Fab095
Messages postés21Date d'inscriptionmardi 31 juillet 2007StatutMembreDernière intervention 9 septembre 2007
-
1 août 2007 à 00:02
Fab095
Messages postés21Date d'inscriptionmardi 31 juillet 2007StatutMembreDernière intervention 9 septembre 2007
-
1 août 2007 à 14:53
Bonjour à tous
Mon probleme est déjà dans le titre du post, mais je prefere expliquer quand meme la situation en détail car depuis cette apres-midi je tourne sur le net en esperant trouver une solution a mon probleme sur des forums abordant la meme situation que la mienne, mais en vain, alors voilà :
cette aprem, je decide de supprimer ma version d'azureus pour installer a la place une version plus recente, je me rends compte alors que j'ai aussi besoin de mettre à jour JAVA et j'installe alors Java 6 update 2 sur mon PC. Depuis, rien ne va plus !! Lorsque j'essaye d'acceder a certains dossiers contenant des vidéos (pas tous), eplorer plante et je reçois le message "explorer.exe doit etre fermé...". Que j'appuie sur "envoyer le rapport d'erreur" ou "ne pas envoyer", explorer se remet en route automatiquement de toute façon.
Si je réessaye d'ouvrir le fichier, cela me remet la meme chose la 2eme fois, tandis que la 3eme fois apres le plantage d'explorer, je reçois un nouveau message me disant que cette fois-ci c'est "drwtsn32.exe" qui a planté.
Il faut savoir aussi qu'a la suite d'un probleme contracté il y a quelque mois par mon ordi je ne peux plus acceder au gestionaire des taches de windows, ni modifier le registre directement alors que mon compte possede la fonction d'administrateur. Je peux seulement le faire en accedant au compte "Administrateur" en mode sans echec, et encore, meme comme ça, je n'est toujours pas la possibilté de restaurer le systeme. Donc un formatage ou une restauration sont impossibles pour moi :( .
Toujours à cause du meme probleme que mon ordi a contracté il y a quelques mois, mon antivirus NORTON est bousillé, c'est à dire qu'il ne fonctionne plus, mais quand j'essaye de le désinstaller pour le réinstaller plus tard, la désinstallation se bloque au bout d'un certains moment, j'ai pu "survivre" sans antivirus car je n'utilise internet que pour 2 / 3 sites et pour msn, sinon je ne m'aventure jamais autre part, je ne clik sur rien d'inconnu, je n'ouvre pas de mail dans l'origine m'est etrangère et je n'ai jamais eu aucun probleme depuis. Sauf aujourd'hui :( .
Je ne sais pas si c'est important aussi ou pas, mais je prefere le dire : la navigation sur mozilla a considerablement ralentit depuis cette apres-midi, et j'utilises actuellement internet explorer.
Enfin, je tiens a vous dire que j'ai TOUT essayé depuis tout a l'heure :
Premiere tentative sans réussite --> En mode sans echec : Demarrer >> Executer >> regedit
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS NT\Current Version\Ae Debug
Dans la fenetre de droite j'au mis Auto=0 au lieu de 1.
Ca n'a rien changer :(
Deuxieme tentative sans reussite :
J"ai aussi supprimer tous les codecs present sur mon pc, ça n'a rien changer.
Troisieme tentative sans reussite :
Dans Demarrer >> Executer, j'ai taper :
regsvr32.exe shmedia.dll
regsvr32.exe shmedia.dll /u
Sans succes.
Je ne sais plus quoi faire, je vous en prie aider moi.
Au cas où, voila le rapport Hijack :
Logfile of HijackThis v1.99.1
Scan saved at 00:00:13, on 01/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
lance_yien
Messages postés2751Date d'inscriptionmercredi 6 septembre 2006StatutContributeurDernière intervention 2 septembre 2007257 1 août 2007 à 07:02
bonjour,
ton pc est bien infecté:
1°) vois ici http://komun.chez-alice.fr/Utilitaires.html#hijackthis comment utiliser hijackthis pour supprimer ces lignes:
F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\system32\scvhost.exe
F3 - REG:win.ini: load=C:\WINDOWS\system32\scvhost.exe
F3 - REG:win.ini: run=C:\WINDOWS\system32\scvhost.exe
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - (no file)
O3 - Toolbar: (no name) - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - (no file)
O3 - Toolbar: (no name) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
O3 - Toolbar: (no name) - {860c2f6b-ca82-4282-9187-beccbb66f0af} - (no file)
O4 - HKLM\..\Run: [Generic Host Process] C:\WINDOWS\system32\scvhost.exe
O4 - HKLM\..\RunServices: [Generic Host Process] C:\WINDOWS\system32\scvhost.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
2°) clic ici http://komun.chez-alice.fr/Utilitaires.html , choisis "wareout", fais toutes les étapes indiquées et postes les rapports générés
>> d'autres procédures suivront après
a+
Fab095
Messages postés21Date d'inscriptionmardi 31 juillet 2007StatutMembreDernière intervention 9 septembre 2007 1 août 2007 à 11:30
Salut lance_yien,
J'ai fait la 1ere partie, mais pour la seconde avec wareout ya un probleme. Quand je lance l'invite de commande la fenetre noire me dit qu'il a été désactivé par l'administrateur et elle se ferme dés que j'appuie sur une touche.
Je suis perdue, je ne sais pas comment faire, j'ai l'impression d'etre piégé depuis que je n'est plus acces a la fonction Administrateur de mon ordi, je ne peux plus controler l'invite de commande, acceder au registre, au gestionnaire de tache, formater, restaurer le systeme...
lance_yien
Messages postés2751Date d'inscriptionmercredi 6 septembre 2006StatutContributeurDernière intervention 2 septembre 2007257 1 août 2007 à 13:28
re,
courage, tu vas y arriver :)
as-tu bien coché toutes les lignes que je t'ai indiquées et cliqué sur "fix checked" (si c'est la version anglaise de hijackthis)
et bien redémarrer ton pc après
>> refais la manip ça va te permettre de voir qu'est-ce qui reste parmis ces lignes (c'est la 07 qui concerne le registre)
a+
Fab095
Messages postés21Date d'inscriptionmardi 31 juillet 2007StatutMembreDernière intervention 9 septembre 2007 1 août 2007 à 14:37
1 août 2007 à 11:30
J'ai fait la 1ere partie, mais pour la seconde avec wareout ya un probleme. Quand je lance l'invite de commande la fenetre noire me dit qu'il a été désactivé par l'administrateur et elle se ferme dés que j'appuie sur une touche.
Je suis perdue, je ne sais pas comment faire, j'ai l'impression d'etre piégé depuis que je n'est plus acces a la fonction Administrateur de mon ordi, je ne peux plus controler l'invite de commande, acceder au registre, au gestionnaire de tache, formater, restaurer le systeme...
Au Secours ..