Probleme skype

Question

Bonjour, 
Quand j'essaye de me connecter sur skype ça m'affiche ceci. http://img4.hostingpics.net/pics/783474errorskype.jpg
 Quelqu'un pourrait m'aider ? :( Merci d'avance.

Configuration: windows xp

juju666 · Answer

Hello

Voir : https://forums.commentcamarche.net/forum/affich-37636374-l-adresse-memoire-ne-peut-pas-etre-read-ou-written

Tiens nous au courant.

Zectra · Answer

J'ai tout vérifié , il n'y a rien de grave . Mais mon skype a commencé à faire ça suite à une attaque de privacy.exe et systemsecurity.exe , j'ai les ai enlevés et installé VIPRE antivirus et Spybot S&D . J'ai même essayé une restauration du système mais ça ne marche pas :/

juju666 · Answer

Salut,

Vipre est pas terrible et Spybot tu jettes.


désactive ton antivirus
désactive Windows defender si présent
désactive ton pare-feu 

Télécharge Pre_scan (de gen-hackman)

Si le lien ne fonctionne pas, utilise celui-ci

&#9830 Enregistre le sur ton bureau  
s'il n'est pas sur ton bureau, coupe-le de ton dossier téléchargements et colle-le sur ton bureau 

&#9654 Exécute Pre_scan. 
Avertissement: Il y aura une courte extinction du bureau pendant que l'outil travaillera --> pas de panique. 
Si l'outil est bloqué, utilise cette version
Si l'outil détecte un proxy  et que tu n'en n'as pas installé  clique sur "supprimer le proxy"

&#9654 Une fois qu'il aura fini, un rapport s'ouvrira. 

&#9830 NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier Pre_Scan.txt qui se trouve sur ton bureau (une copie est aussi à la racine : C:\Pre_Scan.txt)

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.


Tutoriel Pre_Scan : http://forums-fec.be/entraide/viewtopic.php?f=55&t=47

Zectra · Answer

voila 

http://cjoint.com/11nv/AKwqksot1FI.htm

juju666 · Answer

Désinstalle Spybot

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Recherche] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[R1].txt

Tutoriel : http://forums-fec.be/entraide/viewtopic.php?f=55&t=16

Zectra · Answer

http://cjoint.com/11nv/AKwx5DghoUv.htm

juju666 · Answer

t'installe n'importe quoi ...

Relance AdwCleaner, clique cette fois sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Tutoriel : http://forums-fec.be/entraide/viewtopic.php?f=55&t=16

Zectra · Answer

http://cjoint.com/11nv/AKxrJNAgNjS.htm

juju666 · Answer

&#9654 Télécharge MBAM et installe le selon l'emplacement par défaut
https://www.malwarebytes.com/mwb-download/
&#9654 Effectue la mise à jour et lance Malwarebytes' Anti-Malware

&#9654 &#9654 Si tu n''arrive pas à le mettre à jour, télécharge ce fichier , ferme MBAM, et exécute le

&#9654 Clique dans l'onglet du haut "Recherche"
&#9654 Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"
&#9654 Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"

A la fin de l'analyse, si MBAM n'a rien trouvé :

&#9654 Clique sur OK, le rapport s'ouvre spontanément

Si des menaces ont été détectées :

&#9654 Clique sur OK puis "Afficher les résultats"
&#9654 Choisis l'option "Supprimer la sélection"
&#9654 Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
&#9654 Une fois le PC redémarré, le rapport se trouve dans l'onglet "Rapports/Logs"
&#9654 Sinon le rapport s'ouvre automatiquement après la suppression

Quelque soit le résultat, copie/colle le rapport dans le prochain message

Tutoriel : http://forums-fec.be/entraide/viewtopic.php?f=55&t=10

Zectra · Answer

Version de la base de données: 8224

Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

23/11/2011 20:29:22
mbam-log-2011-11-23 (20-29-22).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 263555
Temps écoulé: 2 heure(s), 8 minute(s), 16 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 4
Valeur(s) du Registre infectée(s): 3
Elément(s) de données du Registre infecté(s): 9
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 7

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{07B18EA9-A523-4961-B6BB-170DE4475CCA} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{1D4DB7D2-6EC9-47a3-BD87-1E41684E07BB} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43BF8CD1-C5D5-2230-7BB2-98F22C2B7DC6} (Backdoor.Bot) -> Quarantined and deleted successfully.
HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\{43BF8CD1-C5D5-2230-7BB2-98F22C2B7DC6} (Backdoor.Bot) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\ForceClassicControlPanel (Hijack.ControlPanelStyle) -> Value: ForceClassicControlPanel -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\Privacy Protection (Rogue.PrvacyProtect) -> Value: Privacy Protection -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Network\UID (Malware.Trace) -> Value: UID -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowControlPanel (PUM.Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowHelp (PUM.Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowMyComputer (PUM.Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowMyDocs (PUM.Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoSMHelp (PUM.Hijack.Help) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDrives (PUM.Hijack.Drives) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\documents and settings\administrateur\mes documents	éléchargements\smileycentral.exe (Adware.FunWeb) -> Quarantined and deleted successfully.
c:\system volume information\_restore{16cc44ec-1195-4c9a-b621-eb0d0f8246ec}\RP4\A0014307.exe (Rogue.PrivacyProtection) -> Quarantined and deleted successfully.
c:\system volume information\_restore{16cc44ec-1195-4c9a-b621-eb0d0f8246ec}\RP4\A0014525.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\system volume information\_restore{16cc44ec-1195-4c9a-b621-eb0d0f8246ec}\RP5\A0014532.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
c:\system volume information\_restore{16cc44ec-1195-4c9a-b621-eb0d0f8246ec}\RP5\A0014540.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
c:\system volume information\_restore{16cc44ec-1195-4c9a-b621-eb0d0f8246ec}\RP5\A0014593.exe (Rogue.PrivacyProtection) -> Quarantined and deleted successfully.
c:\system volume information\_restore{16cc44ec-1195-4c9a-b621-eb0d0f8246ec}\RP5\A0014594.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.

juju666 · Answer

Re

Nous allons effectuer un diagnostic de ton PC: 

&#9654 Télécharge ZHPDiag 

&#9654 Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et  "Exécuter ZHPDiag" 

&#9654 Clique sur l'icône représentant un tournevis vert et coche tout, puis sur l'icone représentant une loupe (« Lancer le diagnostic ») 

&#9654 Durant le scan, accepte l'installation de SigCheck

&#9654 Une fois le scan aux 100%, ferme ZHPDiag. Héberge le rapport ZHPDiag.txt présent sur ton bureau.

Voici comment procéder

&#9654 Rends toi sur pjjoint.malekal.com 
&#9654 Clique sur le bouton Parcourir 
&#9654 Sélectionne le fichier que tu veux héberger et clique sur Ouvrir 
&#9654 Clique sur le bouton Envoyer 
&#9654 Un message de confirmation s'affiche (L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015 

&#9654 Copie le lien dans ta prochaine réponse. 

Tutoriel : http://forums-fec.be/entraide/viewtopic.php?f=55&t=13 

A bientôt.

Zectra · Answer

https://pjjoint.malekal.com/files.php?id=ZHPDiag_k14m8n8c8d13m6x11w6d12u7b14y10w9v6x12v7h10x9c15p13

juju666 · Answer

désinstalle smart virus remover

tu connais ça ? 
[MD5.EA0114500084BC62E8BC4636F0639058] [SPRF][15/10/2011] (.Evariste - Traitement de données.) -- C:\Documents and Settings\Administrateur\Bureau\Regressi.exe   [9307211]    

~~

&#9654 Copie tout le texte présent dans la balise code ci-dessous ( tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )    


G1 - GCS: Preference [User Data\Default] http://search.babylon.com    => Infection BT (Toolbar.Babylon)
G0 - GCSP: Preference [User Data\Default][HomePage] http://search.babylon.com    => Infection BT (Toolbar.Babylon)
M2 - MFEP: prefs.js [Administrateur - ipuxu4y1.default\foxyproxy@eric.h.jung] [] FoxyProxy Basic v2.3 (.FoxyProxy, Inc..)    => Infection Web (Hijacker.Proxy)
O4 - HKLM\..\Run: [CmlthiyRYRlBW.exe] C:\Documents and Settings\All Users\Application Data\CmlthiyRYRlBW.exe (.not file.)    => Infection LOP (Possible)
O4 - HKLM\..\Run: [Babylon Client] C:\Program Files\Babylon\Babylon-Pro\Babylon.exe (.not file.)    => Infection BT (Toolbar.Babylon)
O8 - Extra context menu item: Translate this web page with Babylon - (.not file.) - C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll    => Infection BT (Toolbar.Babylon)
O8 - Extra context menu item: Translate with Babylon - (.not file.) - C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll    => Infection BT (Toolbar.Babylon)
O9 - Extra button: Translate this web page with Babylon - {F72841F0-4EF1-4df5-BCE5-B3AC8ACF5478} -- C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll (.not file.)    => Infection BT (Toolbar.Babylon)
O42 - Logiciel: Babylon - (.Babylon.) [HKLM] -- Babylon    => Infection BT (Toolbar.Babylon)
[HKLM\Software\Trymedia Systems]    => Infection BT (Adware.Trymedia)
[HKLM\Software\Classes\escort.escrtBtn.1]    => Infection BT (Toolbar.Babylon)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4a99-B4B6-146BF802613B}]    => Infection BT (Toolbar.Babylon)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49dd-99D7-DC866BE87DBC}]    => Infection BT (Toolbar.Babylon)
[HKLM\Software\Trymedia Systems]    => Infection BT (Adware.Trymedia)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run]:Babylon Client    => Infection BT (Toolbar.Babylon)
M2 - MFEP: prefs.js [Administrateur - ipuxu4y1.default\{90b49673-5506-483e-b92b-ca0265bd9ca8}] [] IMVU Inc Community Toolbar v3.8.0.8 (.Conduit Ltd..)    => Toolbar.Conduit
[HKCU\Software\AppDataLow\AskBarDis]    => Toolbar.Ask
[HKCU\Software\AppDataLow\AskHomepage]    => Toolbar.Ask
O43 - CFD: 23/11/2011 - 14:41:16 - [889701] ----D- C:\Program Files\Ask.com    => Toolbar.Ask
[HKCU\Software\AppDataLow\AskBarDis]    => Toolbar.Ask
C:\Program Files\Ask.com    => Toolbar.Ask
EMPTYTEMP
EMPTYFLASH


&#9654 Puis Lance ZHPFix depuis le raccourci du bureau .   

&#9654 Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ).   

&#9654 Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitre.   

&#9654 Vérifie que toutes les lignes que je t''ai demandé de copier (et seulement elles) sont dans la fenêtre.   

&#9654 Clique sur le bouton « GO » pour lancer le nettoyage 

&#9654 Copie/Colle le rapport à l''écran dans ton prochain message   

Note : le rapport se trouve aussi dans C:\ZHP sous le nom de ZHPFix[Rx].txt (où X correspond au numéro du lancement de ZHPFix)

Tutoriel : http://forums-fec.be/entraide/viewtopic.php?f=55&t=12

Zectra · Answer

Rapport de ZHPFix 1.12.3372 par Nicolas Coolman, Update du 22/11/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-23-11-2011-22-58-25.txt
Run by Administrateur at 23/11/2011 22:58:25
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Logiciel(s) ==========
ABSENT Uninstall Process: c:\program files\babylon\babylon-pro\utils\uninstbb.exe

========== Clé(s) du Registre ==========
SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Babylon]
SUPPRIME Key: Menu Contextuel: Translate this web page with Babylon
SUPPRIME Key: Menu Contextuel: Translate with Babylon
SUPPRIME Key: CLSID Extra Buttons: {F72841F0-4EF1-4df5-BCE5-B3AC8ACF5478}
SUPPRIME Key: HKLM\Software\Trymedia Systems
SUPPRIME Key: HKLM\Software\Classes\escort.escrtBtn.1
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4a99-B4B6-146BF802613B}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49dd-99D7-DC866BE87DBC}
SUPPRIME Key: HKCU\Software\AppDataLow\AskBarDis
SUPPRIME Key: HKCU\Software\AppDataLow\AskHomepage

========== Valeur(s) du Registre ==========
SUPPRIME RunValue: CmlthiyRYRlBW.exe
SUPPRIME RunValue: Babylon Client
ABSENT [HKLM\Software\Microsoft\Windows\CurrentVersion\Run]:Babylon Client

========== Préférences navigateur ==========
ABSENT Chrome File: 
ABSENT Chrome File: 

========== Dossier(s) ==========
SUPPRIME Folder: C:\Program Files\Ask.com
SUPPRIME Temporaires Windows: : 74
SUPPRIME Flash Cookies: 8

========== Fichier(s) ==========
ABSENT File: c:\documents and settings\all users\application data\cmlthiyryrlbw.exe
ABSENT File: c:\program files\babylon\babylon-pro\babylon.exe
ABSENT File: c:\program files\babylon\babylon-pro\utils\babyloniepi.dll
ABSENT Folder/File: c:\program files\ask.com
SUPPRIME Temporaires Windows: : 422
SUPPRIME Flash Cookies: 5


========== Récapitulatif ==========
10 : Clé(s) du Registre
3 : Valeur(s) du Registre
3 : Dossier(s)
6 : Fichier(s)
1 : Logiciel(s)
2 : Préférences navigateur


End of clean in 00mn 47s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 23/11/2011 22:58:25 [2183]

juju666 · Answer

désinstalle smart virus remover

tu connais ça ?
[MD5.EA0114500084BC62E8BC4636F0639058] [SPRF][15/10/2011] (.Evariste - Traitement de données.) -- C:\Documents and Settings\Administrateur\Bureau\Regressi.exe [9307211]

Zectra · Answer

J'ai désinstallée smart virus remover . Et je suis censée apprendre à utiliser regressi. Dois-je aussi l'enlever ?

juju666 · Answer

Non si tu connais pas de problème ;)

Plus de soucis ?

Zectra · Answer

je cherche à désinstaller Vipre ... T_T On dirait qu'il y a un conflit entre lui et malwarebytes . Je suis en mode sans échec la parce que le démarrage normal ça bloque . ça m'est déjà arrivé entre avast et nod32 ! >.<

Zectra · Answer

Et le message d'erreur n'a pas disparut de skype :/

juju666 · Answer

Désinstalle et réinstalle skype !

Zectra · Answer

ça n'a pas marché :( !!

juju666 · Answer

1/Démarrer, taper "Exec" puis Entrée.
2/Taper "%appdata%\skype", Ok.
3/Il suffit de supprimer le fichier shared.xml et ça fonctionne.

Zectra · Answer

J'ai répété cette procédure plusieurs fois et le message d'erreur ne disparaît pas ...

juju666 · Answer

Réparons les fichiers système :

&#9654 Ouvre ton menu démarrer 

-> Si tu es sur XP, ouvre exécuter, tape cmd et valide par pression sur la touche Enter

-> Sur Vista/Seven, dans le champ "Recherche" tape cmd , sur le résultat qui apparait, clic droit > exécuter en tant qu'administrateur

&#9654 Dans la fenêtre noire, tape sfc /scannow et laisse Windows réparer les fichiers.

Zectra · Answer

Voila ce que j'ai eu :

C:\Documents and Settings\Administrateur>sfc /scannow
La protection des fichiers Windows n'a pas pu démarrer une analyse des fichiers système protégés

Le code d'erreur spécifique est 0x000006ba [Le serveur RPC n'est pas disponible.

juju666 · Answer

heu t'es en mode sans échec ou quoi?

Zectra · Answer

Non j'ai arrangé l'autre problème et j'ai redémarré en mode normal !

Probleme skype - Page 2

Discussions similaires

Newsletters