l'exception unknown software exception Fermé

Question

Bonjour, 


Depuis un mois,il y a une fenêtre qui apparaît sur mon écran dans laquelle il ya écrit: 


l'exception unknown software exception(0 multiplié par c0000417)s'est produite dans l'application à l'emplacement 0 multiplié par 755f52d4. 
Cliquez sur ok pour terminer le programme. Aidez-moi s'il vous plait.Merci.





Configuration: Windows 7 / Internet Explorer 8.0

Rina971 · Answer

Alors? personne pour m'aider?

jacques.gache · Answer

bonjour,  si tu pouvais poster un zhpdiag pour que l'on puisse avoir un diagnostique de ton pc afin d'y voir plus claire , merci 

Ouvre ce lien et télécharge ZHPDiag : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

cliques sur télécharger "celui du bas" 

ou directement ici: ftp://zebulon.fr/ZHPDiag2.exe



Enregistres le sur ton Bureau. 

Une fois le téléchargement achevé

pour XP, double-clique sur ZHPDiag 

pour Vista,et seven tu  fais un clic droit sur l'icône et exécute en tant qu'administrateur. 

N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau. 

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix. 

Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !! 

Cliques sur la loupe pour lancer l'analyse. 

 si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire  un rapport plus complet et pouvoir en faire une lecture plus approfondis 

Laisses l'outil travailler, il peut être assez long 

A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau. 


Fermes ZHPDiag en fin d'analyse. 


Pour me le transmettre clique sur ce lien : 

http://www.cijoint.fr/index.php  


Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

ou directement en choisissant bureau et  ZHPDiag.txt clique dessus 

Clique sur Ouvrir. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse. 


et si problème passe par celui ci :    https://www.cjoint.com/

Rina971 · Answer

Merci d'avoir répondu à mon sujet.Voici le lien: http://www.cijoint.fr/cjlink.php?file=cj201106/cijxCz1x4a.txt

Rina971 · Answer

Ok je fais tout ça et je vous postes tout qu'il faut.merci vraiment beaucoup de m'aider.

Rina971 · Answer

Voici le rapport 1:


======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 13:16:39 le 08/06/2011, Mode normal

Microsoft Windows 7 Édition Familiale Premium  Service Pack 1 (X64) 
Safyia@SAFYIA-PC (Acer Aspire X3900) 
 
============== ACTION(S) ==============



(!) -- Fichiers temporaires supprimés.




============== SCAN ADDITIONNEL ==============

**** Internet Explorer Version [9.0.8112.16421] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_URLSearchHooks|{AEEC3B59-CA98-4EBA-A140-57B94E283583} (x)
HKCU_URLSearchHooks|{08C06D61-F1F3-4799-86F8-BE1A89362C85} - "Search Class" (C:\Program Files (x86)\Orange\Connexion Internet Orange\SearchURLHook\SearchPageURL.dll)
HKCU_URLSearchHooks|{4daac69c-cba7-45e2-9bc8-1044483d3352} (x)
HKCU_URLSearchHooks|{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} (x)
HKLM_URLSearchHooks|{4daac69c-cba7-45e2-9bc8-1044483d3352} (x)
HKCU_SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2A69} - "Web Search" (hxxp://search.bearshare.com/web?src=ieb&systemid=2&q={searchTerms})
HKLM_SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2A69} - "Web Search" (hxxp://search.bearshare.com/web?src=ieb&systemid=2&q={searchTerms})
HKCU_Toolbar\WebBrowser|{D3028143-6145-4318-99D3-3EDCE54A95A9} (C:\Program Files (x86)\Orange\ToolbarFR\ToolbarContainer101000315.dll)
HKCU_Toolbar\WebBrowser|{4DAAC69C-CBA7-45E2-9BC8-1044483D3352} (x)
HKCU_Toolbar\WebBrowser|{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E} (x)
HKLM_Toolbar|{D3028143-6145-4318-99D3-3EDCE54A95A9} (C:\Program Files (x86)\Orange\ToolbarFR\ToolbarContainer101000315.dll)
HKLM_Toolbar|{381FFDE8-2394-4F90-B10D-FC6124A40F8C} (C:\Program Files\BitDefender\BitDefender 2011\Antispam32\IEToolbar.dll)
HKLM_Toolbar|{4daac69c-cba7-45e2-9bc8-1044483d3352} (x)
HKLM_Toolbar|{0974BA1E-64EC-11DE-B2A5-E43756D89593} (x)
HKLM_Toolbar|{8dcb7100-df86-4384-8842-8fa844297b3f} (c:\Program Files (x86)\MSN Toolbar\Platform\6.3.2380.0
pwinext.dll)
HKCU_ElevationPolicy\{D3DE705E-0BB6-47E6-AB61-6FF78BE040A0} - C:\Program Files (x86)\Internet Explorer\minftnet.exe (?)
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{80B84A0A-EDA4-47FD-8BE1-6B49F4197BE6} - C:\Program Files\BitDefender\BitDefender 2011\Antispam32\about.exe\about.ex (x)
HKLM_ElevationPolicy\{A6E2003F-95C5-4591-BA9A-0093080FDB5C} - C:\Program Files (x86)\Common Files\Oberon Media\OberonBroker\1.0.0.63\OberonBroker.exe (?)
HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll)

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 14 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 08/06/2011 13:17:30 (3899 Octet(s)) 

Fin à: 13:18:21, 08/06/2011 
 
============== E.O.F ==============

Rina971 · Answer

J'ai lancé le pré-scan et depuis plus rien.silence radio.mon écran ne répond plus.je suis sur la partie de mon mari.

Rina971 · Answer

J'ai redémarrer l'ordi nateur et l'écran avec tout mes dossiers sont réapparu.N'y aurait pas un logiciel moins dificle à gérer?lol.

Rina971 · Answer

je vais utiliser Malwarebytes ,je vais le necessaire et je vous tout ça.Dézolé je n'avais lu la suite.

Rina971 · Answer

Alors voilà pour malwarebytes:Malwarebytes' Anti-Malware 1.51.0.1200
www.malwarebytes.org

Version de la base de données: 6827

Windows 6.1.7601 Service Pack 1
Internet Explorer 9.0.8112.16421

10/06/2011 11:59:14
mbam-log-2011-06-10 (11-59-14).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|)
Elément(s) analysé(s): 417548
Temps écoulé: 56 minute(s), 2 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 3
Fichier(s) infecté(s): 4

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
c:\Users\Malik\local settings\application data\EoRezo (Adware.EoRezo) -> Quarantined and deleted successfully.
c:\Users\Malik\local settings\application data\EoRezo\EoRezo (Adware.EoRezo) -> Quarantined and deleted successfully.
c:\Users\Malik\local settings\application data\EoRezo\EoRezo\EoStats (Adware.EoRezo) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
c:\Users\Malik\local settings\application data\EoRezo\EoRezo\eorezo_confmedia.cyp (Adware.EoRezo) -> Quarantined and deleted successfully.
c:\Users\Malik\local settings\application data\EoRezo\EoRezo\user.cyp (Adware.EoRezo) -> Quarantined and deleted successfully.
c:\Users\Malik\local settings\application data\EoRezo\EoRezo\user_profil.cyp (Adware.EoRezo) -> Quarantined and deleted successfully.
c:\Users\Malik\local settings\application data\EoRezo\EoRezo\EoStats\eoStats.txt (Adware.EoRezo) -> Quarantined and deleted successfully.

Rina971 · Answer

Dois copier coller les fichiers qui sont dans le dossier rapport?je  suis nul en informatique,je n'y comprends pas grand-chose.

Rina971 · Answer

Voici le lien: http://www.cijoint.fr/cjlink.php?file=cj201106/cijVjPgTou.txt

Rina971 · Answer

Pour zhpfix je n'ais pas très bien compris ce que je dois faire.Quelles lignes en gras dois je copier coller?J'ai bien compri où mais j'ai pas compris quelles lignes.Déozolé.

Rina971 · Answer

\Reader\Reader_sl.exe SysRestore 
OPT:O4 - HKLM\..\Wow6432Node\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files (x86)\Adobe\Reader 9.0
Deluxe\PlayMovie\PMVService.exe OPT:O4 - HKLM\..\Wow6432Node\Run: [PlayMovie] . (.Acer Corp. - Acer Arcade Deluxe PlayMovie Resident Progr.) -- C:\Program Files (x86)\Acer Arcade 
O43 - CFD: 10/03/2011 - 11:12:42 - [3172] ----D- C:\ProgramData\291AF O43 - CFD: 05/12/2010 - 20:59:42 - [3327] ----D- C:\ProgramData\1cd10000-5b38-460a-6711-6270c79ba098
 Search) - http://search.bearshare.comO43 - CFD: 10/03/2011 - 11:12:42 - [3172] ----D- C:\ProgramData\291AF 
O69 - SBI: SearchScopes [HKCU] {9BB47C17-9C68-4BB3-B188-DD9AF0FD2A69} - (Web 
aea9f2cca80.clean [3423] [MD5.6DBB2610952C9BDBC275D9116DA24E4B] [SPRF] (...) -- C:\Users\Safyia\AppData\Local\Temp\0_0000_20110609175702833_06416_Pre_scan.exe_5eab
aea9f2cca80.clean [1640] [MD5.E8F34DC29EA954AA49D6C0148F1A7B57] [SPRF] (...) -- C:\Users\Safyia\AppData\Local\Temp\0_0000_20110610003048907_05396_Pre_scan.exe_5eabd
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-C:\ProgramData\1cd10000-5b38-460a-6711-6270c79ba098 
C:\ProgramData\291AF 
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2A69}]
FirewallRAZ[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2A69}] 
HostFix EmptyFlash 
EmptyTemp MBRFix

Rina971 · Answer

Bonjour,voici le rapport:Rapport de ZHPFix 1.12.3303 par Nicolas Coolman, Update du 07/06/2011
Fichier d'export Registre : 
Run by Safyia at 13/06/2011 11:47:41
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Users\Safyia\AppData\Local\Temp\0_0000_20110609175702833_06416_Pre_scan.exe_5eabdaea9f2cca80.clean [3423]
SUPPRIME Memory Process: C:\Users\Safyia\AppData\Local\Temp\0_0000_20110610003048907_05396_Pre_scan.exe_5eabdaea9f2cca80.clean [1640]

========== Clé(s) du Registre ==========
SUPPRIME SearchScopes :{9BB47C17-9C68-4BB3-B188-DD9AF0FD2A69}
ABSENT HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2A69}
ABSENT HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2A69}

========== Valeur(s) du Registre ==========
SUPPRIME RunValue: Adobe Reader Speed Launcher
SUPPRIME RunValue: PlayMovie
ABSENT Valeur Domain Profile: FirewallRaz : 
SUPPRIME FirewallRaz (Domain) : FPS-SpoolSvc-In-TCP-NoScope
SUPPRIME FirewallRaz (Public) : FPS-SpoolSvc-In-TCP
SUPPRIME FirewallRaz (Domain) : CoreNet-GP-LSASS-Out-TCP
SUPPRIME FirewallRaz (Domain) : RemoteSvcAdmin-In-TCP-NoScope
SUPPRIME FirewallRaz (Public) : RemoteSvcAdmin-In-TCP
SUPPRIME FirewallRaz (Domain) : NetPres-In-TCP-NoScope
SUPPRIME FirewallRaz (Domain) : NetPres-Out-TCP-NoScope
SUPPRIME FirewallRaz (None) : NetPres-WSD-In-UDP
SUPPRIME FirewallRaz (None) : NetPres-WSD-Out-UDP
SUPPRIME FirewallRaz (Public) : NetPres-In-TCP
SUPPRIME FirewallRaz (Public) : NetPres-Out-TCP
SUPPRIME FirewallRaz (Private) : {F7A5BE39-59BC-44F5-B20B-FC8714B1A75B}
SUPPRIME FirewallRaz (Domain) : {6E3018F1-B2E8-478B-BC02-748B9C5F0F79}
SUPPRIME FirewallRaz (Domain) : {91E9CBDC-1FD8-4B58-AEB0-1FA04FE82B13}
SUPPRIME FirewallRaz (Private) : {1D1F6AD8-8264-4094-9C5A-465689843BE8}
SUPPRIME FirewallRaz (Private) : {F308DD26-683A-4B20-9265-6126E621FD11}
SUPPRIME FirewallRaz (None) : {6FAA6EA5-BC11-498B-AAA3-76995610B49B}

========== Dossier(s) ==========
SUPPRIME C:\ProgramData\1cd10000-5b38-460a-6711-6270c79ba098
SUPPRIME C:\ProgramData\291AF
SUPPRIME Flash Cookies: 0
SUPPRIME Temporaires Windows: : 51

========== Fichier(s) ==========
ABSENT Folder/File: c:\programdata\1cd10000-5b38-460a-6711-6270c79ba098 
ABSENT Folder/File: c:\programdata\291af 
SUPPRIME Flash Cookies: 0
SUPPRIME Temporaires Windows: : 1155

========== Fichier HOSTS ==========
Le fichier Hosts est sain

========== Master Boot Record ==========
Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, http://www.gmer.net
Windows 6.1.7601 

device: opened successfully
user: error reading MBR 

Disk trace:
error: Read  Descripteur non valide
kernel: error reading MBR 
 
Resultat après le fix :
Master Boot Record non infecté

========== Restauration Système ==========
Point de restauration non crée


========== Récapitulatif ==========
2 : Processus mémoire
3 : Clé(s) du Registre
20 : Valeur(s) du Registre
4 : Dossier(s)
4 : Fichier(s)
1 : Fichier HOSTS
1 : Master Boot Record
1 : Restauration Système


End of the scan

Rina971 · Answer

Voic le rapport: RogueKiller V5.2.2 [05/06/2011] par Tigzy contact sur https://www.luanagames.com/index.fr.html mail: tigzyRKgmailcom Remontees: https://www.luanagames.com/index.fr.html Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 64 bits version Demarrage : Mode normal Utilisateur: Safyia [Droits d'admin] Mode: Suppression -- Date : 13/06/2011 17:31:24 Processus malicieux: 0 Entrees de registre: 3 [HJ] HKLM\[...]\System : EnableLUA (0) -> REPLACED (1) [HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REPLACED (0) [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0) Fichier HOSTS: 127.0.0.1 localhost ::1 localhost Termine : << RKreport[1].txt >> RKreport[1].txt

Rina971 · Answer

Et bien,la fenêtre s'ouvre toujours.Ok je fais la démarche et je vous postes tout ça.

Rina971 · Answer

Voici le lien: http://www.cijoint.fr/cjlink.php?file=cj201106/cijAoFnuVM.txt

Rina971 · Answer

Bonjour,je vous écris d'un autre ordinateur.L'ordinateur que j'essayes de réparer avec vous ne répond plus à rien.L'écran est figé.Notez que j'ai scrupuleusement respecté les consignes.Internet ne fonctionne plus non plus.L'ordinateur est extremement lent et ne réagit pas.J'attends votre réponse.Mon mari m'a aussi dit qu' il y a un mois ,il a reçu un message venant de son frère et qu'en réalité c'était un virus.ne le sachant auparavant,il s'est rendu compte que s'en était ,une fois le message ouvert.Il ne  m'en a parlé qu'hier soir.Q'en pensez vous?

Rina971 · Answer

Pensez vous qu'il nous faut acheter un autre ordinateur? Si oui,un MAC ,serait-il plus adapté(par rapport aux virus)?

Rina971 · Answer

J'ai fais tout ce que vous m'aviez indiquer sans toucher l'ordinateur.Mon mari ne veut plus que je m'occupes de l'ordinateur.Il est très en colère.Je vous remercie de m'avoir aidé.Si il y a une améliroration je vous tiendrais au courant.Merci pour votre patience.

Rina971 · Answer

ps:j'ai quand meme essayé de redémarrer l'ordi en mode sans échec comme vous me l'avez dit mais il ne répond pas et reste figé sur ''chargement des fichiers windows''.Voilà.Portez vous bien.

Rina971 · Answer

la restauration est faite et l'ordi ne semble pas différent.Il est toujours lent.il ne fonctionne pas correctement.Avant l'installationde combofix il fonctionnait normalement.Il y avait juste la petite fenêtre qui s'ouvrait.Je ne sais plus quoi faire.

Rina971 · Answer

Alors,voilà:on a récupéré (sauf mes favoris que j'ai oublié) toutes nos données.On a formaté l'ordinateur.Il fonctionne bien.Rien à signaler.Plus de blocage,plus d'écran figé.Plus de souris figée.Voilà,c'est à peu près tout.Hormis cela,nous avons bitdefender comme anti virus,et mon mari souhaiterais savoir si firewall serait un bon anti-virus.Pour l'instant on a installé mcafee(anti virus par défaut de l''ordi).Que doit on faire?

Rina971 · Answer

Il y a eu juste un petit souci,quand j'ai voulu installer internet explorer 9.Ca na pas fonctionné.J'essayerais ultérieurement.

L'exception unknown software exception

24 réponses

Discussions similaires