Repair registrypro???

Fermé
francois - 19 avril 2005 à 14:02
Niouws Messages postés 811 Date d'inscription samedi 13 septembre 2003 Statut Membre Dernière intervention 20 juillet 2012 - 13 juil. 2005 à 19:57
bonjour, voila mon probleme:lorsque j'allume internet une fenetre apparait sur mon bureau me disant "que des erreur de registre ont etait trouvé sur windows et de vite allez voir sur www.reg-scanner.com(<<EVITEZ D'Y ALLER!!).je n't suis pas aller j'ai lancé tuneup utitlities2004 pour analyser le registre et tt allé bien.ensuite g analisé avec spybot et microsoft antyspy toujours rien.....
Mais cette fenetre ne cesse d'apparaitre.....Je suis donc allé sur ce fameux site et la bien sur on me trouve moultes errure de registre ke l'on me propose d'effacer en payant!!!!<< les bougres!!
Voila j'aimerais me debarraser de ca je ne sais pas si c un spy ou un spam..... merci
A voir également:

6 réponses

voila le log d'hijackthis:

Logfile of HijackThis v1.99.1
Scan saved at 14:11:48, on 19/04/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe
C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
C:\Program Files\Microsoft AntiSpyware\gcasServ.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpm.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Documents and Settings\Francois et Angela\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [OfficeGuard RegChecker] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\ogrc.exe"
O4 - HKLM\..\Run: [AVPCC] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe" /wait
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVP Control Centre Service (AVPCC) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe" /service (file missing)
O23 - Service: KAV Monitor Service (KAVMonitorService) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpm.exe" /service (file missing)
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2004\WinStylerThemeSvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
0
Just in case this message in English may be helpfull;
I've got the same problem just after I've installed Windows+SP1+chipset drivers. The only difference is that the text was in English.
Only comprehensible information I managed to find in i-net is a post at http://algolist.manual.ru/forum/showflat.php/Cat/0/Number/4921/Main/4921/ which runs as follows:
'...The sniffer shows that the message came from the Main Computer-> the server connected to the i-net in the network of 10 pc's by ARP->Request protocol. Besides, the sniffer registers the following message by UDP protocol and altering addresses. The packet is as follows:
0000: FF FF FF FF FF FF 00 11 2F 40 A5 B3 08 00 45 00 ......../@....E.
0010: 01 68 00 00 40 00 26 11 22 08 3D 98 9E 98 50 FE .h..@.&.".=...P.
0020: 04 4F 80 0E 04 02 01 54 CD 56 04 00 28 00 10 00 .O.....T.V..(...
0030: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................
0040: 00 00 F8 91 7B 5A 00 FF D0 11 A9 B2 00 C0 4F B6 ....{Z........O.
0050: E6 FC 07 0F CB BF 57 4A 6A 81 06 EA 2F 3E 11 02 ......WJj.../>..
0060: 89 07 00 00 00 00 01 00 00 00 00 00 00 00 00 00 ................
0070: FF FF FF FF FC 00 00 00 00 00 10 00 00 00 00 00 ................
0080: 00 00 10 00 00 00 52 45 47 49 53 54 52 59 00 00 ......REGISTRY..
0090: 00 00 00 00 00 00 10 00 00 00 00 00 00 00 10 00 ................
00A0: 00 00 45 52 52 4F 52 00 00 00 00 00 00 00 00 00 ..ERROR.........
00B0: 00 00 B8 00 00 00 00 00 00 00 B8 00 00 00 4D 69 ..............Mi
00C0: 63 72 6F 73 6F 66 74 20 57 69 6E 64 6F 77 73 20 crosoft Windows
00D0: 68 61 73 20 65 6E 63 6F 75 6E 74 65 64 20 61 6E has encounted an
00E0: 20 49 6E 74 65 72 6E 61 6C 20 45 72 72 6F 72 0A Internal Error.
00F0: 59 6F 75 72 20 77 69 6E 64 6F 77 73 20 72 65 67 Your windows reg
0100: 69 73 74 72 79 20 69 73 20 63 6F 72 72 75 70 74 istry is corrupt
0110: 65 64 2E 0A 4D 69 63 72 6F 73 6F 66 74 20 72 65 ed..Microsoft re
0120: 63 6F 6D 6D 65 6E 64 73 20 61 20 63 6F 6D 70 6C commends a compl
0130: 65 74 65 20 73 79 73 74 65 6D 20 73 63 61 6E 2E ete system scan.
0140: 0A 0A 76 69 73 69 74 0A 0A 68 74 74 70 3A 2F 2F ..visit..http://
0150: 72 65 67 2D 73 63 61 6E 6E 65 72 2E 63 6F 6D 0A reg-scanner.com.
0160: 0A 66 6F 72 20 79 6F 75 72 20 66 72 65 65 20 73 .for your free s
0170: 63 61 6E 0A 0A 00 can...'
However, the author didn't manage to solve the problem
Probably, you've noticed that Google search on "reg-scanner.com" brings little results, and those aren't older than 4/12. So it seems we are dealing with a relatively new source of spam via Messenger Service.
The phenomena at whole is covered at http://www.microsoft.com/windows2000/techinfo/administration/communications/msgrspam.asp
Good luck
0
bonjour j espere que tu as pu reparer??? sinon j ai le meme probleme peut tu maider si tu astrouve une solution ok merc i
0
bdelaroche Messages postés 1 Date d'inscription vendredi 13 mai 2005 Statut Membre Dernière intervention 13 mai 2005
13 mai 2005 à 15:36
j ai le même pb que françois
le diagnostic registry repair pro est il valable?
faut il utiliser ce programme ?
combien cela coute t'il?
(window vient juste d'etre réinstallé par un professionnel!)
0
Bonjour y a t'il une peronne qui pourais répondre a cette question a s'avoir si "windows registry repair pro" est fiable car j'ai pas mal de probleme ses jours si... Réponder SVP merci
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Bonour,
J'ai le même problème de fenêtres intempestives m'avertissant d'erreurs dans ma base de registres. Le programme Registry Repair ne résout bien sûr rien du tout, c'est une arnaque (j'ai testé et perdu 50$).

Malgré un formatage de C: et une réinstallation de Win 2000 Pro, suivis d'un scan par Pansa antivirus, les fenêtres reviennent dès que je suis connecté à Internet (2 pendant la rédaction de ce message).

Y aurait-il quelque chose également sur mon 2ème disque dur ? Panda n'a rien trouvé.

Quelqu'un peut il me donner une solution, avant que je jette mon ordi par la fenêtre ?

Merci d'avance
0
C'est le spam à l'aide de programme legitime, Windows Messanger Service. Coupe (débranche?) la! (En WindowsXP — Tableau de contrôle > Services > etc.)
Pardon pour mon français, mais ce me semble que vous ne comprend pas l'anglaise :(.
0
Hello Stéphane et Dimitry, j'ai essayé la solution de Dimitry, elle ne marche pas. les messages sont toujours là.
0
Dmitry > lango
13 juil. 2005 à 14:19
Incroyable!
On n'est doit pas confondre la programme des message instantanée pour Internet, semblent ICQ, AIM &c. — et le service pour message d'administrateurs dans les réseaux locales (LAN).
La premiere n'est pas concerné avec votre probleme.
Pour s'assurer que la service n'est travaille pas, ecrit dans la ligne des commandes:
net name <enter>
Choisissez le nom dans quel vous travaille et ecrit:
net send " ... " Test
avec les guillemets autour de ce nom. Si vous recevrais le message 'Test', la service travaille vraiment.
Encore, les message sont dans les fenetres avec le nom du service correspondant. Dans Windows anglaise, c'est Messenger Service.
Si vous peux pas il tue via
%SystemRoot%\system32\services.msc /s
vous peux utiliser msconfig.
Si vous avez besoin de ce service pour votre LAN, fermez les ports UDP 135, 137, 138 et les ports TCP 135, 139, 445 dans votre firewall (recommendeé par journal russe Upgrade).
Si quelq'un peux traduire mon français au français propre, you are welcome :)
0
Niouws Messages postés 811 Date d'inscription samedi 13 septembre 2003 Statut Membre Dernière intervention 20 juillet 2012 105
13 juil. 2005 à 19:57
Salut, mdr Stéphane je te plein toi et ton compte en banque. Comment as-tu pu te faire avoir par ceci ???

Il faut toujours se méfier des pop ups
0