d7d30ba6-d1f4-4aa9-9187-f20c30930597} - C:Program Filesvidica bvidi.dll
F2 - REG:system.ini: UserInit=C:WINDOWSSYSTEM32userinit.exe
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:Program FilesYahoo!CompanionInstallscpn1ycomp5_6_0_1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:WINDOWSSystem32msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:program filesgooglegoogletoolbar1.dll
O3 - Toolbar: &Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:Program FilesYahoo!CompanionInstallscpn1ycomp5_6_0_1.dll
O3 - Toolbar: vidica Toolbar - {d7d30ba6-d1f4-4aa9-9187-f20c30930597} - C:Program Filesvidica bvidi.dll
O4 - HKLM..Run: [ISTray] "C:Program FilesSpyware DoctorpctsTray.exe"
O4 - HKLM..Run: [C-Media Speaker Configuration] D:Setup.exe /SPEAKER
O4 - HKLM..Run: [Windows Explorer] C:WINDOWS21938.exe
O4 - HKLM..Run: [ntuser] C:WINDOWSsystem32driversspools.exe
O4 - HKLM..Run: [autoload] C:Documents and Settingsconcorde BONNEANNEE.CONCORDEcftmon.exe
O4 - HKLM..Run: [REGSHAVE] C:Program FilesREGSHAVEREGSHAVE.EXE /AUTORUN
O4 - HKLM..Run: [EoEngine] "C:Program FilesEoRezoEoEngine.exe"
O4 - HKLM..Run: [ItsTV] "C:Program FilesItsLabelItsTV.exe"
O4 - HKLM..Run: [avast!] C:PROGRA~1ALWILS~1Avast4ashDisp.exe
O4 - HKLM..Run: [braviax] braviax.exe
O4 - HKLM..Run: [SRFirstRun] rundll32 srclient.dll,CreateFirstRunRp
O4 - HKCU..Run: [ntuser] C:WINDOWSsystem32driversspools.exe
O4 - HKCU..Run: [autoload] C:Documents and Settingsconcorde BONNEANNEE.CONCORDEcftmon.exe
O4 - HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSSystem32CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSSystem32CTFMON.EXE (User 'SERVICE RESEAU')
O4 - HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSSystem32CTFMON.EXE (User 'SYSTEM')
O4 - HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSSystem32CTFMON.EXE (User 'Default user')
O6 - HKCUSoftwarePoliciesMicrosoftInternet ExplorerRestrictions present
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:Program FilesJavajre1.6.0_03inssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:Program FilesJavajre1.6.0_03inssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengermsmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengermsmsgs.exe
O12 - Plugin for .mpeg: C:Program FilesInternet ExplorerPLUGINS
pqtplugin3.dll
O12 - Plugin for .spop: C:Program FilesInternet ExplorerPluginsNPDocBox.dll
O12 - Plugin for .tif: C:Program FilesInternet ExplorerPLUGINS
pqtplugin5.dll
O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:Program FilesYahoo!Commonyinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by112fd.bay112.hotmail.msn.com/r ... nPUpld.cab
O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://signin3.valueactive.com/Registe ... lashax.cab
O20 - AppInit_DLLs: C:WINDOWSsystem32cru629.dat
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:Program FilesAlwil SoftwareAvast4ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:Program FilesAlwil SoftwareAvast4ashWebSv.exe
O23 - Service: BvrpKrnl - Unknown owner - C:Program FilesWinFax eXPertBVRPKrnl.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:WINDOWSSystem32CTsvcCDA.exe
O23 - Service: GoogleDesktopManager - Google - C:Program FilesGoogleGoogle Desktop SearchGoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:Program FilesFichiers communsInstallShieldDriver1150Intel 32IDriverT.exe
O23 - Service: Planificateur de tâches (Schedule) - Unknown owner - C:WINDOWSsystem32driversspools.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:Program FilesSpyware DoctorpctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:Program FilesSpyware DoctorpctsSvc.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:WINDOWSSYSTEM32slserv.exe
O24 - Desktop Component 0: (no name) - http://us.geo1.yimg.com/pic.geocities.c ... h/nmi2.jpg

--
End of file - 6911 bytes
[/url]

[r@in | b0w]

Re.

Tu as un ordinateur multi-infecté

1_ Tu désinstalles Vidica Toolbar.

2_ Tu passes en Mode sans échec et tu fixes ces lignes:

C:WINDOWSsystem32driversspools.exe
R3 - URLSearchHook: vidica Toolbar - {d7d30ba6-d1f4-4aa9-9187-f20c30930597} - C:Program Filesvidica bvidi.dll
F2 - REG:system.ini: UserInit=C:WINDOWSSYSTEM32userinit.ex
03 - Toolbar: vidica Toolbar - {d7d30ba6-d1f4-4aa9-9187-f20c30930597} - C:Program Filesvidica bvidi.dll
O4 - HKLM..Run: [Windows Explorer] C:WINDOWS21938.exe
O4 - HKLM..Run: [ntuser] C:WINDOWSsystem32driversspools.exe
O4 - HKLM..Run: [autoload] C:Documents and Settingsconcorde BONNEANNEE.CONCORDEcftmon.exe
O4 - HKLM..Run: [ItsTV] "C:Program FilesItsLabelItsTV.exe"
O4 - HKLM..Run: [braviax] braviax.exe
O4 - HKLM..Run: [SRFirstRun] rundll32 srclient.dll,CreateFirstRunRp
O4 - HKCU..Run: [ntuser] C:WINDOWSsystem32driversspools.exe
O4 - HKCU..Run: [autoload] C:Documents and Settingsconcorde BONNEANNEE.CONCORDEcftmon.exe
O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://signin3.valueactive.com/Registe ... lashax.cab
O20 - AppInit_DLLs: C:WINDOWSsystem32cru629.dat
O23 - Service: Planificateur de tâches (Schedule) - Unknown owner - C:WINDOWSsystem32driversspools.exe
O24 - Desktop Component 0: (no name) - http://us.geo1.yimg.com/pic.geocities.c ... h/nmi2.jpg

3_ Toujours en Mode sans échec, tu supprimes:

C:WINDOWSsystem32driversspools.exe
C:WINDOWSsystem32cru629.dat
C:Program Filesvidica
C:Documents and Settingsconcorde BONNEANNEE.CONCORDEcftmon.exe

4_ Tu fais ensuite une recherche sur ton ordinateur (en incluant la recherche dans les fichiers cachés) de braviax et tu supprimes tout ce qui est trouvé.

5_ Tu redémarres en Mode normal, refais un scan et postes à nouveau le rapport.

[Ask to Old Man]

Bonsoir,

Même si ce "truc" ne déclenche rien sous HiJackThis, c'est bon à virer:
[EoEngine] "C:Program FilesEoRezoEoEngine.exe"

Voir description .:ICI:.

[CONCORDE]

Bonsoir,
Je n'arrive pas à desinstaller Vidica Toolbar, et supprimer : c:windowssystem32.....
En fait je ne peux pas ouvrir "ajout/suppression des programmes" dans "panneau de configuration.[/quote][/code]

[r@in | b0w]

Bonjour.

Tu fais toutes les manipulations (suppression de programmes comme suppression des lignes HiJackThis) en Mode sans échec.

Le mieux étant de faire un copier-coller de mon précédent message et de celui d'Ask to Old Man pour garder en local nos interventions.

Tu redémarres en Mode sans échec puis supprimes le programme Vidica Toolbar & EoRezo puis continues le nettoyage.