Erreur services.exe code d'état 128

Résolu
rocket6598 -  
 drezinho -
Bonjour, cela fait presque une semaine que j'ai ce message d'erreur
avec un compte a rebours de 60s.

Arrêt du système. Veuillez enregistrer tous les travaux en cours et quitter votre session. Toutes les modifications non enregistrées seront perdues. Cet arrêt a été initié par AUTORITE NT \SYSTEM.

Le processus système C:\WINNT\SYSTEM32\SERVICES.EXE s'est terminé de manière inattendue avec le code d'état 128. Le système va maintenant s'éteindre et redémarrer.

cela se passe a chaque fois que je me connecte a internet. Je ne sais pas comment régler le problème.
J'ai fais une analyse antivirus et mon antivirus ne ma rien trouvé.

Pourriez vous m'aider SVP
merci

PS: Mon ordinateur est un Athlon de 1,1 ghz et mon systeme d'exploitation est Windows 2000 SP3

61 réponses

  • 1
  • 2
  • 3
  • 4
Résumé de la discussion

Un message d'erreur apparaît lors de la connexion Internet : un compte à rebours de 60 secondes invite à enregistrer les travaux et annonce l’arrêt suivi d’un redémarrage, initié par AUTORITE NT\SYSTEM et code 128. Plusieurs réponses résument des analyses et des rapports HijackThis, montrant des services, des processus et des éléments de navigateur potentiellement indésirables nécessitant une vérification et suppression. Parmi les solutions évoquées figurent l’installation d’un pare-feu comme ZoneAlarm, l’utilisation d’outils de dépistage tels que SilentRunners, et la vérification des éléments de démarrage et des processus actifs.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. mike
     
    Logfile of HijackThis v1.99.1
    Scan saved at 11:34:04, on 13/01/2006
    Platform: Windows 2000 SP4 (WinNT 5.00.2195)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINNT\System32\smss.exe
    C:\WINNT\system32\winlogon.exe
    C:\WINNT\system32\services.exe
    C:\WINNT\system32\lsass.exe
    C:\WINNT\system32\svchost.exe
    C:\WINNT\system32\spoolsv.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\WINNT\system32\svchost.exe
    C:\Program Files\Ahead\InCD\InCDsrv.exe
    C:\WINNT\system32\regsvc.exe
    C:\WINNT\system32\MSTask.exe
    C:\WINNT\system32\stisvc.exe
    C:\WINNT\Explorer.EXE
    C:\WINNT\System32\WBEM\WinMgmt.exe
    C:\WINNT\system32\mspmspsv.exe
    C:\WINNT\system32\svchost.exe
    C:\Program Files\Java\j2re1.4.2_06\bin\jusched.exe
    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    C:\Program Files\QuickTime\qttask.exe
    C:\WINNT\Mixer.exe
    C:\Program Files\Ahead\InCD\InCD.exe
    C:\Program Files\Friendly Technologies\BroadbandAccess\fts.exe
    C:\WINNT\system32\spool\drivers\w32x86\3\hpztsb05.exe
    C:\WINNT\system32\msnchecker.exe
    C:\WINNT\system32\internat.exe
    C:\Program Files\MSN Messenger\MsnMsgr.Exe
    C:\Program Files\Microsoft Office\Office\OSA.EXE
    C:\Program Files\Fichiers communs\Windows\services32.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\Program Files\Internet Explorer\IEXPLORE.EXE
    C:\Program Files\BullsEye Network\bin\bargains.exe
    C:\Program Files\PowerArchiver\POWERARC.EXE
    C:\DOCUME~1\maison\LOCALS~1\Temp\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://votreportail.neuf.fr/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.neuf.fr
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.exactsearch.net/sidesearch
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
    O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_06\bin\jusched.exe
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
    O4 - HKLM\..\Run: [NeroCheck] C:\WINNT\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
    O4 - HKLM\..\Run: [EPSON Stylus Photo RX420 Series] C:\WINNT\system32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE /P31 "EPSON Stylus Photo RX420 Series" /O6 "USB001" /M "Stylus Photo RX420"
    O4 - HKLM\..\Run: [%FP%Friendly fts.exe] "C:\Program Files\Friendly Technologies\BroadbandAccess\fts.exe"
    O4 - HKLM\..\Run: [Windows Logon Application] C:\WINNT\system32\winIogon.exe
    O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINNT\system32\spool\drivers\w32x86\3\hpztsb05.exe
    O4 - HKLM\..\Run: [Local Security Authority Service] C:\WINNT\system32\lssas.exe
    O4 - HKLM\..\Run: [MSN Checker] msnchecker.exe
    O4 - HKLM\..\Run: [BullsEye Network] C:\Program Files\BullsEye Network\bin\bargains.exe
    O4 - HKLM\..\Run: [NaviSearch] C:\Program Files\NaviSearch\bin\nls.exe
    O4 - HKLM\..\RunServices: [MSN Checker] msnchecker.exe
    O4 - HKCU\..\Run: [internat.exe] internat.exe
    O4 - HKCU\..\RunServices: [MSN Checker] msnchecker.exe
    O4 - Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE
    O4 - Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_06\bin\npjpi142_06.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_06\bin\npjpi142_06.dll
    O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
    O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
    O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
    O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
    O16 - DPF: {2472DCCC-68CE-49DA-AA81-E7E6D83C1DFA} (PackageHTML) - http://acces.blonde.com/package/op/PackageHtmlCab.CAB
    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by15fd.bay15.hotmail.msn.com/resources/MsnPUpld.cab
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1137056578305
    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
    O16 - DPF: {A1F2F2CE-06AF-483C-9F12-D3BAA72477D6} (BatchDownloader Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/DigWXMSN.cab
    O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
    O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
    O23 - Service: InCD File System Service (InCDsrv) - AHEAD Software - C:\Program Files\Ahead\InCD\InCDsrv.exe
    0
  2. Utilisateur anonyme
     
    salute, un virus ca (blaster, lovesan surrement)
    Pour interrompre le processus d'arrêt, ouvrir la boîte Exécuter par Windows+r et saisir la commande shutdown -a (la meme ecriture, avec le meme espace)

    **
    Ensuite joint un log hijack this, télécharge hijackthis ici:
    https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/

    Dézippe le dans un dossier prévu a cet effet.
    Par exemple C:\hijackthis < Enregistre le bien dans c : !
    Lancez le puis:
    clic sur "do a system scan and save logfile" (cf demo)
    faire un copier coller du log entier sur le forum

    Démo : (merci a balltrap34 pour cette réalisation)
    http://pageperso.aol.fr/balltrap34/demohijack.htm

    Bon courage

    A+
    0
    1. rocket6598
       
      merci pour ta reponse donc voila je poste le rapport hijackthis :

      Logfile of HijackThis v1.99.1
      Scan saved at 11:13:26, on 20/08/2005
      Platform: Windows 2000 SP3 (WinNT 5.00.2195)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINNT\System32\smss.exe
      C:\WINNT\system32\winlogon.exe
      C:\WINNT\system32\services.exe
      C:\WINNT\system32\lsass.exe
      C:\WINNT\System32\Ati2evxx.exe
      C:\WINNT\system32\svchost.exe
      C:\WINNT\system32\spoolsv.exe
      C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
      C:\WINNT\System32\svchost.exe
      C:\WINNT\system32\hidserv.exe
      C:\Program Files\Ahead\InCD\InCDsrv.exe
      C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
      C:\Program Files\Network Associates\VirusScan\mcshield.exe
      C:\Program Files\Network Associates\VirusScan\vstskmgr.exe
      C:\WINNT\system32\regsvc.exe
      C:\WINNT\system32\MSTask.exe
      C:\WINNT\System32\tcpsvcs.exe
      C:\WINNT\system32\stisvc.exe
      C:\WINNT\System32\WBEM\WinMgmt.exe
      C:\WINNT\system32\Ati2evxx.exe
      C:\WINNT\Explorer.EXE
      C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE
      C:\Program Files\Ahead\InCD\InCD.exe
      C:\Program Files\TuneUp Utilities 2004\MemOptimizer.exe
      C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
      C:\Program Files\Internet Explorer\IEXPLORE.EXE
      C:\Program Files\Internet Explorer\IEXPLORE.EXE
      C:\Hijackthis\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tiscali.fr
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.courrier.intra.laposte.fr/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
      O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
      O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
      O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
      O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
      O4 - HKCU\..\Run: [TuneUp MemOptimizer] "C:\Program Files\TuneUp Utilities 2004\MemOptimizer.exe" autostart
      O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
      O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
      O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
      O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
      O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
      O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
      O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
      O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
      O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
      O8 - Extra context menu item: Télécharger les tous avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
      O8 - Extra context menu item: Téléchargé le site avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlpage.htm
      O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINNT\System32\msjava.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINNT\System32\msjava.dll
      O14 - IERESET.INF: START_PAGE_URL=http://www.courrier.intra.laposte.fr/
      O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINNT\System32\Ati2evxx.exe
      O23 - Service: ATI Smart - Unknown owner - C:\WINNT\system32\ati2sgag.exe
      O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
      O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
      O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
      O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
      O23 - Service: Service Framework McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
      O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\mcshield.exe
      O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\vstskmgr.exe
      0
    2. FERLUC18
       
      Bonjour Régis,

      j'ai le même problème que la précédente personne. J'ai fait tourner le hijack this comme tu l'expliquais. Voici le log des résultats du scan. Peux-tu me dire s'il y a quelquechose de suspect à effacer? Merci

      Logfile of HijackThis v1.99.1
      Scan saved at 12:17:07, on 21/08/2005
      Platform: Windows 2000 SP3 (WinNT 5.00.2195)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINNT\System32\smss.exe
      C:\WINNT\system32\winlogon.exe
      C:\WINNT\system32\services.exe
      C:\WINNT\system32\lsass.exe
      C:\SAFEGUARD\SGEASY\SGECTL.EXE
      C:\WINNT\system32\ibmpmsvc.exe
      C:\WINNT\system32\svchost.exe
      C:\WINNT\System32\svchost.exe
      C:\WINNT\system32\spoolsv.exe
      C:\WINNT\system32\Ati2evxx.exe
      C:\Program Files\Network Associates\VirusScan\Avsynmgr.exe
      C:\Program Files\Connected\CBRegCap.EXE
      C:\Program Files\Connected\CBlaunch.exe
      C:\Program Files\FIBERLINK\Fgrd.exe
      C:\LDCLIENT\LOCALSCH.EXE
      C:\WINNT\system32\cba\pds.exe
      C:\Program Files\Network Associates\VirusScan\VsStat.exe
      C:\WINNT\system32\regsvc.exe
      C:\WINNT\system32\MSTask.exe
      C:\Program Files\Network Associates\VirusScan\Vshwin32.exe
      C:\WINNT\system32\stisvc.exe
      C:\WINNT\system32\vnxserv.exe
      C:\WINNT\System32\WBEM\WinMgmt.exe
      C:\LDClient\wuser32.exe
      C:\WINNT\system32\cba\xfr.exe
      C:\WINNT\system32\MsgSys.EXE
      C:\Program Files\Common Files\Network Associates\McShield\Mcshield.exe
      C:\Program Files\Network Associates\VirusScan\Avconsol.exe
      C:\WINNT\Explorer.EXE
      C:\Program Files\Intoan\Agent\IntoanAgent.exe
      C:\WINNT\system32\ltmsg.exe
      C:\WINNT\AGRSMMSG.exe
      C:\SAFEGUARD\SGEASY\SGECRYPT.EXE
      C:\SAFEGUARD\SGEASY\ECVIEW.EXE
      C:\WINNT\system32\NWTRAY.EXE
      C:\WINNT\system32\internat.exe
      C:\Program Files\Yahoo!\Messenger\ypager.exe
      C:\Program Files\3M\PSN2Lite\Psn2Lite.exe
      C:\Program Files\Connected\CBSysTray.exe
      C:\PROGRA~1\3M\PSN2Lite\PSNGive.exe
      C:\WINNT\System32\MDM.EXE
      C:\Program Files\Common Files\Network Associates\On Demand Scanner\Scan32\scan32.exe
      C:\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.pwc.com/fr/fra/main/home/index.html
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.pwc.com/fr/fra/main/home/index.html
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer fourni par PricewaterhouseCoopers
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = fr-proxy1:8080
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1;10.*;*.pwcinternal.com;knowledgecurve.com;*.knowledgecurve.com;fr_diary;167.14.*.*;*.ccmx;*.landwell.fr;eclient.pwcfrance.com;;uxlb05.pwcglobal.com;*.capgemini.fr;eaudit.pwcfrance.fr;<local>
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
      O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
      O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
      O4 - HKLM\..\Run: [Intoan] C:\Program Files\Intoan\Agent\IntoanAgent.exe
      O4 - HKLM\..\Run: [Amclient] c:\ldclient\amclient.exe /tcs /s
      O4 - HKLM\..\Run: [CheckG] "C:\WINNT\CheckG.exe"
      O4 - HKLM\..\Run: [TrackPointSrv] tp4serv.exe
      O4 - HKLM\..\Run: [LTWinModem1] ltmsg.exe 9
      O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
      O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
      O4 - HKLM\..\Run: [StorageGuard] "C:\Program Files\VERITAS Software\Update Manager\sgtray.exe" /r
      O4 - HKLM\..\Run: [Sgecrypt] C:\SAFEGUARD\SGEASY\SGECRYPT.EXE /SYSTRAY
      O4 - HKLM\..\Run: [EDWizard] C:\SAFEGUARD\SGEASY\EDWIZARD.EXE as
      O4 - HKLM\..\Run: [SgeEcView] C:\SAFEGUARD\SGEASY\ECVIEW.EXE
      O4 - HKLM\..\Run: [NWTRAY] NWTRAY.EXE
      O4 - HKLM\..\Run: [Inventory] c:\ldclient\LDISCN32.EXE /NTT=FRPAR01W2K:5007 /S="FRPAR01W2K" /I=\\FRPAR01W2K\LDLOGON\ldappl.ini /NOUI /W=10
      O4 - HKLM\..\Run: [DENABLE] C:\PROGRA~1\COMMON~1\VPN\Denable.exe /S -L
      O4 - HKCU\..\Run: [internat.exe] internat.exe
      O4 - HKCU\..\Run: [Yahoo! Pager] C:\Program Files\Yahoo!\Messenger\ypager.exe -quiet
      O4 - Startup: Icône de Barre des tâches de Connected.LNK = C:\Program Files\Connected\CBSysTray.exe
      O4 - Global Startup: Post-it® Software Notes Lite.lnk = C:\Program Files\3M\PSN2Lite\Psn2Lite.exe
      O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Program Files\Yahoo!\Messenger\yhexbmesfr.dll
      O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Program Files\Yahoo!\Messenger\yhexbmesfr.dll
      O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
      O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
      O14 - IERESET.INF: START_PAGE_URL=http://www.pwc.com/fr/fra/main/home/index.html
      O16 - DPF: fdjeux - https://www.fdjeux.net/classes/fdjeux.cab
      O16 - DPF: {1663ed61-23eb-11d2-b92f-008048fdd814} (MeadCo ScriptX Basic) - http://localhost:4444/me/mimes/zexpense_report_07/99/ScriptX.cab
      O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
      O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = fr.ema.ad.pwcinternal.com
      O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = fr.ema.ad.pwcinternal.com
      O17 - HKLM\System\CS1\Services\Tcpip\Parameters: SearchList = fr.ema.pwcinternal.com,ema.pwcinternal.com,pwcinternal.com
      O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = fr.ema.ad.pwcinternal.com
      O17 - HKLM\System\CS2\Services\Tcpip\Parameters: SearchList = fr.ema.pwcinternal.com,ema.pwcinternal.com,pwcinternal.com
      O17 - HKLM\System\CCS\Services\Tcpip\Parameters: SearchList = fr.ema.pwcinternal.com,ema.pwcinternal.com,pwcinternal.com
      O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINNT\system32\Ati2evxx.exe
      O23 - Service: AVSync Manager (AvSynMgr) - Unknown owner - C:\Program Files\Network Associates\VirusScan\Avsynmgr.exe
      O23 - Service: Connected RegCap (CBRegCap) - Connected Corporation - C:\Program Files\Connected\CBRegCap.EXE
      O23 - Service: Lanceur de Connected (ConnectedLauncher) - Connected Corporation - C:\Program Files\Connected\CBlaunch.exe
      O23 - Service: Logical Disk Manager Administrative Service (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
      O23 - Service: FGR Service - Fiberlink Communications Corporation - C:\Program Files\FIBERLINK\Fgrd.exe
      O23 - Service: IBM PM Service (IBMPMSVC) - Unknown owner - C:\WINNT\system32\ibmpmsvc.exe
      O23 - Service: Intel File Transfer - Intel® Corporation - C:\WINNT\system32\cba\xfr.exe
      O23 - Service: Intel Local Scheduler Service - Intel Corporation - C:\LDCLIENT\LOCALSCH.EXE
      O23 - Service: Intel PDS - Intel® Corporation - C:\WINNT\system32\cba\pds.exe
      O23 - Service: McShield - Unknown owner - C:\Program Files\Common Files\Network Associates\McShield\Mcshield.exe
      O23 - Service: OracleOraHome81ClientCache - Unknown owner - C:\oracle\ora81\bin\ONRSD.EXE
      O23 - Service: Pml Driver HPZ12 - HP - C:\WINNT\SYSTEM32\SPOOL\DRIVERS\W32X86\3\HPZipm12.exe
      O23 - Service: SgeCtl - Utimaco Safeware AG - C:\SAFEGUARD\SGEASY\SGECTL.EXE
      O23 - Service: Vsclient Service (VnxService) - Unknown owner - C:\WINNT\system32\vnxserv.exe
      O23 - Service: Intel Remote Control Service (Wuser32) - Intel Corporation - C:\LDClient\wuser32.exe
      0
  3. Utilisateur anonyme
     
    Lol,
    je vois pas grand chose lol

    Ou en sont tes soucis? c est un pc que tu viens d acheter la lol?

    a+
    0
    1. rocket6598
       
      slt, non je ne viens pas de l'acheté mais j'ai remis la configuration d'origine pour essayer d'enlever le probleme mais sa n'a rien changer. Au final j'ai tout enlever pour rien car j'ai actuellement encore ce probleme assez chiant et je ne sais pas comment m'en debarrassez.

      le message apparait a chaque fois que je me connecte a internet. au bout de 5 min le message apparait et hop faut redemarrez l'ordi !!!!

      si quelqu'un pouvait m'aidé !
      merci et @+
      0
    2. delebassee sylvain
       
      bonjour regis j'ai le meme probleme mais quand je lance windows media player internet explorer j'ai fais comme tu as dis a la personne precedente voila le rapport: (dis moi ce que je dois faire. mon mail delebassee_sylvain@hotmail.fr merci)

      Logfile of HijackThis v1.99.1
      Scan saved at 03:06:10, on 30/01/2007
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\csrss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\Program Files\Alwil Software\Avast4\ashServ.exe
      C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      C:\WINDOWS\System32\alg.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      C:\Program Files\SuperCopier2\SuperCopier2.exe
      C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE
      C:\Program Files\Mozilla Firefox\firefox.exe
      C:\WINDOWS\explorer.exe
      C:\hijack this\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.warez.com/
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.wanadoo.fr
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
      O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
      O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
      O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"
      O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
      O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INETREPL.DLL
      O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INETREPL.DLL
      O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\INETREPL.DLL
      O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O14 - IERESET.INF: START_PAGE_URL=http://www.wanadoo.fr
      O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
      O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
      O17 - HKLM\System\CCS\Services\Tcpip\..\{79FC1AA7-D09B-4575-808D-216D6D6E2F19}: NameServer = 192.168.1.1,80.10.246.1
      O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
      O20 - AppInit_DLLs: MsgPlusLoader.dll
      O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
      O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
      O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
      O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
      O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
      O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe
      O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
      0
  4. balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
     
    salut
    met a jour ton windows et quelle pare feu a tu
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. rocket6598
     
    je ne peut pas aller sur le site de windows pour mettre mon windows a jour et je n'ai pas de pare-feu
    merci de votre aide
    @+
    0
  7. balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
     
    pourquoi meme les versions pirate peuvent telecharger les mise a jour de securite
    et il te faut imperativement un pare feu sans celui ci cela ne sert a rien de desinfecter pour etre reinfecter dans les secondes qui suivent la connection
    0
  8. rocket6598
     
    Pourquoi je ne peut pas, je ne le sais pas en plus ce n'est pas une version pirate que j'ai. Tu pourrait me donner le nom d'un bon pare-feu s'il te plai ?
    0
  9. balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
     
    pour les mises a jour il faut le faire sous explorer et met se lien
    dans la barre de recherche
    http://update.microsoft.com/microsoftupdate/v6/default.aspx
    0
    1. rocket6598
       
      [Numéro d'erreur : 0x8DDD0003]
      Les paramètres de stratégie réseau vous empêchent d'utiliser ce site Web pour obtenir les mises à jour destinées à votre ordinateur.

      voila le message que j'ai lorsque je veut executer windows update
      0
  10. balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
     
    loge toi en administrateur et verifie que c est pa sle pare feu qui te bloque
    0
    1. rocket6598
       
      je me connecte toujours en administrateur mais je ne sais pas si j'ai un pare-feu ni comment voir si c'est lui qui me bloque

      et encore merci de ton aide
      0
  11. balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
     
    il me semble que tu as la suite securite macaffe
    et je c est pas si il fait pare feu(firewall)
    essai de voir dans les option de celui ci si tu trouve
    0
    1. rocket6598
       
      oui mon antivirus est bien mcafee, j'ai regardé et je n'ai pas trouvé de pare-feu avec.
      0
  12. balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
     
    il te faut un pare feu cest imperatif
    0
    1. rocket6598
       
      voila j'ai télécharger zone alarm comme pare-feu et depuis je peut me connecté sur internet sans probleme ( la sa doit faire 1h un record depuis 1 semaine !! lol ) mais j'ai un message qui s'affiche et qui empeche un truc d'acceder a mon ordinateur et je pense que c'est sa qui fou la merde.
      voila ce qu'il me marque :
      Le pare-feu a bloqué Internet accès à votre ordinateur [Session NetBIOS) depuis dyn-83-156-73-240.ppp.tiscali.fr [83-156-73-240]
      Et sa me la dit plusieurs fois mais sur différent port est-ce normal ? (vu que j'y connait pas grand chose !)

      merci encore pour votre aide
      @+
      0
  13. balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
     
    fait ceci pour voir
    Télécharge ceci SilentRunners.
    http://www.silentrunners.org/Silent%20Runners.vbs
    Lance-le
    Copie/colle-le rapport ici
    0
    1. rocket6598
       
      voila le rapport

      "Silent Runners.vbs", revision 40, http://www.silentrunners.org/
      Operating System: Windows 2000
      Output limited to non-default values, except where indicated by "{++}"


      Startup items buried in registry:
      ---------------------------------

      HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ {++}
      "TuneUp MemOptimizer" = ""C:\Program Files\TuneUp Utilities 2004\MemOptimizer.exe" autostart" ["TuneUp Software GmbH"]

      HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ {++}
      "ShStatEXE" = ""C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE" ["Network Associates, Inc."]
      "InCD" = "C:\Program Files\Ahead\InCD\InCD.exe" ["Ahead Software AG"]
      "Synchronization Manager" = "mobsync.exe /logon" [MS]
      "Zone Labs Client" = "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" ["Zone Labs, LLC"]

      HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\
      {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}\(Default) = "AcroIEHlprObj Class" [from CLSID]
      -> {CLSID}\InProcServer32\(Default) = "C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll" ["Adobe Systems Incorporated"]
      {53707962-6F74-2D53-2644-206D7942484F}\(Default) = (no title provided)
      -> {CLSID}\InProcServer32\(Default) = "C:\PROGRA~1\SPYBOT~1\SDHelper.dll" ["Safer Networking Limited"]
      {AA58ED58-01DD-4d91-8333-CF10577473F7}\(Default) = "Google Toolbar Helper" [from CLSID]
      -> {CLSID}\InProcServer32\(Default) = "c:\program files\google\googletoolbar2.dll" ["Google Inc."]

      HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\
      "{42071714-76d4-11d1-8b24-00a0c9068ff3}" = "Extension Affichage Panorama du Panneau de configuration"
      -> {CLSID}\InProcServer32\(Default) = "deskpan.dll" [file not found]
      "{88895560-9AA2-1069-930E-00AA0030EBC8}" = "HyperTerminal Icon Ext"
      -> {CLSID}\InProcServer32\(Default) = "C:\WINNT\System32\hticons.dll" ["Hilgraeve, Inc."]
      "{B41DB860-8EE4-11D2-9906-E49FADC173CA}" = "WinRAR shell extension"
      -> {CLSID}\InProcServer32\(Default) = "C:\Program Files\WinRAR\rarext.dll" [null data]
      "{00DF1F20-0849-A4D1-0239-00D0AF3E9CB0}" = "TuneUp Shredder Shell Context Menu Extension"
      -> {CLSID}\InProcServer32\(Default) = ""C:\Program Files\TuneUp Utilities 2004\sdshelex.dll"" ["TuneUp Software GmbH"]
      "{42042206-2D85-11D3-8CFF-005004838597}" = "Microsoft Office HTML Icon Handler"
      -> {CLSID}\InProcServer32\(Default) = "C:\Program Files\Microsoft Office\Office10\msohev.dll" [MS]
      "{32020A01-506E-484D-A2A8-BE3CF17601C3}" = "AlcoholShellEx"
      -> {CLSID}\InProcServer32\(Default) = "C:\PROGRA~1\ALCOHO~1\ALCOHO~1\AXShlEx.dll" ["Alcohol Soft Development Team"]
      "{950FF917-7A57-46BC-8017-59D9BF474000}" = "Shell Extension for CDRW"
      -> {CLSID}\InProcServer32\(Default) = "C:\Program Files\Ahead\InCD\incdshx.dll" ["Ahead Software AG"]

      HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\
      INFECTION WARNING! AtiExtEvent\DLLName = "Ati2evxx.dll" ["ATI Technologies Inc."]

      HKLM\Software\Classes\*\shellex\ContextMenuHandlers\
      TuneUp Shredder\(Default) = "{00DF1F20-0849-A4D1-0239-00D0AF3E9CB0}"
      -> {CLSID}\InProcServer32\(Default) = ""C:\Program Files\TuneUp Utilities 2004\sdshelex.dll"" ["TuneUp Software GmbH"]
      VirusScan\(Default) = "{cda2863e-2497-4c49-9b89-06840e070a87}"
      -> {CLSID}\InProcServer32\(Default) = "C:\Program Files\Network Associates\VirusScan\shext.dll" ["Network Associates, Inc."]
      WinRAR\(Default) = "{B41DB860-8EE4-11D2-9906-E49FADC173CA}"
      -> {CLSID}\InProcServer32\(Default) = "C:\Program Files\WinRAR\rarext.dll" [null data]

      HKLM\Software\Classes\Directory\shellex\ContextMenuHandlers\
      TuneUp Shredder\(Default) = "{00DF1F20-0849-A4D1-0239-00D0AF3E9CB0}"
      -> {CLSID}\InProcServer32\(Default) = ""C:\Program Files\TuneUp Utilities 2004\sdshelex.dll"" ["TuneUp Software GmbH"]
      VirusScan\(Default) = "{cda2863e-2497-4c49-9b89-06840e070a87}"
      -> {CLSID}\InProcServer32\(Default) = "C:\Program Files\Network Associates\VirusScan\shext.dll" ["Network Associates, Inc."]
      WinRAR\(Default) = "{B41DB860-8EE4-11D2-9906-E49FADC173CA}"
      -> {CLSID}\InProcServer32\(Default) = "C:\Program Files\WinRAR\rarext.dll" [null data]

      HKLM\Software\Classes\Folder\shellex\ContextMenuHandlers\
      VirusScan\(Default) = "{cda2863e-2497-4c49-9b89-06840e070a87}"
      -> {CLSID}\InProcServer32\(Default) = "C:\Program Files\Network Associates\VirusScan\shext.dll" ["Network Associates, Inc."]
      WinRAR\(Default) = "{B41DB860-8EE4-11D2-9906-E49FADC173CA}"
      -> {CLSID}\InProcServer32\(Default) = "C:\Program Files\WinRAR\rarext.dll" [null data]


      Group Policies [Description] {enabled Group Policy setting}:
      ------------------------------------------------------------

      HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\
      HIJACK WARNING! "NoWindowsUpdate"=dword:00000001
      [removes Windows Update GUI links and disables web site functionality]
      {User Configuration|Administrative Templates|Start Menu and Taskbar|
      Remove links and access to Windows Update}


      Active Desktop and Wallpaper:
      -----------------------------

      Active Desktop is enabled at this entry:
      HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellState

      HKCU\Software\Microsoft\Internet Explorer\Desktop\General\
      "Wallpaper" = "C:\WINNT\Web\Wallpaper\Windows 2000.jpg"


      Startup items in "Administrateur" & "All Users" startup folders:
      ----------------------------------------------------------------

      C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage
      "DSLMON" -> shortcut to: "C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe" [empty string]
      "Lancement rapide d'Adobe Reader" -> shortcut to: "C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe" ["Adobe Systems Incorporated"]


      Enabled Scheduled Tasks:
      ------------------------

      "Maintenance en 1 clic" -> launches: "C:\Program Files\TuneUp Utilities 2004\SystemOptimizer.exe /schedulestart" ["TuneUp Software GmbH"]


      Winsock2 Service Provider DLLs:
      -------------------------------

      Namespace Service Providers

      HKLM\System\CurrentControlSet\Services\Winsock2\Parameters\NameSpace_Catalog5\Catalog_Entries\ {++}
      000000000001\LibraryPath = "%SystemRoot%\System32\rnr20.dll" [MS]
      000000000002\LibraryPath = "%SystemRoot%\System32\winrnr.dll" [MS]

      Transport Service Providers

      HKLM\System\CurrentControlSet\Services\Winsock2\Parameters\Protocol_Catalog9\Catalog_Entries\ {++}
      0000000000##\PackedCatalogItem (contains) DLL [Company Name], (at) ## range:
      %SystemRoot%\system32\msafd.dll [MS], 01 - 03, 06 - 13
      %SystemRoot%\system32\rsvpsp.dll [MS], 04 - 05


      Toolbars, Explorer Bars, Extensions:
      ------------------------------------

      Toolbars

      HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\
      "{2318C2B1-4965-11D4-9B18-009027A5CD4F}" = "&Google" [from CLSID]
      -> {CLSID}\InProcServer32\(Default) = "c:\program files\google\googletoolbar2.dll" ["Google Inc."]

      HKLM\Software\Microsoft\Internet Explorer\Toolbar\
      "{2318C2B1-4965-11D4-9B18-009027A5CD4F}" = "&Google" [from CLSID]
      -> {CLSID}\InProcServer32\(Default) = "c:\program files\google\googletoolbar2.dll" ["Google Inc."]

      Extensions (Tools menu items, main toolbar menu buttons)

      HKLM\Software\Microsoft\Internet Explorer\Extensions\
      {08B0E5C0-4FCB-11CF-AAA5-00401C608501}\
      "MenuText" = "Console Java (Sun)"
      "CLSIDExtension" = "{08B0E5C0-4FCB-11CF-AAA5-00401C608501}"
      -> {CLSID}\InProcServer32\(Default) = "C:\WINNT\System32\msjava.dll" [MS]


      Miscellaneous IE Hijack Points
      ------------------------------

      C:\WINNT\INF\IERESET.INF (used to "Reset Web Settings")

      Added lines (compared with English-language version):
      [Strings]: START_PAGE_URL=http://www.courrier.intra.laposte.fr/
      [Strings]: SAFESITE_VALUE="http://home.microsoft.com/intl/fr/"

      Missing lines (compared with English-language version):
      [Strings]: 2 lines

      HKLM\Software\Microsoft\Internet Explorer\AboutURLs\
      HIJACK WARNING! "TuneUp" = "file://C|/Documents and Settings/All Users/Application Data/TuneUp Software/Common/base.css" [file not found]


      Running Services (Display Name, Service Name, Path {Service DLL}):
      ------------------------------------------------------------------

      Ati HotKey Poller, Ati HotKey Poller, "C:\WINNT\System32\Ati2evxx.exe" ["ATI Technologies Inc."]
      EPSON Printer Status Agent2, EPSONStatusAgent2, "C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe" ["SEIKO EPSON CORPORATION"]
      HID Input Service, HidServ, "C:\WINNT\system32\hidserv.exe" [MS]
      InCD Helper, InCDsrv, "C:\Program Files\Ahead\InCD\InCDsrv.exe" ["Ahead Software AG"]
      Network Associates McShield, McShield, ""C:\Program Files\Network Associates\VirusScan\mcshield.exe"" ["Network Associates, Inc."]
      Network Associates Task Manager, McTaskManager, ""C:\Program Files\Network Associates\VirusScan\vstskmgr.exe"" ["Network Associates, Inc."]
      Service Framework McAfee, McAfeeFramework, "C:\Program Files\Network Associates\Common Framework\FrameworkService.exe /ServiceStart" ["Network Associates, Inc."]
      Services TCP/IP simplifiés, SimpTcp, "C:\WINNT\System32\tcpsvcs.exe" [MS]
      Système d'événements de COM+, EventSystem, "C:\WINNT\System32\svchost.exe -k netsvcs" {"C:\WINNT\System32\es.dll" [null data]}
      TrueVector Internet Monitor, vsmon, "C:\WINNT\system32\ZoneLabs\vsmon.exe -service" ["Zone Labs, LLC"]


      ----------
      + This report excludes default entries except where indicated.
      + To see *everywhere* the script checks and *everything* it finds,
      launch it from a command prompt or a shortcut with the -all parameter.
      + To search all directories of local fixed drives for DESKTOP.INI
      DLL launch points and all Registry CLSIDs for dormant Explorer Bars,
      use the -supp parameter or answer "Yes" at the first message box.
      ---------- (total run time: 45 seconds, including 16 seconds for message boxes)
      0
  15. balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
     
    je vois ceci qui te bloc tes mise a jour windows
    vas dans la base de registre et suppr a droite ceci NoWindowsUpdate

    [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]

    redemarre et retente tes mise a jour
    0
    1. rocket6598
       
      je ne sais pas comment faire pour la base de registre car je n'y connait rien du tout
      0
      1. rocket6598 > rocket6598
         
        si c'est bon j'ai trouvé
        0
  16. balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
     
    oki tient moi au courant
    a++
    0
    1. rocket6598
       
      bon ben toujours pas de windows update j'ai toujours ce message quand je'utilise windowsupdate :
      [Numéro d'erreur : 0x8DDD0003]
      Les paramètres de stratégie réseau vous empêchent d'utiliser ce site Web pour obtenir les mises à jour destinées à votre ordinateur.

      merci
      @+
      0
  17. balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
     
    refait un silence runner pour voir
    0
    1. rocket6598
       
      voila
      "Silent Runners.vbs", revision 40, http://www.silentrunners.org/
      Operating System: Windows 2000
      Output limited to non-default values, except where indicated by "{++}"


      Startup items buried in registry:
      ---------------------------------

      HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ {++}
      "TuneUp MemOptimizer" = ""C:\Program Files\TuneUp Utilities 2004\MemOptimizer.exe" autostart" ["TuneUp Software GmbH"]

      HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ {++}
      "ShStatEXE" = ""C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE" ["Network Associates, Inc."]
      "InCD" = "C:\Program Files\Ahead\InCD\InCD.exe" ["Ahead Software AG"]
      "Synchronization Manager" = "mobsync.exe /logon" [MS]
      "Zone Labs Client" = "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" ["Zone Labs, LLC"]

      HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\
      {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}\(Default) = "AcroIEHlprObj Class" [from CLSID]
      -> {CLSID}\InProcServer32\(Default) = "C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll" ["Adobe Systems Incorporated"]
      {53707962-6F74-2D53-2644-206D7942484F}\(Default) = (no title provided)
      -> {CLSID}\InProcServer32\(Default) = "C:\PROGRA~1\SPYBOT~1\SDHelper.dll" ["Safer Networking Limited"]
      {AA58ED58-01DD-4d91-8333-CF10577473F7}\(Default) = "Google Toolbar Helper" [from CLSID]
      -> {CLSID}\InProcServer32\(Default) = "c:\program files\google\googletoolbar2.dll" ["Google Inc."]

      HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\
      "{42071714-76d4-11d1-8b24-00a0c9068ff3}" = "Extension Affichage Panorama du Panneau de configuration"
      -> {CLSID}\InProcServer32\(Default) = "deskpan.dll" [file not found]
      "{88895560-9AA2-1069-930E-00AA0030EBC8}" = "HyperTerminal Icon Ext"
      -> {CLSID}\InProcServer32\(Default) = "C:\WINNT\System32\hticons.dll" ["Hilgraeve, Inc."]
      "{B41DB860-8EE4-11D2-9906-E49FADC173CA}" = "WinRAR shell extension"
      -> {CLSID}\InProcServer32\(Default) = "C:\Program Files\WinRAR\rarext.dll" [null data]
      "{00DF1F20-0849-A4D1-0239-00D0AF3E9CB0}" = "TuneUp Shredder Shell Context Menu Extension"
      -> {CLSID}\InProcServer32\(Default) = ""C:\Program Files\TuneUp Utilities 2004\sdshelex.dll"" ["TuneUp Software GmbH"]
      "{42042206-2D85-11D3-8CFF-005004838597}" = "Microsoft Office HTML Icon Handler"
      -> {CLSID}\InProcServer32\(Default) = "C:\Program Files\Microsoft Office\Office10\msohev.dll" [MS]
      "{32020A01-506E-484D-A2A8-BE3CF17601C3}" = "AlcoholShellEx"
      -> {CLSID}\InProcServer32\(Default) = "C:\PROGRA~1\ALCOHO~1\ALCOHO~1\AXShlEx.dll" ["Alcohol Soft Development Team"]
      "{950FF917-7A57-46BC-8017-59D9BF474000}" = "Shell Extension for CDRW"
      -> {CLSID}\InProcServer32\(Default) = "C:\Program Files\Ahead\InCD\incdshx.dll" ["Ahead Software AG"]

      HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\
      INFECTION WARNING! AtiExtEvent\DLLName = "Ati2evxx.dll" ["ATI Technologies Inc."]

      HKLM\Software\Classes\*\shellex\ContextMenuHandlers\
      TuneUp Shredder\(Default) = "{00DF1F20-0849-A4D1-0239-00D0AF3E9CB0}"
      -> {CLSID}\InProcServer32\(Default) = ""C:\Program Files\TuneUp Utilities 2004\sdshelex.dll"" ["TuneUp Software GmbH"]
      VirusScan\(Default) = "{cda2863e-2497-4c49-9b89-06840e070a87}"
      -> {CLSID}\InProcServer32\(Default) = "C:\Program Files\Network Associates\VirusScan\shext.dll" ["Network Associates, Inc."]
      WinRAR\(Default) = "{B41DB860-8EE4-11D2-9906-E49FADC173CA}"
      -> {CLSID}\InProcServer32\(Default) = "C:\Program Files\WinRAR\rarext.dll" [null data]

      HKLM\Software\Classes\Directory\shellex\ContextMenuHandlers\
      TuneUp Shredder\(Default) = "{00DF1F20-0849-A4D1-0239-00D0AF3E9CB0}"
      -> {CLSID}\InProcServer32\(Default) = ""C:\Program Files\TuneUp Utilities 2004\sdshelex.dll"" ["TuneUp Software GmbH"]
      VirusScan\(Default) = "{cda2863e-2497-4c49-9b89-06840e070a87}"
      -> {CLSID}\InProcServer32\(Default) = "C:\Program Files\Network Associates\VirusScan\shext.dll" ["Network Associates, Inc."]
      WinRAR\(Default) = "{B41DB860-8EE4-11D2-9906-E49FADC173CA}"
      -> {CLSID}\InProcServer32\(Default) = "C:\Program Files\WinRAR\rarext.dll" [null data]

      HKLM\Software\Classes\Folder\shellex\ContextMenuHandlers\
      VirusScan\(Default) = "{cda2863e-2497-4c49-9b89-06840e070a87}"
      -> {CLSID}\InProcServer32\(Default) = "C:\Program Files\Network Associates\VirusScan\shext.dll" ["Network Associates, Inc."]
      WinRAR\(Default) = "{B41DB860-8EE4-11D2-9906-E49FADC173CA}"
      -> {CLSID}\InProcServer32\(Default) = "C:\Program Files\WinRAR\rarext.dll" [null data]


      Group Policies [Description] {enabled Group Policy setting}:
      ------------------------------------------------------------

      HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\
      HIJACK WARNING! "NoWindowsUpdate"=dword:00000001
      [removes Windows Update GUI links and disables web site functionality]
      {User Configuration|Administrative Templates|Start Menu and Taskbar|
      Remove links and access to Windows Update}


      Active Desktop and Wallpaper:
      -----------------------------

      Active Desktop is enabled at this entry:
      HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellState

      HKCU\Software\Microsoft\Internet Explorer\Desktop\General\
      "Wallpaper" = "C:\WINNT\Web\Wallpaper\Windows 2000.jpg"


      Startup items in "Administrateur" & "All Users" startup folders:
      ----------------------------------------------------------------

      C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage
      "DSLMON" -> shortcut to: "C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe" [empty string]
      "Lancement rapide d'Adobe Reader" -> shortcut to: "C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe" ["Adobe Systems Incorporated"]


      Enabled Scheduled Tasks:
      ------------------------

      "Maintenance en 1 clic" -> launches: "C:\Program Files\TuneUp Utilities 2004\SystemOptimizer.exe /schedulestart" ["TuneUp Software GmbH"]


      Winsock2 Service Provider DLLs:
      -------------------------------

      Namespace Service Providers

      HKLM\System\CurrentControlSet\Services\Winsock2\Parameters\NameSpace_Catalog5\Catalog_Entries\ {++}
      000000000001\LibraryPath = "%SystemRoot%\System32\rnr20.dll" [MS]
      000000000002\LibraryPath = "%SystemRoot%\System32\winrnr.dll" [MS]

      Transport Service Providers

      HKLM\System\CurrentControlSet\Services\Winsock2\Parameters\Protocol_Catalog9\Catalog_Entries\ {++}
      0000000000##\PackedCatalogItem (contains) DLL [Company Name], (at) ## range:
      %SystemRoot%\system32\msafd.dll [MS], 01 - 03, 06 - 13
      %SystemRoot%\system32\rsvpsp.dll [MS], 04 - 05


      Toolbars, Explorer Bars, Extensions:
      ------------------------------------

      Toolbars

      HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\
      "{2318C2B1-4965-11D4-9B18-009027A5CD4F}" = "&Google" [from CLSID]
      -> {CLSID}\InProcServer32\(Default) = "c:\program files\google\googletoolbar2.dll" ["Google Inc."]

      HKLM\Software\Microsoft\Internet Explorer\Toolbar\
      "{2318C2B1-4965-11D4-9B18-009027A5CD4F}" = "&Google" [from CLSID]
      -> {CLSID}\InProcServer32\(Default) = "c:\program files\google\googletoolbar2.dll" ["Google Inc."]

      Extensions (Tools menu items, main toolbar menu buttons)

      HKLM\Software\Microsoft\Internet Explorer\Extensions\
      {08B0E5C0-4FCB-11CF-AAA5-00401C608501}\
      "MenuText" = "Console Java (Sun)"
      "CLSIDExtension" = "{08B0E5C0-4FCB-11CF-AAA5-00401C608501}"
      -> {CLSID}\InProcServer32\(Default) = "C:\WINNT\System32\msjava.dll" [MS]


      Miscellaneous IE Hijack Points
      ------------------------------

      C:\WINNT\INF\IERESET.INF (used to "Reset Web Settings")

      Added lines (compared with English-language version):
      [Strings]: START_PAGE_URL=http://www.courrier.intra.laposte.fr/
      [Strings]: SAFESITE_VALUE="http://home.microsoft.com/intl/fr/"

      Missing lines (compared with English-language version):
      [Strings]: 2 lines

      HKLM\Software\Microsoft\Internet Explorer\AboutURLs\
      HIJACK WARNING! "TuneUp" = "file://C|/Documents and Settings/All Users/Application Data/TuneUp Software/Common/base.css" [file not found]


      Running Services (Display Name, Service Name, Path {Service DLL}):
      ------------------------------------------------------------------

      Ati HotKey Poller, Ati HotKey Poller, "C:\WINNT\System32\Ati2evxx.exe" ["ATI Technologies Inc."]
      EPSON Printer Status Agent2, EPSONStatusAgent2, "C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe" ["SEIKO EPSON CORPORATION"]
      HID Input Service, HidServ, "C:\WINNT\system32\hidserv.exe" [MS]
      InCD Helper, InCDsrv, "C:\Program Files\Ahead\InCD\InCDsrv.exe" ["Ahead Software AG"]
      Network Associates McShield, McShield, ""C:\Program Files\Network Associates\VirusScan\mcshield.exe"" ["Network Associates, Inc."]
      Network Associates Task Manager, McTaskManager, ""C:\Program Files\Network Associates\VirusScan\vstskmgr.exe"" ["Network Associates, Inc."]
      Service Framework McAfee, McAfeeFramework, "C:\Program Files\Network Associates\Common Framework\FrameworkService.exe /ServiceStart" ["Network Associates, Inc."]
      Services TCP/IP simplifiés, SimpTcp, "C:\WINNT\System32\tcpsvcs.exe" [MS]
      Système d'événements de COM+, EventSystem, "C:\WINNT\System32\svchost.exe -k netsvcs" {"C:\WINNT\System32\es.dll" [null data]}
      TrueVector Internet Monitor, vsmon, "C:\WINNT\system32\ZoneLabs\vsmon.exe -service" ["Zone Labs, LLC"]


      ----------
      + This report excludes default entries except where indicated.
      + To see *everywhere* the script checks and *everything* it finds,
      launch it from a command prompt or a shortcut with the -all parameter.
      + To search all directories of local fixed drives for DESKTOP.INI
      DLL launch points and all Registry CLSIDs for dormant Explorer Bars,
      use the -supp parameter or answer "Yes" at the first message box.
      ---------- (total run time: 27 seconds, including 4 seconds for message boxes)

      je te remercie balltrap34 pour tout ton aide
      @+
      0
  18. balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
     
    bizzard il y est toujours tu la bien suppr dans le registre
    ont vas faire autrement

    ouvre le bloc note copie colle ce qui est entre les etoiles
    ******
    REGEDIT4

    [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
    "NoWindowsUpdate"=-

    **********
    enregistre le sur ton bureau nomme le roc.reg
    dans la case type met sur tous fichiers
    la double clik sur se fichier et accepte la fusion
    redemarre retente windows update
    0
    1. rocket6598
       
      bon ben j'ai fait ce que tu m'a dit et je ne peut toujours pas aller sur windowsupdate

      @+
      0
    2. rocket6589
       
      Bon j'ai reussi. Je suis dans regedit et j'ai supprimé toutes les lignes concernant ce que tu m'a dit car je n'en avait supprimer que 1 et il y en avait plusieurs.

      Donc maintenant le windows update fonctionne.
      merci beaucoup pour ton aide et je te tiens au courant.

      @+
      0
  19. balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
     
    dit moi elle avait tous le meme non cela m aurait interresser
    0
    1. rocket6598
       
      slt, oui elle avait tous le meme non mais elle était dans des dossiers différents.

      Ben je te remercie pour tout ton aide et je trouve se site super vous faites du bon boulo car c'est pas la 1ere fois que je viens chercher de l'aide sur ce site, il est super.

      merci encore
      @+
      0
  20. ixidor Messages postés 1 Statut Membre
     
    bonjour tout le monde
    jai le meme problème en ce qui concerne services.exe depuis quelques jours...
    jai entendu dire quil fallait mettre a jour windows pour ne plus en etre affecté mais mon passage a sp4 (win2000) doit se faire en telechargeant des mise jour sur internet or je en peux y rester lgtps (on se demande pk...)
    la commande "shutdown -a" que jeffectue par "executer..." ne fonctionne pas chez moi (ca me raconte que la chose nexiste pas ou quil mank des fichiers enfin bref...)
    pouvez vous maider???

    soit en me disant comment je peux passer à sp4, soit en mexplquant simplement la marche quà suivi rocket

    merci davance
    0
  21. balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
     
    salut recule ta pendule c est equivalent
    0
  • 1
  • 2
  • 3
  • 4

Discussions similaires

Panne T32 sur telecommande Orange
rayseg22G -
Fifi -

6 réponses
Problème hp2710 e0
Audrey09 -
Martine -

12 réponses
comment trouver le code Pin sur une imprimante
birgitt78 -
MPMP10 -

15 réponses
Problème de décodeur TV Bouygues Telecom
Massi119 -
Turone37 -

188 réponses
erreur 3 imprimante HP
lolou83 -
lolou83 -

2 réponses