Messenger bloque les analyses anti-virus.Résolu/Fermé

Question

Bonjour,
Ma fille a dans son profil Messenger un fichier qui me bloque les analyses AdAware et Norton Anti-virus.

Avec AdAware, l'analyse s'arrète sur ce fichier.
Avec Norton, la fenètre d'analyse se ferme une fois arrivée sur ce fichier.
Avec le scan en ligne de Symantec, la fenètre du navigateur se ferme une fois arrivée sur ce fichier.

Ce fichier se trouve dans C:\Documents and Setting\"Nom du profil"\Local Settings\Application Data\Microsoft\Messenger\Adresse@hotmail.com\Sharingmetadata\AdresseContact@hotmail.com\DFSR\Staging\CS{2A69D7BE-B4C3-64A3-3091-DADDBBB70A35}\

Je ne sais pas aller plus loin, car Eraser  bloque avec "Exception ACCES VIOLATION (0xc0000005) à l'adresse 0x392d3444".

Adresse@hotmail.com est l'adresse mail de ma fille.
AdresseContact@hotmail.com est l'adresse d'un de ses contacts.

J'ai désinstallé Live Messenger, MSN Messenger, (Comme expliqué dans le Forum Astuces) Live Messenger Plus, mais C:\Documents and Setting\"Nom du profil"\Local Settings\Application Data\Microsoft\Messenger\ s'y trouve toujours.

Le sous dossier SharingMetadata est invisible sous Explorer (Seul les outils d'analyse l'affichent.)

Ci-dessous, le rapport Hijackthis:
Logfile of HijackThis v1.99.1
Scan saved at 20:42:25, on 16/04/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
C:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\alg.exe
C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe
C:\WINDOWS\system32\hphmon05.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
C:\Program Files\Logitech\iTouch\iTouch.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\Program Files\SyncroSoft\Pos\H2O\cledx.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\TGTSoft\StyleXP\StyleXP.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
C:\PROGRA~1\MICROS~2apimgr.exe
C:\Program Files\MSI\Core Center\CoreCenter.exe
C:\WINDOWS	wain_32\S6U12BX\WATCH.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\PROGRA~1\WIDCOMM\LOGICI~1\BTSTAC~1.EXE
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.proximus.be/pickx
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.update.microsoft.com/windowsupdate/v6/default.aspx
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Norton Internet Security 2006 - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: NAV Helper - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O2 - BHO: CoTGT_BHO Class - {C333CF63-767F-4831-94AC-E683D962C63C} - C:\Program Files\TGTSoft\StyleXP\TGT_BHO.dll
O3 - Toolbar: Norton Internet Security 2006 - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
O4 - HKLM\..\Run: [HPHUPD05] C:\Program Files\Hewlett-Packard\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exe
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe"
O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\system32\hphmon05.exe
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [H2O] C:\Program Files\SyncroSoft\Pos\H2O\cledx.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -masquer
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [STYLEXP] C:\Program Files\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: CoreCenter.lnk = C:\Program Files\MSI\Core Center\CoreCenter.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Watch.lnk = C:\WINDOWS	wain_32\S6U12BX\WATCH.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~2\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~2\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~2\INetRepl.dll
O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O15 - Trusted Zone: http://www.msi.com.tw
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {8167C273-DF59-4416-B647-C8BB2C7EE83E} (WebSDev Control) - http://tw.msi.com.tw/autobios/LOnline/install.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {A90A5822-F108-45AD-8482-9BC8B12DD539} (Crucial cpcScan) - http://www.crucial.com/controls/cpcScanner.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{B04E4915-43A3-4550-BFC1-96EADF31A207}: NameServer = 195.238.2.22 195.238.2.21
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
O18 - Protocol: widimg - {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} - C:\WINDOWS\system32\btxppanel.dll
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\FICHIE~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Internet Security Password Validation (ccISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\ccPwdSvc.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Norton Internet Security\comHost.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exe
O23 - Service: NMIndexingService - Unknown owner - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe (file missing)
O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SiSoftware Database Agent Service (SandraDataSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite XIb\Win32\RpcDataSrv.exe
O23 - Service: SiSoftware Sandra Agent Service (SandraTheSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite XIb\RpcSandraSrv.exe
O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

J'ai aussi essayé MSNFix qui ne trouve rien.

Merci d'avance de votre aide éventuelle.

Lyonnais92 · Answer

Bonsoir,

télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe (de Old_Timer) sur ton Bureau.
double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en italique  ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

 C:\Documents and Setting\"Nom du profil"\Local Settings\Application Data\Microsoft\Messenger\Adresse@hotmail.com\Sharingmetadata\AdresseContact@hotmail.com




clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes. 


Si tu as l'impression que cela a fonctionné, essaye de relancer un scan.
@+

Lyonnais92 · Answer

Bonsoir,

tu as coché la case pour afficher les dossiers et fichiers cachés ?

Si oui, démarre en mode sans échec sous la session normale et réessaye la maneuvre.

Si ça ne fonctionne toujours pas, démarre en mode sans échec sous la session administrateur. Tu ne vas pas trouvert OTMoveIt sue le bureau. IOl faut que tu le cherches par l'explorateur : C;\Documents and settings
om de ma session courante\bureau.

@+

Lyonnais92 · Answer

Bonjour,

une solution "idiote" : ouvrir Messenger, se positionner sur les contacts et détruire le contact en question.

Sinon, dans la séquence : C:\Documents and Setting\"Nom du profil"\Local Settings\Application Data\Microsoft\Messenger\Adresse@hotmail.com\Sharingmetadata\AdresseContact@hotmail.com 

quel est le niveau le plus fin de cette arborescenc que tu vois par l'explorateur Windows : Messenger ?
@+

Lyonnais92 · Answer

Bonsoir,

si tu mets C:\Documents and Setting\"Nom du profil"\Local Settings\Application Data\Microsoft\Messenger\Adresse@hotmail.com dans OTMoveIt, que se passe-t-il ?
@+

Lyonnais92 · Answer

Re,

retourne sur le dossier C:\Documents and Setting\"Nom du profil"\Local Settings\Application Data\Microsoft\Messenger\Adresse@hotmail.com

fais un clic droit dessus, propriétés, sécurité.

Qui a un contrôle total sur ce dossier ?

@+

Lyonnais92 · Answer

Bonjour,

effectivement, ça se corse.

On refait une tentative de clic droit et propriété sur C:\Documents and Setting\"Nom du profil"\Local Settings\Application Data\Microsoft\Messenger (normalement, les "fils" héritent des propriétés des "pères", donc on pourra peut être tirer des conclusions).

Si ça ne donne rien, fais les points 1 à 3 de ce lien : virus methode preliminaire de desinfection version fr

Tu télécharges aussi Spybot, tu le mets à jour, tu l'exécutes et tu supprimes tout ce qu'il trouve. Tu vaccines aussi.

Si on n'a pas avancé, je mobiliserai mon réseau pour voir si quelqu'un soit a déjà rencontré, soit a des idées neuves.
@+

Lyonnais92 · Answer

Re,

comme je te l'avais dit, j'ai activé mon réseau.

Ca sera un peu plus long.
@+

Lyonnais92 · Answer

Re,

première idée,

en mode sans échec, relance AVG AS.

Lyonnais92 · Answer

Bonjour,

on peut  essayer de supprimer Messenger avec cet outil :
http://www.technicland.com/fixmessenger.php3

mais cela devrait faire perdre tout le profil Messenger, y compris le carnet d'adresse.

Si tu préfères garder encore une chance de sauver ces informations, on peut passer par un UBCD Win. Cela nécessite un graveur de CD et un peu de temps.

Pour le reste, l'ordi se comporte normalement ?

@+

Lyonnais92 · Answer

Bonsoir,

un UBCD WIN (Ultimate Boot CD Win), c'est Windows, plus des logiciels sur un CD, ce qui permet de booter sur ce CD et donc d'accéder au disque dur même en cas de plantage total de l'ordi.

Avant, on peut regarder les propriétés en "descendant" :
C: puis C:\Documents and Setting puis .... jusqu'à ce que l'ordi se bloque.

@+

florian · Answer

va lire mon rapport lyonnais tu vas bien voir maintenant si je mentais

Lyonnais92 · Answer

Re,

tu es toujours en mode normal ?

Clic droit sur :\Documents and settings est possible ? Mais proriétés bloque  ?

Clic droit sur C:\ ? puis propriétés ? puis onglet sécurité ?


Démarre en mode sans échec, sous la session administrateur.

As tu les même problèmes  de blocage sur Propriétés ?
@+

Lyonnais92 · Answer

Re,

tu as Xp Home, pas Xp Pro ?

En mode sans échec, sur la session administrateur, sur C:\ clic droit propriétés, tu n'as pas l'onglet sécurité ?

@+

salwa5 · Answer

bonjour tout le monde :)  le dossier Sharingmetadata contien tout les fichier recu ou partager via msn , donc on peu suposé que t'as fille a recu ou transferer un fichier ou des fichiers tres lourds ce qui explique les blocage , normalement la desinstallation de  windows messenger aurais du regler le probleme ... bizzare que ca persiste 


essayé de vider le dossier  Sharingmetadata comme ceci 


1.redemarre en mode sans echec (redemarage + tapotte sans arret sur F8 desque l'ordi s'allume) 

2. affiche les fichier cacher comme ceci : 
clicker sur demarrer/panneau de configuration/option des dossiers/affichage 
Cocher afficher les dossiers cacher 
Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" 
Puis fais «Ok» pour valider les changements. 
Decocher masquer les extentions dont le type est connues 


3. supprime tout le conetenu du dossier en gras  :

C:\Documents and Setting\"Nom du profil"\Local Settings\Application Data\Microsoft\Messenger\Adresse@hotmail.com\Sharingmetadata\


ou carrement supprime le dossier Messenger puisque d'apres ce que j'ai compris tu n'utilise plus windows messenger ?

a+++

thierry195 · Answer

@ Lyonnais92
Re,

J'ai trouvé l'onglet Securité en mode sans échec, en tant qu'administrateur.

L'administrateur a le contrôle total sur l'ordi, mais je n'arrive toujours pas à supprimer ce dossier.

La modification des droits n'est pas acceptée pour les utilisateurs (la fenetre se ferme et la session redémarre).

En fait, elle a reçu ce problème deux fois: l'ordi réagit de la même manière sur le fichier C:\Documents and Setting\"Mon profil"\Local Settings\Application Data\Microsoft\Messenger\Adresse@hotmail.com (celle de ma fille)

Par contre, j'ai pu effacer facilement C:\Documents and Setting\"Profil de mon épouse"\Local Settings\Application Data\Microsoft\Messenger\Adresse@hotmail.com (celle de ma fille)

J'en déduis qu'elle s'est connectée sur son MSN à partir des trois profils utilisateurs, mais qu'elle a reçu seulement un fichier infecté sur mon profil et le sien.

Les profils des deux autres enfants ne comportent pas son adresse et sont "clean"

@ salwa5
Bonjour et merci de t'intéresser à mon cas, mais j'ai expliqué plus haut que lorsque j'essaye la moindre intervention sur le sous-dossier "Messenger", explorer.exe se ferme et aucune modification ne se produit.

@+

salwa5 · Answer

bonsoir  essaye de supprimer le dossier avec msdos 


demarre en mode sans echec 

va dans demarrer/ executer  tapes cmd 

copie colle la commande suivante : 



rmdir /s C:\Documents and Setting\"Mon profil"\Local Settings\Application Data\Microsoft\Messenger\Adresse@hotmail.com


de preference crée un point de restauration  avant de faire les manip on sait jamais ...

a++

salwa5 · Answer

bonjour essay ceci 

demarrer/executer : tape cmd 

ensuite copie colle les commande suivante

cd C:\Documents and Setting\"Mon profil"\Local Settings\Application Data\Microsoft\Messenger


ensuite 

rmdir /s Adresse@hotmail.com 

a++

Lyonnais92 · Answer

Bonsoir,

bravo salwa, tu devrais mettre cette astuce quelque part. Elle peut resservir.

Bravo aussi à toi Thierry pour ta dernière astuce.

@+

thierry195 · Answer

Bonjour,

Voilà, j'ai passé mes logiciels d'analyse (AdAware, Norton Anti-Virus, CCleaner, Spybot) et tout s'est déroulé correctement.

Encore Merci pour l'entraide, c'est super sympa.

C'est vrai qu'avec tous les logiciels avec une belle GUI, on oublie souvent la puissance de MsDos.

salwa5 · Answer

de rien :) 


Pour ton information, msdos sous XP n'a pas reconnu la ligne complète telle que tu me l'as donnée. 
Alors, j'ai rusé: C:\cd Documents and Settings->enter ->cd "mon Profil"->enter et ainsi de suite. 
Il faut monter répertoires par répertoires. 


oui c'est vrai que msdos n'est plus ce qu'il etait :/

a+++

Messenger bloque les analyses anti-virus.

20 réponses

Discussions similaires

Newsletters