Message d'erreur

Résolu
Bonjour , je demande votre aide svp je ne suis pas très doué en informatique et depuis quelques temps quand j'ouvre un programme ( pas un spécifique et pas à chaque fois ) j'ai ce ci qui s'inscrit l'instruction 0x7c8fdf9c emploie l'adresse memoire 0x7c8fdf9c , la memoire ne peut être written . dwwin.exe erreur d'application . quand j'ouvre le programme , pui ce ferme .
merci de mexpliquer y a til quelque chose a faire . merci d'avance .
Configuration: Windows XP
AOL 9.0

18 réponses

  • Votes
  • Date
  • Date décroissante
  1. Contributeur
    Salut

    Fais demarrer, executer, tu tapes msconfig et tu valides.

    Dans l'onglet demarrage, regardes si tu vois DWWin.exe présent.

    Si c'est le cas , décoches le.Ensuite, redemarres.

    Sinon, fais une recherche concernant ce fichier sur ton disque dur et renommes le en dwwin.bak à la place de dwwin.exe.
    1. pour l'instant plus rien n'apparait sauf un autre message :
      pour proteger votre ordinateur windows a fermer ce programe :
      mise a jour automatiques
      microsoft corporation .

      wuauclt.exe a rencontrer un probleme et doit fermer .
      merci d'avance pour vos réponses .
      1. Contributeur
        télécharges « Hijackthis »:

        http://telechargement.zebulon.fr/138-HijackThis.html

        *Installes-le dans un dossier créé spécialement à la racine de ta partition principale (généralement c:\).
        Donc tu l'installes dans C:\ et pas dans C: \.........\........\.
        *Renommes le en hij.exe par exemple

        *Double cliques sur hij.exe
        *Cliques sur le fichier > « exécute » > « do a scan and save a logfile ».
        *Une fois fini tu vas avoir un « rapport.txt » (dans le dossier où tu l’as installé)
        *Postes ici ce rapport

        Démo pour cocher et fixer les lignes:

        http://pageperso.aol.fr/balltrap34/Hijenr.gif
        http://pageperso.aol.fr/balltrap34/demohijack.htm
        1. deja merci pour votre aide .
          si tout a été fait correctement , voici le rapport

          Logfile of HijackThis v1.99.1
          Scan saved at 11:02:26, on 18/04/2007
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v7.00 (7.00.6000.16414)

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\spoolsv.exe
          c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
          C:\WINDOWS\Explorer.EXE
          C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
          C:\WINDOWS\eHome\ehRecvr.exe
          C:\WINDOWS\eHome\ehSched.exe
          C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
          C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
          C:\WINDOWS\system32\nvsvc32.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\wanmpsvc.exe
          C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology Drivers\Elservice.exe
          C:\WINDOWS\system32\dllhost.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\MSN Messenger\msnmsgr.exe
          C:\Program Files\eMule\emule.exe
          C:\Program Files\MSN Messenger\usnsvc.exe
          C:\WINDOWS\system32\wscntfy.exe
          C:\Program Files\AOL 9.0b\waol.exe
          C:\Program Files\AOL 9.0b\shellmon.exe
          C:\Program Files\Fichiers communs\Aol\aoltpspd.exe
          C:\PROGRA~1\IZArc\IZArc.exe
          C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp\ARC152\HijackThis.exe

          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://fr.search.yahoo.com/?fr=cb-hp06
          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = https://fr.search.yahoo.com/?fr=cb-hp06
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
          R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
          R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://g.msn.fr/8SEFRFR030000TBR/FRWCompleteTBSiteFinalMSGR
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
          O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
          O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
          O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
          O3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
          O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
          O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
          O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
          O9 - Extra button: Antivirus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll
          O9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
          O9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
          O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
          O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
          O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O11 - Options group: [INTERNATIONAL] International*
          O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
          O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
          O17 - HKLM\System\CCS\Services\Tcpip\..\{081D5F8F-01AA-417B-A3AC-454E2C6DD624}: NameServer = 205.188.146.145
          O17 - HKLM\System\CS1\Services\Tcpip\..\{081D5F8F-01AA-417B-A3AC-454E2C6DD624}: NameServer = 205.188.146.145
          O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
          O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
          O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
          O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
          O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
          O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
          O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
          O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
          O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" -r (file missing)
          O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
          O23 - Service: Intel(R) Quick Resume technology (ELService) - Intel Corporation - C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology Drivers\Elservice.exe
          O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
          O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
          O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
          O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
          O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\Logitech\SrvLnch\SrvLnch.exe
          O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
          O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
          O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe
          1. Contributeur
            T'as installé hijackthis dans un fichier temporaire:

            C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp\ARC152\HijackThis.exe

            Réinstalles le mais à la racine de ton disque, donc dans C:\ ou dans C:\program files, par exemple.
            1. Contributeur
              Es tu sûr de bien avoir déinstallé Norton?

              O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)

              Pacific boulevard, ca te dis quelque chose?
              1. j'ai refati c:/program files j'espere que c'est la bonne .
                Oui il me semble bien avoir desinstallé norton correctement . comment voir si c'est le cas ou pas ?
                pour pacific boulevard , non sa ne me dit vraiment rien .
                Logfile of HijackThis v1.99.1
                Scan saved at 12:56:55, on 18/04/2007
                Platform: Windows XP SP2 (WinNT 5.01.2600)
                MSIE: Internet Explorer v7.00 (7.00.6000.16414)

                Running processes:
                C:\WINDOWS\System32\smss.exe
                C:\WINDOWS\system32\winlogon.exe
                C:\WINDOWS\system32\services.exe
                C:\WINDOWS\system32\lsass.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\system32\spoolsv.exe
                c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
                C:\WINDOWS\Explorer.EXE
                C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
                C:\WINDOWS\eHome\ehRecvr.exe
                C:\WINDOWS\eHome\ehSched.exe
                C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
                C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                C:\WINDOWS\system32\nvsvc32.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\wanmpsvc.exe
                C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology Drivers\Elservice.exe
                C:\WINDOWS\system32\dllhost.exe
                C:\WINDOWS\system32\ctfmon.exe
                C:\Program Files\MSN Messenger\msnmsgr.exe
                C:\Program Files\eMule\emule.exe
                C:\Program Files\MSN Messenger\usnsvc.exe
                C:\WINDOWS\system32\wscntfy.exe
                C:\Program Files\AOL 9.0b\waol.exe
                C:\Program Files\AOL 9.0b\shellmon.exe
                C:\Program Files\Fichiers communs\Aol\aoltpspd.exe
                C:\PROGRA~1\IZArc\IZArc.exe
                C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp\ARC156\HijackThis.exe

                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/...
                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/...
                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/...
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
                R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://g.msn.fr/8SEFRFR030000TBR/FRWCompleteTBSiteFinalMSGR
                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
                O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
                O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                O3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
                O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
                O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
                O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
                O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
                O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
                O9 - Extra button: Antivirus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll
                O9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
                O9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
                O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
                O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
                O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
                O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O11 - Options group: [INTERNATIONAL] International*
                O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
                O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
                O17 - HKLM\System\CCS\Services\Tcpip\..\{081D5F8F-01AA-417B-A3AC-454E2C6DD624}: NameServer = 205.188.146.145
                O17 - HKLM\System\CS1\Services\Tcpip\..\{081D5F8F-01AA-417B-A3AC-454E2C6DD624}: NameServer = 205.188.146.145
                O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
                O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
                O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
                O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
                O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
                O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
                O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
                O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
                O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" -r (file missing)
                O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
                O23 - Service: Intel(R) Quick Resume technology (ELService) - Intel Corporation - C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology Drivers\Elservice.exe
                O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
                O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
                O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
                O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\Logitech\SrvLnch\SrvLnch.exe
                O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
                O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe
                1. Contributeur
                  Coches et fixes ces lignes:

                  O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
                  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                  O17 - HKLM\System\CCS\Services\Tcpip\..\{081D5F8F-01AA-417B-A3AC-454E2C6DD624}: NameServer = 205.188.146.145
                  O17 - HKLM\System\CS1\Services\Tcpip\..\{081D5F8F-01AA-417B-A3AC-454E2C6DD624}: NameServer = 205.188.146.145

                  >>> note très importante:
                  1°) ce qui suit doit être imprimé ou enregistré dans un fichier texte sur le bureau pour utilisation en "mode sans échec (donc forum inaccessible)
                  2°) les utilitaires indiqués doivent être téléchargés, installés et mis à jour en "mode normal" avant toute utilisation.
                  3°) démarrer en mode sans échec et utiliser les utilitaires dans l'ordre.

                  ** télécharges « CCleaner »:
                  https://www.01net.com/404/
                  après l’install. lances-le et
                  Clic sur "Options" > "Avancé" et décoches la case "Effacer uniquement ...que 48 heures".
                  clic sur « erreurs » (à gauche) coches toutes les cases (sauf la dernière), puis
                  clic sur « chercher des erreurs » une fois fini,
                  clic sur « réparer les erreurs »
                  au message pour sauvegarder la base de registre clic « oui »
                  dans la fenêtre qui apparaît clic sur « corriger toutes les erreurs » puis sur « ok »
                  recommencer jusqu’a ce qu’il n’y aie plus d’erreurs.
                  dans la colonne de gauche clic sur « nettoyeur »puis « analyse ».
                  attendre la fin et clic sur « lancer le nettoyage » autant de fois que nécessaire.

                  ** télécharges « spybot »: https://www.clubic.com/telecharger-fiche10965-spybot-search-and-destroy.html

                  lances le apres install. >
                  dans « langue » choisis « fr » (si besoin est)
                  dans « mode » choisir « mode avancé »
                  clic sur « réglages » (à gauche) >> « modules add. », coches toutes les cases sauf la dernière (traceur...)
                  reviens sur l'onglet "spybot-S&D" (à gauche) cliques sur "vérif tout"
                  quand c'est fini supprimes tt ce q’il trouve en cliquant sur "corriger..."
                  (s'il te propose de redémarrer le pc pour finir le nettoyage acceptes et laisses-le faire, (mais dès que c'est fini redémarres en mode sans echec et continues les étapes)
                  utilises la rubrique "aide" si nécssaire

                  **Télécharge la version d'essai d'AVG Anti-Spyware 7.5 ici :
                  https://www.avg.com/en-ww/free-antivirus-download
                  et l'installer.

                  Son tuto (merci malekal_morte) : https://www.malekal.com/avg-antivirus-free-antivirus-gratuit-pour-proteger-son-pc-des-virus/

                  Démarrer AVG antispyware. Cliquer sur "mise à jour", cliquer sur le bouton "Commencer la mise à jour" et attendre la fin de cette mise à jour puis, fermer le programme.
                  Redemarrer en mode sans échec, relancer AVG AS et cliquer sur l'onglet "scanner" puis sur "Analyse complète du système".
                  Une fois le scan terminé, il t'affiche un rapport. Cliquer sur "configurer..." en bas a gauche et choisir "supprimer". Ensuite cliquer sur "Appliquer toutes les actions ", ca va supprimer toutes les infections détectées.
                  Ensuite cliquer sur "Enregistrer le rapport d'analyse" -> "enregistrer sous" et enregistrer le rapport où bon te semble, afin de me l'envoyer dans ta prochaine réponse.

                  Pour vérifier, scanne ton PC avec cet antivirus en ligne (sous IE et accepte l’activX) :
                  http://www.bitdefender.fr/bd/site/search.php#
                  Clique sur « Bitdefender scan on line » suis les instructions.
                  Et colle le rapport.
                  1. bjr , coche et fixe ( c'est a dire , je ne suis reelement pas doué en informatique .
                    je telecharge les programmes et ensuite je demarre sans echec ?
                    comment faire ensuite se demarrage sans echec ?
                    vais je perdre des données ?

                    je redemarre normalement à la fin ?
                    ou pas ?
                    merci
                2. Contributeur
                  Extrait du post<5>:

                  Démo pour cocher et fixer les lignes:

                  http://pageperso.aol.fr/balltrap34/Hijenr.gif
                  http://pageperso.aol.fr/balltrap34/demohijack.htm


                  Démarrage sans echec:

                  Pour cela, tu tapotes la touche F8 ou F5 dès le début de l’allumage du pc sans t’arrêter
                  Déplaces toi avec les flèches du clavier sur démarrer en mode sans échec et tu valides.

                  Tu ne perdras aucune données.
                  Tu peux redemarrer normalement à la fin.

                  1. j'ai tout fait jusqu'a avg spyware , que j'ai execute
                    j'ai sauvegarde le rapprt dans mes documents et redemarre , mais le rapport n'y esy plus , faut il que je recommence cette étape ???
                    1. j'ai retouve sa sa , mais est ce que sa correspond au rapport spybot ??
                      Report generated: 2007-04-19 19:38 ---

                      Félicitations!: Aucun mouchard n'a été trouvé. ()

                      --- Spybot - Search & Destroy version: 1.4 (build: 20050523) ---

                      2005-05-31 blindman.exe (1.0.0.1)
                      2005-05-31 SpybotSD.exe (1.4.0.3)
                      2005-05-31 TeaTimer.exe (1.4.0.2)
                      2007-04-19 unins000.exe (51.41.0.0)
                      2005-05-31 Update.exe (1.4.0.0)
                      2007-04-18 advcheck.dll (1.5.1.0)
                      2005-05-31 aports.dll (2.1.0.0)
                      2005-05-31 borlndmm.dll (7.0.4.453)
                      2005-05-31 delphimm.dll (7.0.4.453)
                      2005-05-31 SDHelper.dll (1.4.0.0)
                      2007-01-02 Tools.dll (2.0.1.0)
                      2005-05-31 UnzDll.dll (1.73.1.1)
                      2005-05-31 ZipDll.dll (1.73.2.0)
                      2007-04-18 Includes\Cookies.sbi (*)
                      2006-12-08 Includes\Dialer.sbi (*)
                      2007-04-18 Includes\DialerC.sbi (*)
                      2007-04-04 Includes\Hijackers.sbi (*)
                      2007-04-18 Includes\HijackersC.sbi (*)
                      2006-10-27 Includes\Keyloggers.sbi (*)
                      2007-04-18 Includes\KeyloggersC.sbi (*)
                      2007-03-21 Includes\Malware.sbi (*)
                      2007-04-18 Includes\MalwareC.sbi (*)
                      2007-03-21 Includes\PUPS.sbi (*)
                      2007-04-18 Includes\PUPSC.sbi (*)
                      2007-04-18 Includes\Revision.sbi (*)
                      2006-12-08 Includes\Security.sbi (*)
                      2007-04-18 Includes\SecurityC.sbi (*)
                      2007-03-21 Includes\Spybots.sbi (*)
                      2007-04-18 Includes\SpybotsC.sbi (*)
                      2005-02-17 Includes\Tracks.uti
                      2007-04-11 Includes\Trojans.sbi (*)
                      2007-04-18 Includes\TrojansC.sbi (*)
                      1. voici le rapport de bit defender RAS

                        BitDefender Online Scanner - Real Time Virus Report

                        Generated at: Thu, Apr 19, 2007 - 23:23:33

                        --------------------------------------------------------------------------------

                        Scan Info

                        Scanned Files
                        817942

                        Infected Files
                        0

                        Virus Detected

                        No virus found.

                        --------------------------------------------------------------------------------
                        1. Contributeur
                          Tu as donc toujours ton msg concernant wuauclt.exe.

                          Alors essaies ça:

                          Démarrer>>>executer tu tapes regedit et tu valides.

                          Vas jusqu'à la clé suivante:

                          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

                          Dans la partie de droite, effaces la valeur suivante:

                          "Microsoft auto update"="%System%\wuauclt.exe"
                          1. bonjour depuis hierplus de message d'erreur , je dois quand même faire cette manip ?
                            1. Contributeur
                              S'il uy plus de message d'rreur, non, mais gardes l'astuce sous le coude au cas où.

                              A+
                              1. ok merci pour ton aide , par la meme je n'ai plus non plus aucun message concernant la memoire virtuel ( tant mieux ) pour vu que sa dur .
                                a+