plantage à chaq. clic droit, ss échec impossi

Question

Bonjour à tous,

Tout d'abord je vous serai très reconnaissante pour l'aide que vous pourrez m'apporter (je croise les doigts, je suis perdue !)

Alors voilà :

Je ne peux plus faire de clic droit sans planter... Tout se fige... jusqu'à ce que l'ordi me dise que drwatson a rencontré un problème et doit fermer, ensuite, cette application se démultiplie dans le gestionnaire de taches (genre 2 ou 3 fois drwatson), et je dois y mettre fin pour pouvoir "reprendre une activité normale".

Je ne peux rien supprimer non plus ! même sans utiliser le clic droit... quand je clique sur la touche "suppr" de mon clavier, ça plante comme expliqué juste au dessus...

Autre soucis : je me suis dit que j'allais peut-être pouvoir y remédier en mode sans échec, mais je ne peux plus y accéder !!! J'appuie sur la touche f8, comme je pouvais le faire avant... Mais c'est tout comme si je n'avais rien fait : ça démarre normallement.

Le problème est que je ne sais pas depuis combien de temps ça fait ça... je ne vois pas de facteur déclancheur... c'est venu progressivement... ça plantait en faisant un clic droit, mais en réessayant ça plantait plus... 1 fois sur 5 peut-etre... Mais maintenant, c'est tout le temps !

Mon antivirus est à jour "PC-Cillin"... il ne me trouve rien. a-squarred non plus... Ad-aware a supprimé ce qu'il avait trouvé et ne trouve plus rien non plus... je n'arrive pas à accéder à secuser.com pour l'analyse en ligne ("Either your browser does not support the object element or an error occurred while downloading the object. Unable to load the HouseCall ActiveX control.
")...

Seul Panda en ligne me dit quelque chose : il trouve :
Virus:W32/Sober.I.worm Renommé C:\Documents and Settings\xxxx\Application Data\Thunderbird\Profiles\om5runvb.default\Mail\Local Folders\Boîte de réception[~000064.txt][caramail_4201.pif]

Hacktool:HackTool/EvID4226 No Désinfecté C:\xxxx\EvID4226Patch.exe

Adware:Adware/WinTools No Désinfecté C:\WINDOWS\system32\grwinsthlp.exe

Spyware:Spyware/New.net No Désinfecté D:\uninstall6_38.exe

Concernant sober.I, peut-être pc-cillin ne peut il pas accéder à la boite de réception de thunderbird... puisqu'il dit ne pouvoir analyser les mails que d'outlook, netscape messanger et eudora...
j'ai essayé de le virer avec un "fix" (je ne sais si c'est le bon mot...) mais ce petit chose ne me trouve rien non plus...

Suite à tout ça, évidemment, j'ai pensé à un reformatage, mais ne pouvant rien supprimer, je ne peux pas faire de la place sur mon 2eme disque dur pour sauvegarder certains documents qui doivent l'être absolument, et trop volumineux pour être gravés (j'ai un reportage / film d'animation en cours, donc beaucoup de vidéo "brute" et bien lourdes, beaucoup de fichiers lourds dont je ne peux me séparer avant d'avoir fini ce travail)

là, je suis perdue... vraiment...

Si vous pouviez m'aider , s'il vous plait, je vous en serez infimiment reconnaissante !

Un grand merci...

Configuration: XP home, SP2,
 pentium 4, 3000MHz
Mémoire système             :                       1024 Mo  (DDR SDRAM)
2 x 160 Go

...faut-il préciser autre chose ?

Utilisateur anonyme · Answer

salut
télécharge HijackThis ici:
http://www.hijackthis.de/downloads/hijackthis_199.zip

Dézippe le dans un dossier prévu à cet effet.
Par exemple C:\hijackthis < Enregistre le bien dans c : !
Lance le puis:
clique sur "do a system scan and save logfile" (cf démo)
faire un copier coller du log entier sur le forum

Démo : (merci à balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm

Bon courage

A+

yawavi · Answer

je viens de m'inscrire mais "frédé" étant déjà pris (évidemment), j'ai pour pseudo yawavi, mais c'est toujours moi :)

Utilisateur anonyme · Answer

Bonjour,

Méthode à suivre dans l'ordre...
----------------------------------------------------------------------------
¤Télécharge ces logiciels mais que tu n‘utilises pas tout de suite:

1/Spybot S&D 1.4 <<nouvelle version
http://www.safer-networking.org/fr/index.html

Démo d’utilisation (merci à Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

2/Ad-Aware SE 1.06 <<nouvelle version
http://www.lavasoftusa.com/software/adaware/
-Une aide:
http://www.tutopat.com/viewtopic.php?t=1191
- installe le patch français, tu pourras le trouver ici:
http://download.lavasoft.de.edgesuite.net/public/pllangs.exe
et une petite vidéo d'utilisation ici:(merci à Moe31 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/adawrevid.asf

3/Clean Up 40:
http://pageperso.aol.fr/balltrap34/CleanUp40.exe
-aide en image:(merci à Balltrap34)
http://pageperso.aol.fr/balltrap34/democleanup.htm
----------------------------------------------------------------------------
¤Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5)
----------------------------------------------------------------------------
¤Affiche tous les fichiers et dossiers :
Clique sur démarrer/panneau de configuration/outil/option des dossiers/affichage

Coche « afficher les fichiers et dossiers cachés »

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

Décoche « masquer les extensions dont le type est connu »
Puis fais «Ok» pour valider les changements.

Et appliquer !
----------------------------------------------------------------------------
¤Vide tes fichiers temps et tempory internet file:
utilise ceci pour le faire (tu as téléchargé avant)
http://pageperso.aol.fr/balltrap34/CleanUp40.exe
----------------------------------------------------------------------------
¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :

O2 - BHO: QuickSearch SearchBar - {82315A18-6CFB-44a7-BDFD-90E36537C252} - C:\Program Files\QuickSearch\QuickSearchBar3_28.dll (file missing)

O3 - Toolbar: QuickSearch SearchBar - {82315A18-6CFB-44a7-BDFD-90E36537C252} - C:\Program Files\QuickSearch\QuickSearchBar3_28.dll (file missing)

O4 - HKLM\..\Run: [] C:\WINDOWS\Options\OEMReset.exe /Audit

----------------------------------------------------------------------------
¤Recherche et supprime ceci:
attention seulement les fichiers (si présents)

C:\Program Files\QuickSearch <---le dossier

----------------------------------------------------------------------------
¤ Passe Ad-Aware et vire tout ce qu’il trouve
----------------------------------------------------------------------------
¤ Passe Spybot et vire tout ce qu’il trouve
----------------------------------------------------------------------------
> Tu vides ta poubelle

Lance ce scan

http://www.bitdefender.com/scan/licence.php

copie/colle le rapport

+remet un hijack this

Précise tes soucis s’il en reste....

Tiens-moi au courant

a+

yawavi · Answer

ha ! j'ai pu passer en mode sans échec en faisant msconfig et en cliquant sur safe mode !!! ouf !

donc pour le moment, j'ai fait tout ce que tu as dit, mais... ayant réinstallé spybot et adware en sans échec, ils n'étaient pas à jour... je refais donc ses scan en ce moment...
et j'ai désactivé la restauration system aussi... au cas où...

j'espère avoir bien fait...

yawavi · Answer

alors bitdefender ne m'a rien trouvé : "BitDefender Online Scanner - Real Time Virus Report	Generated at: Sun, Sep 11, 2005 - 00:52:17 Scan Info	Scanned Files       248777        Infected Files      0	Virus Detected	No virus found."et à nouveau hijackthis : 	Logfile of HijackThis v1.99.1Scan saved at 00:55:31, on 11/09/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\csrss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\system32\LEXBCES.EXEC:\WINDOWS\system32\LEXPPS.EXEC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\System32\drivers\CDAC11BA.EXEC:\WINDOWS\system32\cisvc.exeC:\Program Files\Microsoft SQL Server\MSSQL$PINNACLESYS\Binn\sqlservr.exeC:\WINDOWS\system32\WService.EXEC:\Program Files\MessengerPlus! 3\MsgPlus.exeC:\Program Files\Google\Gmail Notifier\G001-1.0.25.0\gnotify.exeC:\PROGRA~1\Labtec\LABTEC~1\Keyboard.exeC:\WINDOWS\System32\LXSUPMON.EXEC:\WINDOWS\System32\snmp.exeC:\Program Files\Java\jre1.5.0_04\bin\jusched.exeC:\Program Files\Trend Micro\PC-cillin 2002\pccguide.exeC:\Program Files\Trend Micro\PC-cillin 2002\PCCClient.exeC:\Program Files\Trend Micro\PC-cillin 2002\Pop3trap.exeC:\Program Files\Analog Devices\SoundMAX\SMAgent.exeC:\Program Files\QuickTime\qttask.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Pinnacle\Shared Files\Programs\Remote\Remoterm.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\Program Files\Trend Micro\PC-cillin 2002\Tmntsrv.exeC:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeC:\WINDOWS\system32\wdfmgr.exeC:\Program Files\Google\Google Desktop Search\GoogleDesktop.exeC:\WINDOWS\system32\DRIVERS\WtSrv.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\a2\a2guard.exeC:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exec:\program files\pinnacle\shared files\programs\mediaserver\pmshost.exeC:\Program Files\Trend Micro\PC-cillin 2002\PCCPFW.exeC:\Program Files\Trend Micro\PC-cillin 2002\WebTrap.EXEC:\WINDOWS\System32\alg.exeC:\Program Files\Google\Google Desktop Search\GoogleDesktopIndex.exeC:\Program Files\Google\Google Desktop Search\GoogleDesktopCrawl.exeC:\Program Files\Mozilla Firefox\firefox.exeC:\WINDOWS\system32\cidaemon.exeC:\Program Files\Internet Explorer\iexplore.exeC:\WINDOWS\explorer.exeC:\hijackthis\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO2 - BHO: TGTSoft Explorer Toolbar Changer - {C333CF63-767F-4831-94AC-E683D962C63C} - (no file)O2 - BHO: NTIECatcher Class - {C56CB6B0-0D96-11D6-8C65-B2868B609932} - C:\Program Files\Xi\NetTransport 2\NTIEHelper.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXEO4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckRegO4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exeO4 - HKLM\..\Run: [WService] WService.EXEO4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"O4 - HKLM\..\Run: [{0228e555-4f9c-4e35-a3ec-b109a192b4c2}] C:\Program Files\Google\Gmail Notifier\G001-1.0.25.0\gnotify.exeO4 - HKLM\..\Run: [KeyBoard] C:\PROGRA~1\Labtec\LABTEC~1\Keyboard.exeO4 - HKLM\..\Run: [LXSUPMON] C:\WINDOWS\System32\LXSUPMON.EXE RUNO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exeO4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\PC-cillin 2002\pccguide.exe"O4 - HKLM\..\Run: [PCCClient.exe] "C:\Program Files\Trend Micro\PC-cillin 2002\PCCClient.exe"O4 - HKLM\..\Run: [Pop3trap.exe] "C:\Program Files\Trend Micro\PC-cillin 2002\Pop3trap.exe"O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [PMCS] C:\Program Files\Pinnacle\Shared Files\Programs\MediaCenterService\PMC.Service.Main.exe -host -clearDebugO4 - HKLM\..\Run: [PMCRemote] C:\Program Files\Pinnacle\Shared Files\Programs\Remote\Remoterm.exeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeO4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /autoO4 - HKCU\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startupO4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStartO4 - HKCU\..\Run: [a-squared] "C:\Program Files\a2\a2guard.exe"O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - Global Startup: PyGrenouille.lnk = C:\Program Files\PyGrenouille\pygrenouille.exeO4 - Global Startup: Service Manager.lnk = C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exeO8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.htmlO8 - Extra context menu item: &Télécharger avec NetTransport - C:\Program Files\Xi\NetTransport 2\NTAddLink.htmlO8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Tout t&élécharger avec NetTransport - C:\Program Files\Xi\NetTransport 2\NTAddList.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dllO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO16 - DPF: Interface Chat Voila - http://chat14.x-echo.com/version5/Applet/vchatsign.cabO16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cabO16 - DPF: Yahoo! Literati - http://download.games.yahoo.com/games/clients/y/tt3_x.cabO16 - DPF: Yahoo! Pool 2 - http://download.games.yahoo.com/games/clients/y/pote_x.cabO16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cabO16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cabO16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cabO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1122136048319O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cabO16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5free/asinst.cabO16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cabO23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exeO23 - Service: Animo 6 Batch Server - Cambridge Animation Systems - C:\Program Files\CAS\Animo\bin\output_server.exeO23 - Service: Animo 6 Batch Worker - Cambridge Animation Systems - C:\Program Files\CAS\Animo\bin\output_worker.exeO23 - Service: Animo 6 License Server - Macrovision Corporation - C:\Program Files\CAS\Animo\license utilities\lmgrd.exeO23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exeO23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exeO23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXEO23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXEO23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exeO23 - Service: PC-cillin PersonalFirewall (PCCPFW) - Trend Micro Inc. - C:\Program Files\Trend Micro\PC-cillin 2002\PCCPFW.exeO23 - Service: Pinnacle Systems Media Service (PinnacleSys.MediaServer) - Pinnacle Systems - c:\program files\pinnacle\shared files\programs\mediaserver\pmshost.exeO23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exeO23 - Service: Trend NT Realtime Service (Tmntsrv) - Trend Micro Inc. - C:\Program Files\Trend Micro\PC-cillin 2002\Tmntsrv.exeO23 - Service: WinTab Service (WinTabService) - Unknown owner - C:\WINDOWS\system32\DRIVERS\WtSrv.exepar contre... jusqu'ici, ça n'a rien changé à mon pb de clic droit et de suppression impossible..., peut-être cela aura-t-il résolu mon pb de démarrage en mode sasn échec. Mais en tous les cas merci !

balltrap34 · Answer

salut
fait analyser ces fichiers ici
23 editeur d anti virus
http://www.virustotal.com/xhtml/virustotal_en.html
clik sur parcourir localise le fichier et clik sur send attend le rapport
et donne nous le
C:\Program Files\PyGrenouille\pygrenouille.exe
C:\WINDOWS\system32\DRIVERS\WtSrv.exe

****************************************************************
► imprime ceci pour ne rien oublier et tous faire
tous faire dans l ordre imperativement
****************************************************************
► tous da bord telecharge ces programmes si tu ne les a pas et met les a jour mais ne les utilise pas encore et verifie que tu as les bonnes version c est imperatif

♪ ad-aware (1)version 1.06

(ici) http://www.florensac-chasse-trap.com/ section virus
voir demo
http://pageperso.aol.fr/balltrap34/adwseflash.zip
***
♪ spybot (2)version 1.4

(ici) http://www.florensac-chasse-trap.com/ section virus
voir demo
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm
***
et aussi ceci
♪ CleanUp40.exe(3)

voir demo
http://pageperso.aol.fr/balltrap34/democleanup.htm
***
♪ a2(4)

http://www.emsisoft.net/fr/
penser a le metre a jour avant de scanner le pc
***

****************************************************************
► desactive ta restauration systeme

pour ça tu fais clic droit sur poste de travail
propriété tu clique sur onglet restauration système
tu coche la case désactiver la restauration et applique
****************************************************************

► assure toi de ceci

Affiche tous les fichiers et dossiers :
cliquer sur démarrer/panneau de configuration/option des dossiers/affichage
Cocher afficher les dossiers cacher

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

Décocher masquer les extensions dont le type est connu
Puis fais «Ok» pour valider les changements.

Et appliquer
****************************************************************
► vide tes fichiers temps et tempory internet file sur tous les utilisateur

utilise ceci pour le faire
♪http://pageperso.aol.fr/Balltrap34/CleanUp40.exe

****************************************************************
► relance hijack coche ces lignes et ensuite clik sur fix

O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O16 - DPF: Interface Chat Voila - http://chat14.x-echo.com/version5/Applet/vchatsign.cab
O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab
O16 - DPF: Yahoo! Literati - http://download.games.yahoo.com/games/clients/y/tt3_x.cab
O16 - DPF: Yahoo! Pool 2 - http://download.games.yahoo.com/games/clients/y/pote_x.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1122136048319
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cab

****************************************************************
****************************************************************
► redemarre en mode sans echec

mode sans echec pour cela tu tapote la touche f8
des le debut de l allumage du pc sans t arreter
une fenetre vas souvrir tute deplace avec les fleches du clavier sur demarreren mode sans echec
une fois sur le bureau il ni auras pas toutes les couleurs et autres c est normal.si f8 ne marche pas utilise la touche f5
****************************************************************
► recherche et suppr ceci

attention seulement les fichiers si tu trouve

****************************************************************

►passe adaware et vire tous se qu il trouve
****************************************************************
►passe spy boot et vire tous se qu il trouvent
****************************************************************
►passe a2
****************************************************************
tu vide ta poubelle et tu redemarre en mode normal et refait un hijack

et precise ou en sont tes soucis

--

yawavi · Answer

est-ce que vous pouvez m'expliquer vaguement ce sue je fais en faisant ça, et de quel peut êtrele problème d'après vous.. ?

je ne remet pas du tout en cause vos cmpétences, ne vous en inquiètez pas... mais j'aime bien comprendre... :)

balltrap, tu es sûr que je dois virer le certif teleir ??? (venant de la decl d'impots en ligne sur le site "gouvernemental" ??? ils s'en servent pour identifier les contribuable, sans quoi on ne peut pas faire sa decl en ligne..

ainsi que bitdefender, que m'a fait télécharger regis59 ? ou panda qui est un antivirus en ligne, et l'update de microsoft ?

excuse moi sincèrement, je ne doute pas là de tes compétences dans le domaine, et excuse mes questions par avance, mais comme je ne comprends pas, tes précisions me seront utiles :)

Merci beaucoup

fred

balltrap34 · Answer

garde si tu veut pour les impots
mais se sont des active x et no soucis si tu les suppr la prochaine foix qu un site ou un prog en a besoin il te demanderat de l accepter a nouveau
je fait virer tous les 016 cela m evite de les verifier donc gain de temp sans consequence

yawavi · Answer

ok, merci de ta réponse.je vais garder teleir pour les impots ;) et je fais le reste ce matinfred

yawavi · Answer

enfin ! ce fut long mais ça y est ! :)alors virus total n'a absolument rien trouvé pour : C:\Program Files\PyGrenouille\pygrenouille.exeet C:\WINDOWS\system32\DRIVERS\WtSrv.exej'ai fait tout le reste en gardant teleir malgré tout :) et voici mon Hijackthis : Logfile of HijackThis v1.99.1Scan saved at 13:04:47, on 11/09/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\csrss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\LEXBCES.EXEC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\system32\LEXPPS.EXEC:\Program Files\MessengerPlus! 3\MsgPlus.exeC:\Program Files\Google\Gmail Notifier\G001-1.0.25.0\gnotify.exeC:\PROGRA~1\Labtec\LABTEC~1\Keyboard.exeC:\WINDOWS\system32\WService.EXEC:\WINDOWS\System32\LXSUPMON.EXEC:\Program Files\Java\jre1.5.0_04\bin\jusched.exeC:\Program Files\Trend Micro\PC-cillin 2002\pccguide.exeC:\Program Files\Trend Micro\PC-cillin 2002\PCCClient.exeC:\Program Files\Trend Micro\PC-cillin 2002\Pop3trap.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\Pinnacle\Shared Files\Programs\MediaCenterService\PMC.Service.Main.exeC:\Program Files\Pinnacle\Shared Files\Programs\Remote\Remoterm.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeC:\Program Files\Google\Google Desktop Search\GoogleDesktop.exeC:\Program Files\a2\a2guard.exeC:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exeC:\Program Files\Trend Micro\PC-cillin 2002\WebTrap.EXEC:\WINDOWS\System32\drivers\CDAC11BA.EXEC:\WINDOWS\system32\cisvc.exeC:\Program Files\Microsoft SQL Server\MSSQL$PINNACLESYS\Binn\sqlservr.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\WINDOWS\System32\snmp.exeC:\Program Files\Analog Devices\SoundMAX\SMAgent.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Trend Micro\PC-cillin 2002\Tmntsrv.exeC:\WINDOWS\system32\wdfmgr.exeC:\WINDOWS\system32\DRIVERS\WtSrv.exec:\program files\pinnacle\shared files\programs\mediaserver\pmshost.exeC:\Program Files\Trend Micro\PC-cillin 2002\PCCPFW.exeC:\WINDOWS\System32\wbem\wmiprvse.exeC:\WINDOWS\System32\wbem\wmiprvse.exeC:\WINDOWS\System32\alg.exeC:\hijackthis\HijackThis.exeC:\Program Files\Google\Google Desktop Search\GoogleDesktopIndex.exeC:\Program Files\Google\Google Desktop Search\GoogleDesktopCrawl.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO2 - BHO: TGTSoft Explorer Toolbar Changer - {C333CF63-767F-4831-94AC-E683D962C63C} - (no file)O2 - BHO: NTIECatcher Class - {C56CB6B0-0D96-11D6-8C65-B2868B609932} - C:\Program Files\Xi\NetTransport 2\NTIEHelper.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXEO4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckRegO4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exeO4 - HKLM\..\Run: [WService] WService.EXEO4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"O4 - HKLM\..\Run: [{0228e555-4f9c-4e35-a3ec-b109a192b4c2}] C:\Program Files\Google\Gmail Notifier\G001-1.0.25.0\gnotify.exeO4 - HKLM\..\Run: [KeyBoard] C:\PROGRA~1\Labtec\LABTEC~1\Keyboard.exeO4 - HKLM\..\Run: [LXSUPMON] C:\WINDOWS\System32\LXSUPMON.EXE RUNO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exeO4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\PC-cillin 2002\pccguide.exe"O4 - HKLM\..\Run: [PCCClient.exe] "C:\Program Files\Trend Micro\PC-cillin 2002\PCCClient.exe"O4 - HKLM\..\Run: [Pop3trap.exe] "C:\Program Files\Trend Micro\PC-cillin 2002\Pop3trap.exe"O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [PMCS] C:\Program Files\Pinnacle\Shared Files\Programs\MediaCenterService\PMC.Service.Main.exe -host -clearDebugO4 - HKLM\..\Run: [PMCRemote] C:\Program Files\Pinnacle\Shared Files\Programs\Remote\Remoterm.exeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeO4 - HKCU\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startupO4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStartO4 - HKCU\..\Run: [a-squared] "C:\Program Files\a2\a2guard.exe"O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - Global Startup: PyGrenouille.lnk = C:\Program Files\PyGrenouille\pygrenouille.exeO4 - Global Startup: Service Manager.lnk = C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exeO8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.htmlO8 - Extra context menu item: &Télécharger avec NetTransport - C:\Program Files\Xi\NetTransport 2\NTAddLink.htmlO8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Tout t&élécharger avec NetTransport - C:\Program Files\Xi\NetTransport 2\NTAddList.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dllO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cabO23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exeO23 - Service: Animo 6 Batch Server - Cambridge Animation Systems - C:\Program Files\CAS\Animo\bin\output_server.exeO23 - Service: Animo 6 Batch Worker - Cambridge Animation Systems - C:\Program Files\CAS\Animo\bin\output_worker.exeO23 - Service: Animo 6 License Server - Macrovision Corporation - C:\Program Files\CAS\Animo\license utilities\lmgrd.exeO23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exeO23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exeO23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXEO23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXEO23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exeO23 - Service: PC-cillin PersonalFirewall (PCCPFW) - Trend Micro Inc. - C:\Program Files\Trend Micro\PC-cillin 2002\PCCPFW.exeO23 - Service: Pinnacle Systems Media Service (PinnacleSys.MediaServer) - Pinnacle Systems - c:\program files\pinnacle\shared files\programs\mediaserver\pmshost.exeO23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exeO23 - Service: Trend NT Realtime Service (Tmntsrv) - Trend Micro Inc. - C:\Program Files\Trend Micro\PC-cillin 2002\Tmntsrv.exeO23 - Service: WinTab Service (WinTabService) - Unknown owner - C:\WINDOWS\system32\DRIVERS\WtSrv.exe

balltrap34 · Answer

essai un scan iciScan bit defenderhttp://www.bitdefender.frclik sur scan on line a gauche et suis la procedure----------------

yawavi · Answer

ok, je le fait de suite...

j'en ai fais un demandé par regis59, et il n'y avait rien, mais sait-on jamais :)
je remet donc l'activeX de ce site, n'est-ce pas, je le ressuprime juste après avec hijackthis comme tu m'a demandé hier ?

yawavi · Answer

voilà ça y est :)

"BitDefender Online Scanner - Rapport virus en temps réel
Généré à: Sun, Sep 11, 2005 - 14:27:14

Info d'analyse
Fichiers scannés 248809
Infectés Fichiers 0

Virus Détectés
Aucun virus trouvé."

toujours rien...

balltrap34 · Answer

pour l active x laisse le

pour ton clik droit lol peut etre
Cliquez sur le bouton Démarrer, puis sur Exécuter.
Saisissez la commande sfc /scannow dans la zone de texte Ouvrir en respectant l'espace entre sfc et /scannow. Validez par

Entrée.
La boîte de dialogue Protection de fichiers Windows s'ouvre alors et l'analyse de vos fichiers système débute

Lorsque des fichiers nécessaires au fonctionnement de Windows ne sont pas corrects, le programme de protection des fichiers

vous en averti. Insérez alors le CD-ROM de Windows dans votre lecteur, puis cliquez sur le bouton Recommencer pour restaurer

la version originale de ces fichiers système.

yawavi · Answer

ah, je n'avais jamais entendu parlé de ça ! merci ! je le fais de suite en croisant les doigts !

balltrap34 · Answer

oki

yawavi · Answer

non... il ne me dit rien, il a fait son analyse et il a disparu...  :(

balltrap34 · Answer

il a disparu???????recommence pour voir

yawavi · Answer

oui disparu, c'est bien ça... :(je viens de le refaire et même chose : il a à nouveau disparu sans rien me dire...

balltrap34 · Answer

????????????????????

yawavi · Answer

peut pas dire mieux :(

balltrap34 · Answer

je doit m absentermais je vais chercher lol

yawavi · Answer

encore merci  à vous !!!là, je suis dans une brouillard des plus denses ! :( :( :(

yawavi · Answer

et, est-ce que ce que me trouve Panda (cf le premier post) peut avoir un rapport d'après vous avec tous ces soucis ??? je n'arrive pas à m'en dépétrer...

balltrap34 · Answer

deja recherche les et suppr les

yawavi · Answer

je voudrais bien !!!mais mon antivirus ne les trouve pas, seul panda les trouve mais ne sais pas les "désinfecter"quand à la suppression, je ne peux pas ! c'set mon principal probleme avec ce fichu clic droit (difficile de rester zen face à un ordi qui nous fait perdre les pédales :S)comme je le disais dans mon premier post, je ne peux ni faire un clic droit, ni rien supprimer sans planter...merci de ta réponse, mais ça m'est impossible...

balltrap34 · Answer

ont vas tenter avec ceciTelecharge ceciKill Box :       (ici)               http://www.florensac-chasse-trap.com/   section virusdemo    http://pageperso.aol.fr/balltrap34/killbox.htmutilise le avec la methode bloc note (voir demo)avec ceciC:\xxxx\EvID4226Patch.exe C:\WINDOWS\system32\grwinsthlp.exe D:\uninstall6_38.exe

yawavi · Answer

ok je fais ça

balltrap34 · Answer

oki

yawavi · Answer

je l'ai fait... ça semble avori disparu en effetmais je peux toujours ni supprimer ni faire de clic droit...c'est quand même fou ça !!!rien n'est plus trouvé nulle part, et pourtant ... là, c'est vraiment trop compliqué pour moi... je me sens dépassée :(c'est vraiment sympa de ta part de passer du temps à tenter de résoudre ça, merci

yawavi · Answer

petit "up", excusez moi... mais j'en peux plus... je suis bloquée avec ces problèmes...

Utilisateur anonyme · Answer

salutest ce que tu as regardé dans l'observateur d'évenement s'il y a une erreur d'application ou systeme en rouge, qui correspondrait au moment ou tu fais un clic droit ?demarrer > executer et tape  eventvwr.mscvalidea+

yawavi · Answer

oui, j'avais regardé avec un ami qui s'y connait mieux que moi, et à chaque fois il s'agit de dr watson et d'un module d'aide visiblement : Application défaillante drwtsn32.exe, version 5.1.2600.0, module défaillant dbghelp.dll, version 5.1.2600.2180, adresse de défaillance 0x0001295d.cet ami m'a remplacé le dbghelp.dll par un autre au cas où le mien serait "buggé"... mais ça n'y a rien fait...

Utilisateur anonyme · Answer

on va vérifier quelque chose:demarrer> executer et tape regeditrend toi jusqu'a cette clé:HKEY_CLASSES_ROOT\*\shellex\clic droit sur ContextMenuHandlers et clic sur exporterdans la fenetre qui s'ouvre, donne un nom au fichierpuis dans type de fichier > selectionne "fichier texte"en bas à gauche, dans "etendue de l'exportation", tu choisis:branche selectionnéeposte le contenu du fichier texte que tu viens d'enregistrera+

yawavi · Answer

ok, voilà : Nom de la clé : HKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers Nom de la classe : Heure de dernière écriture : 06/09/2005 - 18:15 Nom de la clé : HKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers\BriefcaseMenu Nom de la classe : Heure de dernière écriture : 19/11/2004 - 20:11 Valeur 0 Nom : Type : REG_SZ Données : {85BBD920-42A0-1069-A2E4-08002B30309D} Nom de la clé : HKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers\EncodeDivXExt Nom de la classe : Heure de dernière écriture : 30/01/2005 - 21:29 Valeur 0 Nom : Type : REG_SZ Données : {E9F5B111-CACC-4FD4-81FD-4EB4FD6765A3} Nom de la clé : HKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers\Offline Files Nom de la classe : Heure de dernière écriture : 13/10/2004 - 11:41 Valeur 0 Nom : Type : REG_SZ Données : {750fdf0e-2a26-11d1-a3ea-080036587f03} Nom de la clé : HKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers\Open With Nom de la classe : Heure de dernière écriture : 13/10/2004 - 11:40 Valeur 0 Nom : Type : REG_SZ Données : {09799AFB-AD67-11d1-ABCD-00C04FC30936} Nom de la clé : HKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers\Open With EncryptionMenu Nom de la classe : Heure de dernière écriture : 13/10/2004 - 11:40 Valeur 0 Nom : Type : REG_SZ Données : {A470F8CF-A1E8-4f65-8335-227475AA5C46} Nom de la clé : HKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers\WinRAR Nom de la classe : Heure de dernière écriture : 20/11/2004 - 01:17 Valeur 0 Nom : Type : REG_SZ Données : {B41DB860-8EE4-11D2-9906-E49FADC173CA} Nom de la clé : HKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers\WinZip Nom de la classe : Heure de dernière écriture : 06/09/2005 - 18:15 Valeur 0 Nom : Type : REG_SZ Données : {E0D79304-84BE-11CE-9641-444553540000} Nom de la clé : HKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers\{48F45200-91E6-11CE-8A4F-0080C81A28D4} Nom de la classe : Heure de dernière écriture : 23/07/2005 - 13:06 Nom de la clé : HKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers\{a2a9545d-a0c2-42b4-9708-a0b2badd77c8} Nom de la classe : Heure de dernière écriture : 13/10/2004 - 11:40 Valeur 0 Nom : Type : REG_SZ Données : Épingle du menu Démarrer

Utilisateur anonyme · Answer

est ce que tu as toujours dr divx ?apparement quelqu'un a eu le meme prob que toi, est c'est une clé de dr divx qui pose probleme:HKEY_CLASSES_ROOT\*\shellex\ContextMenuHandlers\EncodeDivXExt http://www.newdimension-fr.net/forums/showthread.php?mode=hybrid&t=4884dis moi si tu veux tenter ?a+

yawavi · Answer

ok je regarde, merci à toi a tout'

yawavi · Answer

WWWWWouahhhhhhhhhhhhhhhh, ç a l'air efficace !!! Purée si c'est ça un IMMENSE MERCI ! je reboote, pour être sûre...

Utilisateur anonyme · Answer

j'espere sincèrement que ca va marchera+

yawavi · Answer

c'set génial !!!UN GRAND GRAND GRAND MERCI !!! sincèrement !je commençais vraiment à n'en plus pouvoir !!!Je sais pas comment tu as fait pour penser à ça (surtout que j'ai posté dans "virus/sécurité" mais Bravo et encore merci !Je respireHoura !Bonne soirée à toi !et un dernier pour la route : MERCI !

Utilisateur anonyme · Answer

;-)vraiment content pour toi, ca devait pas etre facile sans clic droit lolen relisant ton 1er post tout à l'heure, j'ai vu que sober àété détecté, tu as pu le supprimer ?C:\Documents and Settings\xxxx\Application Data\Thunderbird\Profiles\om5runvb.default\Mail\Local Folders\Boîte de réception[~000064.txt][caramail_4201.pif] a+

yawavi · Answer

je l'ai supprimer avec killbox que m'avait fait installer balltrap (j'avais désactiver la restauration systeme avant)mais je m'en vais vérifier avec panda :)

Utilisateur anonyme · Answer

oksi panda trouve quelque chose, poste le rapport.bonne fin de soirée à toi@++++++

yawavi · Answer

je le ferai demain ou après demain, là, panda veut pas se lancer il me demande de rebooter, l'actve x aurait été refusé... mais bref, c'est pas trop le moment :)encore merci à toi pour ce sauvetage lolà + :)

balltrap34 · Answer

merci moe d avoir pris la suite lol j est pas mal de post en souffrance je ne suis pas rentre de la semaine

Utilisateur anonyme · Answer

salut balltrapy a pas de quoicontent que tu soit de retour lola+

balltrap34 · Answer

merci moedur semaine grosse fatigue

Utilisateur anonyme · Answer

je me doute...si on te vois pas du tout de la semaine=deplacements lointainsa+

pierre laureau · Answer

Bonsoir a tous,Moi je voudrais tirer un coup de chapeau a balltrap34,il a bossé toute le semaine ,sur la route et en rentrant,au lieu de se reposer,il vient ici se mettre a notre disposition pour nous aider.Respest humble Monsieur Balltrap34 et toute mon admirationAmitiesPierre

balltrap34 · Answer

merci c est sympaoui je me suis farci a peu pres 4000 bornes

balltrap34 · Answer

mercoi c est sympa il m arrive d allez par chez toi mais pas souventa+

laureau pierre · Answer

OK ,tu le sais,AmitiéPierre

Plantage à chaq. clic droit, ss échec impossi

52 réponses

Discussions similaires

Newsletters