Analyse rapport hijackthis

loloeh Messages postés 22 Statut Membre -  
loloeh Messages postés 22 Statut Membre -
bonjour voici mon problème
Lorsque je veux éteindre mon ordi, souvent voila ce qui se passe: Une fenetre apparait avec:

en titre:%EDDDD-CB,1,3039,3033,3035,3036,3037,....

ce prog ne réponds pas, peut-être occupé attendant réponse de votre part ou son éxécution s'est peut etre arrété.
cliquez sur annuler pour ignorer et retourner sur windows.
pour fermer cliquez sur fin de tache
pour donner 20 sec au prog pour finir sa tache en cours cliquez sur attendre, puis essayer de fermer à nouveau.

donc j'ai essayé les 3 propositions et rien ne marche. Je ne peux plus éteindre.
de plus j'ai eu 4 variantes de ces messages pour leur titre (le contenu avec 3 propositions ne change pas):

avec le titre: file open Msg windows
Et : session windows
Et : Set up
Et : XPCOM : EventReceiver

J'ai sortiun rapport hijackthis que voici, pouvez vous m'aider car a partir de la je ne sais pas l'analyser:

Logfile of HijackThis v1.99.1
Scan saved at 20:41:11, on 25/09/06
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\KB918547\KB918547.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\VTTIMER.EXE
C:\PROGRAM FILES\VIAUDIOI\SBADECK\ADECK.EXE
C:\PROGRAM FILES\KASPERSKY LAB\KASPERSKY INTERNET SECURITY 6.0\AVP.EXE
C:\WINDOWS\LOADQM.EXE
C:\PROGRAM FILES\INTERVIDEO\COMMON\BIN\WINCINEMAMGR.EXE
C:\WINDOWS\RUNDLL32.EXE
C:\PROGRAM FILES\KASPERSKY LAB\KASPERSKY INTERNET SECURITY 6.0\AVP.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\E_SICN03.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
C:\PROGRAM FILES\HIJACKTHIS VERSION FRANçAISE\VERSION TRADUITE ORIGINALE.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [AudioDeck] C:\PROGRAM FILES\VIAUDIOI\SBADECK\ADECK.EXE 1
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [kis] "C:\PROGRAM FILES\KASPERSKY LAB\KASPERSKY INTERNET SECURITY 6.0\AVP.EXE"
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [KB891711] C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE
O4 - HKLM\..\RunServices: [AVP] "C:\PROGRAM FILES\KASPERSKY LAB\KASPERSKY INTERNET SECURITY 6.0\AVP.EXE -r"
O4 - HKLM\..\RunServices: [KB918547] C:\WINDOWS\SYSTEM\KB918547\KB918547.EXE
O4 - Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Startup: EPSON Status Monitor 3 Environment Check.lnk = C:\WINDOWS\SYSTEM\E_SRCV03.EXE
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\ie_banner_deny.htm
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Antivirus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\PROGRAM FILES\KASPERSKY LAB\KASPERSKY INTERNET SECURITY 6.0\SCIEPLUGIN.DLL
O12 - Plugin for .spop: C:\PROGRA~1\INTERN~1\Plugins\NPDocBox.dll
A voir également:

4 réponses

Utilisateur anonyme
 
Salut,

Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked"

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvMcTray.dll,NvTaskbarInit
O4 - Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Startup: EPSON Status Monitor 3 Environment Check.lnk = C:\WINDOWS\SYSTEM\E_SRCV03.EXE
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

Fait ce nettoyage: (à faire réguliérement)

¤Telecharges et installes ceci:
CCleaner:
Télécharger Ccleaner

dans la colonne de gauche clic sur "erreurs" coches toutes les cases, puis cliques en bas sur "chercher des erreurs" une fois finit, cliques sur "reparer les erreurs" et tu aura un message pour sauvegarder ta base de registre tu dis "oui" puis tu recommences jusqu'a ce qu'il te trouve plus d'erreurs.
Les sauvegardes que tu aura faites tu pourra les supprimer si ton ordinateur n'a plus de problémes

¤Relance Ccleaner, vas dans l'onglet "nettoyeur" present sur la gauche, decoches la derniere case (Avancé si elle est cochée) puis clic sur "lancer le nettoyage"

Scannes ton Pc avec ces logiciels anti-spywares

SpyBot-Search & Destroy: (gratuit)
Spybot Search & Destroy

A² squared: (gratuit)
A² squared

Ad-Aware SE Personal: (en anglais, gratuit)
Ad-aware SE personal
-Le patch pour le faire fonctionner Ad-Aware SE en français: www.01net.com

A++
0
loloeh Messages postés 22 Statut Membre 150
 
Tout d'abord merci pour tes conseils et excuses moi mais j'étais absent quelques temps.
J'ai fait comme tu m'a dis mais lorsque je fixe les lignes, tout s'emballe, en fait mon ordi bug. G une série de fenêtres avec ce message d'erreur:
"Ce programme va être arrêté car il a effectué une opération non conforme".
Voici les différents titre de programme (une fenêtre pour chacun):
-Rnaap
-Avp
-Explorer
-Mstack
-Tapisrv
-Systray
-Dd help
-Adeck
-Vincinemangr
-Loadqm
-Spool32
-Taskmon
-E_sicn03
Pour chacun il y a un détail mais je n'ai pu enregistrer que le dernier E_sicn03 que voici:
E_SICN03 a causé une défaillance de page dans
le module <inconnu> à 0000:1005b200.
Registres :
EAX=00003c2f CS=016f EIP=1005b200 EFLGS=00010246
EBX=0066fc46 SS=0177 ESP=0066fbf0 EBP=0066fc2c
ECX=d48c6fa0 DS=0177 ESI=0066fc86 FS=3c37
EDX=0001dce4 ES=0177 EDI=00430000 GS=0000
Octets à CS : EIP :

État de la pile :
bff72317 00000000 00000001 0066fc4e 8c4a2c57 3ff72c57 0220170f d1c30000 00000000 00000000 f2f10000 0066fe28 bff7186d 00003c2f 00430000 0066fc8c 00 f2f10000 0066fe28 bff7186d 00003c2f 00430000 0066fc8c

g essayé une 2ième fois et c pareil
Qu'est ce qui se passe et quoi faire?
0
Utilisateur anonyme
 
Bizarre .. "État de la pile :.." pas mieux je pense lol

Fait ce scan anti-virus en ligne avec Internet Explorer, accepte l'active X; la barre anti-popup du SP2 (en haut) va se mettre à clignoter, clic dessus et choisis "accepter l'active X" pour faire fonctionner le scan anti-virus.
Une fois qu'il a terminé colle le rapport ici stp

https://www.bitdefender.com/toolbox/

0
loloeh Messages postés 22 Statut Membre 150
 
J'ai fait comme tu m'a dit mais je n'ai pas vud'ActiveX, je n'ai pas vu de barre anti popup du SP2 qui clignotait, c'était tout en anglais alors peut être que j'ai pas fait ce qu'il faut. En tout cas j'ai lancé un scan(est ce que c'est ce que tu voulais?) qui a duré 30 min et dont voici le rapport
BitDefender Online Scanner - Real Time Virus Report

Generated at: Sat, Sep 30, 2006 - 12:15:11

Scan Info
Scanned Files
127657
Infected Files
0

Si g pas fait ce qu'il faut, guide moi un peu plus STP pour ce scan.
Merci

Virus Detected

No virus found.
0