Systemdoctor 2006 vient me pourrir l'ordi!

Question

Bonjour!Voila, jai encore un pti soucis d'ordi, a chaque fois que j'ouvre une page, il y a systemdoctor 2006 qui apparait, je ne sais pas trop pourquoi mais du coup, mon ordi rame vraiment a fond. De plus, il y a egalement despages de casino qui s'ouvrent...Jai fait toutes les manipulations possibles en mon pouvoir, cad, regcleaner, spybot, regseeker, cleanup...bref, je ne les compte plus, en terminant bien sur avec highjack... je ous mets une copie du rapport mais il ny a rien qui indique q je suis infectée qd je fais un copier coller sur la page d'internet.Merci de mapporter votre aide, je commence vraiment a desesperer...Logfile of HijackThis v1.99.1Scan saved at 15:36:59, on 10/08/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\System32\Ati2evxx.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\WINDOWS\system32\drivers\CDAC11BA.EXEC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exeC:\WINDOWS\system32\slserv.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Synaptics\SynTP\SynTPLpr.exeC:\Program Files\Synaptics\SynTP\SynTPEnh.exeC:\WINDOWS\SOUNDMAN.EXEC:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeC:\Apps\Powercinema\PCMService.exeC:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXEC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\Program Files\iTunes\iTunesHelper.exeC:\Program Files\MSN Messenger\MsnMsgr.ExeC:\WINDOWS\system32\ctfmon.exeC:\Program Files\iPod\bin\iPodService.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\svchost.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Documents and Settings\G\Bureau\Anti-Virus\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.tiscali.it/O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO2 - BHO: (no name) - {FFFFFEF0-5B30-21D4-945D-000000000000} - C:\PROGRA~1\STARDO~1\SDIEInt.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exeO4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exeO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeO4 - HKLM\..\Run: [PCMService] "c:\Apps\Powercinema\PCMService.exe"O4 - HKLM\..\Run: [EPSON Stylus Photo RX420 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE /P31 "EPSON Stylus Photo RX420 Series" /O6 "USB001" /M "Stylus Photo RX420"O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exeO4 - Startup: HotSync Manager.lnk = C:\Palm\HOTSYNC.EXEO4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exeO8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.htmlO8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar1.dll/cmcache.htmlO8 - Extra context menu item: Download with Star Downloader - C:\Program Files\Star Downloader\sdie.htmO8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar1.dll/cmtrans.htmlO9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\shdocvw.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO17 - HKLM\System\CCS\Services\Tcpip\..\{2957A335-F72F-4307-B469-C7CD50C0F73E}: NameServer = 212.216.212.112,212.216.172.62O17 - HKLM\System\CS1\Services\Tcpip\..\{2957A335-F72F-4307-B469-C7CD50C0F73E}: NameServer = 212.216.212.112,212.216.172.62O17 - HKLM\System\CS4\Services\Tcpip\..\{2957A335-F72F-4307-B469-C7CD50C0F73E}: NameServer = 212.216.212.112,212.216.172.62O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLLO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLLO20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dllO23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exeO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXEO23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exeO23 - Service: MySqlInventime - Unknown owner - c:\mysql\bin\mysqld-max-nt.exeO23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exesandra

Regis59 · Answer

Salut sandra,Télécharge Blacklight (de F-Secure) a l’une des 2 adresses : https://www.f-secure.com/en https://www.f-secure.com/en et sauvegarde le sur ton Bureau. Double-clique blbeta.exe et accepte la licence ; laisse [X]scan through Windows Explorer activé ; clique Scan puis Next Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres). Copie et colle le contenu de ce rapport dans ta prochaine réponse a+

lilou695 · Answer

salut!voila, jai fais ce que tu mas demandé...voila le rapport, merci de continuer a m'aider :))08/11/06 17:59:31 [Info]: BlackLight Engine 1.0.42 initialized08/11/06 17:59:31 [Info]: OS: 5.1 build 2600 (Service Pack 2)08/11/06 17:59:38 [Note]: 7019 408/11/06 17:59:38 [Note]: 7005 008/11/06 17:59:48 [Note]: 7006 008/11/06 17:59:49 [Note]: 7011 204008/11/06 17:59:49 [Note]: 7026 008/11/06 17:59:50 [Note]: 7026 008/11/06 17:59:52 [Note]: 7024 308/11/06 17:59:52 [Info]: Hidden process: C:\windows\system32	jryanchz.exe08/11/06 17:59:52 [Note]: FSRAW library version 1.7.101908/11/06 18:12:27 [Info]: Hidden file: c:\WINDOWS\Prefetch\TJRYANCHZ.EXE-1C44EEA6.pf08/11/06 18:12:27 [Note]: 10002 108/11/06 18:16:17 [Info]: Hidden file: c:\WINDOWS\system32	jryanchz_nav.dat08/11/06 18:16:17 [Note]: 10002 108/11/06 18:16:18 [Info]: Hidden file: c:\WINDOWS\system32	jryanchz.dat08/11/06 18:16:18 [Note]: 10002 108/11/06 18:16:18 [Info]: Hidden file: C:\windows\system32	jryanchz.exe08/11/06 18:16:18 [Note]: 10002 108/11/06 18:16:18 [Info]: Hidden file: c:\WINDOWS\system32	jryanchz_navps.dat08/11/06 18:16:18 [Note]: 10002 1

Regis59 · Answer

Salut ; Télécharge Brute Force Uninstaller (de Merijn) ici: http://www.merijn.org/files/bfu.zip Créé un nouveau dossier directement à la racine de ton disque dur ou l'endroit qui te convient, nomme ce dossier BFU. Décompresse le fichier téléchargé dans ce nouveau dossier (par exemple C:\BFU) Ensuite, télécharge EGDACCESS.bfu (de Metallica) :Fais un clik droit ici : http://metallica.geekstogo.com/EGDACCESS.bfu  et choisis "Enregistrer la cible sous..." afin de télécharger EGDACCESS.bfu (de Metallica). Sauvegarde dans le dossier créé (C:\BFU). **Note : si tu utlises Internet Explorer ; lors de la sauvegarde, assure-toi que le champs "Type :" affiche "Tous les fichiers". Tu dois maintenant avoir deux fichiers dans le dossier C:\BFU : EGDACCESS.bfu et BFU.exe (très important). Si tu utilises Internet Explorer, assure-toi lors de la sauvegarde que le champs "Type :" affiche "Tous les fichiers". Tu dois maintenant avoir deux fichiers dans le dossier C:\BFU : EGDACCESS.bfu et BFU.exe (très important). -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_- Lance "Brute Force Uninstaller" en double-cliquant BFU.exe (Dans le dossier C:\BFU) - Clique sur le petit dossier jaune, et clique sur : EGDACCESS.bfu - Coches la case Show log after script ends - Clique sur Execute pour que le fix fasse son boulot :-) Attends que le message Complete script execution apparaîsse et clique sur OK. Un rapport va s'afficher dans la fenetre du programme, copie et colle dans le bloc-notes, puis sauvegardes le, tu le posteras plus tard sur le forum. Clique Exit pour fermer le programme BFU. -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_- Ensuite, lance Blacklight en double cliquant sur blbeta.exe et accepte la licence. Clique sur Scan pour lancer l'analyse. Une fois fait, selectionnes chaques fichiers trouvés et clic sur "RENAME" Puis valide. Réponds oui aux messages d'avertissements et te demandant si tu autorises le reboot du pc. -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_- Après le reboot du pc, les fichiers : c:\WINDOWS\system32	jryanchz_nav.dat c:\WINDOWS\system32	jryanchz.dat C:\windows\system32	jryanchz.exe c:\WINDOWS\system32	jryanchz_navps.dat devraient être visible et pouvoir être supprimés sans aucuns soucis. Blacklight ne les supprimes pas, il les renommes simplement et il va falloir que tu les vires toi même: Va dans C:\windows\system32\ et recherches et effaces: tjryanchz_nav.dat.rentjryanchz.dat.rentjryanchz.exe.rentjryanchz_navps.dat.renUne fois fait, reposte un rapport hijackthis + le rapport de BFU que tu auras sauvegardé et un nouveau rapport de blacklight. Juste pour info, tu as eu installé le logiciel mailskinner ? (emoticone pour la messagerie) Tu peux verifier s il est dans ajout/suppression de programme? bon nettoyage et bon courage ;-)

lilou695 · Answer

merci de ton aide, je te poste les rapports que tu mas demande...Logfile of HijackThis v1.99.1Scan saved at 16:42:05, on 12/08/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\System32\Ati2evxx.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Explorer.EXEC:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\WINDOWS\system32\drivers\CDAC11BA.EXEC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exeC:\WINDOWS\system32\slserv.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Synaptics\SynTP\SynTPLpr.exeC:\Program Files\Synaptics\SynTP\SynTPEnh.exeC:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeC:\Apps\Powercinema\PCMService.exeC:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXEC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\Program Files\iTunes\iTunesHelper.exeC:\Program Files\Creative\Creative Live! Cam\VideoFX\StartFX.exeC:\WINDOWS\V0220Mon.exeC:\Program Files\MSN Messenger\MsnMsgr.ExeC:\WINDOWS\system32\ctfmon.exeC:\Program Files\Creative\Creative Live! Cam\Live! Cam Manager\CTLCMgr.exeC:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeC:\Program Files\iPod\bin\iPodService.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\svchost.exeC:\Program Files\Internet Explorer\iexplore.exeC:\WINDOWS\system32\wuauclt.exeC:\Documents and Settings\G\Bureau\Anti-Virus\HijackThis.exeC:\Program Files\Internet Explorer\iexplore.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.tiscali.it/O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO2 - BHO: (no name) - {FFFFFEF0-5B30-21D4-945D-000000000000} - C:\PROGRA~1\STARDO~1\SDIEInt.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exeO4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exeO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeO4 - HKLM\..\Run: [PCMService] "c:\Apps\Powercinema\PCMService.exe"O4 - HKLM\..\Run: [EPSON Stylus Photo RX420 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE /P31 "EPSON Stylus Photo RX420 Series" /O6 "USB001" /M "Stylus Photo RX420"O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"O4 - HKLM\..\Run: [tjryanchz] c:\windows\system32	jryanchz.exe tjryanchzO4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033O4 - HKLM\..\Run: [AVFX Engine] C:\Program Files\Creative\Creative Live! Cam\VideoFX\StartFX.exeO4 - HKLM\..\Run: [V0220Mon.exe] C:\WINDOWS\V0220Mon.exeO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [Creative Live! Cam Manager] "C:\Program Files\Creative\Creative Live! Cam\Live! Cam Manager\CTLCMgr.exe"O4 - Startup: HotSync Manager.lnk = C:\Palm\HOTSYNC.EXEO4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.htmlO8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar1.dll/cmcache.htmlO8 - Extra context menu item: Download with Star Downloader - C:\Program Files\Star Downloader\sdie.htmO8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar1.dll/cmtrans.htmlO9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\shdocvw.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO17 - HKLM\System\CCS\Services\Tcpip\..\{2957A335-F72F-4307-B469-C7CD50C0F73E}: NameServer = 212.216.212.112,212.216.172.62O17 - HKLM\System\CS1\Services\Tcpip\..\{2957A335-F72F-4307-B469-C7CD50C0F73E}: NameServer = 212.216.212.112,212.216.172.62O17 - HKLM\System\CS4\Services\Tcpip\..\{2957A335-F72F-4307-B469-C7CD50C0F73E}: NameServer = 212.216.212.112,212.216.172.62O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLLO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLLO20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dllO23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exeO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXEO23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exeO23 - Service: MySqlInventime - Unknown owner - c:\mysql\bin\mysqld-max-nt.exeO23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exeBFU v1.00.9Windows XP SP2 (WinNT 5.01.2600 SP2)Script started at 14:41:47, on 12/08/2006Option Delete files to Recycle Bin: YesFailed: DllUnregister C:\WINDOWS\system32\MSWBM32.DLL|1 (file not found)Failed: DllUnregister C:\Program Files\MailSkinner\OESkinner.dll|1 (file not found)Failed: FolderDelete C:\Program Files\dialpass (folder not found)Failed: FolderDelete C:\Program Files\eghtmldialer (folder not found)Failed: FolderDelete C:\Program Files\egroup (folder not found)Failed: FolderDelete C:\Program Files\Instant Access (folder not found)Failed: FolderDelete C:\Program Files\MailSkinner (folder not found)Failed: DllUnregister C:\WINDOWS\mslagent\2_mslagent.dll|1 (file not found)Failed: DllUnregister C:\WINDOWS
avmpc\2_navmpc.dll|1 (file not found)Failed: FolderDelete C:\WINDOWS\mslagent (folder not found)Failed: FolderDelete C:\WINDOWS
avmpc (folder not found)Failed: FileDelete C:\DOCUME~1\G\LOCALS~1\Temp\~DF5EDB.tmp (operation failed)Failed: FileDelete C:\DOCUME~1\G\LOCALS~1\Temp\~DF5F3C.tmp (operation failed)Failed: FileDelete C:\DOCUME~1\G\LOCALS~1\Temp\~DF7421.tmp (operation failed)Failed: FileDelete C:\DOCUME~1\G\LOCALS~1\Temp\~DF7466.tmp (operation failed)Failed: FileDelete C:\DOCUME~1\G\LOCALS~1\Temp\~DFAB8A.tmp (operation failed)Failed: FileDelete C:\WINDOWS\Temp\Perflib_Perfdata_73c.dat (operation failed)Script completed.Je te remercie encore par avance pour la suite. Sinon, je nai jamais telechargé le logiciel mailskinner, donc rien dans ajout/supprimer...

Regis59 · Answer

salut¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :O4 - HKLM\..\Run: [tjryanchz] c:\windows\system32	jryanchz.exe tjryanchz Dis moi ensuite ou en sont tes soucis?a+

lilou695 · Answer

je te remercie de ton aide, il semble que je nai plus de souci, plus de pub intempestives et de systemdoctor2006 qui apparait a tout va!!Par contre, j'aurais aimé savoir: parfois quand je suis internet, ya un message de internet explorer qui dit avoir rencontré un problème et doit fermer. Est ce le signe d'un problème??la question peut paraitre stupide mais je prefere la poser!!!!Encore milles fois merci, t'es un as!!!:))

Regis59 · Answer

Salut lilou,content que tes soucis soient resolusPour l autre soucis, c est vraiment specifique a ie, ca arrive tres souvent et la case est tres difficile a trouver. Je peux te proposer 2 choses, soit tu changes de navigateur soit on cherche l erreur et sa provenance et on essaie de reparer IE.Dis moi ton choixBonne soiree

lilou695 · Answer

re-merci de ta reponse. Je ne sais pas quelle est la meilleure solution...je veux bien essayer de reparer IE!j'attends tes instructions...merci encore!

Regis59 · Answer

Reessai ceci alors:http://www.technicland.com/powerie6.php3a+

lilou695 · Answer

j'ai telechargé et installé le logiciel que tu m'as donné. Que faut-il faire après??:)bonne soiree a toi aussi

Regis59 · Answer

Receci:http://www.technicland.com/doc/reparationinternetexplorer.htm;-)Si tu n y arrives pas, dis le ++

lilou695 · Answer

ca ne marche pas!!il ne peut pas reparer IE, et si je veux réinstaller, ca ne marche pas non plus...merci

afideg · Answer

Bonjour à vous deux,UP.afin de suivre ceci, svp : « ... ya un message de internet explorer qui dit avoir rencontré un problème et doit fermer »Merci

Regis59 · Answer

ReEssai cecihttp://rouillard.pascal.neuf.fr/OPTIMISATION/OUTL.htmA+

lilou695 · Answer

merci!!javais fait des recherches en attendant ta réponse, j'étais deja tombée sur ce lien, mais rien n'y fait, je ne peux pas réparer car comme jai un ordinateur portable, il me demande un CD d'installation que je n'ai pas vu que c'est deja integre dans lordi...De plus, jai constaté que j'avais encore un autre problème, adaware m'indique que j'ai "magicControl" et impossible de le faire partir...je ne sais pas si c'est lié mais je ne peux pas redemarrer mon ordi en mode sans echec...voila!je te remercie encore pour toute la suite...:))

Regis59 · Answer

RePoste moi le rapport ou il te detecte quelque chose.et remet moi un rapport black lighta+

lilou695 · Answer

re-pour le rapport de blacklight, il me dit quil na rien trouvé 08/13/06 17:19:05 [Info]: BlackLight Engine 1.0.42 initialized08/13/06 17:19:05 [Info]: OS: 5.1 build 2600 (Service Pack 2)08/13/06 17:19:08 [Note]: 7019 408/13/06 17:19:08 [Note]: 7005 008/13/06 17:19:16 [Note]: 7006 008/13/06 17:19:16 [Note]: 7011 150008/13/06 17:19:16 [Note]: 7026 008/13/06 17:19:17 [Note]: 7026 008/13/06 17:19:52 [Note]: FSRAW library version 1.7.101908/13/06 17:30:39 [Note]: 7007 0Jte mets un rapport highjackLogfile of HijackThis v1.99.1Scan saved at 17:32:20, on 13/08/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\System32\Ati2evxx.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\WINDOWS\system32\drivers\CDAC11BA.EXEC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exeC:\WINDOWS\system32\slserv.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Synaptics\SynTP\SynTPLpr.exeC:\Program Files\Synaptics\SynTP\SynTPEnh.exeC:\WINDOWS\SOUNDMAN.EXEC:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeC:\Apps\Powercinema\PCMService.exeC:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXEC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\Program Files\iTunes\iTunesHelper.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Creative\Creative Live! Cam\VideoFX\StartFX.exeC:\WINDOWS\V0220Mon.exeC:\Program Files\iPod\bin\iPodService.exeC:\WINDOWS\system32\ctfmon.exeC:\Program Files\Creative\Creative Live! Cam\Live! Cam Manager\CTLCMgr.exeC:\WINDOWS\system32\svchost.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Documents and Settings\G\Bureau\Anti-Virus\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=sslR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.tiscali.it/O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO2 - BHO: (no name) - {FFFFFEF0-5B30-21D4-945D-000000000000} - C:\PROGRA~1\STARDO~1\SDIEInt.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exeO4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exeO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeO4 - HKLM\..\Run: [PCMService] "c:\Apps\Powercinema\PCMService.exe"O4 - HKLM\..\Run: [EPSON Stylus Photo RX420 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE /P31 "EPSON Stylus Photo RX420 Series" /O6 "USB001" /M "Stylus Photo RX420"O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033O4 - HKLM\..\Run: [AVFX Engine] C:\Program Files\Creative\Creative Live! Cam\VideoFX\StartFX.exeO4 - HKLM\..\Run: [V0220Mon.exe] C:\WINDOWS\V0220Mon.exeO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [Creative Live! Cam Manager] "C:\Program Files\Creative\Creative Live! Cam\Live! Cam Manager\CTLCMgr.exe"O4 - Startup: HotSync Manager.lnk = C:\Palm\HOTSYNC.EXEO4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exeO8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.htmlO8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar1.dll/cmcache.htmlO8 - Extra context menu item: Download with Star Downloader - C:\Program Files\Star Downloader\sdie.htmO8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar1.dll/cmtrans.htmlO9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\shdocvw.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO17 - HKLM\System\CCS\Services\Tcpip\..\{2957A335-F72F-4307-B469-C7CD50C0F73E}: NameServer = 212.216.212.112,212.216.172.62O17 - HKLM\System\CS1\Services\Tcpip\..\{2957A335-F72F-4307-B469-C7CD50C0F73E}: NameServer = 212.216.212.112,212.216.172.62O17 - HKLM\System\CS4\Services\Tcpip\..\{2957A335-F72F-4307-B469-C7CD50C0F73E}: NameServer = 212.216.212.112,212.216.172.62O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLLO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLLO20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dllO23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exeO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXEO23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exeO23 - Service: MySqlInventime - Unknown owner - c:\mysql\bin\mysqld-max-nt.exeO23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exemerci

lilou695 · Answer

salut!!je viens de faire les manoeuvres demandees et ni spybot, ni Registry Search Tool ne trouve magic control search. Je pense qu'on a du reussir a lenlever. En revanche, mes soucis d'internet explorer sont encore, eux, malheureusement bien présents. Comment fait on pour l'IE du coup?On continue?merci

Regis59 · Answer

SalutRend toi sur ce site :http://www.virustotal.com/xhtml/virustotal_en.html Clik sur parcourirRecherche ceci :C:\WINDOWS\V0220Mon.exe Clik send et colle le rapport stpA+

lilou695 · Answer

re-STATUS: FINISHEDComplete scanning result of "V0220Mon.exe", received in VirusTotal at 08.14.2006, 12:57:13 (CET).Antivirus Version Update Result AntiVir 6.35.1.0 08.14.2006  no virus found Authentium 4.93.8 08.13.2006  no virus found Avast 4.7.844.0 08.10.2006  no virus found AVG 386 08.11.2006  no virus found BitDefender 7.2 08.14.2006  no virus found CAT-QuickHeal 8.00 08.13.2006  no virus found ClamAV devel-20060426 08.14.2006  no virus found DrWeb 4.33 08.14.2006  no virus found eTrust-InoculateIT 23.72.94 08.14.2006  no virus found eTrust-Vet 30.3.3019 08.14.2006  no virus found Ewido 4.0 08.14.2006  no virus found Fortinet 2.77.0.0 08.13.2006  no virus found F-Prot 3.16f 08.13.2006  no virus found F-Prot4 4.2.1.29 08.13.2006  no virus found Ikarus 0.2.65.0 08.14.2006  no virus found Kaspersky 4.0.2.24 08.14.2006  no virus found McAfee 4828 08.13.2006  no virus found Microsoft 1.1560 08.14.2006  no virus found NOD32v2 1.1705 08.14.2006  no virus found Norman 5.90.23 08.14.2006  no virus found Panda 9.0.0.4 08.14.2006  no virus found Sophos 4.08.0 08.14.2006  no virus found Symantec 8.0 08.14.2006  no virus found TheHacker 5.9.8.192 08.14.2006  no virus found UNA 1.83 08.11.2006  no virus found VBA32 3.11.0 08.13.2006  no virus found VirusBuster 4.3.7:9 08.13.2006 no virus found Aditional Information File size: 32768 bytes MD5: 988ca322b74da65d85ec24d5ce230548 SHA1: 3b9359962fb0ce2015c481d7ddf717c972b277c3 voila le rapport, il semble que je lai pas de virus?!!mais pourquoi ca deconne??!!merci

afideg · Answer

Salut lilou695 Ton message # 19 : « En revanche, mes soucis d'internet explorer sont encore, eux, malheureusement bien présents. Comment fait on pour l'IE du coup ? On continue ? » À ce stade, je voudrais être autorisé à exposer les recherches antérieures relatives à ce "phénomène IE"; à savoir, là : < iexplorer exe > NB- À ce jour , je n'y ai trouvé aucune réponse. En voici les éléments choisis: < 6 > - [iexplorer.exe] Ajouté par afideg Ces problèmes ,qui devraient trouver une solution informatique,ont-ils un rapport avec cet "article" relevé dans la Base de Connaissance CCM,dont j'en reproduis le texte ci-après: «Windows ne s'arrête plus correctement Dernière contribution postée par Yoan 2005-12-01 18:36:30 (GMT+1) Votre système d'exploitation ne veut plus s'éteindre correctement ? Celà est probablement dû à un problème de gestion de l'alimention (APM : Advanced Power Management). Pour résoudre ce problème, il faut avant tout s'assurer que l'APM est activé dans le BIOS de l'ordinateur, puis dans un second temps, l'activer dans Windows : Panneau de configuration / Système / Matériel / Gestionnaire de périphérique / Affichage / Afficher les périphériques cachés Cherchez ensuite Noeud d'interface NT APM/hérité (ou dans la version anglaise NT APM/Legacy Interface Node) et activez-le en cliquant sur cet élément avec le bouton droit et en sélectionnant Activer. Ou : Panneau de configuration > options d'alimentation > APM > vérifier que la case dediée est cochée. Dans le cas contraire, on installera le nouveau périphérique avec l'assistant Windows. Ensuite, Démarrer, éxecuter, taper "regedit" Taper la combinaison Ctrl+F Chercher "PowerDownAfterShutDown" Lui donner la valeur 1 et Redémarrer l'ordinateur. » Un grand merci aux informaticiens qui accepteront de participer à ce forum ;je reste persuadé que la solution existe et qu'elle est connue ; je ne suis pas la seule victime de ce problème.MERCI. < 7 > - [iexplorer.exe] Ajouté par afideg Voici tout ce que je trouve sur "iexplore.exe" au chapitre "Processus de Windows" chez CCM: « iexplore - iexplore.exe Le processus iexplore.exe (iexplore signifiant Internet Explorer) est un processus de Windows correspondant au navigateur Internet Explorer. Le processus iexplore n'est en aucun cas un Virus résident, un ver, un cheval de Troie, un spyware, ni un AdWare. Il s'agit d'un processus pouvant être arrêté.» Mais attention,allez voir là:< target=_blank rel=nofollow affich?ID=8900&page=1 > < 8 > - [iexplorer.exe] Ajouté par afideg Une autre collecte ,à partir de l'url ci-dessus (message ci-avant) Processus - explorer - explorer.exe Ajouté par valorum 2005-05-15 12:25:03 COMPLEMENT IMPORTANT EVITANT BIEN DES PRISES DE TETE ET REINSTALLATIONS DE RESIGNATION Vous avez peut-être déjà remarqué que les ressources allouées au processus Explorer.exe augmentaient avec la durée d'utilisation de l'ordinateur. Parfois il est même nécessaire de vider la RAM. Une autre possiblité consiste à supprimer une clé du registre pour limiter l'utilisation des ressources par Explorer.exe : cliquez sur démarrer puis Exécuter... Tapez regedit pour accèder à la base de registre allez dans : HKEY_LOCAL_MACHINE/SOFTWARE/Classes/CLSID/{87D62D94-71B3-4b9a-9489-5FE6850DC73E} cherchez la clé InProcServer32 et supprimez la Cela aura pour effet que le processus Explorer.exe n'utilisera pas plus de 30Mo de RAM et très peu de ressources processeur. source : TEAM LABORATOIRE MICROSOFT, SUPINFO Publiée le 19/07/2003 < 20 > - [iexplorer.exe] Ajouté par regis59 (salut ) J ai une petite idée, je ne sais pas si elle va marcher, essayons ! C'est peut etre un peu bidon mon essai mais prkoi pas apres tout ! non? telecharge ceci https://www.01net.com/telecharger/windows/Utilitaire/cryptage_et_securite/fiches/23822.html Démo d’utilisation ici (merci à Balltrap34 pour cette réalisation) http://pageperso.aol.fr/balltrap34/demochaos.swf Suis ce chemin avec le logiciel: c < windows < downloaded program files < Qu as tu? Dans conflict y a quoi? et le reste stp < 22 > - [iexplorer.exe] Ajouté par afideg Donc , en "c < windows < downloaded program files ",je n'ai pas conflict, voici ce que j'ai: asinst.dll asinst.inf desktop.ini LegitCheckControl.inf MsnMessengerSetupDownloader.inf Msn MessengerSetupDownloader.ocx muweb.inf OVAControl.inf swflash.inf wmv9dmo.inf wmsp9dmo.inf WMV9VCM.inf wuweb.inf ( peut-être une faute ,?) < 23 > - [iexplorer.exe] Ajouté par regis59 re Cela sera plus simple comme cela: dans hijack this, fixe toutes les 016 puis refais pareil < 25 > - [iexplorer.exe] Ajouté par afideg Si j'ai bien compris ("fixe toutes les 016, puis refais pareil "), j'ai refait un Chaos Shredder,et en "c < windows < downloaded program files " ,il reste: wmv9dmo.inf wmsp9dmo.inf WMV9VCM.inf swflash.inf desktop.ini < 26 > - [iexplorer.exe] Ajouté par regis59 grrrr Merci de m'avoir laissé exposer ce "récapitulatif". Merci pour votre collaboration. Bonne journée. ;)

lilou695 · Answer

jai pas compris si il fallait faire toutes les demarches precedentes, mais jai essayé, certaines ont ete infructueuses, comme il m'est impossible de trouver le Noeud d'interface NT APM/hérité , et je nai trouvé aucune case APM. J'ai en revanche enlever la clé : HKEY_LOCAL_MACHINE/SOFTWARE/Classes/CLSID/{87D62D94-71B3-4b9a-9489-5FE6850DC73E} je te colle un rapport highjackLogfile of HijackThis v1.99.1Scan saved at 14:23:24, on 14/08/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\System32\Ati2evxx.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Explorer.EXEC:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\WINDOWS\system32\drivers\CDAC11BA.EXEC:\Program Files\ewido anti-malware\ewidoctrl.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exeC:\WINDOWS\system32\slserv.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeC:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXEC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\Program Files\Creative\Creative Live! Cam\VideoFX\StartFX.exeC:\WINDOWS\V0220Mon.exeC:\Program Files\MSN Messenger\MsnMsgr.ExeC:\WINDOWS\system32\ctfmon.exeC:\Program Files\Creative\Creative Live! Cam\Live! Cam Manager\CTLCMgr.exeC:\Palm\HOTSYNC.EXEC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\svchost.exeC:\Documents and Settings\G\Bureau\Anti-Virus\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=sslR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.tiscali.it/O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dllO2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO2 - BHO: (no name) - {FFFFFEF0-5B30-21D4-945D-000000000000} - C:\PROGRA~1\STARDO~1\SDIEInt.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeO4 - HKLM\..\Run: [EPSON Stylus Photo RX420 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE /P31 "EPSON Stylus Photo RX420 Series" /O6 "USB001" /M "Stylus Photo RX420"O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [AVFX Engine] C:\Program Files\Creative\Creative Live! Cam\VideoFX\StartFX.exeO4 - HKLM\..\Run: [V0220Mon.exe] C:\WINDOWS\V0220Mon.exeO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [Creative Live! Cam Manager] "C:\Program Files\Creative\Creative Live! Cam\Live! Cam Manager\CTLCMgr.exe"O4 - Startup: HotSync Manager.lnk = C:\Palm\HOTSYNC.EXEO4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exeO8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.htmlO8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar1.dll/cmcache.htmlO8 - Extra context menu item: Download with Star Downloader - C:\Program Files\Star Downloader\sdie.htmO8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar1.dll/cmtrans.htmlO9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\shdocvw.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO17 - HKLM\System\CCS\Services\Tcpip\..\{2957A335-F72F-4307-B469-C7CD50C0F73E}: NameServer = 212.216.212.112,212.216.172.62O17 - HKLM\System\CS1\Services\Tcpip\..\{2957A335-F72F-4307-B469-C7CD50C0F73E}: NameServer = 212.216.212.112,212.216.172.62O17 - HKLM\System\CS4\Services\Tcpip\..\{2957A335-F72F-4307-B469-C7CD50C0F73E}: NameServer = 212.216.212.112,212.216.172.62O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLLO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLLO20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dllO23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exeO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXEO23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exeO23 - Service: MySqlInventime - Unknown owner - c:\mysql\bin\mysqld-max-nt.exeO23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exemerci encore...

lilou695 · Answer

re-salut regis!voila, jai un dernier pti soucis lié a internet explorer. Je viens d'acheter une webcam creative et quand je veux essayer de faire de la capture photo ou video, c impossible, jai t de suite un message d'internet explorer qui dit evidemment avoir rencontre un probleme... jai desinstallé et reinstallé 3 fois, meme soucis!cest un probleme de la webcam?ou de lordi?En revanche, elle marche sur msn...merci, apres, jarrete de t embeter!!!:))

lilou695 · Answer

Salut!en reponse a ton dernier message, je suis sur telecom italia avec la alice box. Ya til qqch qui cloche pour AOL??c'est peut etre un fichier deja integre a lordi??pour ce qui est de la clé, je ne lai plus. Pour l'instant, je nai pas eu de souci avec internet explorer qui rencontre un pb et doit fermer. En fait, maintenant, ca deconne que pour la webcam comme je te kai expliqué precedemment...merci encore de prendre la peine de m'aider depuis plusieurs jours!!!

afideg · Answer

Salut à toi,Veux-tu dire que ce message "internet explorer qui dit avoir rencontré un problème et doit fermer" se présente encore, malgré la suppression de la clé "InProcServer32" ? et ce uniquement en rapport avec ta webcam ? ( bizarre );Pour ta webcam, je ne sais te donner que ceci ( mais c'est important comme lien - garde-le ! ) < pilotes webcam >.Bon vent.Insiste pour faire un bilan avec Régis59 ......  ;)

lilou695 · Answer

salut et merci afideg de tes conseils. finalement, jai resolu mon probleme de internet explorer qui blokait ma webcam...la solution, c desinstaller les codecs de lordinateur et de fr qq reglages pour le son et laudio...voila exactement les manoeuvres si qqun a un soucis identique...Utilisez le logiciel Creative Webcam Center ( ou PC CAM center ) .Ensuite cliquez sur Outils - ParametresUne fenetre apparait , allez dans l'onglet capture , choisissez capture video .Dans option AVI , cochez la case inclure audioDans option Video , cochez la case Video Compression et chosissez Intel Indeo Video 4.5( Essayez aussi d'autre codecs tel que Microsoft MPEG 4)Dans option Audio , cochez la case compression Audio , choisissez Microsoft ADPCM ( Essayez aussi d'autre codecs tel que WDN speech encoder)Et dans audio format prenez 8000Hz , 16 bits , Mono voila, je pense que mes problemes sont resolus (je le souhaite) et je remercie Regis de s etre donné la peine de maider (meme un dimanche)...MERCI BEAUCOUP!LONGUE VIE A CE SITE GENIAL!!Comme le disais Afideg dans le precedent message, je ferai bien un dernier pti bilan avt de vous laisser...au moins pour comprendre le soucis de mes operateurs ...telecom italia et aol??!!voili, voilo, merci encore!

Systemdoctor 2006 vient me pourrir l'ordi!

26 réponses

Discussions similaires

Newsletters