Problème erreur sérieuse

Résolu
Marie Domi Messages postés 21 Statut Membre -  
jacques.gache Messages postés 34829 Statut Contributeur sécurité -
Bonjour,
Je suis allée voir vos différentes réponses à ce type de problème et n'ai rien trouvé pour mon message d'erreur
2 soucis un message de windows Cardspace qui a rencontré un problème et doit fermer
et un de microsoft Erreur sérieuse
Signature de l'erreur
BCCode 1000008è
BCP1 : C0000005
BCP2 : 8063066F
BCP3 : A7417AB4
BCP4 : 00000000
OS ver : 5_1_2600
SP : 3_0 Product 251_1
Merci à tous pour votre aide pour régler ce problème
ma souris bouge parfois depuis quelques jours sans que je l'active
Configuration: Windows XP Internet Explorer 7.0

merci d'avance à toutes celles ou ceux qui pourront m'aider

16 réponses

  1. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
     
    quand tu prends la discution je te demandais http://www.commentcamarche.net/forum/affich 12546523 probleme erreur serieuse?#5 de passer ccleaner tu dis l'avoir fais mais j'attends toujours les rapports de RSIT
    du disais avoir poster ceux la mais je ne les vois pas sur la discution!!!

    ALORS FAIS CE QUI EST DEMANDÈ , MERCI

    2) fais une analyse avec RSIT et postes les rapports , Merci 
    
    
    Télécharge ici : http://images.malwareremoval.com/random/RSIT.exe 
    
    random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau. 
    
    Double-clique sur RSIT.exe afin de lancer RSIT. 
    
    Lis le contenu de l'écran Disclaimer puis clique sur Continue (si tu acceptes les conditions). 
    
    Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence. 
    
    Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. 
    
    Poste le contenu de log.txt (<<qui sera affiché) 
    ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches). 
    
    NB : Les rapports sont sauvegardés dans le dossier C:\rsit 
    
    
    tuto: https://forum.pcastuces.com/randoms_system_information_tool_rsit-f31s31.htm 
    

    1
    1. Marie Domi Messages postés 21 Statut Membre
       
      Merci j'ai fait ce que tu as demandé, M. Gache !
      mais je ne sais plus où j'ai posté les 2 rapports alors Lundi je recommence et je te les posterai j'espère correctement . Bon week-end et merci pour le temps passé à résoudre des problèmes pour les Nuls!
      0
  2. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
     
    bonjour, tu me dira ssce que tu utilises comme antivirus car la je vois avast et norton pas très bon pour la bonne marche du pc un seul anti-virus sur le pc

    tu passeras les outils demandés c'est à dire ad-remover option s et puis option L , usbfix option 1 et 2 et puis tu feras navilog option 1 , merci

    1) pour ad-remover tu poste les rapports au fure et à mesure de leur création , Merci

    ****************************************************************
    *************** Option S (Scanner) ***************
    ****************************************************************

    • Télécharge Ad-remover ( de C_XX ) sur ton bureau :

    http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe

    ! Déconnecte toi et ferme toutes applications en cours !

    • Double clique sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut .

    • Double-clique sur le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .

    • Au menu principal choisis l'option "S" et tape sur [entrée] .

    • Laisse travailler l'outil et ne touche à rien ...

    --> Poste le rapport qui apparait à la fin , sur le forum ...

    ( Le rapport est sauvegardé sous C:\Ad-report-scan.log )

    ( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

    Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
    Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
    Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

    ****************************************************************
    *************** Option L (Lancer le nettoyage ) ***************
    ****************************************************************

    • Télécharge Ad-remover ( de C_XX ) sur ton bureau :

    http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe

    ! Déconnecte toi et ferme toutes applications en cours !

    • Double clique sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut .

    • Double-clique sur le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .

    • Au menu principal choisis l'option "L" et tape sur [entrée] .

    • Laisse travailler l'outil et ne touche à rien ...

    --> Poste le rapport qui apparait à la fin , sur le forum ...

    ( Le rapport est sauvegardé sous C:\Ad-report-clean.log )

    ( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

    Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
    Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
    Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

    *********************************************************
    *************** Option D (Désinstaller ) ***************
    *********************************************************

    • Relance "Ad-remover" : au menu principal choisis l'option "D" .
    • Clique sur "ok" quand l'avertissement apparait.

    2) pour USBfix pareil tu postes les rapports dés leurs création

    ##################### | XP _ Instal & recherche | ########################

    • Télécharge et install UsbFix de C_XX & Chiquitine29

    (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

    • Double clic sur le raccourci UsbFix présent sur ton bureau .

    • Choisis l'option 1 ( Recherche )

    • Laisse travailler l'outil.

    • Ensuite post le rapport UsbFix.txt qui apparaitra.

    • Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

    ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

    • Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
    Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
    Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

    • Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html

    ##################### | XP _ Suppression | ########################

    (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

    • Double clic sur le raccourci UsbFix présent sur ton bureau

    • choisis l'option 2 ( Suppression )

    • Ton bureau disparaitra et le pc redémarrera .

    • Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

    • Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

    • Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

    ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

    ##################### | XP _ Désinstallation | ########################

    • Double clic sur le raccourci UsbFix présent sur ton bureau

    • Choisis l'option 5 ( Désinstaller ) ....

    3) postes un navilog option 1

    Faire un clic droit sur ce lien : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip
    enregistres le sur le bureau.
    Faire un clic droit sur navilog1.zip et choisir "tout extraire"
    Double-cliquez sur navilog1.exe
    Arriver au menu principal, choisir l'option 1 et valider.
    Patientez jusqu'au message : Analyse Termine le ...
    Le rapport sera en outre sauvegardé à la racine du disque C:(fixnavi.txt)

    pour comprendre: http://www.malekal.com/Adware.Magic_Control.php
    1
    1. Marie Domi Messages postés 21 Statut Membre
       
      .Voilà le 1er rapport, je continue
      ======= RAPPORT D'AD-REMOVER 1.1.4.5_N | UNIQUEMENT XP/VISTA/SEVEN =======
      .
      Mit à jour par C_XX le 23/06/2009 à 9:00 PM
      Contact: AdRemover.contact@gmail.com
      Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
      .
      Lancé à: 11:33:26, 24/06/2009 | Mode Normal | Option: SCAN
      Exécuté de: C:\Program Files\Ad-remover\
      Système d'exploitation: Microsoft® Windows XP™ Service Pack 3 v5.1.2600
      Nom du PC: SN206734950004 | Utilisateur actuel: user
      .
      Administrateur: Administrateur
      N'est pas administrateur: ASPNET
      N'est pas administrateur: HelpAssistant *Desactive*
      N'est pas administrateur: Invité *Desactive*
      N'est pas administrateur: SUPPORT_388945a0 *Desactive*
      Administrateur: user
      .
      * Processus Caches/Bloque *
      .
      .
      .
      ============== ÉLÉMENT(S) TROUVÉ(S) ==============
      .
      .
      HKCR\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}
      HKCR\EoRezoBHO.EoBho
      HKCR\EoRezoBHO.EoBho.1
      HKCR\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
      HKCR\Typelib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}
      HKCU\Software\EoRezo
      HKCU\Software\ItsLabel
      HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}
      HKLM\Software\Classes\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}
      HKLM\Software\Classes\EoRezoBHO.EoBho
      HKLM\Software\Classes\EoRezoBHO.EoBho.1
      HKLM\Software\Classes\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
      HKLM\Software\Classes\Typelib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}
      HKLM\Software\EoRezo
      HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}
      HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\eoEngine_is1
      HKU\S-1-5-21-3504807308-882242754-330676369-1006\Software\Eorezo
      HKU\S-1-5-21-3504807308-882242754-330676369-1006\Software\ItsLabel
      .
      C:\DOCUME~1\user\APPLIC~1\EoRezo
      C:\DOCUME~1\user\APPLIC~1\ItsLabel
      C:\Program Files\EoRezo
      .
      ============== Scan additionnel ==============
      .

      * Mozilla FireFox Version 3.0.1 *

      Nom du profil: sxe9k7wr.default (user)
      .
      (Prefs.js) user_pref("browser.search.defaultenginename", "Google");
      (Prefs.js) user_pref("browser.search.selectedEngine", "Google");
      (Prefs.js) user_pref("browser.search.defaulturl", "hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=");
      (Prefs.js) user_pref("browser.startup.homepage", "hxxp://r.orange.fr/r/Ohome_accueil?ref=O_toolbar32_hook_defaultPage");
      (Prefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.9.0.1");
      .
      .

      * Internet Explorer Version 7.0.5730.11 *

      [HKEY_CURRENT_USER\..\Internet Explorer\Main]

      Search bar: hxxp://www.google.com/ie
      Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
      Start Page: hxxp://www.orange.fr/

      [HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

      Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
      Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
      Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
      Start Page: hxxp://go.microsoft.com/fwlink/?LinkId=69157

      [HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

      Tabs: res://ieframe.dll/tabswelcome.htm

      ============== Suspect (Cracks, Serials ... ) ==============

      .
      .
      ===================================
      .
      3256 Octet(s) - C:\Ad-Report-SCAN.log
      .
      42 Fichier(s) - C:\DOCUME~1\user\LOCALS~1\Temp
      8 Fichier(s) - C:\WINDOWS\Temp
      .
      0 Fichier(s) - C:\Program Files\Ad-remover\BACKUP
      0 Fichier(s) - C:\Program Files\Ad-remover\QUARANTINE
      .
      Fin à: 12:00:02 | 24/06/2009
      .
      ============== E.O.F ==============
      .
      0
    2. Marie Domi Messages postés 21 Statut Membre
       
      2eme rapport je continue
      .
      ======= RAPPORT D'AD-REMOVER 1.1.4.5_N | UNIQUEMENT XP/VISTA/SEVEN =======
      .
      Mit à jour par C_XX le 23/06/2009 à 9:00 PM
      Contact: AdRemover.contact@gmail.com
      Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
      .
      Lancé à: 12:07:41, 24/06/2009 | Mode Normal | Option: CLEAN
      Exécuté de: C:\Program Files\Ad-remover\
      Système d'exploitation: Microsoft® Windows XP™ Service Pack 3 v5.1.2600
      Nom du PC: SN206734950004 | Utilisateur actuel: user
      .
      Administrateur: Administrateur
      N'est pas administrateur: ASPNET
      N'est pas administrateur: HelpAssistant *Desactive*
      N'est pas administrateur: Invité *Desactive*
      N'est pas administrateur: SUPPORT_388945a0 *Desactive*
      Administrateur: user
      .
      * Processus Caches/Bloque *
      .
      .
      .
      ============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
      .
      .
      HKCR\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}
      HKCR\EoRezoBHO.EoBho
      HKCR\EoRezoBHO.EoBho.1
      HKCR\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
      HKCR\Typelib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}
      HKCU\Software\EoRezo
      HKCU\Software\ItsLabel
      HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}
      HKLM\Software\EoRezo
      HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}
      HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\eoEngine_is1
      .
      C:\DOCUME~1\user\APPLIC~1\EoRezo\cmhost.cyp
      C:\DOCUME~1\user\APPLIC~1\EoRezo\ConfMedia.cyp
      C:\DOCUME~1\user\APPLIC~1\EoRezo\db
      C:\DOCUME~1\user\APPLIC~1\EoRezo\eoDesktop
      C:\DOCUME~1\user\APPLIC~1\EoRezo\eoStats
      C:\DOCUME~1\user\APPLIC~1\EoRezo\host.cyp
      C:\DOCUME~1\user\APPLIC~1\EoRezo\user.cyp
      C:\DOCUME~1\user\APPLIC~1\EoRezo\db\cat.cyp
      C:\DOCUME~1\user\APPLIC~1\EoRezo\eoDesktop\config.xml
      C:\DOCUME~1\user\APPLIC~1\EoRezo\eoDesktop\eoDesktop.html
      C:\DOCUME~1\user\APPLIC~1\EoRezo\eoDesktop\userConfig.xml
      C:\DOCUME~1\user\APPLIC~1\EoRezo\eoStats\eoStats.txt
      C:\DOCUME~1\user\APPLIC~1\EoRezo
      C:\DOCUME~1\user\APPLIC~1\ItsLabel\ItsTV
      C:\DOCUME~1\user\APPLIC~1\ItsLabel\ItsTV\itsTV.xml
      C:\DOCUME~1\user\APPLIC~1\ItsLabel
      C:\Program Files\EoRezo\ConfMedia.cyp
      C:\Program Files\EoRezo\EoAdv
      C:\Program Files\EoRezo\EoEngine.exe
      C:\Program Files\EoRezo\eoEngine.url
      C:\Program Files\EoRezo\EoMultiLanguage.dll
      C:\Program Files\EoRezo\EoRezoComm.dll
      C:\Program Files\EoRezo\EoRezoImg_17.dll
      C:\Program Files\EoRezo\EoRezoImg_19.dll
      C:\Program Files\EoRezo\EoRezoImg_20.dll
      C:\Program Files\EoRezo\EoRezoImg_21.dll
      C:\Program Files\EoRezo\EoRezoImg_22.dll
      C:\Program Files\EoRezo\EoRezoImg_23.dll
      C:\Program Files\EoRezo\EoRezoTools_16.dll
      C:\Program Files\EoRezo\EoRezoTools_17.dll
      C:\Program Files\EoRezo\EoRezoTools_18.dll
      C:\Program Files\EoRezo\EoRezoTools_20.dll
      C:\Program Files\EoRezo\EoRezoTools_21.dll
      C:\Program Files\EoRezo\EoRezoTools_26.dll
      C:\Program Files\EoRezo\EoRezoTools_27.dll
      C:\Program Files\EoRezo\FreeImage.dll
      C:\Program Files\EoRezo\Host.cyp
      C:\Program Files\EoRezo\lang
      C:\Program Files\EoRezo\MngInstaller.dll
      C:\Program Files\EoRezo\unins000.dat
      C:\Program Files\EoRezo\unins000.exe
      C:\Program Files\EoRezo\user.cyp
      C:\Program Files\EoRezo\EoAdv\EoAdv.dll
      C:\Program Files\EoRezo\EoAdv\eoAdv.url
      C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll
      C:\Program Files\EoRezo\lang\ihm_eoclock.xml
      C:\Program Files\EoRezo\lang\ihm_eoengine.xml
      C:\Program Files\EoRezo\lang\ihm_eonet.xml
      C:\Program Files\EoRezo\lang\ihm_eorezotools.xml
      C:\Program Files\EoRezo\lang\ihm_eosudoku.xml
      C:\Program Files\EoRezo\lang\ihm_eoweather.xml
      C:\Program Files\EoRezo\lang\lang_en.xml
      C:\Program Files\EoRezo\lang\lang_es.xml
      C:\Program Files\EoRezo\lang\lang_fr.xml
      C:\Program Files\EoRezo\lang\lang_it.xml
      C:\Program Files\EoRezo

      (!) -- Fichiers temporaires supprimés.

      .
      ============== Scan additionnel ==============
      .

      * Mozilla FireFox Version 3.0.1 *

      Nom du profil: sxe9k7wr.default (user)
      .
      (Prefs.js) user_pref("browser.search.defaultenginename", "Google");
      (Prefs.js) user_pref("browser.search.selectedEngine", "Google");
      (Prefs.js) user_pref("browser.search.defaulturl", "hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=");
      (Prefs.js) user_pref("browser.startup.homepage", "hxxp://r.orange.fr/r/Ohome_accueil?ref=O_toolbar32_hook_defaultPage");
      (Prefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.9.0.1");
      .
      .

      * Internet Explorer Version 7.0.5730.11 *

      [HKEY_CURRENT_USER\..\Internet Explorer\Main]

      Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
      Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
      Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
      Start Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

      [HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

      Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
      Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Search bar: hxxp://search.msn.com/spbasic.htm
      Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Start Page: hxxp://fr.msn.com/

      [HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

      Tabs: res://ieframe.dll/tabswelcome.htm

      ============== Suspect (Cracks, Serials ... ) ==============

      .
      .
      ===================================
      .
      5509 Octet(s) - C:\Ad-Report-CLEAN.log
      3566 Octet(s) - C:\Ad-Report-SCAN.log
      .
      14 Fichier(s) - C:\DOCUME~1\user\LOCALS~1\Temp
      3 Fichier(s) - C:\WINDOWS\Temp
      .
      18 Fichier(s) - C:\Program Files\Ad-remover\BACKUP
      47 Fichier(s) - C:\Program Files\Ad-remover\QUARANTINE
      .
      Fin à: 12:40:31 | 24/06/2009
      .
      ============== E.O.F ==============
      .
      0
  3. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
     
    ok pour te débarrasser de norton utilises cet outil http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924
    1
    1. Marie Domi Messages postés 21 Statut Membre
       
      première étape exécutée nettoyagede tout ce qui traîne concernant Norton.
      Je vais m'atteler à la suite et te tiens au courant. Pourvu que je ne plante pas mon ordi!
      0
    2. Marie Domi Messages postés 21 Statut Membre
       
      ca commence bien j'ai téléchargé ad remover sur mon bureau et j'ai l'icône sur mon bureau.
      Qd je double clique dessus je n'ai pas option S mais choisissez votre langage je mets F' pour français mais rien ne se passe qd j'entre la réponse et je ne peux rien faire. Je vais regarder ce qui se passe mais si tu as la réponse merci de m'aider ca y est j'ai trouvé il fallait mettre f et non F comme ils l'ont écrit
      0
    3. Marie Domi Messages postés 21 Statut Membre
       
      rapport de usbFix je continue
      ############################## [ UsbFix V3.033 ]

      # User : user (Administrateurs) # SN206734950004
      # Update on 15/06/09 by C_XX
      # Start at: 12:50:31 | 24/06/2009
      # Website : http://pagesperso-orange.fr/NosTools/usbfix.html

      # Intel(R) Core(TM)2 CPU 6300 @ 1.86GHz
      # Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
      # Internet Explorer 7.0.5730.11
      # Windows Firewall Status : Enabled
      # AV : avast! antivirus 4.8.1229 [VPS 090322-0] 4.8.1229 [ Enabled | (!) Outdated ]

      # C:\ # Disque fixe local # 226,87 Go (132,34 Go free) [HDD] # NTFS
      # D:\ # Disque CD-ROM

      ############################## [ Processus actifs ]

      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\csrss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\Program Files\Alwil Software\Avast4\ashServ.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
      C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe
      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
      C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
      C:\Program Files\iTunes\iTunesHelper.exe
      C:\Program Files\Logitech\QuickCam\Quickcam.exe
      C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACDaemon.exe
      C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
      C:\Program Files\1&1\1&1 EasyLogin\EasyLogin.exe
      C:\Program Files\Microsoft Etudes\Microsoft Encarta 2007 - Études DVD\EDICT.EXE
      C:\Program Files\Skype\Phone\Skype.exe
      C:\documents and settings\user\local settings\application data\egmks.exe
      C:\Program Files\Panasonic\PHOTOfunSTUDIO -viewer-\PhAutoRun.exe
      C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACService.exe
      C:\Program Files\OpenOffice.org 3\program\soffice.exe
      C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      C:\Program Files\OpenOffice.org 3\program\soffice.bin
      C:\Program Files\Bonjour\mDNSResponder.exe
      C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
      C:\Program Files\SPAMfighter\sfus.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      C:\Program Files\Skype\Plugin Manager\skypePM.exe
      C:\Program Files\iPod\bin\iPodService.exe
      C:\WINDOWS\System32\alg.exe
      C:\WINDOWS\explorer.exe
      C:\WINDOWS\system32\wbem\wmiprvse.exe

      ################## [ Registre Startup ]

      HKCU_Main: "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
      HKCU_Main: "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
      HKCU_Main: "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
      HKCU_Main: "Window Title"=""
      HKLM_logon: "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
      HKLM_logon: "DefaultUserName"="user"
      HKLM_logon: "AltDefaultUserName"="user"
      HKLM_logon: "LegalNoticeCaption"=""
      HKLM_logon: "LegalNoticeText"=""

      HKLM_Run: Adobe Photo Downloader="C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
      HKLM_Run: Acrobat Assistant 7.0="C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe"
      HKLM_Run: avast!=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      HKLM_Run: TkBellExe="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
      HKLM_Run: Omnipage=C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
      HKLM_Run: iTunesHelper="C:\Program Files\iTunes\iTunesHelper.exe"
      HKLM_Run: LogitechQuickCamRibbon="C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
      HKLM_Run: ArcSoft Connection Service=C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACDaemon.exe
      HKLM_Run: QuickTime Task="C:\Program Files\QuickTime\qttask.exe" -atboottime
      HKCU_Run: ctfmon.exe=C:\WINDOWS\system32\ctfmon.exe
      HKCU_Run: swg=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      HKCU_Run: MSMSGS="C:\Program Files\Messenger\msmsgs.exe" /background
      HKCU_Run: LDM=C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
      HKCU_Run: 1&1 EasyLogin=C:\Program Files\1&1\1&1 EasyLogin\EasyLogin.exe
      HKCU_Run: L07FXLRD_1871843="C:\Program Files\Microsoft Etudes\Microsoft Encarta 2007 - Études DVD\EDICT.EXE" -m
      HKCU_Run: Skype="C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
      HKCU_Run: egmks="c:\documents and settings\user\local settings\application data\egmks.exe" egmks

      HKLM_expl: "HonorAutoRunSetting"=dword:00000001

      ################## [ Fichiers # Dossiers infectieux ]

      Présent ! C:\install.exe

      ################## [ Registre # Clés Run infectieuses ]

      Présent ! HKLM\software\microsoft\security center "AntiVirusOverride" ( 0x1 )

      ################## [ Registre # Mountpoints2 ]

      HKCU\...\Explorer\MountPoints2\{26d2b10f-3314-11dd-a669-0016ec8f4467}\Shell\AutoRun\Command

      ################## [ ! Fin du rapport # UsbFix V3.033 ! ]
      0
    4. Marie Domi Messages postés 21 Statut Membre
       
      suite de usbfix option 2

      ############################## [ UsbFix V3.033 ]

      # User : user (Administrateurs) # SN206734950004
      # Update on 15/06/09 by C_XX
      # Start at: 13:01:20 | 24/06/2009
      # Website : http://pagesperso-orange.fr/NosTools/usbfix.html

      # Intel(R) Core(TM)2 CPU 6300 @ 1.86GHz
      # Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
      # Internet Explorer 7.0.5730.11
      # Windows Firewall Status : Enabled
      # AV : avast! antivirus 4.8.1229 [VPS 090322-0] 4.8.1229 [ Enabled | (!) Outdated ]

      # C:\ # Disque fixe local # 226,87 Go (132,35 Go free) [HDD] # NTFS
      # D:\ # Disque CD-ROM
      # E:\ # Disque amovible # 979,72 Mo (72,64 Mo free) [CLÉ JFC] # FAT

      ############################## [ Processus actifs ]

      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\csrss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\Program Files\Alwil Software\Avast4\ashServ.exe
      C:\WINDOWS\system32\logonui.exe
      C:\WINDOWS\system32\WgaTray.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACService.exe
      C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      C:\Program Files\Bonjour\mDNSResponder.exe
      C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
      C:\Program Files\SPAMfighter\sfus.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      C:\WINDOWS\system32\wbem\wmiprvse.exe
      C:\WINDOWS\System32\alg.exe

      ################## [ Fichiers # Dossiers infectieux ]

      Supprimé ! C:\install.exe

      ################## [ Registre # Clés Run infectieuses ]

      # HKLM\software\microsoft\security center "AntiVirusOverride" # -> Reset sucessfully !

      ################## [ Registre # Mountpoints2 ]

      Supprimé ! HKCU\...\Explorer\MountPoints2\{26d2b10f-3314-11dd-a669-0016ec8f4467}\Shell\AutoRun\Command

      ################## [ Listing des fichiers présent ]

      [24/06/2009 12:40|--a------|5862] - C:\Ad-Report-CLEAN.log
      [24/06/2009 12:00|--a------|3566] - C:\Ad-Report-SCAN.log
      [09/11/2006 19:51|-r-hs----|211] - C:\BOOT.BAK
      [15/06/2007 14:52|-r-hs----|292] - C:\BOOT.INI
      [05/08/2004 15:00|-r-hs----|4952] - C:\Bootfont.bin
      [05/08/2004 15:00|-r-hs----|263488] - C:\cmldr
      [09/11/2006 21:19|---------|4475] - C:\DWNLOG.TXT
      [07/11/2007 08:00|--a------|17734] - C:\eula.1028.txt
      [07/11/2007 08:00|--a------|17734] - C:\eula.1031.txt
      [07/11/2007 08:00|--a------|10134] - C:\eula.1033.txt
      [07/11/2007 08:00|--a------|17734] - C:\eula.1036.txt
      [07/11/2007 08:00|--a------|17734] - C:\eula.1040.txt
      [07/11/2007 08:00|--a------|118] - C:\eula.1041.txt
      [07/11/2007 08:00|--a------|17734] - C:\eula.1042.txt
      [07/11/2007 08:00|--a------|17734] - C:\eula.2052.txt
      [07/11/2007 08:00|--a------|17734] - C:\eula.3082.txt
      [07/11/2007 09:00|--a------|1110] - C:\globdata.ini
      [?|?|?] - C:\hiberfil.sys
      [04/09/2008 17:42|---------|1440024] - C:\img2-001.raw
      [07/11/2007 09:00|--a------|843] - C:\install.ini
      [07/11/2007 09:03|--a------|76304] - C:\install.res.1028.dll
      [07/11/2007 09:03|--a------|96272] - C:\install.res.1031.dll
      [07/11/2007 09:03|--a------|91152] - C:\install.res.1033.dll
      [07/11/2007 09:03|--a------|97296] - C:\install.res.1036.dll
      [07/11/2007 09:03|--a------|95248] - C:\install.res.1040.dll
      [07/11/2007 09:03|--a------|81424] - C:\install.res.1041.dll
      [07/11/2007 09:03|--a------|79888] - C:\install.res.1042.dll
      [07/11/2007 09:03|--a------|75792] - C:\install.res.2052.dll
      [07/11/2007 09:03|--a------|96272] - C:\install.res.3082.dll
      [09/11/2006 19:52|-r-hs----|0] - C:\IO.SYS
      [09/11/2006 19:52|-r-hs----|0] - C:\MSDOS.SYS
      [05/08/2004 15:00|---------|47564] - C:\NTDETECT.COM
      [28/10/2008 10:14|---------|252240] - C:\NTLDR
      [?|?|?] - C:\pagefile.sys
      [19/12/2007 18:14|---------|3835] - C:\parcours.mov.WMV
      [09/11/2006 19:41|---------|499] - C:\RHDSetup.log
      [09/11/2006 19:55|---------|1068] - C:\SAUDIT.TXT
      [07/07/2008 16:33|---------|26] - C:\UpdaterforApp.ini
      [24/06/2009 13:02|--a------|4481] - C:\UsbFix.txt
      [07/11/2007 08:00|--a------|5686] - C:\vcredist.bmp
      [07/11/2007 08:09|--a------|1442522] - C:\VC_RED.cab
      [07/11/2007 09:12|--a------|232960] - C:\VC_RED.MSI
      [16/02/2009 18:16|--ah-----|6148] - E:\.DS_Store
      [15/06/2009 10:25|--a------|23970832] - E:\BUFFFAZ-05-01-09.pla
      [22/06/2009 18:56|--a------|28536] - E:\CR Nø20.pdf
      [02/06/2009 17:11|--a------|27648] - E:\Ventilation situation Nø1.doc
      [02/06/2009 09:43|---h-----|18757632] - E:\~WRL3214.tmp
      [03/06/2009 14:35|--a------|1476041] - E:\cartouche dossier _ 0.pdf
      [03/06/2009 14:55|--a------|2106480] - E:\cartouche dossier.pln
      [03/06/2009 18:02|--a------|65024] - E:\SURFACES4.xls
      [03/06/2009 14:46|--a------|2106480] - E:\cartouche dossier.bpn
      [08/06/2009 14:03|--a------|8223744] - E:\CETAM bilan Pr‚sence AG 12-06-09.xls
      [10/06/2009 13:12|--a------|37888] - E:\descriptif JFC.doc
      [22/06/2009 18:55|--a------|46080] - E:\CR Nø20.doc
      [11/06/2009 15:56|--a------|46592] - E:\situation Nø5.doc
      [24/06/2009 12:26|--a------|3860] - E:\d‚claration imp“ts 24-06-09.pdf
      [17/06/2009 09:31|--a------|8732912] - E:\RCH-GUIEU-24-03-09.pla

      ################## [ Vaccination ]

      # C:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.
      # E:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.

      ################## [ ! Fin du rapport # UsbFix V3.033 ! ]
      0
    5. Marie Domi Messages postés 21 Statut Membre
       
      voilà le dernier rapport navilog.
      PS quand j'ai rallumé l'ordi il me dit que mon avast est peut-être périmé comment oir si mon ordi est tjrs protégé
      Merci à toi Jacques Gache tes infos sont claires et on peut bien suivre les manips sans strees vraiment bien je te remercie pour tes compétences et ta solidarité envers les autres parfois nulle mais cela ne concerne que moi bien évidemment.
      Dis moi si j'ai encore une manip à faire surtout si mon antivirus n'est plus bon c'est un copain qui me l'avait installé il y a à peu près 6 ou 7 mois il m'avait dit qu'avec je serai tranquille 2 ans mais ce copain est parti à l'étranger
      GRAND GRAND MERCI A TOI et longue vie à "Comment ça marche"!
      0
  4. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
     
    bonjour, bon j'ai vu que tu te posais un problème avec ad-remover mais tu avais déjà postzer les rapports regarde les messages 23 et 24 , au vu de tous ces raport et de leur nettoyage cela me semblerait bon mais peux tu mettres un hijackthis , merci

    postes un rapport hijackthis

    HijackThis est un outil développé par merijn, capable de détecter les composants ajoutés à votre navigateur, les programmes lancés au démarrage du système, etc. Le programme vous permet de consulter tous les éléments et éventuellement de les retirer de l'ordinateur. HijackThis est, par exemple, en mesure de forcer le changement de la page d'accueil. Cette fonction est particulièrement utile lorsque votre navigateur ne vous permet plus de modifier la page d'accueil car un site se l'est appropriée ! Le logiciel peut également enregistrer des paramètres par défaut et ignorer certains éléments définis.

    télécharge Hijackthis : http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis

    .cliques sur download
    .cliques sur download Hijackthis installer
    .enregistres le sur le bureau
    .Tu fermes tout les programmes ouverts y compris le navigateur. sauf ton anti-virus et pare-feux
    .installes le , il va s'installer par défaut dans C:\Program Files\Trend Micro\HijackThis
    .Cliques sur "Do a system scan and save the logfile"
    .Cela va t'ouvrir un bloc note à la fin du scan.
    .Copie son contenu et poste le dans ton prochain message. sinon le rapport est dans C:\Program Files\Trend Micro\HijackThis\ hijackthis "document texte"

    si besion d'aide pour l'installation : https://www.androidworld.fr/

    des expliquations en images pour l'utiliser : http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm

    1
    1. Marie Domi Messages postés 21 Statut Membre
       
      ok je fais cela demain car c'est mon ordi au bureau qui a ce pb d'erreur sérieuse et je te poste le résultat demain matin Merci
      0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Redbart Messages postés 20952 Date d'inscription   Statut Membre Dernière intervention   3 382
     
    Bjr
    BCCode 1000008è il n'y a pas d'accents en anglais

    cela pourrais provenir de la RAM ; un test:
    https://www.zdnet.fr/telecharger/logiciel/memtest86-39067945s.htm

    à voir aussi
    https://www.luanagames.com/index.fr.html

    0
    1. Marie Domi Messages postés 21 Statut Membre
       
      Merci de me répondre j'ai téléchargé MemTest mais j'ai eu tout de suite un message Internet a rencontré un pb et doit fermer signature de l'erreur AppVer.7.0.60000.16791
      C:\DOCUME 1\USER\LOCALS 1\tEMP\20728APPCOMPAT.txt et un long fichier avec des des noms barbares...
      je vais voir l'autre site que tu m'as donné j'espère que cela ira mieux
      0
    2. Marie Domi Messages postés 21 Statut Membre
       
      je suis allée sur l'autre site je ne suis pas plus avancée cela ressemble à mon pb mais je dois aller sur le bios ou biot et là je suis larguée j'ai des dossiers très importants à finir cette semaine et mon boss me tue si je plante définitivement l'ordi! y a t-il quelque chose de plus simple à faire en plus le correspondant dit que cela n'a pas résolu son pb
      désolée mais je ne suis pas informaticienne ni anglaise alors merci les pros! donnez moi des idées svp
      0
  7. Redbart Messages postés 20952 Date d'inscription   Statut Membre Dernière intervention   3 382
     
    le souci avec windows, c'est qu'il indique le nom de l'erreur qui l'empêche se fonctionner, mais pas la cause
    c'est pour cela que tous tâtonne

    as tu ajouté ou supprimé un programme, un composant récemment?

    as tu un antivirus et parefeu ?

    fait des téléchargements P2P?
    0
    1. Marie Domi Messages postés 21 Statut Membre
       
      j'ai un anti virus avast et pare feu je crois windows pas de téléchargement P2P (cela veut dire quoi je sais je suis nulle mais c'est pour cela que je viens sur comment ça marche pour m'améliorer si c'est possible !!! ne riez pas je vous prie!
      0
  8. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
     
    Marie Domi bonjour , peux tu faire ce qui suit c'est à dire un nettoyage avec ccleaner avec les réglages donnés , et puis tu posteras un rapport RSIT pour voir si il n'y aurais pas une infection derrière cela , Merci

    1) passes Ccleaner avec ces réglages LA

    télécharge Ccleaner à partir de cette adresses

    .enregistres le sur le bureau
    .double-cliques sur le fichier pour lancer l'installation
    .sur la fenêtre de l'installation langage bien choisir français et OK
    .cliques sur suivant
    .lis la licence et j'accepte
    .cliques sur suivant
    .la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
    .cliques sur intaller
    .cliques sur fermer
    .double-cliques sur l'icône de Ccleaner pour l'ouvrir
    .une fois ouvert tu cliques sur option et puis avancé
    .tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures
    .cliques sur nettoyeur
    .cliques sur windows et dans la colonne avancé
    .cochesla première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la
    .cliques sur analyse une fois l'analyse terminé
    .cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
    .cliques maintenant sur registre et puis sur rechercher les erreurs
    .laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
    .il te demande de sauvegarder OUI
    .tu lui donnes un nom pour pouvoir la retrouver et enregistre
    .cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
    .il supprime et fermer tu vériffis en relancant rechercher les erreurs
    .tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
    .tu peux fermer Ccleaner

    et pour mieux le connaire : https://jesses.pagesperso-orange.fr/Docs/Logiciels/CCleaner.htm

    2) fais une analyse avec RSIT et postes les rapports , Merci

    Télécharge ici : http://images.malwareremoval.com/random/RSIT.exe

    random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.

    Double-clique sur RSIT.exe afin de lancer RSIT.

    Lis le contenu de l'écran Disclaimer puis clique sur Continue (si tu acceptes les conditions).

    Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

    Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

    Poste le contenu de log.txt (<<qui sera affiché)
    ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

    NB : Les rapports sont sauvegardés dans le dossier C:\rsit

    tuto: https://forum.pcastuces.com/randoms_system_information_tool_rsit-f31s31.htm
    0
  9. Marie Domi Messages postés 21 Statut Membre
     
    je vais essayer de suivre tes recommandations et je te tiens au courant merci
    0
  10. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
     
    bonjour as tu passer ccleaner et fait le RSIT , merci
    0
  11. Marie Domi Messages postés 21 Statut Membre
     
    As-tu bien reçu hier log text et info text je les ai envoyés hier et j'ai suivi ce que tu m'avais recommandé de faire.
    Ce matin en ouvrant mon ordi et en allant sur ma boite de hotmail j'ai eu une fenêtre qui s'est ouverte m'informant que "WindowsCardspace a rencontré 1 pb et doit fermer" j'ai fermé la fenêtre et continuer sans incident. Que dois-je faire ? merci pour votre aide
    0
  12. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
     
    bonjouir tu les as posté ou car je ne me souviens pas et ils ne sont pas sur cette page !!!
    0
  13. Marie Domi Messages postés 21 Statut Membre
     
    Où es tu M. Jacques Lagache ? Plus de nouvelles depuis le 9 et je suis tjrs avec mon erreur sérieuse mais cela coupe moins souvent après avoir fait ce que tu m'as dit passer cdcleaner...
    De temps en temps quand j'ouvre un nouveau programme Message WindScape a récupéré d'une erreur et doit fermer c'est tout je ferme le message et je continue de travailler. Dois-je rester ainsi?
    Merci pour votre aide
    0
  14. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
     
    si tu n'as pas supprimer le dossier RSIT tu va dedans et tu trouveras les rapports

    Les rapports se trouvent à cet endroit:

    C:\rsit\info.txt

    C:\rsit\log.txt

    0
    1. Marie Domi
       
      et voilà le deuxième rapport !
      Logfile of random's system information tool 1.06 (written by random/random)
      Run by user at 2009-06-08 17:51:59
      Microsoft Windows XP Professionnel Service Pack 3
      System drive C: has 136 GB (58%) free of 232 GB
      Total RAM: 2022 MB (60% free)

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 17:52:18, on 08/06/2009
      Platform: Windows XP SP3 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16827)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\Program Files\Alwil Software\Avast4\ashServ.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
      C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe
      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
      C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
      C:\Program Files\iTunes\iTunesHelper.exe
      C:\Program Files\Logitech\QuickCam\Quickcam.exe
      C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACDaemon.exe
      C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
      C:\Program Files\1&1\1&1 EasyLogin\EasyLogin.exe
      C:\Program Files\Microsoft Etudes\Microsoft Encarta 2007 - Études DVD\EDICT.EXE
      C:\Program Files\Skype\Phone\Skype.exe
      C:\documents and settings\user\local settings\application data\koksswg.exe
      C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Panasonic\PHOTOfunSTUDIO -viewer-\PhAutoRun.exe
      C:\Program Files\OpenOffice.org 3\program\soffice.exe
      C:\Program Files\Fichiers communs\Real\Update_OB\RealOneMessageCenter.exe
      C:\Program Files\OpenOffice.org 3\program\soffice.bin
      C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACService.exe
      C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      C:\Program Files\Bonjour\mDNSResponder.exe
      C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
      C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
      C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
      C:\Program Files\SPAMfighter\sfus.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      C:\Program Files\Skype\Plugin Manager\skypePM.exe
      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      C:\Program Files\iPod\bin\iPodService.exe
      C:\Program Files\Adobe\Acrobat 7.0\Acrobat\Acrobat.exe
      C:\DOCUME~1\user\LOCALS~1\Temp\Adobelm_Cleanup.0001
      C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
      C:\DOCUME~1\user\LOCALS~1\Temp\Adobelm_Cleanup.0001
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\4HU4SWU4\RSIT[1].exe
      C:\Program Files\trend micro\user.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
      R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://nec-computers.fr/
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
      O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
      O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
      O2 - BHO: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL
      O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\PROGRA~1\EoRezo\EoAdv\EOREZO~1.DLL
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
      O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
      O2 - BHO: PDFCreator Toolbar Helper - {C451C08A-EC37-45DF-AAAD-18B51AB5E837} - C:\Program Files\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll
      O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
      O3 - Toolbar: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL
      O3 - Toolbar: PDFCreator Toolbar - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - C:\Program Files\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll
      O3 - Toolbar: barre d'outils Orange - {D3028143-6145-4318-99D3-3EDCE54A95A9} - C:\Program Files\Orange Toolbar FR\ToolbarContainer255.dll
      O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
      O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe"
      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
      O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
      O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
      O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
      O4 - HKLM\..\Run: [ArcSoft Connection Service] C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACDaemon.exe
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
      O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
      O4 - HKCU\..\Run: [1&1 EasyLogin] C:\Program Files\1&1\1&1 EasyLogin\EasyLogin.exe
      O4 - HKCU\..\Run: [L07FXLRD_1871843] "C:\Program Files\Microsoft Etudes\Microsoft Encarta 2007 - Études DVD\EDICT.EXE" -m
      O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
      O4 - HKCU\..\Run: [koksswg] "c:\documents and settings\user\local settings\application data\koksswg.exe" koksswg
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
      O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
      O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
      O4 - Global Startup: Accélérateur de démarrage AutoCAD.lnk = C:\Program Files\Fichiers communs\Autodesk Shared\acstart16.exe
      O4 - Global Startup: Adobe Acrobat Speed Launcher.lnk = ?
      O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
      O4 - Global Startup: PHOTOfunSTUDIO -viewer-.lnk = C:\Program Files\Panasonic\PHOTOfunSTUDIO -viewer-\PhAutoRun.exe
      O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
      O8 - Extra context menu item: Convert link target to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
      O8 - Extra context menu item: Convert link target to existing PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
      O8 - Extra context menu item: Convert selected links to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
      O8 - Extra context menu item: Convert selected links to existing PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
      O8 - Extra context menu item: Convert selection to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
      O8 - Extra context menu item: Convert selection to existing PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
      O8 - Extra context menu item: Convert to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
      O8 - Extra context menu item: Convert to existing PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
      O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
      O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
      O9 - Extra button: Barre de recherche Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
      O18 - Protocol: bw+0 - {1DCA57E3-9F3A-489D-8C1F-A43349D84D46} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bw+0s - {1DCA57E3-9F3A-489D-8C1F-A43349D84D46} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bw-0 - {1DCA57E3-9F3A-489D-8C1F-A43349D84D46} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bw-0s - {1DCA57E3-9F3A-489D-8C1F-A43349D84D46} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bw00 - {1DCA57E3-9F3A-489D-8C1F-A43349D84D46} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bw00s - {1DCA57E3-9F3A-489D-8C1F-A43349D84D46} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bw10 - {1DCA57E3-9F3A-489D-8C1F-A43349D84D46} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bw10s - {1DCA57E3-9F3A-489D-8C1F-A43349D84D46} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bw20 - {1DCA57E3-9F3A-489D-8C1F-A43349D84D46} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bw20s - {1DCA57E3-9F3A-489D-8C1F-A43349D84D46} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bw30 - {1DCA57E3-9F3A-489D-8C1F-A43349D84D46} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bw30s - {1DCA57E3-9F3A-489D-8C1F-A43349D84D46} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bw40 - {1DCA57E3-9F3A-489D-8C1F-A43349D84D46} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bw40s - {1DCA57E3-9F3A-489D-8C1F-A43349D84D46} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bw50 - {1DCA57E3-9F3A-489D-8C1F-A43349D84D46} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bw50s - {1DCA57E3-9F3A-489D-8C1F-A43349D84D46} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bw60 - {1DCA57E3-9F3A-489D-8C1F-A43349D84D46} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bw60s - {1DCA57E3-9F3A-489D-8C1F-A43349D84D46} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bw70 - {1DCA57E3-9F3A-489D-8C1F-A43349D84D46} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bw70s - {1DCA57E3-9F3A-489D-8C1F-A43349D84D46} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bw80 - {1DCA57E3-9F3A-489D-8C1F-A43349D84D46} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bw80s - {1DCA57E3-9F3A-489D-8C1F-A43349D84D46} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bw90 - {1DCA57E3-9F3A-489D-8C1F-A43349D84D46} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bw90s - {1DCA57E3-9F3A-489D-8C1F-A43349D84D46} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwa0 - {1DCA57E3-9F3A-489D-8C1F-A43349D84D46} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwa0s - {1DCA57E3-9F3A-489D-8C1F-A43349D84D46} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwb0 - {1DCA57E3-9F3A-489D-8C1F-A43349D84D46} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwb0s - {1DCA57E3-9F3A-489D-8C1F-A43349D84D46} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwc0 - {1DCA57E3-9F3A-489D-8C1F-A43349D84D46} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwc0s - {1DCA57E3-9F3A-489D-8C1F-A43349D84D46} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwd0 - {1DCA57E3-9F3A-489D-8C1F-A43349D84D46} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwd0s - {1DCA57E3-9F3A-489D-8C1F-A43349D84D46} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwe0 - {1DCA57E3-9F3A-489D-8C1F-A43349D84D46} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwe0s - {1DCA57E3-9F3A-489D-8C1F-A43349D84D46} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwf0 - {1DCA57E3-9F3A-489D-8C1F-A43349D84D46} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwf0s - {1DCA57E3-9F3A-489D-8C1F-A43349D84D46} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
      O18 - Protocol: bwg0 - {1DCA57E3-9F3A-489D-8C1F-A43349D84D46} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwg0s - {1DCA57E3-9F3A-489D-8C1F-A43349D84D46} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwh0 - {1DCA57E3-9F3A-489D-8C1F-A43349D84D46} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwh0s - {1DCA57E3-9F3A-489D-8C1F-A43349D84D46} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwi0 - {1DCA57E3-9F3A-489D-8C1F-A43349D84D46} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwi0s - {1DCA57E3-9F3A-489D-8C1F-A43349D84D46} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwj0 - {1DCA57E3-9F3A-489D-8C1F-A43349D84D46} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwj0s - {1DCA57E3-9F3A-489D-8C1F-A43349D84D46} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwk0 - {1DCA57E3-9F3A-489D-8C1F-A43349D84D46} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwk0s - {1DCA57E3-9F3A-489D-8C1F-A43349D84D46} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwl0 - {1DCA57E3-9F3A-489D-8C1F-A43349D84D46} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwl0s - {1DCA57E3-9F3A-489D-8C1F-A43349D84D46} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwm0 - {1DCA57E3-9F3A-489D-8C1F-A43349D84D46} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwm0s - {1DCA57E3-9F3A-489D-8C1F-A43349D84D46} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwn0 - {1DCA57E3-9F3A-489D-8C1F-A43349D84D46} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwn0s - {1DCA57E3-9F3A-489D-8C1F-A43349D84D46} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwo0 - {1DCA57E3-9F3A-489D-8C1F-A43349D84D46} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwo0s - {1DCA57E3-9F3A-489D-8C1F-A43349D84D46} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwp0 - {1DCA57E3-9F3A-489D-8C1F-A43349D84D46} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwp0s - {1DCA57E3-9F3A-489D-8C1F-A43349D84D46} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwq0 - {1DCA57E3-9F3A-489D-8C1F-A43349D84D46} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwq0s - {1DCA57E3-9F3A-489D-8C1F-A43349D84D46} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwr0 - {1DCA57E3-9F3A-489D-8C1F-A43349D84D46} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwr0s - {1DCA57E3-9F3A-489D-8C1F-A43349D84D46} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bws0 - {1DCA57E3-9F3A-489D-8C1F-A43349D84D46} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bws0s - {1DCA57E3-9F3A-489D-8C1F-A43349D84D46} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwt0 - {1DCA57E3-9F3A-489D-8C1F-A43349D84D46} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwt0s - {1DCA57E3-9F3A-489D-8C1F-A43349D84D46} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwu0 - {1DCA57E3-9F3A-489D-8C1F-A43349D84D46} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwu0s - {1DCA57E3-9F3A-489D-8C1F-A43349D84D46} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwv0 - {1DCA57E3-9F3A-489D-8C1F-A43349D84D46} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwv0s - {1DCA57E3-9F3A-489D-8C1F-A43349D84D46} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bww0 - {1DCA57E3-9F3A-489D-8C1F-A43349D84D46} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bww0s - {1DCA57E3-9F3A-489D-8C1F-A43349D84D46} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwx0 - {1DCA57E3-9F3A-489D-8C1F-A43349D84D46} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwx0s - {1DCA57E3-9F3A-489D-8C1F-A43349D84D46} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwy0 - {1DCA57E3-9F3A-489D-8C1F-A43349D84D46} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwy0s - {1DCA57E3-9F3A-489D-8C1F-A43349D84D46} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwz0 - {1DCA57E3-9F3A-489D-8C1F-A43349D84D46} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwz0s - {1DCA57E3-9F3A-489D-8C1F-A43349D84D46} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: offline-8876480 - {1DCA57E3-9F3A-489D-8C1F-A43349D84D46} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
      O23 - Service: ArcSoft Connect Daemon (ACDaemon) - ArcSoft - C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACService.exe
      O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
      O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
      O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
      O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
      O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
      O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
      O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
      O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
      O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
      O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
      O23 - Service: SPAMfighter Update Service - SPAMfighter ApS - C:\Program Files\SPAMfighter\sfus.exe
      O24 - Desktop Component 0: (no name) - file:///C:/DOCUME~1/user/LOCALS~1/Temp/msohtml1/03/clip_image002.jpg
      0
  15. Marie Domi Messages postés 21 Statut Membre
     
    je fais cela demain que de noms barbares ! j'en ai plein la tête pour ce soir! merci de suivre mon dossier.
    pour mon anti virus j'utilise avast mais avant j'avais désinstallé Norton. c'est peut-être quelques fichiers qui traînent il parait que Norton traîne tjrs!!!
    Cordialement
    0
  16. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
     
    ok je regarderais demain soir bonne nuit @+
    0
    1. Marie Domi Messages postés 21 Statut Membre
       
      Je fais la dernière manip dès que je suis au bureau tranquille en tous les cas cela fonctionne bien je n'ai plus de message d'erreur qui s'affiche Merci M. Gache et merci comment ça marche ! est-ce que je peux faire les mêmes manip si j'ai à nouveau ce type de message , à priori je pense que oui.
      0
    2. Marie Domi Messages postés 21 Statut Membre
       
      Bonjour Jacques Gache,
      Je suis malade ce matin , la grippe peut-être "porcine", va savoir! heureusement ce type de virus ne vous concerne pas et n'est pas contagieux informatiquement parlant, la poisse!!!
      alors je ferai la dernière manip dès que je retournerai au bureau. Merci et à bientôt
      0
  17. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
     
    ok , et soigne toi bien et postes dés que tu as fais @+
    0