Pb message au démarrage

stinla -  
bonsoir à tous,

un message apparait à chaque redémarrage "le point d'entrée de procédure rtlipv6stringtoaddressexw est introuvable dans ntdll.dll"

c'est grave ?
merci
stinla

7 réponses

  1. lance_yien Contributeur
    bonjour stinla ,

    quelle est ta configuation(matériel et logiciel) stp!

    à quel moment apparaît ce message?
    et depuis quand?

    a+
    0
    1. stinla Auteur
      merci de m'aider

      configuration : ordi Dell, winXP, 60go de mémoire et 512 demémoire , que te faut-il comme info ?
      il te faut un hijackthis ?

      à quel moment apparaît ce message? quand je redémarre l'ordi et qu'il est sur le fond d'écran
      et depuis quand? depuis 3-4 jours

      a+
      stinla
      0
  2. lance_yien Contributeur
    re,

    essaies une restauration à une date antérieure à celle où tu as eu le pb:
    "demar." > "ts ls prog." > "acess." > "outils system" > "restaur. de system" > "suivant"
    choisis une date et une heure puis "suivant"
    laisser faire; ça revient après un redémarrage.
    Note importante: si la restauration ne résoud pas le problème retournes à la fenêtre principale de restauration et coches la case "annuler la dernière..." >"ok"....
    0
    1. stinla Auteur
      voici le hijackthis :

      Logfile of HijackThis v1.99.1
      Scan saved at 20:47:01, on 05/12/2006
      Platform: Windows XP SP1 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Avast4\aswUpdSv.exe
      C:\Program Files\Avast4\ashServ.exe
      C:\WINDOWS\System32\FTRTSVC.exe
      C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
      C:\WINDOWS\System32\nvsvc32.exe
      C:\WINDOWS\System32\svchost.exe
      C:\PROGRA~1\Avast4\ashDisp.exe
      C:\WINDOWS\System32\ctfmon.exe
      C:\Program Files\Microsoft Office\Office\1036\OLFSNT40.EXE
      C:\Program Files\Avast4\ashMaiSv.exe
      C:\Program Files\Avast4\ashWebSv.exe
      C:\WINDOWS\System32\LVComsX.exe
      C:\Program Files\Wanadoo\EspaceWanadoo.exe
      C:\Program Files\Wanadoo\ComComp.exe
      C:\PROGRA~1\Wanadoo\Toaster.exe
      C:\PROGRA~1\Wanadoo\Inactivity.exe
      C:\PROGRA~1\Wanadoo\PollingModule.exe
      C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
      C:\Program Files\Wanadoo\Watch.exe
      C:\PROGRA~1\MICROS~3\Office\OUTLOOK.EXE
      C:\Program Files\Microsoft Office\Office\1036\wfxmsrvr.exe
      C:\PROGRA~1\MICROS~3\Office\1036\OLFMOD32.EXE
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Documents and Settings\CASTRO\Mes documents\Telechargement\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
      O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\DOCUME~1\CASTRO\MESDOC~1\TELECH~1\SPYBOT~1\SDHelper.dll (file missing)
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast4\ashDisp.exe
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
      O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe EspaceWanadoo.exe
      O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
      O4 - HKCU\..\Run: [MSMSGS] "C:\WINDOWS\SoftwareDistribution\Download\70ccc3de7e94865059fbcf2f809c03b1\MSMSGS.EXE" /background
      O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
      O4 - Global Startup: Symantec Fax Starter Edition Port.lnk = C:\Program Files\Microsoft Office\Office\1036\OLFSNT40.EXE
      O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\System32\shdocvw.dll
      O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\System32\shdocvw.dll
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\SoftwareDistribution\Download\70ccc3de7e94865059fbcf2f809c03b1\MSMSGS.EXE
      O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\SoftwareDistribution\Download\70ccc3de7e94865059fbcf2f809c03b1\MSMSGS.EXE
      O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
      O16 - DPF: {5054F860-748D-4840-B7B4-DDDB428421AF} (phoneaccess Class) - http://ip.sponsoradulto.com/cab/4/fr/phoneaccess.cab
      O17 - HKLM\System\CCS\Services\Tcpip\..\{33610562-7361-46AA-8F38-4643672F9863}: NameServer = 80.10.246.130 80.10.246.3
      O17 - HKLM\System\CS3\Services\Tcpip\..\{33610562-7361-46AA-8F38-4643672F9863}: NameServer = 80.10.246.130 80.10.246.3
      O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Avast4\aswUpdSv.exe
      O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Avast4\ashMaiSv.exe" /service (file missing)
      O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Avast4\ashWebSv.exe" /service (file missing)
      O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
      O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
      O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\NCS\Sync\NetSvc.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
      0
  3. lance_yien Contributeur
    bonjour stinla,

    quel est le résultat de la restauration que je t'ai demandé de faire?

    a+
    0
    1. stinla
      il me dis qu'il n'a rien pu restauré car les fichiers n'ont pas changé !!!
      0
  4. lance_yien Contributeur
    re,

    en attendant l'analyse de ton log,
    démarres avec le cd d'install. (en ayant pris soin de vérifier que l'ordre de boot est bien sur ("cd-rom,DD,...")
    après un moment Windows te demande de choisir "nouvelle install." ou "réparer"
    tu choisis "nouvelle install."
    apres un moment il te dira qu'il "a trouvé une « version... » et te proposera de "continuer l'install." ou « réparer »
    là tu choisis "R" pour "réparer"

    note: ça ressemble à une installation normale mais rien ne change à part les fichiers système.
    donc pas peur et laisser aller jusqu'à la fin

    a+
    0
    1. stinla
      coucou

      j'ai fini de faire la réinstallation WP et j'ai toujours le message d'erreur !! qel degout !
      je ne sais plus quoi faire !
      merci
      a+
      stinla
      0
  6. mistyk
    salut ! Tu a éssayer de remplacé ton .dll en inssérant ton cd de windaube...lol ? sinon fait un bon p'tit scan avec adwareSE ou autre...
    Défois peu de chose peuvent foutre la m... ! A+
    0
    1. stinla
      ok je ferais ça ce soir , je peux pas maintenant mais j'ai déjà fait adaware scan et il n'a rien trouvé !
      merci à tous
      je vous tiens au courant
      0
  7. lance_yien Contributeur
    bonjour stinla,

    fais le pas à pas proposé ici: virus methode preliminaire de desinfection version fr
    et colles, ici, les 3 rapports avec tes conclusions/ commentaires. ((Merci lyonnais92))

    a+
    0
    1. stinla
      bonjour

      voici le 1er rapport de AVG anti-spyware :
      ---------------------------------------------------------
      AVG Anti-Spyware - Rapport d'analyse
      ---------------------------------------------------------
      + Créé à: 09:13:55 08/12/2006
      + Résultat de l'analyse:

      HKLM\SOFTWARE\Classes\CLSID\{5054F860-748D-4840-B7B4-DDDB428421AF} -> Adware.Generic : Ignoré.
      HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{5054F860-748D-4840-B7B4-DDDB428421AF} -> Adware.Generic : Ignoré.
      HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a} -> Adware.Generic : Ignoré.
      C:\Documents and Settings\CASTRO\Cookies\castro@247realmedia[1].txt -> TrackingCookie.247realmedia : Ignoré.
      C:\Documents and Settings\CASTRO\Cookies\castro@bluestreak[2].txt -> TrackingCookie.Bluestreak : Ignoré.
      C:\Documents and Settings\CASTRO\Cookies\castro@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Ignoré.
      C:\Documents and Settings\CASTRO\Cookies\castro@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Ignoré.
      C:\Documents and Settings\CASTRO\Cookies\castro@weborama[2].txt -> TrackingCookie.Weborama : Ignoré.
      Fin du rapport

      2 - rapport de bitdefender :

      C:\Documents and Settings\CASTRO\Local Settings\Application Data\Identities\{121EA98A-E732-4FB8-9596-117D42878005}\Microsoft\Outlook Express\spam.dbx=>(message 32)=>[Subject: hello][Date: Fri, 20 Oct 2006 08:25:27 +0200]=>(MIME part)=>test.zip=>test.txt.cmd
      Infected with: Win32.Warezov.AE@mm

      C:\Documents and Settings\CASTRO\Local Settings\Application Data\Identities\{121EA98A-E732-4FB8-9596-117D42878005}\Microsoft\Outlook Express\spam.dbx=>(message 32)=>[Subject: hello][Date: Fri, 20 Oct 2006 08:25:27 +0200]=>(MIME part)=>test.zip=>test.txt.cmd
      Disinfection failed

      C:\Documents and Settings\CASTRO\Local Settings\Application Data\Identities\{121EA98A-E732-4FB8-9596-117D42878005}\Microsoft\Outlook Express\spam.dbx=>(message 32)=>[Subject: hello][Date: Fri, 20 Oct 2006 08:25:27 +0200]=>(MIME part)=>test.zip=>test.txt.cmd
      Deleted

      C:\Documents and Settings\CASTRO\Local Settings\Application Data\Identities\{121EA98A-E732-4FB8-9596-117D42878005}\Microsoft\Outlook Express\spam.dbx=>(message 32)=>[Subject: hello][Date: Fri, 20 Oct 2006 08:25:27 +0200]=>(MIME part)=>test.zip
      Updated

      C:\Documents and Settings\CASTRO\Local Settings\Application Data\Identities\{121EA98A-E732-4FB8-9596-117D42878005}\Microsoft\Outlook Express\spam.dbx=>(message 32)=>[Subject: hello][Date: Fri, 20 Oct 2006 08:25:27 +0200]=>(MIME part)
      Updated

      C:\Documents and Settings\CASTRO\Local Settings\Application Data\Identities\{121EA98A-E732-4FB8-9596-117D42878005}\Microsoft\Outlook Express\spam.dbx=>(message 32)
      Updated

      C:\Documents and Settings\CASTRO\Local Settings\Application Data\Identities\{121EA98A-E732-4FB8-9596-117D42878005}\Microsoft\Outlook Express\spam.dbx
      Update failed

      C:\WINDOWS\firewall_anti.VIR=>(Quarantine-4)
      Infected with: Win32.Bagle.DW@mm

      C:\WINDOWS\firewall_anti.VIR=>(Quarantine-4)
      Deleted

      3 / hijackthis :

      Logfile of HijackThis v1.99.1
      Scan saved at 13:09:31, on 08/12/2006
      Platform: Windows XP SP1 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Avast4\aswUpdSv.exe
      C:\Program Files\Avast4\ashServ.exe
      C:\WINDOWS\System32\FTRTSVC.exe
      C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
      C:\WINDOWS\System32\nvsvc32.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\PROGRA~1\Avast4\ashDisp.exe
      C:\WINDOWS\System32\ctfmon.exe
      C:\Program Files\Logitech\MouseWare\system\em_exec.exe
      C:\Program Files\Messenger\MSMSGS.EXE
      C:\Program Files\Avast4\ashMaiSv.exe
      C:\Program Files\Wanadoo\EspaceWanadoo.exe
      C:\Program Files\Microsoft Office\Office\1036\OLFSNT40.EXE
      C:\Program Files\Avast4\ashWebSv.exe
      C:\Program Files\Wanadoo\ComComp.exe
      C:\PROGRA~1\Wanadoo\Toaster.exe
      C:\PROGRA~1\Wanadoo\Inactivity.exe
      C:\PROGRA~1\Wanadoo\PollingModule.exe
      C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
      C:\Program Files\Wanadoo\Watch.exe
      C:\WINDOWS\$NtUninstallKB921398$\spuninst\spuninst.exe
      C:\WINDOWS\System32\LVComsX.exe
      C:\Program Files\AVG Anti-Spyware 7.5\guard.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\PROGRA~1\MICROS~3\Office\OUTLOOK.EXE
      C:\Program Files\Microsoft Office\Office\1036\wfxmsrvr.exe
      C:\PROGRA~1\MICROS~3\Office\1036\OLFMOD32.EXE
      C:\Documents and Settings\CASTRO\Mes documents\Telechargement\hijackthis.EXE

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
      O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\DOCUME~1\CASTRO\MESDOC~1\TELECH~1\SPYBOT~1\SDHelper.dll (file missing)
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast4\ashDisp.exe
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
      O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\AVG Anti-Spyware 7.5\avgas.exe" /minimized
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
      O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe EspaceWanadoo.exe
      O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\MSMSGS.EXE" /background
      O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
      O4 - Global Startup: Symantec Fax Starter Edition Port.lnk = C:\Program Files\Microsoft Office\Office\1036\OLFSNT40.EXE
      O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
      O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
      O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
      O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
      O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
      O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
      O16 - DPF: {01A88BB1-1174-41EC-ACCB-963509EAE56B} (SysProWmi Class) - http://support.euro.dell.com/systemprofiler/SysPro.CAB
      O16 - DPF: {5054F860-748D-4840-B7B4-DDDB428421AF} (phoneaccess Class) - http://ip.sponsoradulto.com/cab/4/fr/phoneaccess.cab
      O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
      O17 - HKLM\System\CCS\Services\Tcpip\..\{33610562-7361-46AA-8F38-4643672F9863}: NameServer = 80.10.246.130 80.10.246.3
      O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Avast4\aswUpdSv.exe
      O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Avast4\ashMaiSv.exe" /service (file missing)
      O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Avast4\ashWebSv.exe" /service (file missing)
      O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\AVG Anti-Spyware 7.5\guard.exe
      O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
      O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
      O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\NCS\Sync\NetSvc.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

      j'espère que ça pourra t'aider.merci encore
      0
  8. lance_yien Contributeur
    re,

    **télécharges et installes le pare-feu « Kerio »:
    http://www.infos-du-net.com/telecharger/Firewall-Kerio-Personal,0301-390.html
    -tutorial: pour configurer et comprendre l’utilisation de Kerio https://kerio.probb.fr/

    note très importante:
    1°) ce qui suit doit être imprimé ou enregistré dans un fichier texte sur le bureau pour utilisation en "mode sans échec (donc forum inaccessible)
    2°) les utilitaires indiqués doivent être téléchargés, installés et mis à jour en "mode normal" avant toute utilisation.
    3°) démarrer en mode sans échec et utiliser les utilitaires dans l'ordre.

    ** fais "démarr" > "exécuter" > tapes: msconfig > ok
    dans la fenêtre qui s'ouvre clic sur "service",
    cherche la ligne qui correspond à "France Telecom Routing Table Service (FTRTSVC) - France Telecom " et décoches la case correspondante.
    > ok > redmarres.
    au retour coches la case "ne plus afficher..." > ok.
    supprimes le fichier "FTRTSVC.exe" qui se trouve ici:
    C:\WINDOWS\System32\FTRTSVC.exe

    ** télécharges et installes « CCleaner » si tu ne l’as pas déjà: https://www.clubic.com/telecharger-fiche14492-ccleaner.html
    - ouvres le dossier « prefetch » qui se trouve ici: c:\windows\prefetch sélectionnes tout son contenu et clic sur « supprimer les... », confirmes, et fermes tout à la fin.
    lances-le « ccleaner »
    Clic sur « Options » > « Avancé » et décoches la case « Effacer uniquement ...que 48 heures ».
    clic sur « erreurs » (à gauche) coches toutes les cases (sauf la dernière), puis
    clic sur « chercher des erreurs » une fois fini,
    clic sur « réparer les erreurs »
    au message pour sauvegarder la base de registre clic « oui »
    dans la fenêtre qui apparaît clic sur « corriger toutes les erreurs » puis sur « ok »
    recommencer jusqu’a ce qu’il n’y aie plus d’erreurs.
    dans la colonne de gauche clic sur « nettoyeur »puis « analyse ».
    attendre la fin et clic sur « lancer le nettoyage » autant de fois que nécessaire.

    ** télécharges « spybot » si tu ne l’as pas déjà: https://www.clubic.com/telecharger-fiche10965-spybot-search-and-destroy.html
    lances le apres install. >
    dans « langue » choisis « fr » (si besoin est)
    dans « mode » choisir « mode avancé »
    clic sur « réglages » (à gauche) >> « modules add. », coches toutes les cases sauf la dernière (traceur...)
    reviens sur l'onglet "spybot-S&D" (à gauche) cliques sur "vérif tout"
    quand c'est fini supprimes tt ce q’il trouve en cliquant sur "corriger..."
    (s'il te propose de redémarrer le pc pour finir le nettoyage acceptes et laisses-le faire, (mais dès que c'est fini redémarres en mode sans echec et continues les étapes)
    utilises la rubrique "aide" si nécssaire

    ** télécharges "AVG Anti-Spyware" (pour WinXP et 2000) si tu ne l’as pas déjà:
    https://www.avg.com/en-ww/free-antivirus-download
    Cliques sur "mise à jour " puis clic sur "Analyse" > "Paramètres" > "Comment réagir"
    dans le menu déroulant choisir "Supprimer"
    à la fin:clic sur "Appliquer toutes les Actions".
    Tuto ici : https://www.malekal.com/tutorial-et-guide-ewido-v4/
    Et ici: https://www.pcparadise.fr ((merci kevlar))

    ** relances "hijackthis" > "scanner seulement", coches les cases devant les lignes suivantes si elles réapparaîssent, fermes toutes les fenêtres et applications y compris internet et clic sur "fixer objet":

    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\DOCUME~1\CASTRO\MESDOC~1\TELECH~1\SPYBOT~1\SDHelper.dll (file missing)
    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
    O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
    O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
    O16 - DPF: {01A88BB1-1174-41EC-ACCB-963509EAE56B} (SysProWmi Class) - http://support.euro.dell.com/systemprofiler/SysPro.CAB
    O16 - DPF: {5054F860-748D-4840-B7B4-DDDB428421AF} (phoneaccess Class) - http://ip.sponsoradulto.com/cab/4/fr/phoneaccess.cab
    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
    O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe

    ** redémarres en "mode normal" vérifies s'il n'y a pas d'anomalies constatées et supprimes les anciens points de restauration:
    clic droit sur "poste de travail" > "propriétés" > "restau
    système" > coches la case "désacticer..." > "appl."
    quand c'est près décoches cette même case > "ok"
    > fermes tout et redémarres ton pc.

    ** envoies un nveau rapport hijackthis
    0

    Discussions similaires

    SMS message vocal arnaque ?
    kikidefer

    10 réponses
    Box TV Android est bloqué au niveau du logo de démarrage
    Davy

    1 réponse
    Portable Asus - Ecran noir au demarrage
    yles

    40 réponses