Blank windows 2 hello 4??

Question

Bonjour, 

j'ai un gros souci, depuis quelques jours j'ai des fenêtres blank windows qui s'ouvrent, m'empêchant de lancer des applications comme msn ou bien mon antivirus, je peux seulement utiliser internet et les applications comme calculatrice ou word pad sur l'ordi, je pense que c'est un virus, que faire alors?en plus mon ordinateur rame à mort, c'est terrible!

merci d'avance pour votre aide!!

Configuration: Windows XP / Safari 534.30

g3n-h@ckm@n · Answer

salut

telecharge ici : CLRAV

lance-le , clique sur lancer le nettoyage 

A la fin du scan, CLRAV.txt sera sur ton bureau

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

tu clic droit dessus /envoyer vers / dossiers compresses

ensuite :

tu m'envoies l'archive comme ceci :

clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

bidule123 · Answer

Bonjour
Merci de ta réponse, mais déjà dés le départ, ça coince! je lance CLRAV mais j'ai une fenêtre qui s'ouvre me disant que windows ne peut accéder au périphérique :( j'ai essayé plusieurs fois, redémarré l'ordi, c'est pareil..aurais tu un autre logiciel pour m'aider et qui fonctionnerait mieux avec ma machine?

merci bcp

g3n-h@ckm@n · Answer

tu as "continuer" comme choix non dans cette fenetre ?

bidule123 · Answer

non j'ai uniquement ok, et ça me fait le même problème pour d'autres appplications

g3n-h@ckm@n · Answer

desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

Ferme toutes tes appilications en cours

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

mirroir :

http://www.archive-host.com

s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

Avertissement: Il y aura une extinction du bureau pendant le scan --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si 'outil est bloqué par l'infection utilise cette version : Version .pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

 Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler 

Poste Pre_Scan.txt qui apparaitra sur le bureau en fin de scan

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

bidule123 · Answer

hello! je te l'ait envoyé en Mp car mon ordi refuse ce genre de sites :(

bidule123 · Answer

ah ça ne marche pas non plus car trop long! je n'arrive pas à envoyer du coup! aurais tu un mail? :)

g3n-h@ckm@n · Answer

clique sur mon pseudo pour mon mail j'ai rien en MP ! 
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_developpement_¤¤¤¤¤¤¤¤¤¤ 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

bidule123 · Answer

Message envoyé sur ta boite merci encore :)

g3n-h@ckm@n · Answer

ok je comprends mieux maintenant le pourquoi du probleme

bon..fais une sauvegarde de tes documents hormis tout ce qui est executable , ton pc est attteint par la pire sal$$$$perie qui existe sur le net 

je ne te garantis pas la reussite de la desinfection qui risque de se finir par un reformatage complet , de bas niveau de ton ordinateur

dis moi quand tu auras fini tes sauvegardes (photos , musiques , vidéos , rien d'autre )

bidule123 · Answer

hello! j'ai tout sauvegardé mais également aussi fait une restauration du système qui a éliminé visiblement le virus même après analyse anti virus, comment être sure qu'il s'en est allé? que faire?

merci d'avance

g3n-h@ckm@n · Answer

ne fais pas ce que je ne te demande pas

ce genre de virus , meme si tu reinstalles windows il est encore là alors tu imagines bien qu'une restauration systeme l'a bien fait rigoler !

bidule123 · Answer

d'accord! donc je fais quoi maintenant??

g3n-h@ckm@n · Answer

le scan va etre très long mais on est obligés de passer par là

▶ Télécharge Dr Web CureIt sur ton Bureau :

▶ redemarre en mode sans échec

▶- Double clique (clic droit "en tant qu'admin" sous Vista) <drweb-cureit.exe> et ensuite clique sur <Analyse>;

▶- Clique <Ok> à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton <Oui>.

Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X".

▶- Lorsque le scan rapide est terminé, clique sur le menu <Options> puis <Changer la configuration> ; Choisis l'onglet <Scanner>, et décoche <Analyse heuristique>. Clique ensuite sur <Ok>.
▶- De retour à la fenêtre principale : clique pour activer <Analyse complète>

selectionne tous les disques

▶- Clique le bouton avec flèche verte sur la droite, et le scan débutera.
▶- Clique <Oui> pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter".
▶- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône <Suivant>, au dessous, et choisis <Déplacer en quarantaine l'objet indésirable>.
▶- Du menu principal de l'outil, au haut à gauche, clique sur le menu <Fichier> et choisis <Enregistrer le rapport>. Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv

▶-pour le rapport tu l enregistres sur ton bureau , tu clic droit dessus /envoyer vers / dossiers compresses

ensuite :

tu m'envoies l'archive comme ceci :

clique sur ce lien : http://www.cijoint.fr/

▶ Clique sur Parcourir et cherche le fichier ci-dessus.

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

▶ Copie ce lien dans ta réponse.

▶- Ferme Dr.Web Cureit
▶- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).

bidule123 · Answer

et ça risque d'endommager mes fichiers cette étape ou c'est plus tard? je m'y mets de suite en tout cas

g3n-h@ckm@n · Answer

non tu peux y aller tranquille ceux qui seront infectés seront désinfectés sauf impossibilité mais c'est rare

bidule123 · Answer

Pfiou aprés ce long scan voici le rapport!

en sachant que l'ordi a buggé une fois et que j'ai du recommencé l'analysé du coup il y avait 9 virus avant ce rapport

http://www.cijoint.fr/cjlink.php?file=cj201107/cijq0Eigan.zip

g3n-h@ckm@n · Answer

repasse pre_scan

bidule123 · Answer

Voilà : )  http://www.cijoint.fr/cjlink.php?file=cj201107/cij9JtfMna.txt

g3n-h@ckm@n · Answer

desinstalle messenger plus france toolbar

fais glisser une icone n'importe quel fichier sur Pre_scan , pre_script va apparaitre

ouvre Pre_script et colle ce qui suit en gras,  à l'interieur du texte qui s'ouvre , 
sans les lignes , en une seule fois en le mettant en surbrillance  :
___________________________________________________
Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"WahOO"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"PHIME2002ASync"=-
"PHIME2002A"=-
"RTHDCPL"=-
"IMJPMIG8.1"=-
"Adobe Reader Speed Launcher"=-
"QuickTime Task"=-
"Comodo Installer Cleanup"=-
[-HKEY_CLASSES_ROOT\CLSID\{59994074-c06d-4a75-9768-49e5a8c21264}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{59994074-c06d-4a75-9768-49e5a8c21264}]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\settings\{59994074-c06d-4a75-9768-49e5a8c21264}]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\stats\{59994074-c06d-4a75-9768-49e5a8c21264}]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{59994074-c06d-4a75-9768-49e5a8c21264}"=-
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{59994074-c06d-4a75-9768-49e5a8c21264}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{59994074-c06d-4a75-9768-49e5a8c21264}"=-
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
"{59994074-c06d-4a75-9768-49e5a8c21264}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{59994074-c06d-4a75-9768-49e5a8c21264}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{59994074-c06d-4a75-9768-49e5a8c21264}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved]
"{59994074-c06d-4a75-9768-49e5a8c21264}"=-
[-HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\sp]    
[-HKEY_CLASSES_ROOT\CLSID\{96AFBE69-C3B0-4b00-8578-D933D2896EE2}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{96AFBE69-C3B0-4b00-8578-D933D2896EE2}]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\settings\{96AFBE69-C3B0-4b00-8578-D933D2896EE2}]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\stats\{96AFBE69-C3B0-4b00-8578-D933D2896EE2}]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{96AFBE69-C3B0-4b00-8578-D933D2896EE2}"=-
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{96AFBE69-C3B0-4b00-8578-D933D2896EE2}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{96AFBE69-C3B0-4b00-8578-D933D2896EE2}"=-
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
"{96AFBE69-C3B0-4b00-8578-D933D2896EE2}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{96AFBE69-C3B0-4b00-8578-D933D2896EE2}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{96AFBE69-C3B0-4b00-8578-D933D2896EE2}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved]
"{96AFBE69-C3B0-4b00-8578-D933D2896EE2}"=-
[-HKEY_CURRENT_USER\Software\CebEx]   
[-HKEY_CURRENT_USER\Software\Messenger_Plus_Live_France] 
[-HKEY_CURRENT_USER\Software\MessengerSkinner] 
[-HKEY_CURRENT_USER\Software\WhiteSmoke]  
[-HKEY_CURRENT_USER\Software\WHMDNR9LKK] 
[-HKEY_LOCAL_MACHINE\Software\Conduit]  
[-HKEY_LOCAL_MACHINE\Software\iWin]
[-HKEY_LOCAL_MACHINE\Software\Messenger_Plus_Live_France]      
[-HKEY_LOCAL_MACHINE\Software\WhiteSmoke]   
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]  
"C:\WINDOWS\system32\mcoinstall.exe"=-
"C:\Program Files\Messenger\msmsgs.exe"=-
"C:\WINDOWS\explorer.exe"=-
"C:\Documents and Settings\cyril\Local Settings	emp\2361369157.exe"=-
"C:\Documents and Settings\cyril\Local Settings	emp\Update_52f3.exe"=-
"C:\Documents and Settings\cyril\Local Settings	emp\ICReinstall\Update_52f3.exe"=-
"C:\Documents and Settings\cyril\Local Settings	emp\Update_0c87.exe"=-
"C:\Documents and Settings\cyril\Local Settings	emp\ICReinstall\Update_0c87.exe"=-
"C:\WINDOWS\system32\svchost.exe"=-
[-HKEY_LOCAL_MACHINE\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]       
[HKEY_LOCAL_MACHINE\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]       

folder::
C:\Documents and Settings\cyril\Application Data\Mozilla\Firefox\Profiles\bd2kle81.default\extensions\engine@conduit.com    
C:\Documents and Settings\cyril\Application Data\Mozilla\Firefox\Profiles\bd2kle81.default\extensions\{59994074-c06d-4a75-9768-49e5a8c21264}   
C:\Documents and Settings\cyril\Application Data\Acogmy      
C:\Documents and Settings\cyril\Application Data\Bywi
C:\Documents and Settings\cyril\Application Data\Cegaax
C:\Documents and Settings\cyril\Application Data\Cocaat
C:\Documents and Settings\cyril\Application Data\Conoyz      
C:\Documents and Settings\cyril\Application Data\Edpuwa
C:\Documents and Settings\cyril\Application Data\Exkeda      
C:\Documents and Settings\cyril\Application Data\iWin    
C:\Documents and Settings\cyril\Application Data\Ofamyn
C:\Documents and Settings\cyril\Application Data\Ofbot 
C:\Documents and Settings\cyril\Application Data\Osisu      
C:\Documents and Settings\cyril\Application Data\pdfforge  
C:\Documents and Settings\cyril\Application Data\Qikiup
C:\Documents and Settings\cyril\Application Data\Qybeka      
C:\Documents and Settings\cyril\Application Data\Wooqfo    
C:\Documents and Settings\cyril\Application Data\Ygyvti
C:\Documents and Settings\cyril\Application Data\Ymyf   
C:\Documents and Settings\cyril\Application Data\Yqxoy
C:\Documents and Settings\cyril\Application Data\Ytalvu
C:\Documents and Settings\cyril\Application Data\Ytxa 
C:\Documents and Settings\cyril\Application Data\Zizi 
C:\Documents and Settings\All Users\Application Dataeparateurdesysteme    
C:\Documents and Settings\cyril\Local Settings\Application Data\Messenger_Plus_Live_France 
C:\Program Files\JMHL Loader    
C:\Program Files\Messenger_Plus_Live_France    
C:\Program Files\ReparateurDeSysteme      
C:\Program Files\WhiteSmoke      
C:\Program Files\Fichiers communs\ReparateurDeSysteme    
C:\Program Files\Fichiers communs\Spigot    

Host::

attrib::                                    
___________________________________________________

copie-le (ctrl+c ou clique droit sur la selection puis => copier)

 puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail 

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer

bidule123 · Answer

hello! je n'arrive pas à désinstaller on me dit le fichier install.log n'a pu être ouvert! dois je faire l'étape suivante quand même ou jattends tes conseils?

g3n-h@ckm@n · Answer

fais le script

bidule123 · Answer

j'ai fait comme tu as dit mais je ne sais pas si ça marche car il n'y a pas de fenêtre clignotantes! ou fallait il coller ton texte en gras?n'importe ou sur la page?

g3n-h@ckm@n · Answer

dans le texte qui s'ouvre quand tu lances pre_script


tout est ecrit

bidule123 · Answer

j'ai fait comme tu as dit mais rien ne se charge ou ne se fait quand je ferme! j'ai pourtant collé dans le texte puis copié ce dit texte et fermé

g3n-h@ckm@n · Answer

j'ai pourtant collé dans le texte puis copié ce dit texte et fermé

j'ai rien compris

bidule123 · Answer

le texte en surgras je l'ai collé dans le texte pré script n'importe où, puis en suite j'ai fait copier en re-selectionnant ce texte en sugras, puis fermé, ça ne fait rien

g3n-h@ckm@n · Answer

hello on frappe plus fort dans ce cas : /!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\ __________________________________________________________ >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.< >>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<< ===================================================== ▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur Telecharge ici : Combofix Avant d'utiliser ComboFix : Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système. La simple désactivation du résident n'est pas suffisante. Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover Choisis la version adéquate (32 ou 64 bits)/!\ Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement : ▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau ▶ Lance le Une fenêtre apparait : clique sur "Disable" ▶ Fais redémarrer l'ordinateur si l'outil te le demande Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable" _________________________________________________________ >> referme les fenêtres de tous les programmes en cours. >> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, >>la protection en temps réel de ton Antivirus et de tes Antispywares, >>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°° si tu as XP => double clique si tu as Vista ou windows 7 => clic droit "executer en tant que...." sur combofix renommé ¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤ ▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!! ▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. ▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

bidule123 · Answer

j'ai,pas pu le coller ici :

http://www.cijoint.fr/cjlink.php?file=cj201107/cijE77aMcp.txt

g3n-h@ckm@n · Answer

je sens qu'on va galerer je sais pas pourquoi......je te prepare un script

g3n-h@ckm@n · Answer

desinstalle toutes tes versions de Java ================================ __________________________________________________ =>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <= =>il est fort déconseillé de le transposer sur un autre ordinateur !<= ---------------------------------------------------------------------------- Toujours avec toutes les protections désactivées, fais ceci : ▶ Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes) ▶ Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) : ---------------------------------------------------------- KillAll:: Registry:: [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "WahOO"=- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "PHIME2002ASync"=- "PHIME2002A"=- "RTHDCPL"=- "IMJPMIG8.1"=- "Adobe Reader Speed Launcher"=- "QuickTime Task"=- "Comodo Installer Cleanup"=- [-HKEY_CLASSES_ROOT\CLSID\{59994074-c06d-4a75-9768-49e5a8c21264}] [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{59994074-c06d-4a75-9768-49e5a8c21264}] [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\settings\{59994074-c06d-4a75-9768-49e5a8c21264}] [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\stats\{59994074-c06d-4a75-9768-49e5a8c21264}] [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks] "{59994074-c06d-4a75-9768-49e5a8c21264}"=- [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\URLSearchHooks] "{59994074-c06d-4a75-9768-49e5a8c21264}"=- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] "{59994074-c06d-4a75-9768-49e5a8c21264}"=- [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser] "{59994074-c06d-4a75-9768-49e5a8c21264}"=- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] "{59994074-c06d-4a75-9768-49e5a8c21264}"=- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler] "{59994074-c06d-4a75-9768-49e5a8c21264}"=- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved] "{59994074-c06d-4a75-9768-49e5a8c21264}"=- [-HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\sp] [-HKEY_CLASSES_ROOT\CLSID\{96AFBE69-C3B0-4b00-8578-D933D2896EE2}] [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{96AFBE69-C3B0-4b00-8578-D933D2896EE2}] [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\settings\{96AFBE69-C3B0-4b00-8578-D933D2896EE2}] [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\stats\{96AFBE69-C3B0-4b00-8578-D933D2896EE2}] [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks] "{96AFBE69-C3B0-4b00-8578-D933D2896EE2}"=- [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\URLSearchHooks] "{96AFBE69-C3B0-4b00-8578-D933D2896EE2}"=- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] "{96AFBE69-C3B0-4b00-8578-D933D2896EE2}"=- [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser] "{96AFBE69-C3B0-4b00-8578-D933D2896EE2}"=- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] "{96AFBE69-C3B0-4b00-8578-D933D2896EE2}"=- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler] "{96AFBE69-C3B0-4b00-8578-D933D2896EE2}"=- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved] "{96AFBE69-C3B0-4b00-8578-D933D2896EE2}"=- [-HKEY_CURRENT_USER\Software\CebEx] [-HKEY_CURRENT_USER\Software\Messenger_Plus_Live_France] [-HKEY_CURRENT_USER\Software\MessengerSkinner] [-HKEY_CURRENT_USER\Software\WhiteSmoke] [-HKEY_CURRENT_USER\Software\WHMDNR9LKK] [-HKEY_LOCAL_MACHINE\Software\Conduit] [-HKEY_LOCAL_MACHINE\Software\iWin] [-HKEY_LOCAL_MACHINE\Software\Messenger_Plus_Live_France] [-HKEY_LOCAL_MACHINE\Software\WhiteSmoke] [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] "C:\WINDOWS\system32\mcoinstall.exe"=- "C:\Program Files\Messenger\msmsgs.exe"=- "C:\WINDOWS\explorer.exe"=- "C:\Documents and Settings\cyril\Local Settings emp\2361369157.exe"=- "C:\Documents and Settings\cyril\Local Settings emp\Update_52f3.exe"=- "C:\Documents and Settings\cyril\Local Settings emp\ICReinstall\Update_52f3.exe"=- "C:\Documents and Settings\cyril\Local Settings emp\Update_0c87.exe"=- "C:\Documents and Settings\cyril\Local Settings emp\ICReinstall\Update_0c87.exe"=- "C:\WINDOWS\system32\svchost.exe"=- [-HKEY_LOCAL_MACHINE\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] [HKEY_LOCAL_MACHINE\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] folder:: C:\Documents and Settings\cyril\Application Data\Mozilla\Firefox\Profiles\bd2kle81.default\extensions\engine@conduit.com C:\Documents and Settings\cyril\Application Data\Mozilla\Firefox\Profiles\bd2kle81.default\extensions\{59994074-c06d-4a75-9768-49e5a8c21264} C:\Documents and Settings\cyril\Application Data\Acogmy C:\Documents and Settings\cyril\Application Data\Bywi C:\Documents and Settings\cyril\Application Data\Cegaax C:\Documents and Settings\cyril\Application Data\Cocaat C:\Documents and Settings\cyril\Application Data\Conoyz C:\Documents and Settings\cyril\Application Data\Edpuwa C:\Documents and Settings\cyril\Application Data\Exkeda C:\Documents and Settings\cyril\Application Data\iWin C:\Documents and Settings\cyril\Application Data\Ofamyn C:\Documents and Settings\cyril\Application Data\Ofbot C:\Documents and Settings\cyril\Application Data\Osisu C:\Documents and Settings\cyril\Application Data\pdfforge C:\Documents and Settings\cyril\Application Data\Qikiup C:\Documents and Settings\cyril\Application Data\Qybeka C:\Documents and Settings\cyril\Application Data\Wooqfo C:\Documents and Settings\cyril\Application Data\Ygyvti C:\Documents and Settings\cyril\Application Data\Ymyf C:\Documents and Settings\cyril\Application Data\Yqxoy C:\Documents and Settings\cyril\Application Data\Ytalvu C:\Documents and Settings\cyril\Application Data\Ytxa C:\Documents and Settings\cyril\Application Data\Zizi C:\Documents and Settings\All Users\Application Data eparateurdesysteme C:\Documents and Settings\cyril\Local Settings\Application Data\Messenger_Plus_Live_France C:\Program Files\JMHL Loader C:\Program Files\Messenger_Plus_Live_France C:\Program Files\ReparateurDeSysteme C:\Program Files\WhiteSmoke C:\Program Files\Fichiers communs\ReparateurDeSysteme C:\Program Files\Fichiers communs\Spigot Firefox:: FF - user.js: privacy.clearOnShutdown.cookies - false FF - user.js: security.warn_viewing_mixed - false FF - user.js: security.warn_viewing_mixed.show_once - false FF - user.js: security.warn_submit_insecure - false FF - user.js: security.warn_submit_insecure.show_once - false ------------------------------------------------------------------ ▶ Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt ▶ Quitte le Bloc Notes ▶ Fais un glisser/déposer de ce fichier CFScript sur le fichier combofix ▶ Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. ▶ Une fois le scan achevé, un rapport va s'afficher: poste son contenu. ▶ Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt

bidule123 · Answer

il ne veut pas désinstaller java, je continue quand même?? :)

g3n-h@ckm@n · Answer

vi tu reessaieras après ...tu as un message d'erreur sinon ?

bidule123 · Answer

oui il me dit impossible d'accéder à Windows installer

g3n-h@ckm@n · Answer

d'ac la suite :)

bidule123 · Answer

Voilà :

http://www.cijoint.fr/cjlink.php?file=cj201107/cijqWYk8SE.txt

g3n-h@ckm@n · Answer

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

bidule123 · Answer

petit problème quand j'analyse, une fenetre s'ouvre au bout de quelques temps et me met violation of adresse avec croix rouge, et ça fait ça pour d'autres applications

g3n-h@ckm@n · Answer

combofix a fait redemarrer ton pc ?

bidule123 · Answer

oui avant de poster le rapport

g3n-h@ckm@n · Answer

&#9654 Télécharge ZHPDiag (de Nicolas Coolman) 

ou :ZHPDiag

&#9654 Enregistre le sur ton Bureau.

Une fois le téléchargement achevé, 

&#9654 lance ZHPDiag.exe et clique sur Unzip dans la fenêtre qui s'ouvre.

&#9654 Clique sur le tournevis puis sur Tous pour cocher toutes les cases des options.

&#9654 Clique sur la loupe pour lancer l'analyse.

A la fin de l'analyse, 

&#9654 clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

Pour me le transmettre clique sur ce lien :

http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\.ZHPDiag.txt

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

bidule123 · Answer

toujours le même souci on me dit CoCreateInstance a échoué code 0x80040154 Classe non enregistrée! je n'avais pas ça avant jamais vu ça

g3n-h@ckm@n · Answer

ca ne dit que ca , absolument que ca ?

en faisant des recherches sur ggogle j'ai vu qu il y en a un paquet qui ont ce souci....

bidule123 · Answer

oui quand j'installe ça me met ça en fin d'installation et donc rien ne se fait! je fais comment??!

bidule123 · Answer

snif mon ordi est mort sniiif

g3n-h@ckm@n · Answer

reessaie ceci voir....suivant le resultat j'ai mon idée

https://forums.commentcamarche.net/forum/affich-22623513-blank-windows-2-hello-4?full#1

bidule123 · Answer

ca me met uniquement ça dans le rapport ::



http://www.cijoint.fr/cjlink.php?file=cj201107/cij1RngFkZ.txt

g3n-h@ckm@n · Answer

tu peux desinstaller Java maintenant ?

bidule123 · Answer

non tjs pas!

g3n-h@ckm@n · Answer

essaie de voir sur windows update s'il te manque pas des mises à jour (nottement Framework)

bidule123 · Answer

Mises à jour effectuées même si j'ai pas pu lancer windows update je ne sais pourquoi, j'ai du coup désinstallé les java en question!

g3n-h@ckm@n · Answer

redemarre ton ordi reessaie zhpdiag ?

bidule123 · Answer

il ne marche toujours pas zhpdiag :(

g3n-h@ckm@n · Answer

supprime pre_scan , retelecharge-le et repasse-le stp

bidule123 · Answer

voici :)

http://www.cijoint.fr/cjlink.php?file=cj201107/cijdLQXBA0.txt

g3n-h@ckm@n · Answer

fais glisser une icone n'importe quel fichier sur Pre_scan , pre_script va apparaitre

ouvre Pre_script et colle ce qui suit en gras,  à l'interieur du texte qui s'ouvre , 
sans les lignes , en une seule fois en le mettant en surbrillance  :
___________________________________________________
Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"WahOO"=-
[-HKEY_CURRENT_USER\Software\SweetIM] 

list::
C:\Program Files\SimpleOCR      
C:\Documents and Settings\cyril\Application Data\Amusg      
C:\Documents and Settings\cyril\Application Data\Boontyv1002fr

attrib::                                    
___________________________________________________

copie-le (ctrl+c ou clique droit sur la selection puis => copier)

 puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail 

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer

bidule123 · Answer

il est censé le poster sous combien de temps? parce que là il tourne depuis 4 heures quand même...

g3n-h@ckm@n · Answer

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer

bidule123 · Answer

c''est pas ça le souci, c'est qu'il a tourné 4 heures hier puis 4 heures ce matin et pas de rapport posté encore, c'est normal? ça prend bcp de temps??

g3n-h@ckm@n · Answer

en principe ca dure 10 secondes !?

tu as fait la manip que je t'ai indiquée ?

bidule123 · Answer

C'était pas au bon endroit le script c'est tout^^




¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Utilisateur : cyril (Administrateurs)
Ordinateur : SN122590930311
Système d'exploitation : Microsoft Windows XP (32 bits)
Internet Explorer : 8.0.6001.18702
Mozilla Firefox : 3.6.18 (fr)

Switchs possibles :

processes:: | file:: | folder:: | Registry::
Driver:: | replace:: | DNS:: | Command:: 
attrib:: | txt:: | Host:: | NsLook::
list:: | IP::

Script : 19:58:27

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Modification du registre effectuéé

¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Utilisateur : cyril (Administrateurs)
Ordinateur : SN122590930311
Système d'exploitation : Microsoft Windows XP (32 bits)
Internet Explorer : 8.0.6001.18702
Mozilla Firefox : 3.6.18 (fr)

Switchs possibles :

processes:: | file:: | folder:: | Registry::
Driver:: | replace:: | DNS:: | Command:: 
attrib:: | txt:: | Host:: | NsLook::
list:: | IP::

Script : 09:00:36

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Modification du registre effectuéé

¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Utilisateur : cyril (Administrateurs)
Ordinateur : SN122590930311
Système d'exploitation : Microsoft Windows XP (32 bits)
Internet Explorer : 8.0.6001.18702
Mozilla Firefox : 3.6.18 (fr)

Switchs possibles :

processes:: | file:: | folder:: | Registry::
Driver:: | replace:: | DNS:: | Command:: 
attrib:: | txt:: | Host:: | NsLook::
list:: | IP::

Script : 12:27:54

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Modification du registre effectuéé

¤

bidule123 · Answer

C'était *pas au bon endroit^^

voilà :

http://www.cijoint.fr/cjlink.php?file=cj201107/cijYyyLHlr.txt

g3n-h@ckm@n · Answer

vire le pre_script que tu as et le rapport correspondant et refais la manip avec celui-ci :

http://dl.dropbox.com/u/21363431/Pre_Script.exe

bidule123 · Answer

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Mise à jour : 20/07/2011 | 13.00 Par g3n-h@ckm@n
Utilisateur : cyril (Administrateurs)
Ordinateur : SN122590930311
Système d'exploitation : Microsoft Windows XP (32 bits)
Internet Explorer : 8.0.6001.18702
Mozilla Firefox : 3.6.18 (fr)

Switchs possibles :

processes:: | file:: | folder:: | Registry::
Driver:: | replace:: | DNS:: | Command:: 
attrib:: | txt:: | Host:: | NsLook::
list:: | IP::

Script : 13:39:21

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Modification du registre effectuéé

¤






¤

Disques externes : 0 Objets réattribués
Disque Local : 53 Objets réattribués
Utilisateurs : 0 Objets réattribués
ProgramFiles : 29 Objets réattribués
Music : 0 Objets réattribués
Pictures : 0 Objets réattribués
Videos : 0 Objets réattribués
Downloads : 0 Objets réattribués
Desktop : 0 Objets réattribués
Links : 0 Objets réattribués
Searches : 0 Objets réattribués
Contacts : 6 Objets réattribués
Saved Games : 0 Objets réattribués
Favorites : 0 Objets réattribués
Documents : 0 Objets réattribués
Windows : 756 Objets réattribués
StartMenu : 0 Objets réattribués
Librairies : 0 Objets réattribués
Quick Launch : 0 Objets réattribués
%AppData% : 25 Objets réattribués

¤

Fin : 13:43:51

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

&#9654 Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

bidule123 · Answer

j'ai le même message que precedemment avec codeinstance a échoué..

g3n-h@ckm@n · Answer

tu peux en faire une capture ?

bidule123 · Answer

je t'envoie sur ta boite car ça marche pas cijoint

g3n-h@ckm@n · Answer

telecharge ici : Load_Order

Desactive tes protections

une fenetre va s'ouvrir avec une liste 

&#9654 clique sur copy , yes , et encore yes

à la fin Load.txt se mettra sur ton bureau

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il risque d'être trop long)


clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

bidule123 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201107/cij7TBXrp0.txt

:)

g3n-h@ckm@n · Answer

tu me dire ce qu'il y la dedans ? :

C:\Documents and Settings\cyril\Application Data\Amusg

bidule123 · Answer

y'a rien du tout, c'est vide!

g3n-h@ckm@n · Answer

bah supprime le dossier

bidule123 · Answer

c'est fait!

g3n-h@ckm@n · Answer

hello

Télécharge SEAF.exe de C_XX


*Double clique sur SF.exe (Exécuter en tant qu'administrateur pour Vista/7) .

*Une fenêtre va s'ouvrir .

*Tape lmrt.dll

 dans cette fenêtre 

confirme la recherche "aussi" dans le registre et [Entrée].

*Patiente pendant la recherche.

*Une fenêtre avec un log.txt va s'afficher.

*Copie/colle ce rapport dans ta prochaine réponse.

bidule123 · Answer

1. ========================= SEAF 1.0.1.0 - C_XX
2. 
3. Commencé à: 19:47:05 le 21/07/2011
4. 
5. Valeur(s) recherchée(s):
6. lmrt.dll
7. 
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9. 
10. (!) --- Recherche registre
11. 
12. ====== Fichier(s) ======
13. 
14. 
15. "C:\WINDOWS\$NtServicePackUninstall$\lmrt.dll" [ COMPRESSED | 400 Ko ]
16. TC: 27/10/2010,14:08:40 | TM: 10/08/2004,15:00:00 | DA: 29/06/2011,20:11:44
17. 
18. 
19. =========================
20. 
21. 
22. "C:\WINDOWS\ServicePackFiles\i386\lmrt.dll" [ NORMAL | 400 Ko ]
23. TC: 17/05/2010,14:44:18 | TM: 14/04/2008,04:33:28 | DA: 29/06/2011,21:23:41
24. 
25. 
26. =========================
27. 
28. 
29. "C:\WINDOWS\SoftwareDistribution\Download\23ec66f2314a80d718b5483ab6e865af\lmrt.dll" [ ARCHIVE | 400 Ko ]
30. TC: 03/10/2008,23:38:17 | TM: 14/04/2008,04:33:28 | DA: 29/06/2011,21:37:16
31. 
32. 
33. =========================
34. 
35. 
36. "C:\WINDOWS\system32\lmrt.dll" [ ARCHIVE | 400 Ko ]
37. TC: 23/09/2004,19:10:43 | TM: 14/04/2008,04:33:28 | DA: 29/06/2011,21:46:45
38. 
39. 
40. =========================
41. 
42. 
43. 
44. ====== Entrée(s) du registre ======
45. 
46. 
47. [HKLM\Software\Classes\TypeLib\{183C2598-0480-11D1-87EA-00C04FC29D46}\1.0\0\win32]
48. ""="C:\WINDOWS\system32\lmrt.dll" (REG_SZ)
49. 
50. =========================
51.

g3n-h@ckm@n · Answer

refais en cochant MD5 aussi voir ?

bidule123 · Answer

1. ========================= SEAF 1.0.1.0 - C_XX
2. 
3. Commencé à: 21:24:50 le 21/07/2011
4. 
5. Valeur(s) recherchée(s):
6. lmrt.dll
7. 
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9. 
10. (!) --- Calcul du Hash "MD5"
11. (!) --- Recherche registre
12. 
13. ====== Fichier(s) ======
14. 
15. 
16. "C:\WINDOWS\$NtServicePackUninstall$\lmrt.dll" [ COMPRESSED | 400 Ko ]
17. TC: 27/10/2010,14:08:40 | TM: 10/08/2004,15:00:00 | DA: 29/06/2011,20:11:44
18. 
19. Hash MD5: BAF3770A9853EE7D45A8619ACA4D2BB8
20. 
21. 
22. =========================
23. 
24. 
25. "C:\WINDOWS\ServicePackFiles\i386\lmrt.dll" [ NORMAL | 400 Ko ]
26. TC: 17/05/2010,14:44:18 | TM: 14/04/2008,04:33:28 | DA: 29/06/2011,21:23:41
27. 
28. Hash MD5: 68360D6D6D5C3AEC4FC31E297F11AE62
29. 
30. 
31. =========================
32. 
33. 
34. "C:\WINDOWS\SoftwareDistribution\Download\23ec66f2314a80d718b5483ab6e865af\lmrt.dll" [ ARCHIVE | 400 Ko ]
35. TC: 03/10/2008,23:38:17 | TM: 14/04/2008,04:33:28 | DA: 29/06/2011,21:37:16
36. 
37. Hash MD5: 68360D6D6D5C3AEC4FC31E297F11AE62
38. 
39. 
40. =========================
41. 
42. 
43. "C:\WINDOWS\system32\lmrt.dll" [ ARCHIVE | 400 Ko ]
44. TC: 23/09/2004,19:10:43 | TM: 14/04/2008,04:33:28 | DA: 29/06/2011,21:46:45
45. 
46. Hash MD5: 68360D6D6D5C3AEC4FC31E297F11AE62
47. 
48. 
49. =========================
50. 
51. 
52. 
53. ====== Entrée(s) du registre ======
54. 
55. 
56. [HKLM\Software\Classes\TypeLib\{183C2598-0480-11D1-87EA-00C04FC29D46}\1.0\0\win32]
57. ""="C:\WINDOWS\system32\lmrt.dll" (REG_SZ)
58. 
59. =========================
60. 
61. Fin à: 21:31:48 le 21/07/2011
62. 286706 Éléments analysés
63. 
64. =========================
65. E.O.F

g3n-h@ckm@n · Answer

pourtant elle est bien presente au bon endroit......

bidule123 · Answer

qu'est ce qui est présent??

g3n-h@ckm@n · Answer

ca : 

C:\WINDOWS\system32\lmrt.dll 

c'est un composant qui gère les taches en arrière plan et qui j'ai l'impression commence à être une cible..... 
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_developpement_¤¤¤¤¤¤¤¤¤¤ 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

bidule123 · Answer

c'est un peu du chinois ce que tu me dis^^ je dois faire un truc du coup?

g3n-h@ckm@n · Answer

hello

si tu mets malwarebytes à jour en mode sans echec avec prise en charge reseau ca fait pareil ?

bidule123 · Answer

il marche malwarebytes mnt!

g3n-h@ckm@n · Answer

ok refais zhpdiag tout coché , hébergé

bidule123 · Answer

il marche pas, encore et toujours le message cocreate instance a échoué :(

g3n-h@ckm@n · Answer

salut OTL , meme chose encore aussi ?

bidule123 · Answer

non j'ai un nouveau message maintenant : access violation at adress in module otl, read adress 000000000.  il commence le scan et au bout de 2mn ça met ça

g3n-h@ckm@n · Answer

essaie de faire un scan sans toucher les reglages alors ?

bidule123 · Answer

toujours le même message :(

g3n-h@ckm@n · Answer

tu es propriétaire de l'ordi ?

bidule123 · Answer

il appartient à mon copain mais je l'utilise constamment donc un peu oui..

g3n-h@ckm@n · Answer

reinstalle ceci puis retente l'installation de malwarebytes derriere

http://download.microsoft.com/download/1/4/7/147ded26-931c-4daf-9095-ec7baf996f46/WindowsInstaller-KB893803-v2-x86.exe

bidule123 · Answer

on me dit que la MAj est inutile car j'ai déjà  plus récent sur mon ordi

g3n-h@ckm@n · Answer

ok donc le probleme ne vient pas de là.....

bidule123 · Answer

il doit bien être quelque part ce souci lol! parce que le virus est toujours là??

g3n-h@ckm@n · Answer

regarde sur windows update voir s'il ont pas une ou des mises  à jour à te proposer

bidule123 · Answer

pour mettre les maj il me demande d'installer le dernier IE , il m'a ouvert la fenetre de maj avec étape 1*2 de terminée et IE en installation derrière avec mis installation de IE et recherche de mises a jour, y'a 5 étapes, il en est tjs à la 1ére depuis 1h30, je pense pas que ça soit normal?! si j'ai un souci de maj normal ptet que l'ordi bug

g3n-h@ckm@n · Answer

ben oui

laisse tourner voir...

bidule123 · Answer

ça fait2heures 30 que ça tourne sans cesse...c'est bizarre, j'ai jamais vu ça, je pense plutot que ça veut pas installer de maj

g3n-h@ckm@n · Answer

faudrait voir en desactivant parefeu et antvirus voir si ca fait de l 'evolution

bidule123 · Answer

ils sont déjà desactivés! mais le virus est tjs là tu crois??

bidule123 · Answer

maintenant j'ai des logiciels très importants pour le boulot qui ne marchent plus!!! on me met un truc comme ordinal erreur introuvable dans la bibliothèque de liaisons dynamiques :(

bidule123 · Answer

l'ordinal 325 est introuvable dans la bibliothèque de liaisons dynamiques SHDOCVW.dll j'ai pleins de soucis de ce style, c'est quasi pire qu'avant!

g3n-h@ckm@n · Answer

Télécharge SEAF.exe de C_XX


*Double clique sur SF.exe (Exécuter en tant qu'administrateur pour Vista/7) .

*Une fenêtre va s'ouvrir .

*Tape SHDOCVW.dll 

 dans cette fenêtre 

confirme la recherche "aussi" dans le registre et [Entrée].

*Patiente pendant la recherche.

*Une fenêtre avec un log.txt va s'afficher.

*Copie/colle ce rapport dans ta prochaine réponse.

bidule123 · Answer

1. ========================= SEAF 1.0.1.0 - C_XX
2. 
3. Commencé à: 17:53:25 le 26/07/2011
4. 
5. Valeur(s) recherchée(s):
6. SHDOCVW.dll
7. 
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9. 
10. (!) --- Recherche registre
11. 
12. ====== Fichier(s) ======
13. 
14. 
15. "C:\73f1429bc50d712c0c1c7e4b\shdocvw.dll" [ ARCHIVE | 1497 Ko ]
16. TC: 07/01/2009,18:21:08 | TM: 07/01/2009,18:21:08 | DA: 07/01/2009,18:21:08
17. 
18. 
19. =========================
20. 
21. 
22. "C:\APPS\PB_TB\AxInterop.SHDocVw.dll" [ ARCHIVE | 49 Ko ]
23. TC: 13/01/2007,18:02:40 | TM: 23/06/2006,04:02:52 | DA: 19/07/2011,11:14:24
24. 
25. 
26. =========================
27. 
28. 
29. "C:\APPS\PB_TB\Interop.SHDocVw.dll" [ ARCHIVE | 131 Ko ]
30. TC: 13/01/2007,18:02:41 | TM: 23/06/2006,04:02:52 | DA: 19/07/2011,11:14:24
31. 
32. 
33. =========================
34. 
35. 
36. "C:\Documents and Settings\Account.2780          (Retrieved after unexpected restart.)\Bureau\packbarre\PackBarre_1_1_0_5\AxInterop.SHDocVw.dll" [ ARCHIVE | 45 Ko ]
37. TC: 19/02/2008,14:08:12 | TM: 29/06/2007,10:48:36 | DA: 19/07/2011,11:16:23
38. 
39. 
40. =========================
41. 
42. 
43. "C:\Documents and Settings\Account.2780          (Retrieved after unexpected restart.)\Bureau\packbarre\PackBarre_1_1_0_5\Interop.SHDocVw.dll" [ ARCHIVE | 127 Ko ]
44. TC: 19/02/2008,14:08:12 | TM: 28/10/2007,13:19:21 | DA: 19/07/2011,11:16:23
45. 
46. 
47. =========================
48. 
49. 
50. "C:\Program Files\Mozilla Firefox\packbarre\PackBarre_1_1_0_5\AxInterop.SHDocVw.dll" [ ARCHIVE | 45 Ko ]
51. TC: 07/04/2008,15:01:43 | TM: 29/06/2007,09:48:36 | DA: 13/07/2011,07:06:40
52. 
53. 
54. =========================
55. 
56. 
57. "C:\Program Files\Mozilla Firefox\packbarre\PackBarre_1_1_0_5\Interop.SHDocVw.dll" [ ARCHIVE | 127 Ko ]
58. TC: 07/04/2008,15:01:43 | TM: 28/10/2007,12:19:21 | DA: 13/07/2011,07:06:40
59. 
60. 
61. =========================
62. 
63. 
64. "C:\Program Files\Windows Live\Writer\WindowsLive.Writer.Interop.SHDocVw.dll" [ ARCHIVE | 133 Ko ]
65. TC: 26/07/2009,20:13:58 | TM: 26/07/2009,20:13:58 | DA: 29/06/2011,19:59:13
66. 
67. 
68. =========================
69. 
70. 
71. "C:\WINDOWS\$hf_mig$\KB953838\SP3GDR\shdocvw.dll" [ COMPRESSED|ARCHIVE | 1500 Ko ]
72. TC: 26/06/2008,10:13:32 | TM: 26/06/2008,10:13:32 | DA: 29/06/2011,20:04:38
73. 
74. 
75. =========================
76. 
77. 
78. "C:\WINDOWS\$hf_mig$\KB953838\SP3QFE\shdocvw.dll" [ COMPRESSED|ARCHIVE | 1500 Ko ]
79. TC: 26/06/2008,10:00:28 | TM: 26/06/2008,10:00:28 | DA: 29/06/2011,20:04:40
80. 
81. 
82. =========================
83. 
84. 
85. "C:\WINDOWS\$hf_mig$\KB956390\SP3GDR\shdocvw.dll" [ COMPRESSED|ARCHIVE | 1500 Ko ]
86. TC: 20/08/2008,07:10:11 | TM: 20/08/2008,07:10:11 | DA: 29/06/2011,20:04:55
87. 
88. 
89. =========================
90. 
91. 
92. "C:\WINDOWS\$hf_mig$\KB956390\SP3QFE\shdocvw.dll" [ COMPRESSED|ARCHIVE | 1500 Ko ]
93. TC: 20/08/2008,07:07:27 | TM: 20/08/2008,07:07:27 | DA: 29/06/2011,20:04:59
94. 
95. 
96. =========================
97. 
98. 
99. "C:\WINDOWS\$hf_mig$\KB958215\SP3GDR\shdocvw.dll" [ COMPRESSED|ARCHIVE | 1500 Ko ]
100. TC: 19/12/2008,23:54:52 | TM: 16/10/2008,03:01:37 | DA: 29/06/2011,20:05:34
101. 
102. 
103. =========================
104. 
105. 
106. "C:\WINDOWS\$hf_mig$\KB958215\SP3QFE\shdocvw.dll" [ COMPRESSED|ARCHIVE | 1500 Ko ]
107. TC: 19/12/2008,23:54:51 | TM: 16/10/2008,03:04:15 | DA: 29/06/2011,20:05:37
108. 
109. 
110. =========================
111. 
112. 
113. "C:\WINDOWS\$hf_mig$\KB963027\SP3GDR\shdocvw.dll" [ COMPRESSED|ARCHIVE | 1500 Ko ]
114. TC: 03/03/2009,01:10:26 | TM: 03/03/2009,01:10:26 | DA: 29/06/2011,20:06:22
115. 
116. 
117. =========================
118. 
119. 
120. "C:\WINDOWS\$hf_mig$\KB963027\SP3QFE\shdocvw.dll" [ COMPRESSED|ARCHIVE | 1500 Ko ]
121. TC: 03/03/2009,01:12:57 | TM: 03/03/2009,01:12:57 | DA: 29/06/2011,20:06:24
122. 
123. 
124. =========================
125. 
126. 
127. "C:\WINDOWS\$hf_mig$\KB969897\SP3GDR\shdocvw.dll" [ COMPRESSED|ARCHIVE | 1500 Ko ]
128. TC: 29/04/2009,06:34:39 | TM: 29/04/2009,06:34:39 | DA: 29/06/2011,20:06:44
129. 
130. 
131. =========================
132. 
133. 
134. "C:\WINDOWS\$hf_mig$\KB969897\SP3QFE\shdocvw.dll" [ COMPRESSED|ARCHIVE | 1500 Ko ]
135. TC: 29/04/2009,06:29:18 | TM: 29/04/2009,06:29:18 | DA: 29/06/2011,20:06:46
136. 
137. 
138. =========================
139. 
140. 
141. "C:\WINDOWS\$hf_mig$\KB972260\SP3GDR\shdocvw.dll" [ COMPRESSED|ARCHIVE | 1510 Ko ]
142. TC: 18/07/2009,18:03:49 | TM: 18/07/2009,18:03:49 | DA: 29/06/2011,20:07:21
143. 
144. 
145. =========================
146. 
147. 
148. "C:\WINDOWS\$hf_mig$\KB972260\SP3QFE\shdocvw.dll" [ COMPRESSED|ARCHIVE | 1510 Ko ]
149. TC: 18/07/2009,17:34:08 | TM: 18/07/2009,17:34:08 | DA: 29/06/2011,20:07:23
150. 
151. 
152. =========================
153. 
154. 
155. "C:\WINDOWS\$hf_mig$\KB974455\SP3GDR\shdocvw.dll" [ COMPRESSED|ARCHIVE | 1510 Ko ]
156. TC: 25/09/2009,07:36:34 | TM: 25/09/2009,07:36:34 | DA: 29/06/2011,20:07:51
157. 
158. 
159. =========================
160. 
161. 
162. "C:\WINDOWS\$hf_mig$\KB974455\SP3QFE\shdocvw.dll" [ COMPRESSED|ARCHIVE | 1510 Ko ]
163. TC: 25/09/2009,07:32:47 | TM: 25/09/2009,07:32:47 | DA: 29/06/2011,20:07:53
164. 
165. 
166. =========================
167. 
168. 
169. "C:\WINDOWS\$hf_mig$\KB978207\SP3GDR\shdocvw.dll" [ COMPRESSED|ARCHIVE | 1510 Ko ]
170. TC: 22/12/2009,07:09:01 | TM: 22/12/2009,07:09:01 | DA: 29/06/2011,20:08:31
171. 
172. 
173. =========================
174. 
175. 
176. "C:\WINDOWS\$hf_mig$\KB978207\SP3QFE\shdocvw.dll" [ COMPRESSED|ARCHIVE | 1510 Ko ]
177. TC: 22/12/2009,07:06:04 | TM: 22/12/2009,07:06:04 | DA: 29/06/2011,20:08:33
178. 
179. 
180. =========================
181. 
182. 
183. "C:\WINDOWS\$hf_mig$\KB980182\SP3GDR\shdocvw.dll" [ COMPRESSED|ARCHIVE | 1510 Ko ]
184. TC: 10/03/2010,06:41:37 | TM: 10/03/2010,06:41:37 | DA: 29/06/2011,20:09:09
185. 
186. 
187. =========================
188. 
189. 
190. "C:\WINDOWS\$hf_mig$\KB980182\SP3QFE\shdocvw.dll" [ COMPRESSED|ARCHIVE | 1510 Ko ]
191. TC: 10/03/2010,06:54:57 | TM: 10/03/2010,06:54:57 | DA: 29/06/2011,20:09:12
192. 
193. 
194. =========================
195. 
196. 
197. "C:\WINDOWS\$hf_mig$\KB982381\SP3GDR\shdocvw.dll" [ COMPRESSED|ARCHIVE | 1510 Ko ]
198. TC: 16/04/2010,18:07:57 | TM: 16/04/2010,18:07:57 | DA: 29/06/2011,20:09:39
199. 
200. 
201. =========================
202. 
203. 
204. "C:\WINDOWS\$hf_mig$\KB982381\SP3QFE\shdocvw.dll" [ COMPRESSED|ARCHIVE | 1510 Ko ]
205. TC: 16/04/2010,18:00:52 | TM: 16/04/2010,18:00:52 | DA: 29/06/2011,20:09:42
206. 
207. 
208. =========================
209. 
210. 
211. "C:\WINDOWS\$NtServicePackUninstall$\shdocvw.dll" [ COMPRESSED | 1510 Ko ]
212. TC: 27/10/2010,14:08:23 | TM: 16/04/2010,17:21:27 | DA: 29/06/2011,20:11:04
213. 
214. 
215. =========================
216. 
217. 
218. "C:\WINDOWS\$NtUninstallKB918899$\shdocvw.dll" [ COMPRESSED|ARCHIVE | 1484 Ko ]
219. TC: 04/12/2006,03:05:19 | TM: 10/08/2004,15:00:00 | DA: 29/06/2011,20:16:18
220. 
221. 
222. =========================
223. 
224. 
225. "C:\WINDOWS\$NtUninstallKB924496$\shdocvw.dll" [ COMPRESSED|ARCHIVE | 1497 Ko ]
226. TC: 04/12/2006,03:07:08 | TM: 23/06/2006,13:25:42 | DA: 29/06/2011,20:16:39
227. 
228. 
229. =========================
230. 
231. 
232. "C:\WINDOWS\$NtUninstallKB924496$\shdocvw.dll.000" [ COMPRESSED|ARCHIVE | 1497 Ko ]
233. TC: 04/12/2006,03:07:08 | TM: 23/06/2006,13:25:42 | DA: 29/06/2011,20:16:39
234. 
235. 
236. =========================
237. 
238. 
239. "C:\WINDOWS\$NtUninstallKB947864$\shdocvw.dll" [ COMPRESSED | 1497 Ko ]
240. TC: 12/04/2008,13:54:35 | TM: 04/09/2006,08:14:50 | DA: 29/06/2011,20:17:45
241. 
242. 
243. =========================
244. 
245. 
246. "C:\WINDOWS\$NtUninstallKB950759$\shdocvw.dll" [ COMPRESSED | 1500 Ko ]
247. TC: 11/06/2008,03:01:14 | TM: 16/02/2008,11:32:00 | DA: 29/06/2011,20:17:58
248. 
249. 
250. =========================
251. 
252. 
253. "C:\WINDOWS\$NtUninstallKB953838$\shdocvw.dll" [ COMPRESSED | 1500 Ko ]
254. TC: 14/08/2008,03:00:57 | TM: 21/04/2008,08:57:25 | DA: 29/06/2011,20:18:30
255. 
256. 
257. =========================
258. 
259. 
260. "C:\WINDOWS\$NtUninstallKB956390$\shdocvw.dll" [ COMPRESSED | 1500 Ko ]
261. TC: 18/10/2008,00:59:59 | TM: 23/06/2008,18:15:42 | DA: 29/06/2011,20:18:47
262. 
263. 
264. =========================
265. 
266. 
267. "C:\WINDOWS\$NtUninstallKB958215$\shdocvw.dll" [ COMPRESSED | 1500 Ko ]
268. TC: 20/12/2008,04:01:32 | TM: 20/08/2008,07:33:46 | DA: 29/06/2011,20:19:18
269. 
270. 
271. =========================
272. 
273. 
274. "C:\WINDOWS\$NtUninstallKB963027$\shdocvw.dll" [ COMPRESSED | 1500 Ko ]
275. TC: 18/04/2009,01:43:03 | TM: 16/10/2008,12:23:43 | DA: 29/06/2011,20:19:50
276. 
277. 
278. =========================
279. 
280. 
281. "C:\WINDOWS\$NtUninstallKB969897$\shdocvw.dll" [ COMPRESSED | 1500 Ko ]
282. TC: 12/06/2009,01:10:19 | TM: 03/03/2009,01:29:57 | DA: 29/06/2011,20:20:11
283. 
284. 
285. =========================
286. 
287. 
288. "C:\WINDOWS\$NtUninstallKB972260$\shdocvw.dll" [ COMPRESSED | 1500 Ko ]
289. TC: 29/07/2009,00:30:19 | TM: 29/04/2009,06:31:37 | DA: 29/06/2011,20:20:40
290. 
291. 
292. =========================
293. 
294. 
295. "C:\WINDOWS\$NtUninstallKB974455$\shdocvw.dll" [ COMPRESSED | 1510 Ko ]
296. TC: 07/11/2009,20:46:14 | TM: 18/07/2009,18:00:30 | DA: 29/06/2011,20:21:10
297. 
298. 
299. =========================
300. 
301. 
302. "C:\WINDOWS\$NtUninstallKB978207$\shdocvw.dll" [ COMPRESSED | 1510 Ko ]
303. TC: 26/01/2010,00:55:43 | TM: 25/09/2009,07:49:53 | DA: 29/06/2011,20:21:46
304. 
305. 
306. =========================
307. 
308. 
309. "C:\WINDOWS\$NtUninstallKB980182$\shdocvw.dll" [ COMPRESSED | 1510 Ko ]
310. TC: 01/04/2010,00:00:01 | TM: 22/12/2009,07:35:27 | DA: 29/06/2011,20:22:20
311. 
312. 
313. =========================
314. 
315. 
316. "C:\WINDOWS\$NtUninstallKB982381$\shdocvw.dll" [ COMPRESSED | 1510 Ko ]
317. TC: 11/07/2010,01:40:22 | TM: 10/03/2010,06:57:40 | DA: 29/06/2011,20:22:39
318. 
319. 
320. =========================
321. 
322. 
323. "C:\WINDOWS\ServicePackFiles\i386\shdocvw.dll" [ NORMAL | 1499 Ko ]
324. TC: 17/05/2010,14:43:17 | TM: 14/04/2008,04:33:41 | DA: 29/06/2011,21:25:26
325. 
326. 
327. =========================
328. 
329. 
330. "C:\WINDOWS\SoftwareDistribution\Download\23ec66f2314a80d718b5483ab6e865af\shdocvw.dll" [ ARCHIVE | 1499 Ko ]
331. TC: 03/10/2008,23:39:16 | TM: 14/04/2008,04:33:41 | DA: 29/06/2011,21:38:52
332. 
333. 
334. =========================
335. 
336. 
337. "C:\WINDOWS\SoftwareDistribution\Download\821b8fbeac3c5f446c31f3414b7677b9\sp3gdr\shdocvw.dll" [ ARCHIVE | 1510 Ko ]
338. TC: 16/04/2010,18:07:57 | TM: 16/04/2010,18:07:57 | DA: 26/07/2011,07:52:28
339. 
340. 
341. =========================
342. 
343. 
344. "C:\WINDOWS\system32\dllcache\shdocvw.dll" [ NORMAL | 1510 Ko ]
345. TC: 16/04/2010,18:07:57 | TM: 16/04/2010,18:07:57 | DA: 26/07/2011,07:52:30
346. 
347. 
348. =========================
349. 
350. 
351. "C:\WINDOWS\system32\shdocvw.dll" [ ARCHIVE | 1510 Ko ]
352. TC: 23/09/2004,19:11:28 | TM: 16/04/2010,18:07:57 | DA: 26/07/2011,17:28:45
353. 
354. 
355. =========================
356. 
357. 
358. 
359. ====== Entrée(s) du registre ======
360. 
361. 
362. [HKLM\Software\Classes\Applications\shdocvw.dll]
363. DA: 24/07/2011 17:27:06
364. 
365. [HKLM\Software\Classes\CLSID\{0A89A860-D7B1-11CE-8350-444553540000}\InProcServer32]
366. ""="%SystemRoot%\system32\shdocvw.dll" (REG_EXPAND_SZ)
367. 
368. [HKLM\Software\Classes\CLSID\{131A6951-7F78-11D0-A979-00C04FD705A2}\InProcServer32]
369. ""="%SystemRoot%\system32\shdocvw.dll" (REG_EXPAND_SZ)
370. 
371. [HKLM\Software\Classes\CLSID\{1FBA04EE-3024-11d2-8F1F-0000F87ABD16}\InprocServer32]
372. ""="%SystemRoot%\system32\shdocvw.dll" (REG_EXPAND_SZ)
373. 
374. [HKLM\Software\Classes\CLSID\{2559a1f0-21d7-11d4-bdaf-00c04f60b9f0}\InProcServer32]
375. ""="%SystemRoot%\system32\shdocvw.dll" (REG_EXPAND_SZ)
376. 
377. [HKLM\Software\Classes\CLSID\{2559a1f1-21d7-11d4-bdaf-00c04f60b9f0}\InProcServer32]
378. ""="%SystemRoot%\system32\shdocvw.dll" (REG_EXPAND_SZ)
379. 
380. [HKLM\Software\Classes\CLSID\{2559a1f2-21d7-11d4-bdaf-00c04f60b9f0}\InProcServer32]
381. ""="%SystemRoot%\system32\shdocvw.dll" (REG_EXPAND_SZ)
382. 
383. [HKLM\Software\Classes\CLSID\{2559a1f3-21d7-11d4-bdaf-00c04f60b9f0}\InProcServer32]
384. ""="%SystemRoot%\system32\shdocvw.dll" (REG_EXPAND_SZ)
385. 
386. [HKLM\Software\Classes\CLSID\{2559a1f4-21d7-11d4-bdaf-00c04f60b9f0}\InProcServer32]
387. ""="%SystemRoot%\system32\shdocvw.dll" (REG_EXPAND_SZ)
388. 
389. [HKLM\Software\Classes\CLSID\{2559a1f5-21d7-11d4-bdaf-00c04f60b9f0}\InProcServer32]
390. ""="%SystemRoot%\system32\shdocvw.dll" (REG_EXPAND_SZ)
391. 
392. [HKLM\Software\Classes\CLSID\{2559a1f6-21d7-11d4-bdaf-00c04f60b9f0}\InProcServer32]
393. ""="%SystemRoot%\system32\shdocvw.dll" (REG_EXPAND_SZ)
394. 
395. [HKLM\Software\Classes\CLSID\{2559a1f7-21d7-11d4-bdaf-00c04f60b9f0}\InProcServer32]
396. ""="%SystemRoot%\system32\shdocvw.dll" (REG_EXPAND_SZ)
397. 
398. [HKLM\Software\Classes\CLSID\{2B4F54B1-3D6D-11d0-8258-00C04FD5AE38}\InProcServer32]
399. ""="%SystemRoot%\system32\shdocvw.dll" (REG_EXPAND_SZ)
400. 
401. [HKLM\Software\Classes\CLSID\{2E71FD0F-AAB1-42c0-9146-6D2C4EDCF07D}\InProcServer32]
402. ""="%SystemRoot%\system32\shdocvw.dll" (REG_EXPAND_SZ)
403. 
404. [HKLM\Software\Classes\CLSID\{2F2F1F96-2BC1-4b1c-BE28-EA3774F4676A}\InProcServer32]
405. ""="%SystemRoot%\system32\shdocvw.dll" (REG_EXPAND_SZ)
406. 
407. [HKLM\Software\Classes\CLSID\{38F69B16-F583-40fb-B262-5C764DE868E8}\InProcServer32]
408. ""="C:\WINDOWS\system32\shdocvw.dll" (REG_EXPAND_SZ)
409. 
410. [HKLM\Software\Classes\CLSID\{3C374A40-BAE4-11CF-BF7D-00AA006946EE}\InProcServer32]
411. ""="%SystemRoot%\system32\shdocvw.dll" (REG_EXPAND_SZ)
412. 
413. [HKLM\Software\Classes\CLSID\{3DC7A020-0ACD-11CF-A9BB-00AA004AE837}\InProcServer32]
414. ""="%SystemRoot%\system32\shdocvw.dll" (REG_EXPAND_SZ)
415. 
416. [HKLM\Software\Classes\CLSID\{4125dd96-e03a-4103-8f70-e0597d803b9c}\InProcServer32]
417. ""="shdocvw.dll" (REG_EXPAND_SZ)
418. 
419. [HKLM\Software\Classes\CLSID\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
420. ""="%SystemRoot%\system32\shdocvw.dll" (REG_EXPAND_SZ)
421. 
422. [HKLM\Software\Classes\CLSID\{43A8F463-4222-11d2-B641-006097DF5BD4}\InProcServer32]
423. ""="%SystemRoot%\system32\shdocvw.dll" (REG_EXPAND_SZ)
424. 
425. [HKLM\Software\Classes\CLSID\{4D5C8C25-D075-11d0-B416-00C04FB90376}\InprocServer32]
426. ""="%SystemRoot%\system32\shdocvw.dll" (REG_EXPAND_SZ)
427. 
428. [HKLM\Software\Classes\CLSID\{53bd6b4e-3780-4693-afc3-7161c2f3ee9c}\InProcServer32]
429. ""="%SystemRoot%\system32\shdocvw.dll" (REG_EXPAND_SZ)
430. 
431. [HKLM\Software\Classes\CLSID\{55136805-B2DE-11D1-B9F2-00A0C98BC547}\InProcServer32]
432. ""="%SystemRoot%\system32\shdocvw.dll" (REG_EXPAND_SZ)
433. 
434. [HKLM\Software\Classes\CLSID\{56FDF344-FD6D-11d0-958A-006097C9A090}\InProcServer32]
435. ""="%SystemRoot%\system32\shdocvw.dll" (REG_EXPAND_SZ)
436. 
437. [HKLM\Software\Classes\CLSID\{64AB4BB7-111E-11d1-8F79-00C04FC2FBE1}\InProcServer32]
438. ""="%SystemRoot%\system32\shdocvw.dll" (REG_EXPAND_SZ)
439. 
440. [HKLM\Software\Classes\CLSID\{67EA19A0-CCEF-11d0-8024-00C04FD75D13}\InProcServer32]
441. ""="%SystemRoot%\system32\shdocvw.dll" (REG_EXPAND_SZ)
442. 
443. [HKLM\Software\Classes\CLSID\{7057e952-bd1b-11d1-8919-00c04fc2c836}\InProcServer32]
444. ""="%SystemRoot%\system32\shdocvw.dll" (REG_EXPAND_SZ)
445. 
446. [HKLM\Software\Classes\CLSID\{7BD29E00-76C1-11CF-9DD0-00A0C9034933}\DefaultIcon]
447. ""="%SystemRoot%\system32\shdocvw.dll,-20780" (REG_EXPAND_SZ)
448. 
449. [HKLM\Software\Classes\CLSID\{7BD29E00-76C1-11CF-9DD0-00A0C9034933}\InProcServer32]
450. ""="%SystemRoot%\system32\shdocvw.dll" (REG_EXPAND_SZ)
451. 
452. [HKLM\Software\Classes\CLSID\{7BD29E01-76C1-11CF-9DD0-00A0C9034933}\InProcServer32]
453. ""="%SystemRoot%\system32\shdocvw.dll" (REG_EXPAND_SZ)
454. 
455. [HKLM\Software\Classes\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\InProcServer32]
456. ""="%SystemRoot%\system32\shdocvw.dll" (REG_EXPAND_SZ)
457. 
458. [HKLM\Software\Classes\CLSID\{8856F961-340A-11D0-A96B-00C04FD705A2}\InProcServer32]
459. ""="C:\WINDOWS\system32\shdocvw.dll" (REG_SZ)
460. 
461. [HKLM\Software\Classes\CLSID\{8856F961-340A-11D0-A96B-00C04FD705A2}\ToolboxBitmap32]
462. ""="C:\WINDOWS\system32\shdocvw.dll, 257" (REG_SZ)
463. 
464. [HKLM\Software\Classes\CLSID\{8E6E6079-0CB7-11d2-8F10-0000F87ABD16}\InprocServer32]
465. ""="%SystemRoot%\system32\shdocvw.dll" (REG_EXPAND_SZ)
466. 
467. [HKLM\Software\Classes\CLSID\{9461b922-3c5a-11d2-bf8b-00c04fb93661}\InProcServer32]
468. ""="%SystemRoot%\system32\shdocvw.dll" (REG_EXPAND_SZ)
469. 
470. [HKLM\Software\Classes\CLSID\{9B0EFD60-F7B0-11D0-BAEF-00C04FC308C9}\InprocServer32]
471. ""="%SystemRoot%\system32\shdocvw.dll" (REG_EXPAND_SZ)
472. 
473. [HKLM\Software\Classes\CLSID\{9BA05972-F6A8-11CF-A442-00A0C90A8F39}\InProcServer32]
474. ""="%SystemRoot%\system32\shdocvw.dll" (REG_EXPAND_SZ)
475. 
476. [HKLM\Software\Classes\CLSID\{A2B0DD40-CC59-11d0-A3A5-00C04FD706EC}\InProcServer32]
477. ""="%SystemRoot%\system32\shdocvw.dll" (REG_EXPAND_SZ)
478. 
479. [HKLM\Software\Classes\CLSID\{A5E46E3A-8849-11D1-9D8C-00C04FC99D61}\InProcServer32]
480. ""="%SystemRoot%\system32\shdocvw.dll" (REG_EXPAND_SZ)
481. 
482. [HKLM\Software\Classes\CLSID\{B45FF030-4447-11D2-85DE-00C04FA35C89}\InProcServer32]
483. ""="%SystemRoot%\system32\shdocvw.dll" (REG_EXPAND_SZ)
484. 
485. [HKLM\Software\Classes\CLSID\{BDEADE7F-C265-11D0-BCED-00A0C90AB50F}\InprocServer32]
486. ""="shdocvw.dll" (REG_SZ)
487. 
488. [HKLM\Software\Classes\CLSID\{bf50b68e-29b8-4386-ae9c-9734d5117cd5}\InProcServer32]
489. ""="%SystemRoot%\system32\shdocvw.dll" (REG_EXPAND_SZ)
490. 
491. [HKLM\Software\Classes\CLSID\{CFBFAE00-17A6-11D0-99CB-00C04FD64497}\InProcServer32]
492. ""="%SystemRoot%\system32\shdocvw.dll" (REG_EXPAND_SZ)
493. 
494. [HKLM\Software\Classes\CLSID\{D20EA4E1-3957-11d2-A40B-0C5020524152}\InProcServer32]
495. ""="%SystemRoot%\system32\shdocvw.dll" (REG_EXPAND_SZ)
496. 
497. [HKLM\Software\Classes\CLSID\{D20EA4E1-3957-11d2-A40B-0C5020524153}\InProcServer32]
498. ""="%SystemRoot%\system32\shdocvw.dll" (REG_EXPAND_SZ)
499. 
500. [HKLM\Software\Classes\CLSID\{E0DD6CAB-2D10-11d2-8F1A-0000F87ABD16}\InprocServer32]
501. ""="%SystemRoot%\system32\shdocvw.dll" (REG_EXPAND_SZ)
502. 
503. [HKLM\Software\Classes\CLSID\{E7E4BC40-E76A-11CE-A9BB-00AA004AE837}\InProcServer32]
504. ""="%SystemRoot%\system32\shdocvw.dll" (REG_EXPAND_SZ)
505. 
506. [HKLM\Software\Classes\CLSID\{EAB22AC3-30C1-11CF-A7EB-0000C05BAE0B}\InProcServer32]
507. ""="C:\WINDOWS\system32\shdocvw.dll" (REG_SZ)
508. 
509. [HKLM\Software\Classes\CLSID\{EAB22AC3-30C1-11CF-A7EB-0000C05BAE0B}\ToolboxBitmap32]
510. ""="C:\WINDOWS\system32\shdocvw.dll, 257" (REG_SZ)
511. 
512. [HKLM\Software\Classes\CLSID\{EFA24E61-B078-11d0-89E4-00C04FC9E26E}\DefaultIcon]
513. ""="%SystemRoot%\system32\shdocvw.dll,7" (REG_EXPAND_SZ)
514. 
515. [HKLM\Software\Classes\CLSID\{EFA24E61-B078-11d0-89E4-00C04FC9E26E}\InProcServer32]
516. ""="%SystemRoot%\system32\shdocvw.dll" (REG_EXPAND_SZ)
517. 
518. [HKLM\Software\Classes\CLSID\{EFA24E62-B078-11d0-89E4-00C04FC9E26E}\DefaultIcon]
519. ""="%SystemRoot%\system32\shdocvw.dll,9" (REG_EXPAND_SZ)
520. 
521. [HKLM\Software\Classes\CLSID\{EFA24E62-B078-11d0-89E4-00C04FC9E26E}\InProcServer32]
522. ""="%SystemRoot%\system32\shdocvw.dll" (REG_EXPAND_SZ)
523. 
524. [HKLM\Software\Classes\CLSID\{EFA24E64-B078-11d0-89E4-00C04FC9E26E}\InProcServer32]
525. ""="%SystemRoot%\system32\shdocvw.dll" (REG_EXPAND_SZ)
526. 
527. [HKLM\Software\Classes\CLSID\{FBF23B40-E3F0-101B-8488-00AA003E56F8}\InProcServer32]
528. ""="shdocvw.dll" (REG_SZ)
529. 
530. [HKLM\Software\Classes\CLSID\{FF393560-C2A7-11CF-BFF4-444553540000}\DefaultIcon]
531. ""="%SystemRoot%\system32\shdocvw.dll,-20785" (REG_EXPAND_SZ)
532. 
533. [HKLM\Software\Classes\CLSID\{FF393560-C2A7-11CF-BFF4-444553540000}\InProcServer32]
534. ""="%SystemRoot%\system32\shdocvw.dll" (REG_EXPAND_SZ)
535. 
536. [HKLM\Software\Classes\InternetShortcut\shell\open\command]
537. ""="rundll32.exe shdocvw.dll,OpenURL %l" (REG_SZ)
538. 
539. [HKLM\Software\Classes\TypeLib\{EAB22AC0-30C1-11CF-A7EB-0000C05BAE0B}\1.1\0\win32]
540. ""="C:\WINDOWS\system32\shdocvw.dll" (REG_SZ)
541. 
542. [HKLM\Software\Microsoft\Updates\Windows XP\SP4\KB950759\Filelist\23]
543. "FileName"="shdocvw.dll" (REG_SZ)
544. 
545. [HKLM\Software\Microsoft\Updates\Windows XP\SP4\KB950759\Filelist\3]
546. "FileName"="shdocvw.dll" (REG_SZ)
547. 
548. [HKLM\Software\Microsoft\Updates\Windows XP\SP4\KB953838\Filelist\23]
549. "FileName"="shdocvw.dll" (REG_SZ)
550. 
551. [HKLM\Software\Microsoft\Updates\Windows XP\SP4\KB953838\Filelist\3]
552. "FileName"="shdocvw.dll" (REG_SZ)
553. 
554. [HKLM\Software\Microsoft\Updates\Windows XP\SP4\KB953838\Filelist\40]
555. "FileName"="shdocvw.dll" (REG_SZ)
556. 
557. [HKLM\Software\Microsoft\Updates\Windows XP\SP4\KB953838\Filelist\44]
558. "FileName"="shdocvw.dll" (REG_SZ)
559. 
560. [HKLM\Software\Microsoft\Updates\Windows XP\SP4\KB956390\Filelist\23]
561. "FileName"="shdocvw.dll" (REG_SZ)
562. 
563. [HKLM\Software\Microsoft\Updates\Windows XP\SP4\KB956390\Filelist\3]
564. "FileName"="shdocvw.dll" (REG_SZ)
565. 
566. [HKLM\Software\Microsoft\Updates\Windows XP\SP4\KB956390\Filelist\40]
567. "FileName"="shdocvw.dll" (REG_SZ)
568. 
569. [HKLM\Software\Microsoft\Updates\Windows XP\SP4\KB956390\Filelist\44]
570. "FileName"="shdocvw.dll" (REG_SZ)
571. 
572. [HKLM\Software\Microsoft\Updates\Windows XP\SP4\KB958215\Filelist\22]
573. "FileName"="shdocvw.dll" (REG_SZ)
574. 
575. [HKLM\Software\Microsoft\Updates\Windows XP\SP4\KB958215\Filelist\3]
576. "FileName"="shdocvw.dll" (REG_SZ)
577. 
578. [HKLM\Software\Microsoft\Updates\Windows XP\SP4\KB958215\Filelist\38]
579. "FileName"="shdocvw.dll" (REG_SZ)
580. 
581. [HKLM\Software\Microsoft\Updates\Windows XP\SP4\KB958215\Filelist\42]
582. "FileName"="shdocvw.dll" (REG_SZ)
583. 
584. [HKLM\Software\Microsoft\Updates\Windows XP\SP4\KB963027\Filelist\25]
585. "FileName"="shdocvw.dll" (REG_SZ)
586. 
587. [HKLM\Software\Microsoft\Updates\Windows XP\SP4\KB963027\Filelist\3]
588. "FileName"="shdocvw.dll" (REG_SZ)
589. 
590. [HKLM\Software\Microsoft\Updates\Windows XP\SP4\KB963027\Filelist\43]
591. "FileName"="shdocvw.dll" (REG_SZ)
592. 
593. [HKLM\Software\Microsoft\Updates\Windows XP\SP4\KB963027\Filelist\49]
594. "FileName"="shdocvw.dll" (REG_SZ)
595. 
596. [HKLM\Software\Microsoft\Updates\Windows XP\SP4\KB969897\Filelist\25]
597. "FileName"="shdocvw.dll" (REG_SZ)
598. 
599. [HKLM\Software\Microsoft\Updates\Windows XP\SP4\KB969897\Filelist\3]
600. "FileName"="shdocvw.dll" (REG_SZ)
601. 
602. [HKLM\Software\Microsoft\Updates\Windows XP\SP4\KB969897\Filelist\43]
603. "FileName"="shdocvw.dll" (REG_SZ)
604. 
605. [HKLM\Software\Microsoft\Updates\Windows XP\SP4\KB969897\Filelist\49]
606. "FileName"="shdocvw.dll" (REG_SZ)
607. 
608. [HKLM\Software\Microsoft\Updates\Windows XP\SP4\KB972260\Filelist\25]
609. "FileName"="shdocvw.dll" (REG_SZ)
610. 
611. [HKLM\Software\Microsoft\Updates\Windows XP\SP4\KB972260\Filelist\3]
612. "FileName"="shdocvw.dll" (REG_SZ)
613. 
614. [HKLM\Software\Microsoft\Updates\Windows XP\SP4\KB972260\Filelist\43]
615. "FileName"="shdocvw.dll" (REG_SZ)
616. 
617. [HKLM\Software\Microsoft\Updates\Windows XP\SP4\KB972260\Filelist\49]
618. "FileName"="shdocvw.dll" (REG_SZ)
619. 
620. [HKLM\Software\Microsoft\Updates\Windows XP\SP4\KB974455\Filelist\25]
621. "FileName"="shdocvw.dll" (REG_SZ)
622. 
623. [HKLM\Software\Microsoft\Updates\Windows XP\SP4\KB974455\Filelist\3]
624. "FileName"="shdocvw.dll" (REG_SZ)
625. 
626. [HKLM\Software\Microsoft\Updates\Windows XP\SP4\KB974455\Filelist\43]
627. "FileName"="shdocvw.dll" (REG_SZ)
628. 
629. [HKLM\Software\Microsoft\Updates\Windows XP\SP4\KB974455\Filelist\49]
630. "FileName"="shdocvw.dll" (REG_SZ)
631. 
632. [HKLM\Software\Microsoft\Updates\Windows XP\SP4\KB978207\Filelist\27]
633. "FileName"="shdocvw.dll" (REG_SZ)
634. 
635. [HKLM\Software\Microsoft\Updates\Windows XP\SP4\KB978207\Filelist\4]
636. "FileName"="shdocvw.dll" (REG_SZ)
637. 
638. [HKLM\Software\Microsoft\Updates\Windows XP\SP4\KB978207\Filelist\45]
639. "FileName"="shdocvw.dll" (REG_SZ)
640. 
641. [HKLM\Software\Microsoft\Updates\Windows XP\SP4\KB978207\Filelist\52]
642. "FileName"="shdocvw.dll" (REG_SZ)
643. 
644. [HKLM\Software\Microsoft\Updates\Windows XP\SP4\KB980182\Filelist\27]
645. "FileName"="shdocvw.dll" (REG_SZ)
646. 
647. [HKLM\Software\Microsoft\Updates\Windows XP\SP4\KB980182\Filelist\4]
648. "FileName"="shdocvw.dll" (REG_SZ)
649. 
650. [HKLM\Software\Microsoft\Updates\Windows XP\SP4\KB980182\Filelist\45]
651. "FileName"="shdocvw.dll" (REG_SZ)
652. 
653. [HKLM\Software\Microsoft\Updates\Windows XP\SP4\KB980182\Filelist\54]
654. "FileName"="shdocvw.dll" (REG_SZ)
655. 
656. [HKLM\Software\Microsoft\Updates\Windows XP\SP4\KB982381\Filelist\27]
657. "FileName"="shdocvw.dll" (REG_SZ)
658. 
659. [HKLM\Software\Microsoft\Updates\Windows XP\SP4\KB982381\Filelist\4]
660. "FileName"="shdocvw.dll" (REG_SZ)
661. 
662. [HKLM\Software\Microsoft\Updates\Windows XP\SP4\KB982381\Filelist\45]
663. "FileName"="shdocvw.dll" (REG_SZ)
664. 
665. [HKLM\Software\Microsoft\Updates\Windows XP\SP4\KB982381\Filelist\54]
666. "FileName"="shdocvw.dll" (REG_SZ)
667. 
668. [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\FindExtensions\Static\WebSearch\0\DefaultIcon]
669. ""="%SystemRoot%\system32\shdocvw.dll,-111" (REG_EXPAND_SZ)
670. 
671. [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0AD939138FAAAD117A64800002C0A966]
672. "A12B436470CC693498C0B2188666F1AE"="C:\Program Files\Windows Live\Writer\WindowsLive.Writer.Interop.SHDocVw.dll" (REG_SZ)
673. 
674. =========================
675. 
676. Fin à: 17:59:08 le 26/07/2011
677. 288954 Éléments analysés
678. 
679. =========================
680. E.O.F

g3n-h@ckm@n · Answer

bon ben je vois pas ce qui cause souci là.... 

Fais analyser le(s) fichier(s) suivants sur Virustotal : 

Virus Total 

    clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) : 

C:\Windows\System32\shdocvw.dll     
   
 
    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché. 
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page. 
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s)  dans ta prochaine réponse. 
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_developpement_¤¤¤¤¤¤¤¤¤¤ 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

bidule123 · Answer

le fichier est introuvable :(

g3n-h@ckm@n · Answer

si tu y vas par ton navigateur de windows tu le trouves ?

bidule123 · Answer

non plus,y'a rien à ce nom là

g3n-h@ckm@n · Answer

d'autant plus bizarre que Seaf le voit...

bidule123 · Answer

http://www.virustotal.com/file-scan/report.html?id=2aee503b9fd7084982daa1c8ae3fa4244cb489c8d0a295572a801f1441ddf979-1311701150

g3n-h@ckm@n · Answer

ok .... je ne comprends donc pas ce qui nous ennuie.....

bidule123 · Answer

visiblement je 'nai plus de virus alors??

g3n-h@ckm@n · Answer

je suis en train d'essayer de trouver une solution à ca :

l'ordinal 325 est introuvable dans la bibliothèque de liaisons dynamiques SHDOCVW.dll

bidule123 · Answer

d'aacord! tiens moi au courant!

g3n-h@ckm@n · Answer

salut

essaie ca :

demarrer/executer puis tape :

sfc /verifyonly

donne le resultat

bidule123 · Answer

j'ai fait ça, une fenêtre de commandes noire s'est ouverte, mais c'est tout

g3n-h@ckm@n · Answer

il n'y a pas une analyse systeme qui demarre dans cette fenetre noire ?

bidule123 · Answer

noon ça apparait juste 2secondes et çarepart

g3n-h@ckm@n · Answer

ok comme ceci alors :

touche windows+R

tape cmd

et dans la fenetre noire tape :

sfc /verifyonly

(il y a un espace avant le "/")

bidule123 · Answer

noon ça apparait tjs juste 2secondes et ça repart
et mnt quand j'installe des logiciels comme des converters de vidéos pour psp on met classe non enregistrée, Class IDet des chiffres aprés

bidule123 · Answer

http://www.cijoint.fr/cjlink.php?file=cj201107/cijilCjE6K.rtf

j'ai réussi! je t'ai mis l'impression écran de ce que ça m'écrit

g3n-h@ckm@n · Answer

ok relance avec /scannow

bidule123 · Answer

il me met "scannow" n'est pas reconnu en tant que commande interne ou externe, un programme éxécutable ou un fichier de commandes

g3n-h@ckm@n · Answer

pardon :

sfc /scannow

je pensais que tu aurais compris ^^

bidule123 · Answer

lol
j'ai fait :  il me lance une fenêtre de protection de fichiers mais il dit que les fichiers nécessaires au nfonctionnement de windows doivent etre copiés dans le dossier dll cache et demande d'insérer le cd xp  mais je ne l'ai pas

g3n-h@ckm@n · Answer

donc il te manque des fichiers systeme

bidule123 · Answer

ah! et que faire??!

g3n-h@ckm@n · Answer

hello il te dit quels sont les fichiers manquants ?

bidule123 · Answer

ah non! à part le truc dll non..

g3n-h@ckm@n · Answer

lance cmd à partir du system32 voir ?

bidule123 · Answer

c''est à dire? je comprends pas :$

g3n-h@ckm@n · Answer

tu es propriétaire de l'ordi ?

bidule123 · Answer

il est à mon ami

g3n-h@ckm@n · Answer

ah.....

bidule123 · Answer

ça change quoi??!

g3n-h@ckm@n · Answer

que la session n'est pas administrateur de l'ordinateur

bidule123 · Answer

sisi c'est en tant qu'admin

g3n-h@ckm@n · Answer

faut reparer le systeme avec le cd

bidule123 · Answer

ah! donc c'est mort? mon ami n'a jamais eu le cd, il l'a acheté d'occasion sans cd

g3n-h@ckm@n · Answer

j'en ai bien peur

bidule123 · Answer

ça risque de causer de gros dégats sur l'ordi ou c'est "passable"?

g3n-h@ckm@n · Answer

bah s'il te manque des fichiers systeme , l'ordi ne tournera jamais parfaitement....beugs à venir , etc

bidule123 · Answer

c'e'st la memerde alors! surtout que j'ai des soucis là des fichiers qui s'ouvrent pas, des icones qui marchent plus rah..

bidule123 · Answer

et mon ordi rame à mort :-( j'ai plus qu'a mettre en résolu?

g3n-h@ckm@n · Answer

non t'as plus qu'à changer de systeme par contre...

bidule123 · Answer

woooh et on fait ça cmt??

g3n-h@ckm@n · Answer

bah on achete un windows légal pour commencer...

Blank windows 2 hello 4??

149 réponses

Votre réponse

Discussions similaires

Newsletters