Bonjour,  
 
Voilà depuis hier je n'arrive plus à ouvrir ou lancer certaines applications, notamment à partir du menu démarrer.  
 
Je ne peux aussi plus ouvrir la rubrique aide et support, ainsi que toutes les applications du panneau configuration ce qui est très génant pour supprimer ou ajouter des programmes pas plus je ne peux aller dans système pour faire certaines configurations des périphériques.
 
Système d'exploitation windows XP 2002
 
Merci à l'avance de l'aide que je pourrais recevoir.  
 

tu as une erreur ?  tu peut l'indiquer ?
 
tu as passé un coup d'antivirus ?

oui oui j'ai passé, notamment RAV aucun virus détecté.
Pas de message d'erreur non plus, en fait quand je tente d'ouvrir en cliquant sur quelque soit l'icône rien ne se passe, il semblerait que le temps d'une fraction de seconde le sablier apparaisse, mais rien.
De même lorsque je tente dans le menu demarrer d'aller dans la rubrique Aide et support, là aussi dès que je clique rien ne se passe.

tu as quoi comme processus qui tourne en fond ?

check this : http://forum.hardware.fr/forum2.ph [...] 0&subcat=0

J'ai recopié, Wolfmann, ton message posté le 19-08-2004 à 13:45:11 en réponse au sujet sur lequel tu m'as renvoyé.
 
" Peut-être un virus qui a endommagé la base de registre.  
Pour commencer, copie le fichier REGEDIT.EXE en REGEDIT.COM  
Ensuite exécute REGEDIT.COM. "
 
" Va dans la clé : \\HKEY_CLASSES_ROOT\exefile\shell\open\command  
Regarde la valeur (par défaut) sur la droite. Tu dois y voir affiché : "%1" %*
 
Et ben moi je n'ai même pas ce fichier \exefile\ dans la base de registre, mon problème viendrait-il de là ?

HKEY_CLASSES_ROOT\exefile\shell\open\command c'est obligé d'avoir cette clé... c'est pas un fichier, c'est une clé dans la base de registre...

C'est précisément bien de ça qu'on parle non pas de fichier mais de clé et c'est ça que moi je ne retrouve pas

c'est sure que t'es au bon endroit ???

je suis bien dans HKEY_CLASSES_ROOT

hum, essaye de la recréer alors

prends ça, et tu fais un click droit sur le fichier et tu fais Install
 
http://securityresponse.symantec.c [...] okExec.inf

      génial ça marche, je retrouve déjà les premières fonctions indispensables, je vérifie la suite mais aucune raison pour que ça ne suive pas
 
 
Grand merci      

par contre c'est louche cette disparition

c'est surement une histoire de virus et d'une mauvaise manip de ma part lorsque j'ai voulu supprimer certains fichiers sigalés par norton.
 
Quoi qu'il en soit et grace à tes conseils me voilà dépannés, merci encore

Excuse moi de revenir à la charge, darxmurf, mais j'ai dû redemarrer mon ordi et là j'avais de nouveau mon problème, j'ai refait instal de UnHookExec.inf et là j'ai retrouvé les fonctions.
 
J'ai voulu voir si après un autre redémarrage le problème se reproduirait eh bien oui, j'en conclue donc qu'il faut qu'à chaque démarrage de l'ordi je devrai réinstaller le fichier UnHookExec.inf
 
Quand tu auras une minute  dis moi ce que tu en penses, merci.

là c'est pas normal ve chercher HijackThis et colle le log ici pour voir

voilà :
 
Logfile of HijackThis v1.98.2
Scan saved at 17:49:48, on 27/08/2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
 
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Borland\InterBase\Bin\ibguard.exe
C:\WINDOWS\System32\tcpsvcs.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Borland\InterBase\Bin\ibserver.exe
C:\WINDOWS\System32\pctspk.exe
C:\WINDOWS\System32\khooker.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe
C:\Program Files\Panicware\Pop-up_stopper\dpps2.exe
C:\WINDOWS\appde32.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashmaisv.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\WINDOWS\System32\LVCOMSX.EXE
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Asus\Asus ChkMail\ChkMail.exe
C:\Program Files\Asus\Asus Hotkey\Hotkey.exe
C:\Program Files\Hewlett-Packard\AiO\hp psc 900 series\Bin\hpobrt07.exe
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\win32dllz.exe
C:\WINDOWS\system32\CH_Utility.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\PROGRA~1\HEWLET~1\AiO\Shared\Bin\hpoevm07.exe
C:\WINDOWS\System32\hpoipm07.exe
C:\Program Files\Hewlett-Packard\AiO\Shared\bin\hpOSTS07.exe
C:\Program Files\Hewlett-Packard\AiO\Shared\bin\hpOFXM07.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\IncrediMail\bin\IncMail.exe
C:\PROGRA~1\INCRED~1\bin\IMAPP.EXE
C:\Documents and Settings\Weber Jean\Mes documents\Logiciel\HiJackThis_Last\HijackThis19802.exe
 
R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.google.fr/keyword/%s
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\ddrmg.dll/sp.html#37049
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\ddrmg.dll/sp.html#37049
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\ddrmg.dll/sp.html#37049
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\ddrmg.dll/sp.html#37049
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\ddrmg.dll/sp.html#37049
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\ddrmg.dll/sp.html#37049
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\ddrmg.dll/sp.html#37049
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {A2337148-F8E7-66F7-594B-BE08A4270C1B} - C:\WINDOWS\system32\msbr.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Yahoo! Compagnon - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\WINDOWS\Downloaded Program Files\ycomp5_3_18_0.dll
O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe
O4 - HKLM\..\Run: [SiS KHooker] C:\WINDOWS\System32\khooker.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [Power_Gear] C:\Progra~1\ASUS\Power4 Gear\BatteryLife.exe 1
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [Pop-Up Stopper] "C:\Program Files\Panicware\Pop-up_stopper\dpps2.exe"
O4 - HKLM\..\Run: [Synchronization Manager] %SystemRoot%\system32\mobsync.exe /logon
O4 - HKLM\..\Run: [appde32.exe] C:\WINDOWS\appde32.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ashMaiSv] C:\PROGRA~1\ALWILS~1\Avast4\ashmaisv.exe
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE
O4 - HKLM\..\Run: [Windows Taskbar Manager] c:\docume~1\alluse~1\menudÉ~1\progra~1\dÉmarr~1\winmngr.exe
O4 - HKLM\..\RunOnce: [ipxo32.exe] C:\WINDOWS\system32\ipxo32.exe
O4 - HKLM\..\RunOnce: [sdkgd.exe] C:\WINDOWS\system32\sdkgd.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Startup: dBpowerAMP.lnk = C:\Program Files\Illustrate\dBpowerAMP\Amp.exe
O4 - Global Startup: ASUS ChkMail.lnk = C:\Program Files\Asus\Asus ChkMail\ChkMail.exe
O4 - Global Startup: ASUS Hotkey.lnk = C:\Program Files\Asus\Asus Hotkey\Hotkey.exe
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: HPAiODevice(hp psc 900 series) - 1.lnk = C:\Program Files\Hewlett-Packard\AiO\hp psc 900 series\Bin\hpobrt07.exe
O4 - Global Startup: RealDownload Plus.lnk = C:\Program Files\Real\RealDownload\RealDownload.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: win32dllz.exe
O4 - Global Startup: Chrontel TV.lnk = C:\WINDOWS\system32\CH_Utility.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: &Télécharger avec NetTransport - C:\Program Files\NetTransport 2\NTAddLink.html
O8 - Extra context menu item: Tout t&élécharger avec NetTransport - C:\Program Files\NetTransport 2\NTAddList.html
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O14 - IERESET.INF: START_PAGE_URL=http://www.tele2.fr/startpage/dialup/fr/
O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.f [...] r_cert.cab
O16 - DPF: {084DAC27-6FA3-4F55-9005-033F2F102F5C} (ITPPDiagIE Class) - http://images.goa.com/it/Woo2/fr/2 [...] /npwwg.cab
O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.ya [...] st0401.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft. [...] 3013829061
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537 [...] scan53.cab
O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
O16 - DPF: {C0F09C34-AD4D-11D7-ADE2-00062919A34C} (TelechargementPhS.ActiveXWanadoo) - http://albumphotos2.wanadoo.fr/act [...] anadoo.CAB
O16 - DPF: {EF99BD32-C1FB-11D2-892F-0090271D4F88} (Yahoo! Compagnon) - http://us.dl1.yimg.com/download.co [...] 3_18_0.cab
O16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IMDownloader Class) - http://www2.incredimail.com/conten [...] loader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{6A46538F-4568-404C-9C7E-7BB2856FA86D}: NameServer = 192.168.0.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{9056D7C5-D14F-4A74-B76B-1203A390AAF6}: NameServer = 192.168.0.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{AAF980BB-B1D6-4B4D-972A-B83006DB4E76}: NameServer = 212.151.136.250 130.244.127.170
O17 - HKLM\System\CS1\Services\Tcpip\..\{6A46538F-4568-404C-9C7E-7BB2856FA86D}: NameServer = 192.168.0.1
O18 - Protocol: icoo - {4A8DADD4-5A25-4D41-8599-CB7458766220} - (no file)
 

Hou là t'as plein de merdes toi
 
Reboot en mode sans echec et vire les choses suivantes !
 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\ddrmg.dll/sp.html#37049
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\ddrmg.dll/sp.html#37049
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\ddrmg.dll/sp.html#37049
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\ddrmg.dll/sp.html#37049
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\ddrmg.dll/sp.html#37049
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\ddrmg.dll/sp.html#37049
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\ddrmg.dll/sp.html#37049
R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {A2337148-F8E7-66F7-594B-BE08A4270C1B} - C:\WINDOWS\system32\msbr.dll
O4 - HKLM\..\Run: [SiS KHooker] C:\WINDOWS\System32\khooker.exe
O4 - HKLM\..\Run: [appde32.exe] C:\WINDOWS\appde32.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE
O4 - HKLM\..\RunOnce: [ipxo32.exe] C:\WINDOWS\system32\ipxo32.exe
O4 - HKLM\..\RunOnce: [sdkgd.exe] C:\WINDOWS\system32\sdkgd.exe
O4 - Global Startup: win32dllz.exe
O4 - Global Startup: Chrontel TV.lnk = C:\WINDOWS\system32\CH_Utility.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O18 - Protocol: icoo - {4A8DADD4-5A25-4D41-8599-CB7458766220} - (no file)
 
Quand les lignes se rapportent à des .dll ou .exe VIRE LES FICHIERS !
 
Après tu vas dens les services windows et tu désactive le "Network Security System" ou un truc du genre...
Lance regedit et recherche ddrmg.dll et tu virre les dossiers qui contiennent cette merde
 
Reboot et passe un coup de AdAware à jour !
 
Voilà

tu peux aussi copier ça et faire un fichier .vbs avec et executer... ça rétablis les .exe et les autres, l'accès au registre, et tout et tout...
 

Bon, je viens de faire la première manip que tu m'as indiqué et c'est tout bien,   ,j'ai rebooté plusieurs fois à la suite, plus de problème, j'ai même récupéré ma page d'accueil que j'avais perdu depuis des lustres   .
 
Par contre je n'ose pas me lancer dans la procédure de la deuxième manip, déjà je ne sais pas créer un script VBS pas plus que réactiver les outils de registre, le gestionnaire de tâches et le bouton d'arrêt de XP  
 
et à partir de quelle ligne faut-il faire la copie, à partir de "Dim shell, fso ......" ? pour moi ça devient dur      
 
Mais avec tes bons conseils   je devrazis m'en sortir.
 
Merci
 

tu crée un fichier .txt, dedans tu copie tout ce qui est dans la case blanche (sauf le CODE: en haut) et tu renome le .txt en .vbs
 
c'est tout simple

et en passant... ne clique pas sur "OUI" quand internet explorer te pose une question

eh ben j'ai tout fait comme tu m'as et c'est tout bien     , effectivement c'était tout simple     , comme quoi il ne faut pas se faire un monde de l'informatique mais heureusement que tu étais là    , encore grand merci    
 
Peut être à une prochaine fois pour un autre souci   mais pas trop grave.