Probleme skype

Hello

Voir : https://forums.commentcamarche.net/forum/affich-37636374-l-adresse-memoire-ne-peut-pas-etre-read-ou-written

Tiens nous au courant.

Désinstalle Spybot

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Recherche] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[R1].txt

Tutoriel : http://forums-fec.be/entraide/viewtopic.php?f=55&t=16

J'ai tout vérifié , il n'y a rien de grave . Mais mon skype a commencé à faire ça suite à une attaque de privacy.exe et systemsecurity.exe , j'ai les ai enlevés et installé VIPRE antivirus et Spybot S&D . J'ai même essayé une restauration du système mais ça ne marche pas :/

Salut,

Vipre est pas terrible et Spybot tu jettes.


désactive ton antivirus
désactive Windows defender si présent
désactive ton pare-feu

Télécharge Pre_scan (de gen-hackman)

Si le lien ne fonctionne pas, utilise celui-ci

♦ Enregistre le sur ton bureau
s'il n'est pas sur ton bureau, coupe-le de ton dossier téléchargements et colle-le sur ton bureau

▶ Exécute Pre_scan.
Avertissement: Il y aura une courte extinction du bureau pendant que l'outil travaillera --> pas de panique.
Si l'outil est bloqué, utilise cette version
Si l'outil détecte un proxy et que tu n'en n'as pas installé clique sur "supprimer le proxy"

▶ Une fois qu'il aura fini, un rapport s'ouvrira.

♦ NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : http://www.cijoint.fr/

▶ Clique sur Parcourir et cherche le fichier Pre_Scan.txt qui se trouve sur ton bureau (une copie est aussi à la racine : C:\Pre_Scan.txt)

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

▶ Copie ce lien dans ta réponse.

Tutoriel Pre_Scan : http://forums-fec.be/entraide/viewtopic.php?f=55&t=47

voila

http://cjoint.com/11nv/AKwqksot1FI.htm

http://cjoint.com/11nv/AKwx5DghoUv.htm

t'installe n'importe quoi ...

Relance AdwCleaner, clique cette fois sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Tutoriel : http://forums-fec.be/entraide/viewtopic.php?f=55&t=16

http://cjoint.com/11nv/AKxrJNAgNjS.htm

▶ Télécharge MBAM et installe le selon l'emplacement par défaut
https://www.malwarebytes.com/mwb-download/
▶ Effectue la mise à jour et lance Malwarebytes' Anti-Malware

▶ ▶ Si tu n''arrive pas à le mettre à jour, télécharge ce fichier , ferme MBAM, et exécute le

▶ Clique dans l'onglet du haut "Recherche"
▶ Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"
▶ Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"

A la fin de l'analyse, si MBAM n'a rien trouvé :

▶ Clique sur OK, le rapport s'ouvre spontanément

Si des menaces ont été détectées :

▶ Clique sur OK puis "Afficher les résultats"
▶ Choisis l'option "Supprimer la sélection"
▶ Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
▶ Une fois le PC redémarré, le rapport se trouve dans l'onglet "Rapports/Logs"
▶ Sinon le rapport s'ouvre automatiquement après la suppression

Quelque soit le résultat, copie/colle le rapport dans le prochain message

Tutoriel : http://forums-fec.be/entraide/viewtopic.php?f=55&t=10

Version de la base de données: 8224

Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

23/11/2011 20:29:22
mbam-log-2011-11-23 (20-29-22).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 263555
Temps écoulé: 2 heure(s), 8 minute(s), 16 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 4
Valeur(s) du Registre infectée(s): 3
Elément(s) de données du Registre infecté(s): 9
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 7

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{07B18EA9-A523-4961-B6BB-170DE4475CCA} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{1D4DB7D2-6EC9-47a3-BD87-1E41684E07BB} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43BF8CD1-C5D5-2230-7BB2-98F22C2B7DC6} (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43BF8CD1-C5D5-2230-7BB2-98F22C2B7DC6} (Backdoor.Bot) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\ForceClassicControlPanel (Hijack.ControlPanelStyle) -> Value: ForceClassicControlPanel -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\Privacy Protection (Rogue.PrvacyProtect) -> Value: Privacy Protection -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Network\UID (Malware.Trace) -> Value: UID -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowControlPanel (PUM.Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowHelp (PUM.Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowMyComputer (PUM.Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowMyDocs (PUM.Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoSMHelp (PUM.Hijack.Help) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDrives (PUM.Hijack.Drives) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\documents and settings\administrateur\mes documents\téléchargements\smileycentral.exe (Adware.FunWeb) -> Quarantined and deleted successfully.
c:\system volume information\_restore{16cc44ec-1195-4c9a-b621-eb0d0f8246ec}\RP4\A0014307.exe (Rogue.PrivacyProtection) -> Quarantined and deleted successfully.
c:\system volume information\_restore{16cc44ec-1195-4c9a-b621-eb0d0f8246ec}\RP4\A0014525.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\system volume information\_restore{16cc44ec-1195-4c9a-b621-eb0d0f8246ec}\RP5\A0014532.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
c:\system volume information\_restore{16cc44ec-1195-4c9a-b621-eb0d0f8246ec}\RP5\A0014540.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\system volume information\_restore{16cc44ec-1195-4c9a-b621-eb0d0f8246ec}\RP5\A0014593.exe (Rogue.PrivacyProtection) -> Quarantined and deleted successfully.
c:\system volume information\_restore{16cc44ec-1195-4c9a-b621-eb0d0f8246ec}\RP5\A0014594.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Re

Nous allons effectuer un diagnostic de ton PC:

▶ Télécharge ZHPDiag

▶ Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et "Exécuter ZHPDiag"

▶ Clique sur l'icône représentant un tournevis vert et coche tout, puis sur l'icone représentant une loupe (« Lancer le diagnostic »)

▶ Durant le scan, accepte l'installation de SigCheck

▶ Une fois le scan aux 100%, ferme ZHPDiag. Héberge le rapport ZHPDiag.txt présent sur ton bureau.

Voici comment procéder

▶ Rends toi sur pjjoint.malekal.com
▶ Clique sur le bouton Parcourir
▶ Sélectionne le fichier que tu veux héberger et clique sur Ouvrir
▶ Clique sur le bouton Envoyer
▶ Un message de confirmation s'affiche (L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015

▶ Copie le lien dans ta prochaine réponse.

Tutoriel : http://forums-fec.be/entraide/viewtopic.php?f=55&t=13

A bientôt.

https://pjjoint.malekal.com/files.php?id=ZHPDiag_k14m8n8c8d13m6x11w6d12u7b14y10w9v6x12v7h10x9c15p13

désinstalle smart virus remover

tu connais ça ?
[MD5.EA0114500084BC62E8BC4636F0639058] [SPRF][15/10/2011] (.Evariste - Traitement de données.) -- C:\Documents and Settings\Administrateur\Bureau\Regressi.exe [9307211]

~~

▶ Copie tout le texte présent dans la balise code ci-dessous ( tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

G1 - GCS: Preference [User Data\Default] http://search.babylon.com    => Infection BT (Toolbar.Babylon)
G0 - GCSP: Preference [User Data\Default][HomePage] http://search.babylon.com    => Infection BT (Toolbar.Babylon)
M2 - MFEP: prefs.js [Administrateur - ipuxu4y1.default\foxyproxy@eric.h.jung] [] FoxyProxy Basic v2.3 (.FoxyProxy, Inc..)    => Infection Web (Hijacker.Proxy)
O4 - HKLM\..\Run: [CmlthiyRYRlBW.exe] C:\Documents and Settings\All Users\Application Data\CmlthiyRYRlBW.exe (.not file.)    => Infection LOP (Possible)
O4 - HKLM\..\Run: [Babylon Client] C:\Program Files\Babylon\Babylon-Pro\Babylon.exe (.not file.)    => Infection BT (Toolbar.Babylon)
O8 - Extra context menu item: Translate this web page with Babylon - (.not file.) - C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll    => Infection BT (Toolbar.Babylon)
O8 - Extra context menu item: Translate with Babylon - (.not file.) - C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll    => Infection BT (Toolbar.Babylon)
O9 - Extra button: Translate this web page with Babylon - {F72841F0-4EF1-4df5-BCE5-B3AC8ACF5478} -- C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll (.not file.)    => Infection BT (Toolbar.Babylon)
O42 - Logiciel: Babylon - (.Babylon.) [HKLM] -- Babylon    => Infection BT (Toolbar.Babylon)
[HKLM\Software\Trymedia Systems]    => Infection BT (Adware.Trymedia)
[HKLM\Software\Classes\escort.escrtBtn.1]    => Infection BT (Toolbar.Babylon)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4a99-B4B6-146BF802613B}]    => Infection BT (Toolbar.Babylon)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49dd-99D7-DC866BE87DBC}]    => Infection BT (Toolbar.Babylon)
[HKLM\Software\Trymedia Systems]    => Infection BT (Adware.Trymedia)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run]:Babylon Client    => Infection BT (Toolbar.Babylon)
M2 - MFEP: prefs.js [Administrateur - ipuxu4y1.default\{90b49673-5506-483e-b92b-ca0265bd9ca8}] [] IMVU Inc Community Toolbar v3.8.0.8 (.Conduit Ltd..)    => Toolbar.Conduit
[HKCU\Software\AppDataLow\AskBarDis]    => Toolbar.Ask
[HKCU\Software\AppDataLow\AskHomepage]    => Toolbar.Ask
O43 - CFD: 23/11/2011 - 14:41:16 - [889701] ----D- C:\Program Files\Ask.com    => Toolbar.Ask
[HKCU\Software\AppDataLow\AskBarDis]    => Toolbar.Ask
C:\Program Files\Ask.com    => Toolbar.Ask
EMPTYTEMP
EMPTYFLASH

▶ Puis Lance ZHPFix depuis le raccourci du bureau .

▶ Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ).

▶ Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitre.

▶ Vérifie que toutes les lignes que je t''ai demandé de copier (et seulement elles) sont dans la fenêtre.

▶ Clique sur le bouton « GO » pour lancer le nettoyage

▶ Copie/Colle le rapport à l''écran dans ton prochain message

Note : le rapport se trouve aussi dans C:\ZHP sous le nom de ZHPFix[Rx].txt (où X correspond au numéro du lancement de ZHPFix)

Tutoriel : http://forums-fec.be/entraide/viewtopic.php?f=55&t=12

Rapport de ZHPFix 1.12.3372 par Nicolas Coolman, Update du 22/11/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-23-11-2011-22-58-25.txt
Run by Administrateur at 23/11/2011 22:58:25
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Logiciel(s) ==========
ABSENT Uninstall Process: c:\program files\babylon\babylon-pro\utils\uninstbb.exe

========== Clé(s) du Registre ==========
SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Babylon]
SUPPRIME Key: Menu Contextuel: Translate this web page with Babylon
SUPPRIME Key: Menu Contextuel: Translate with Babylon
SUPPRIME Key: CLSID Extra Buttons: {F72841F0-4EF1-4df5-BCE5-B3AC8ACF5478}
SUPPRIME Key: HKLM\Software\Trymedia Systems
SUPPRIME Key: HKLM\Software\Classes\escort.escrtBtn.1
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4a99-B4B6-146BF802613B}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49dd-99D7-DC866BE87DBC}
SUPPRIME Key: HKCU\Software\AppDataLow\AskBarDis
SUPPRIME Key: HKCU\Software\AppDataLow\AskHomepage

========== Valeur(s) du Registre ==========
SUPPRIME RunValue: CmlthiyRYRlBW.exe
SUPPRIME RunValue: Babylon Client
ABSENT [HKLM\Software\Microsoft\Windows\CurrentVersion\Run]:Babylon Client

========== Préférences navigateur ==========
ABSENT Chrome File:
ABSENT Chrome File:

========== Dossier(s) ==========
SUPPRIME Folder: C:\Program Files\Ask.com
SUPPRIME Temporaires Windows: : 74
SUPPRIME Flash Cookies: 8

========== Fichier(s) ==========
ABSENT File: c:\documents and settings\all users\application data\cmlthiyryrlbw.exe
ABSENT File: c:\program files\babylon\babylon-pro\babylon.exe
ABSENT File: c:\program files\babylon\babylon-pro\utils\babyloniepi.dll
ABSENT Folder/File: c:\program files\ask.com
SUPPRIME Temporaires Windows: : 422
SUPPRIME Flash Cookies: 5

========== Récapitulatif ==========
10 : Clé(s) du Registre
3 : Valeur(s) du Registre
3 : Dossier(s)
6 : Fichier(s)
1 : Logiciel(s)
2 : Préférences navigateur

End of clean in 00mn 47s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 23/11/2011 22:58:25 [2183]

désinstalle smart virus remover

tu connais ça ?
[MD5.EA0114500084BC62E8BC4636F0639058] [SPRF][15/10/2011] (.Evariste - Traitement de données.) -- C:\Documents and Settings\Administrateur\Bureau\Regressi.exe [9307211]

J'ai désinstallée smart virus remover . Et je suis censée apprendre à utiliser regressi. Dois-je aussi l'enlever ?

Non si tu connais pas de problème ;)

Plus de soucis ?

je cherche à désinstaller Vipre ... T_T On dirait qu'il y a un conflit entre lui et malwarebytes . Je suis en mode sans échec la parce que le démarrage normal ça bloque . ça m'est déjà arrivé entre avast et nod32 ! >.<

Et le message d'erreur n'a pas disparut de skype :/

Désinstalle et réinstalle skype !