Gestioonnaire des taches

Question

Bonjour,
je n'arrive plus a ouvrir le gestionnaire des taches et meme regedit
je precise je suis sous vista et lorsque je fait Ctrl Alt Supp et ensuite je clique sur gestionnaire des taches je reviens a mon bureau et rien
pour regedit il me marque windows ne trouve pas regedit.exe

j'ai deja fait un scan hijackthis mais rien n'a été trouvé

si quelqu'un à une solution 

merci d'avance

Utilisateur anonyme · Answer

Bah moi j'en ais pas car je suis pas chez VISTA je suis chez XP je demanderais a ma soeur demin elle a vista!mùfvkdigfhsufdçvgsuçvhbsdhvhsg

zaboukou · Answer

Bonjour.
Faites une restauration des fichiers systèmes et du registre,
(vos documents ne seront pas touchés)
Appuyer sur les touches Windows et R
Puis taper rstrui.exe 
Ensuite prendre une date de restauration immédiatement antérieure à celle du problème.

Utilisateur anonyme · Answer

Excuse c'etait ma ptite soeur qui  a  fait ça 


Oui mais quand on tape et ben ça marche pas

remousse · Answer

j'ai fait une restauration mais toujours le même problème
si d'autre solution ??
merci

Utilisateur anonyme · Answer

cherche voir sur le net  je ne puis t aider je suis perdu!!!

remousse · Answer

voila quand meme mon log hijackthis mais je n'ai rien vu dessus après je me trompe peut etre

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:15:06, on 20/07/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Program Files\Sony\Wireless Switch Setting Utility\Switcher.exe
C:\Program Files\Sony\VAIO Update 3\VAIOUpdt.exe
C:\Program Files\Apoint\Apoint.exe
C:\Program Files\sony\ISB Utility\ISBMgr.exe
C:\Program Files\sony\VAIO Camera Utility\VCUServe.exe
C:\Windows\System32undll32.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\Windows\WindowsMobile\wmdSync.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
C:\Windows\System32undll32.exe
C:\Windows\ehome\ehmsas.exe
C:\Windows\system32\mspgw.exe
C:\Program Files\Apoint\ApMsgFwd.exe
C:\Program Files\Apoint\Apntex.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtBty.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosAVRC.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack	osOBEX.exe
C:\Windows\System32\mobsync.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtProc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Program Files\Internet Explorer\iexplore.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.club-vaio.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.intranet.int:3128
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Winamp Search Class - {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - C:\Program Files\Winamp Toolbar\winamptb.dll
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll (file missing)
O1 - Hosts: ::1 localhost
O2 - BHO: AddTask Class - {24F06550-65E3-4D1C-8CFE-839C296B5530} - C:\Program Fileseal\IEeREAD.dll
O2 - BHO: Winamp Toolbar Loader - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Program Files\Winamp Toolbar\winamptb.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Hotspot Shield Class - {F9E4A054-E9B1-4BC3-83A3-76A1AE736170} - C:\Program Files\Hotspot Shield\hssie\HssIE.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe
O4 - HKLM\..\Run: [ISBMgr.exe] "C:\Program Files\Sony\ISB Utility\ISBMgr.exe"
O4 - HKLM\..\Run: [VAIOCameraUtility] "C:\Program Files\Sony\VAIO Camera Utility\VCUServe.exe"
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
O4 - HKLM\..\Run: [Windows Mobile-based device management] %windir%\WindowsMobile\wmdSync.exe
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [AdobeCS4ServiceManager] "C:\Program Files\Common Files\Adobe\CS4ServiceManager\CS4ServiceManager.exe" -launchedbylogin
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime Alternative\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Manage Program Gateway] C:\Windows\system32\mspgw.exe
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Nero\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'Default user')
O4 - Startup: Stardock ObjectDock.lnk = C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
O4 - Global Startup: Bluetooth Manager.lnk = ?
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: &Winamp Search - C:\ProgramData\Winamp Toolbar\ieToolbaresources\en-US\local\search.html
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
O9 - Extra button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe
O9 - Extra 'Tools' menuitem: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O15 - Trusted Zone: http://*.mappy.com
O15 - Trusted Zone: http://*.orange.fr
O15 - Trusted Zone: http://orange.weborama.fr
O20 - AppInit_DLLs: c:\progra~1\kasper~1\kasper~2.03hook.dll,c:\progra~1\kasper~1\kasper~2.0\adialhk.dll 
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: FileZilla Server FTP server (FileZilla Server) - FileZilla Project - C:\Program Files\FileZilla Server\FileZilla Server.exe
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: IviRegMgr - InterVideo - C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AvLib\MSCSPTISRV.exe
O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Common Files\Sony Shared\AvLib\PACSPTISVR.exe
O23 - Service: SonicStage Back-End Service - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AvLib\SsBeSvc.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AvLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AvLib\SSScsiSV.exe
O23 - Service: SigmaTel Audio Service (STacSV) - IDT, Inc. - C:\Windows\system32\stacsv.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: TOSHIBA Bluetooth Service - TOSHIBA CORPORATION - C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe
O23 - Service: VAIO Entertainment TV Device Arbitration Service - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCs\VzHardwareResourceManager\VzHardwareResourceManager.exe
O23 - Service: VAIO Event Service - Sony Corporation - C:\Program Files\sony\VAIO Event Service\VESMgr.exe
O23 - Service: VAIO Media Integrated Server (VAIOMediaPlatform-IntegratedServer-AppServer) - Sony Corporation - C:\Program Files\sony\VAIO Media Integrated Server\VMISrv.exe
O23 - Service: VAIO Media Integrated Server (HTTP) (VAIOMediaPlatform-IntegratedServer-HTTP) - Sony Corporation - C:\Program Files\sony\VAIO Media Integrated Server\Platform\SV_Httpd.exe
O23 - Service: VAIO Media Integrated Server (UPnP) (VAIOMediaPlatform-IntegratedServer-UPnP) - Sony Corporation - C:\Program Files\sony\VAIO Media Integrated Server\Platform\UPnPFramework.exe
O23 - Service: VAIO Media Gateway Server (VAIOMediaPlatform-Mobile-Gateway) - Sony Corporation - C:\Program Files\sony\VAIO Media Integrated Server\Platform\VmGateway.exe
O23 - Service: VAIO Media Content Collection (VAIOMediaPlatform-UCLS-AppServer) - Sony Corporation - C:\Program Files\sony\VAIO Media Integrated Server\UCLS.exe
O23 - Service: VAIO Media Content Collection (HTTP) (VAIOMediaPlatform-UCLS-HTTP) - Sony Corporation - C:\Program Files\sony\VAIO Media Integrated Server\Platform\SV_Httpd.exe
O23 - Service: VAIO Media Content Collection (UPnP) (VAIOMediaPlatform-UCLS-UPnP) - Sony Corporation - C:\Program Files\sony\VAIO Media Integrated Server\Platform\UPnPFramework.exe
O23 - Service: VAIO Entertainment UPnP Client Adapter (Vcsw) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe
O23 - Service: VAIO Entertainment Database Service (VzCdbSvc) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe
O23 - Service: VAIO Entertainment File Import Service (VzFw) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzFw.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

--
End of file - 12531 bytes


merci

remousse · Answer

je viens de m'apercoir que regedit.exe n'est plus dans le system32 mais que taskmgr l'ai par contre
ne suffirait il pas juste de retablir regedit pour regler le problème??

merci

remousse · Answer

pardon il est bien présent dans windows mai impossible de l executer
merci

zaboukou · Answer

Bonjour.

Démarrer\Tous les programmes\Accessoires\ , faire un clic droit
sur Explorateur Windows.
Choisir Exécuter en tant qu'administrateur.
Aller dans C:\Windows
Faire un clic droit sur regedit.exe, puis Propriétés\ onglet sécurité
regarder dans Groupes ou noms utilisateurs si votre nom ( user)
s' y trouve , sinon l'ajouter avec modifier, ensuite cliquer sur Avancé,
Onglet Propriétaire,\Modifier , clic gauche sur votre nom,
Cocher la case Remplacer le propriétaire des sous-conteneurs et des objets.
Appliquer et OK , ensuite dans la page précédente, vous donner tous les droits 
en cochant les cases appropriées, ne pas oublier de faire Appliquer en sortant.

remousse · Answer

alors il me dit que pour le moment c'est TrustedInstaller qui est le propriétaire
j'aimerai savoirs ce que c'est ?

mersi

remousse · Answer

ca ne change rien
merci

remousse · Answer

oui voila le screen http://img268.imageshack.us/img268/8742/regeditoow.jpg
merci

remousse · Answer

voila ce que ca me donne

Microsoft Windows [version 6.0.6001]
Copyright (c) 2006 Microsoft Corporation. Tous droits réservés.

C:\Users\Rémi>cd\

C:\>dir regedit.exe
 Le volume dans le lecteur C n'a pas de nom.
 Le numéro de série du volume est D094-D594

 Répertoire de C:\

Fichier introuvable

C:\>

merci

remousse · Answer

cela me met la meme chose

remousse · Answer

c bon pour la premiere methode j'ai eu ça

C:\>dir regedit.exe /s /p
 Le volume dans le lecteur C n'a pas de nom.
 Le numéro de série du volume est D094-D594

 Répertoire de C:\Windows

19/01/2008  09:33           134 656 regedit.exe
               1 fichier(s)          134 656 octets

 Répertoire de C:\Windows\winsxs\x86_microsoft-windows-registry-editor_31bf3856a
d364e35_6.0.6000.16386_none_f1f7f368deed95c3

02/11/2006  11:45           134 656 regedit.exe
               1 fichier(s)          134 656 octets

 Répertoire de C:\Windows\winsxs\x86_microsoft-windows-registry-editor_31bf3856a
d364e35_6.0.6001.18000_none_f42eb564dbd8a697

19/01/2008  09:33           134 656 regedit.exe
               1 fichier(s)          134 656 octets

     Total des fichiers listés :
               3 fichier(s)          403 968 octets
               0 Rép(s)   6 806 233 088 octets libres

zaboukou · Answer

Alors , taper
cd\
cd c:\windows
regedit.exe

remousse · Answer

voila le fichier est introuvable

Microsoft Windows [version 6.0.6001]
Copyright (c) 2006 Microsoft Corporation. Tous droits réservés.

C:\Users\Rémi>cd\

C:\>cd c:\windows

c:\Windows>regedit.exe
Le système ne peut trouver le fichier c:\Windows\regedit.exe.

c:\Windows>

zaboukou · Answer

Taper
cd\
cd c:\windows
attrib -h regedit.exe
regedit.exe

remousse · Answer

ca ne fonctionne pas

Microsoft Windows [version 6.0.6001]
Copyright (c) 2006 Microsoft Corporation. Tous droits réservés.

C:\Users\Rémi>cd\

C:\>c:\windows
'c:\windows' n'est pas reconnu en tant que commande interne
ou externe, un programme exécutable ou un fichier de commandes.

C:\>cd c:\windows

c:\Windows>attrib -h regedit.exe
Accès refusé - C:\Windows\regedit.exe

c:\Windows>

zaboukou · Answer

Incroyable , faire ceci

cd\
cd c:\windows
takeown /f regedit.exe
attrib -h regedit.exe
regedit.exe

remousse · Answer

toujours impossible pour l'attrib

Microsoft Windows [version 6.0.6001]
Copyright (c) 2006 Microsoft Corporation. Tous droits réservés.

C:\Users\Rémi>cd\

C:\>cd c:\windows

c:\Windows>takeown /f regedit.exe

Opération réussie : le fichier (ou dossier) : "c:\Windows\regedit.exe" appartien
t
désormais à l'utilisateur "PC-de-Rémi\Rémi".

c:\Windows>attrib -h regedit.exe
Accès refusé - C:\Windows\regedit.exe

c:\Windows>

remousse · Answer

il me demande d'ajouter d autre option a sfc je met laquelle ? c:\>sfc /scanfile c:\windows\regedit.exe Vérificateur de ressources Microsoft(R) Windows(R) version 6.0 Copyright (c) Microsoft Corporation. Tous droits réservés. Analyse l'intégrité de tous les fichiers système protégés et remplace les versions incorrectes par les versions Microsoft appropriées. SFC /SCANNOW /VERIFYONLY /SCANFILE= /VERIFYFILE= Windows hors connexion> /OFFBOOTDIR= /SCANNOW Analyse l'intégrité de tous les fichiers système protégés et répare les fichiers endommagés dès que possible. /VERIFYONLY Analyse l'intégrité de tous les fichiers système protégés. Aucune réparation n'est effectuée. /SCANFILE Analyse l'intégrité du fichier référencé et le répare si des problèmes ont été identifiés. Spécifiez le chemin d'accès complet dans . /VERIFYFILE Vérifie l'intégrité du fichier ayant comme chemin complet . Aucune réparation n'est effectuée. /OFFBOOTDIR Pour les réparations hors connexion, spécifier l'emplacement du répertoire de démarrage hors connexion. /OFFWINDIR Pour les réparations hors connexion, spécifier l'emplacement du répertoire Windows hors connexion. Exemples : sfc /SCANNOW sfc /VERIFYFILE=c:\windows\system32\kernel32.dll sfc /SCANFILE=d:\windows\system32\kernel32.dll /OFFBOOTDIR=d:\ /OFFWINDIR=d:\windows sfc /VERIFYONLY c:\>

remousse · Answer

il manquai juste le =
maintenant il me marque ça :



c:\>sfc /scanfile=c:\windows\regedit.exe


Le programme de protection des ressources Windows n'a trouvé aucune violation d'
intégrité.

c:\>

remousse · Answer

rien ne change en mode sans echec j'ai essayer regedit et taskmgr mais j'ai les meme erreurs

remousse · Answer

même scénario que précédemment

remousse · Answer

erreur de syntaxe ligne 20 colonne 45
j'ai mis une parenthese mai rien toujours la meme erreur

remousse · Answer

j'ai resolu lerreur de script
par contre la j'ai de nouveau une erreur

http://img21.imageshack.us/img21/2818/scripto.jpg

remousse · Answer

il n'y a que moi enfin je pense j'ai pris un fichier au hasard et est allé dans l'onglet secu et j'etais le seul
je ne sais pas exactement de quand remonte cela car avant je n'avais aucun probleme et mon ordinateur et toujours protéger et je fais des scan hijack regulierement

remousse · Answer

j'ai fait l'analyse et j'obtient pas mal de trojan 

Malwarebytes' Anti-Malware 1.39
Version de la base de données: 2421
Windows 6.0.6001 Service Pack 1

21/07/2009 19:58:20
mbam-log-2009-07-21 (19-58-13).txt

Type de recherche: Examen rapide
Eléments examinés: 91251
Temps écoulé: 11 minute(s), 56 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 16
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 15

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\CLSID\{c5e84927-cff0-4ca3-a068-02e7c01c1e7c} (Trojan.Vundo) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{f0e738ca-4e59-446f-b34a-6bc26fb2c735} (Trojan.Vundo) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\affri (Malware.Trace) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoftdfa (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affri (Malware.Trace) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\contim (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\dslcnnct (Trojan.Vundo) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\dslcnnct (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\IProxyProvider (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Track System (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSSMGR (Trojan.Downloader) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\aoprndtws (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Optionsegedit.exe (Security.Hijack) -> No action taken.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{f0e738ca-4e59-446f-b34a-6bc26fb2c735} (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{c5e84927-cff0-4ca3-a068-02e7c01c1e7c} (Trojan.Vundo) -> No action taken.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\Windows\System32	gqsqmqu.dll (Trojan.Vundo.H) -> No action taken.
c:\Windows\System32\uqmqsqgt.ini (Trojan.Vundo.H) -> No action taken.
c:\Windows\System32\awtqnnnl.dll (Trojan.Vundo) -> No action taken.
c:\Windows\System32\gotlxitb.dll (Trojan.Vundo) -> No action taken.
c:\Windows\System32\iiffFyYs.dll (Trojan.Vundo) -> No action taken.
c:\Windows\System32\jbyjtgtu.dll (Trojan.Vundo) -> No action taken.
c:\Windows\System32\kiirdigb.exe (Trojan.LowZones) -> No action taken.
c:\Windows\System32\mvvmatln.exe (Trojan.LowZones) -> No action taken.
c:\Windows\System32
soonyhx.exe (Trojan.LowZones) -> No action taken.
c:\Windows\System32\winmiu32.rom (Backdoor.Bot) -> No action taken.
C:\Windows\System32\h@tkeysh@@k.dll (Trojan.Agent) -> No action taken.
C:\Users\Rémi\AppData\Roaming\addon.dat (Malware.Trace) -> No action taken.
c:\Windows\System32\clkcnt.txt (Trojan.Vundo) -> No action taken.
C:\Windows\System32\Windows_update.exe (Backdoor.Bot) -> No action taken.
C:\install.exe (Trojan.Agent) -> No action taken.


je pense tout supprimer 
est-ce la bonne solution sur ce coup

Gestioonnaire des taches

29 réponses

Discussions similaires

Newsletters