QUI PEUT ME DIRE COMMENT FAIRE Résolu/Fermé

Question

Bonjour,

QUI ME PEUT DIRE AVEC PRECISION COMMENT FAIRE A COUP SUR POUR ME DEBARRASER DES MESSAGES INTEMPESTIFS D'AVAST!
(trop de mails identiques envoyés et patati patata...)

J'ai écumé les aides sur google pour tenter de résoudre ce problème qui éteint mon habituel sourire mais la seule chose que je réussisse à faire, c'est de frôler la méningite !!!   :)

Après plusieurs manips compliquées (et inutiles!), je craque avec tous ces messages !!! (près de 15-20 qui se suivent) 

SVP EXPLIQUEZ MOI COMMENT FAIRE, mais un TRUC AISEMENT FAISABLE par moi qui n'y connais rien !!!  
Parce qu'à part tapoter mon clavier avec quelques doigts, l'ordi et moi ce n'est pas une relation très intime : il ne va pas voir sous mes jupes et je ne regarde pas ce qu'il a dans le ventre, et on reste bons copains !!!
Ou plutôts nous restions copains, parce que depuis qu'il m'inonde me messages, je l'aime beaucoup moins !

J'espère que vous pourrez me REPONDRE RAPIDEMENT via ce site !!!
Je serai vraiment HYPER CONTENTE si vous résolviez mon problème ... et fassiez revenir mon éternelle bonne humeur actuellement entamée par cette espèce d'éxécrable virus !!!

avec mes remerciements anticipés si vous prenez le temps, malgré toutes vos occupations, de m'expliquer des manips simples à faire ...

Amicalement
Joëlle


PS: Je ne pense pas que mon souci" provienne de cela mais .... je vous en informe, au cas où ....
Depuis 5/6 semaines, j'ai un message qui apparaît à l'ouverture de mon ordi qui me "menace" :)  en disant
" C:\WINDOWS\Microsoft.net\framework\V1.1.4322\mscorwks.dll "
J'ai réparé la dll mais ça n'a pas marché, alors je clos le message à chaque fois
(2 fois parce que ce couillon d'ordi me le dit en français, puis, comme il sait que je ne cause pas très very well english, il me le redit en anglais, le chameau!)

nardino · Accepted Answer

Bonjour.

Procédure de prénettoyage du pc.
Sous Vista faire un clic droit sur les programmes et dans Propriétés/Onglet Compatibilité, cocher :
'Exécuter ce programme en tant qu'administrateur'


1°- Télécharger, au besoin, les logiciels suivants

-CCleaner Slim : https://www.ccleaner.com/ccleaner/download

Clique sur  CCleaner v2.03.532 - Slim / Download now...
Installe-le.
Un excellent tutoriel de Jesses pour le paramétrer : 
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm

Il va nettoyer les fichiers temporaires.

-AVG-AntiSpyware 7.5 : https://www.avg.com/en-ww/free-antivirus-download

Tu télécharges et installes AVG AntiSpyware en cliquant sur Downlaod now (bouton orange en bas de page).

Celui-ci installé, tu ouvres AVG AntiSpyware et sur la page d'accueil tu peux modifier l'état de :

Bouclier résident 
Mise à jour automatique 

Ces deux services ne seront actifs que 30 jours mais le programme restera valable pour les analyses et le nettoyage par la suite.
Il suffira toujours de prendre la précaution de le mettre à jour avant usage.

Tu cliques sur "Mise à jour" et "Commencer la mise à jour" dans la fenêtre suivante.

Puis dans l'onglet "Paramètres"
Sous la question "Comment réagir ?", clique gauche sur "Actions recommandées" et choisis "Quarantaine".
Coche "Générer un rapport après chaque analyse"
Tu refermes pour le moment.

-Hijackthis 2.0.2 de Trend Micro : http://www.trendsecure.com/portal/en-US/threat_analytics/hijackthis.php?page=download

Il sera installé par défaut dans C:\Program Files\TrendMicro\HijackThis2.0.2\HijackThis.exe

-Antivir de Avira : https://www.avira.com/

Clique sur "download here" en bas de la colonne Classic et dans la fenêtre suivante clique sur la version de ton système. 
(Attention pas disponible pour Vista 64 bits.)

Enregistre le fichier (16.4 Mo) et installe le programme.
Voici un tutoriel pour ce faire et bien paramétrer le programme.

http://speedweb1.free.fr/frames2.php?page=tuto5
Merci à Tesgaz.

2°-  Démarrage en mode sans échec et nettoyage des fichiers. 

Important de faire la procédure sous ce mode.
Il faut choisir la même session que celle qui est infectée et non pas la session "Administrateur" qui n'apparaît que sous ce mode.

Après la fermeture de la première fenêtre, au tout début de la phase de démarrage du PC (boot), appuie sur F8.
Une fenêtre de type DOS s'ouvre, sélectionne "Mode sans échec" à l'aide des flèches du clavier et clique sur Entrée (Enter).
Ne t'inquiète pas de l'aspect, Windows démarre avec le minimum nécessaire et peut prendre quelque minutes pour démarrer.

-C-Cleaner

Ouvre CCleaner et clique sur Analyse, puis quand elle est terminée, clique sur Lancer le nettoyage.
Il sera effectué même si tu vois encore l'affichage dans le cadre principal. 

3°- Lancement des scans antispywares et antivirus

-AVG

Tu ouvres AVG antiSpyware.
Sur la page d'accueil, tu choisis "Analyser maintenant".
Puis "Analyse complète du système" dans la nouvelle fenêtre.
Puis quand le scan est terminé, tu choisis "Appliquer les actions", bouton en bas à gauche.
Tu sauves le rapport en cliquant sur "Enregistrer le rapport d'analyse", puis dans la fenêtre suivante "Enregistrer le rapport sous",tu obtiens un fichier: 
Report-Scan-2007****-******.txt 
Tu choisis le bureau et tu posteras ce dernier par copier-coller pra la suite.

-ANTIVIR

Tu désactives ton antivirus habituel.
Tu cliques sur l'icône du bureau pour lancer Antivir.
Dans l'onglet Scanner,; tu cliques sur la croix devant Manual Selection et tu coches Poste de travail.
Tu laisses tout coché pour la première analyse.
Tu cliques sur l'icône en forme de loupe en-dessous de Status pour lancer l'analyse qui peut durer une heure.
Il est préférable de ne pas s'éloigner pour répondre aux messages en cas d'alerte.
Tu choisis Moved to quarantine pour tout ce qu'il trouve.
Quand le scan est terminé, tu clique sur End.

4°- Redémarrage en mode normal.

-Scan Hijackthis:
Lance-le par "Do a system scan and save a logfile".
Et tu le refermes pour le moment.
"Tu attends les résultats de l'analyse."

Tu postes les trois rapports suivants par copier-coller dans ta réponse :

- Hijackthis = situé ici :C:\Program Files\ Trend Micro\ Hijackthis\[b]hijackthis.log[/b], tu l'ouvres.
- AVGAS = Report-Scan-2007****-******.txt établi par AVG et enregistré sur le bureau ou bien, si tu as raté une étape tu ouvres AVGAS et dans Rapport, 
tu sélectionnes celui qui correspond à la date et enregistrer sous et tu le fais sur le bureau.
- Antivir = Tu ouvres le programme et dans l'onglet Reports, choisi Scan avec la date correspondante, double-clique dessus et ensuite sur Report file et 
fais un copier-coller de la totalité.

Jococmoi · Answer

quel suspens !!!
J'ai eu votre message : dans 75 secondes !!!
OK 
Donc idem : que dois-je faire ????

papyber · Answer

poste un rapport hijack this
télécharge et installe le logiciel HijackThis 
https://www.pcastuces.com/logitheque/hijackthis.htm 
tuto pour l’utiliser 
regarde ici c'est parfaitement expliqué en images 
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

si tu as fait avg antispywae 
Le fichier texte se trouve dans le dossier Rapports du dossier d'AVG Anti-Spyware  tu le copies colles

papyber · Answer

poste ton rapport hijack this que l'on voit enfin ce qui peut clocher dans ton PC
tu n'as qu'à faire copier coller, ce n'est pas compliqué tout de même!

papyber · Answer

pour la seconde fois
un tuto pour te montrer comment utiliser hijack this
regarde ici c'est parfaitement expliqué en images 
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

Jococmoi · Answer

y a pas de rapport qui indique un spyre ou un RAS !!!
Voila le blabla que j'obtiens dans un BLOC NOTE qui s'affiche : 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:10:24, on 19/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe
C:\Program Files\HP DigitalMedia Archive\DMAScheduler.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
C:\WINDOWS\system32\RunDLL32.exe
C:\Program Files\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe
C:\WINDOWS\system32undll32.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\zscqxrwbnkf.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Creative\Shared Files\CamTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\PROGRA~1\WIDCOMM\LOGICI~1\BTSTAC~1.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology Drivers\Elservice.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\Messenger\msmsgs.exe
c:\windows\system\hpsysdrv.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://fr.search.yahoo.com/?fr=cb-hp06
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = https://fr.search.yahoo.com/?fr=cb-hp06
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://register.hp.com/servlet/WebReg.servlets.ProdReg1Servlet?appID=java_wreg_wreg_genpg&prodOS=029&gwCountry=FR&language=fr&PURCH_DT_MONTH=05&PURCH_DT_DAY=24&PURCH_DT_YEAR=2007&PROD_SERIAL_ID=CZB6470CCY&application=305&modelID=RF893AA&LF=blue
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [ftutil2] rundll32.exe ftutil2.dll,SetWriteCacheMode
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [DMAScheduler] "c:\Program Files\HP DigitalMedia Archive\DMAScheduler.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [MMTray] "C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe"
O4 - HKLM\..\Run: [mmtask] "C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [PD0870 STISvc] RunDLL32.exe P0870Pin.dll,RunDLL32EP 513
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [zscqxrwbnkf] C:\WINDOWS\system32\zscqxrwbnkf.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [Creative WebCam Tray] "C:\Program Files\Creative\Shared Files\CamTray.exe"
O4 - HKCU\..\Run: [MediaDicoFrancais] C:\Program Files\Micro Application\MediaDICO Français\MediaDICOFrancais.exe Lancement
O4 - HKCU\..\Run: [MediaDicoAnglais] C:\Program Files\Micro Application\MediaDICO Anglais\MediaDICOAnglais.exe Lancement
O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
O4 - .DEFAULT User Startup: PinMcLnk.lnk = C:\hp\bin\cloaker.exe (User 'Default user')
O4 - Startup: SM.lnk = C:\Program Files\SM\skymessnet.exe
O4 - Global Startup: BlueSoleil.lnk = ?
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Alice ADSL - {224F2DC1-93C4-406B-8032-A52A22CA73AB} - https://portail.free.fr/ (file missing) (HKCU)
O14 - IERESET.INF: START_PAGE_URL=https://portail.free.fr/
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {54D53429-945C-4188-B460-C81356541882} (SaveImageFiles Class) - http://photosmart.hpphoto.com/Download/HPeServicesLocalPrint.CAB
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://copainsdavant.linternaute.com/html_include_bibliotheque/objimageuploader/ImageUploader4.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
O23 - Service: Print Spooler Service (cryuowhhgwfe) - Unknown owner - C:\WINDOWS\system32\zscqxrwbnkf.exe

JE NE PEUX PAS COPIER UN TRUC AVEC DES CASES QUI NOMME DES FICHIERS OU JE NE SAIS QUOI 

EST-CE QU'AVEC CA CA PEUT AIDER ????
SINON ME DIRE COMMENT FAIRE
Merci à vous, Marie

Mr Papyber, pas la peine de me "râler" après SVP, je suis déjà assez contrariée comme ça !!!

papyber · Answer

tu fais comme tu veux mais je te donne la suite ....
cela devrait se nettoyer facilement si tu suis bien les consignes
Clique sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Clique sur navilog1.zip pour télécharger navilog1
Choisis Enregistrer

et enregistre-le sur ton bureau.

Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le bloc note va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le bloc note.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

papyber · Answer

bien que si c'est pour toi navilog

Clique sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Clique sur navilog1.zip pour télécharger navilog1
Choisis Enregistrer

et enregistre-le sur ton bureau.

Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le bloc note va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le bloc note.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

^^Marie^^ · Answer

Je suis là un petit moment Papyber
Donc je prend le relais....




JE NE COMPRENDS RIEN, c'est quoi ce Navilog !!!
VOUS ETES SURE, MARIE, QUE C'EST POUR MOI CETTE REPONSE ?????
Je crois que non ...

C'est normal car tu as demander à ""recevoir les réponses par mail""
Donc à chaque fois tu recevras une réponse ;;)

Jococmoi · Answer

Bon. C'est trop compliqué pour moi votre système !
Les forums, ce n'est manifestement pas fait pour moi ....
Je clos cette demande d'explication ...
Merci et bonne soirée.

BmV · Answer

Salut.

As-tu résolu ton souci ?

Jococmoi · Answer

OUPS! je viens de voir votre message ....

C'est sympa de vous en soucier !!! Je suis très touchée.
Non. Problème NON RESOLU.

Mais je suis en relation avec MrLePsy et nous devrions y arriver (je n'ai pas trop pu me connecter ces derniers jours)

mais déjà, pour ne plus avoir sans cesse à cliquer sur les incessantes et incalculables alertes qui m'empêchaient de tenter de résoudre mon problème, c'était TOUT SIMPLE : IL SUFFISAIT DE DESACTIVER 'AVAST' !!! 
(en mettant bien sûr, pour ne pas rester sans antivirus actif, 'Antivir' que Mr Nardino m'avait dit d'installer!!!) 
Et le tour est joué : je peux de nouveau essayer de régler ce souci sans crises de nerfs ! LA VIE EST BELLE !

FACILE, NON??? C'EST IDIOT QU'ON NE ME L'AIT PAS DIT SUR LE SITE !!!  J'aurais évité 2 jours d'enfer absolu !!!!
J'ai découvert ça par hasard, en réalisant que tout à coup je n'avais plus d'alertes mais qu'elle revenaient quand je re-démarrais mon ordi ... J'ai essayé de comprendre ... Et j'ai compris que c'est parce que JE NE SAIS PAS FAIRE LA MANIP pour changer définitivement d'anti virus et qu'à chaque re-démarrage, 'Avast' reprenait la main !!!!

ENCORE MERCI !!!

PS : J'espère que c'est un message "privé" parce que j'évite d'aller sur le site où j'ai "énervé" involontairement beaucoup de monde : ce sont des PROS .... 
et moi je ne suis qu'une pro....fane !!!
That's the way !!!

BmV · Answer

La manip' n'est pas bien compliquée : pour supprimer Avast!, aller dans Démarrer > Paramètres > Panneau de configuration > AjoutSuppression de programmes  et là supprimer Avast! dans la liste.

Mais c'est étrange ces messages nombreux ; Avast! est réputé pour être plutôt bon voire très bon et fiable ; sans doute un souci de paramétrage .... A tout hasard lire : http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/questions-avast-sujet_176199_1.htm

Ensuite, la sécurité d'un PC n'est pas que dans l'antivirus ; lire à ce sujet l'excellente page de notre ami Sebsauvage ici https://sebsauvage.net/safehex.html , très claire et très accessible, même sans connaissances particulirèes ; la visite du reste de son site https://sebsauvage.net/ peut s'avérer intéressante aussi, plus tard.

Enfin, pour te rassurer , si tu as encore d'autres soucis ou inquiétudes, tu peux sans aucun souci revenir sans aucune crainte ni appréhension dans nos colonnes, car il faut quand même préciser que ce n'est pas TOI qui as énervé, même involontairement, qui que ce soit ici ; une relecture attentive et distanciée de ton sujet devrait t'éclairer là-dessus .... et t'amener à en identifier LA cause .... à laquelle tu sembles prendre goût pourtant ...

Toujours est-il que personne ici ne t'en veut.

Et puis aussi : si tu as des appréhensions, tu pourras toujours revenir poster ici sans t'identifier, en restant "anonyme", c'est à dire en prenant un pseudo quelconque et sans t'inscrire.

Bon courage !

nardino · Answer

Bonjour,

Je te cite:
PS : J'espère que c'est un message "privé" parce que j'évite d'aller sur le site où j'ai "énervé" involontairement beaucoup de monde : ce sont des PROS ....
et moi je ne suis qu'une pro....fane !!!
That's the way !!!

Il ne faut pas se tromper, ce n'est pas toi qui a "enervé" mais LePsy, il ne faut pas se tromper de cible.
Je note simplement que si tu avais chercher à applique ma procédure nous n'en serions pas là et que j'aurais répondu à toutes tes questions.
Il n'est pas encore trop tard.

Quand à se réinscrire sous un autre pseudo, voilà encore un conseil "intelligent", merci BmV.

Jococmoi · Answer

REPONSE AU MESSAGE DE Monsieur BmV
(heureusement que j’ai outlook : je ne sais même pas trouver les messages reçus sur le site quand je ne les vois pas dans ma boîte aux lettres !)

Merci pour votre réponse !

1°) Votre msg : « Enfin, pour te rassurer , si tu as encore d'autres soucis ou inquiétudes, tu peux sans aucun souci revenir sans aucune crainte ni appréhension dans nos colonnes, ...Toujours est-il que personne ici ne t'en veut. »
- Merci c’est super gentil, surtout que je ne sais que faire d’autre pour résoudre mon problème.

2°) Votre msg : « si tu as des appréhensions, tu pourras toujours revenir poster ici sans t'identifier, en restant "anonyme", » 
- Merci de m’indiquer cette possibilité mais pas besoin de me ‘masquer’ : j’assume. J’assume tout.

3°) Votre Msg : vos liens ‘télécharger01’ et ‘sebsauvage’ pour connaître Avast. 
- Merci : j’ai bien lu et ils sont très clairs MAIS JE NE VOULAIS PAS SUPPRIMER AVAST ! (Même si ce virus-là est passé : je n’avais pas d’anti-spyre ni de par-feu parce que je pensais, comme toute bonne cruche informatique que je suis, qu’Avast suffisait puisque je ne téléchargeais pas sur le net !)
Je veux JUSTE SUPPRIMER LE VIRUS qui déclenche les alertes intempestives d’Avast incalculables (IN-SUP-POR-TA-BLE) et me crée des problèmes sur l’ordi : messages qui « disparaissent » (avant, jamais !) perte de la barre d’outils sur WORD (il n’y a plus : Fichier, Edition etc …) et parfois des blocages de tout : je suis « éjectée d’un fichier ou d’internet sans avoir fait de fausse manip !!!
J’ai seulement momentanément  « court-circuité » Avast (en mettant Antivir en attendant) pour ne plus avoir ces messages en en plein milieu de l’écran qui m’empêchent et de voir et de taper sur le clavier pendant qu’ils se déchaînent par groupes d’une 20taine) 

4°) BON. ALORS VOILA OU J’EN SUIS SUR LE PLAN TECHNIQUE :
-   J’ai bien fait la procédure de Mr NARDINO : 
C-Cleaner + Avg + Antivir + F8 sans échec + mode normal Hijackthis
- J’ai envoyé l’analyse enfin obtenue (j’ai eu un peu de mal à comprendre que le bloc note qui s’afficfait, c’était LE résultat de l’analyse !!!)
Mr Papyber m’a dit de faire Navilog. Mme Marie a dit oui.
- J’ai fait celle de Mr PAPYBER avec Navilog
j’étais noyée par les interventions et par les messages intempestifs. Je n’en pouvais plus : depuis vendredi, cet enfer sur un ordi qui ne faisait que ce qu’il veut (lui si agréable, d’habitude !!!)
Mr Lepsy a proposé d’être mon seul interlocuteur, j’ai dit oui. 
Il m’a même proposé son phone pour aller plus vite. 
- J’ai envoyé le rapport obtenu sur Navilog à Mr LePsy.

ET MAINTENANT VOILA COMMENT J'AI "CONTINUE" avec Mr LePsy
- Samedi soir j’ai eu un petit souci familial à régler : je l’ai averti que je ne pouvais pas me remettre sur l’ordi.
- Je devais me re-connecter dimanche soir en accord avec lui mais re-problème d’une amie cette fois . (Non, je ne suis pas mère Thérésa ! C’est vraiment un manque de chance incroyable, ces 2 contre-temps !)
- J’avertis dimanche tout de suite Mr Lepsy que je ne pourrai être sur l’ordi qu’aujourd’hui.
- Je trouve son message de réponse pour une possibilité ce soir.
- Ce matin je veux lui répondre que c’est OK pour moi mais je ne trouve plus son adresse dans ma boîte aux lettres (tout à disparu !) et quand je clique sur les liens que j’utilisais hier via outlook, ça ne marche pas non plus (et en prime je ne vois que mes msg de gens que je ne connais même pas… Wolf… Je ne suis décidément pas faite pour internet !!! ) 
- En attendant ce soir, je me prends la tête sur le site CCM pour voir comment faire  et avoir l'air moins courge mais J’AI SURTOUT PEUR de faire des bêtises en commençant d’AUTRES ‘METHODES’ sans avoir fini le Navilog de Papyber !

Et j’ai vu et REPONDU A VOTRE MESSAGE ! 
Du coup je suis soulagée de voir que tout n’était pas QUE de ma faute ! J’avais même peur d’avoir créé des problèmes entre collègues au sein de votre entreprise (ça, ça me contrariait autant que ce virus qui me pourrit la vie : c’est dire !) 

Je viens de recevoir un msg de Mr Nardino qui dit : « Il ne faut pas se tromper, ce n'est pas toi qui a "énervé" mais X, il ne faut pas se tromper de cible. » 
C’est vraiment super gentil parce que j’ai bien dû les crisper !!! J’étais tellement sur les nerfs.  (Pardon !  … mais ça rend fou quand ça ne fonctionne pas !)
PS : j’ai grisé le nom parce que je suis encore en direct sur ce site, si je comprends bien puisque j’ai reçu ce msg !!!
Alors MERCI Mr Nardino ! Et Pardon pour la crispation !
Et si vous lisez ce message pouvez-vous voir QUI sur votre site peut me répondre ????
Vous ? Papyber ? Marie ?   ou BmV ???  Mais SVP PAS TOUS !!!
ET PAS D’AUTRES personnes tant que je n’ai pas fini la 1ère procédure !!!

DONC COMMENT CONTINUER MAINTENANT ??? pusiqu'il semple qu'il y ait des soucis avec Mr LePsy....
- ce rapport navilog est introuvable sur CMM  (par moi en tout cas)
- J’ai relancé ce matin Navilog pour vous le refaire et vous l’envoyer (à vous ou à qq d’autre) mais du coup Antivir m’a signalé des virus (j’ai commencé bêtement par faire ‘delete’ au 1er en croyant enfin l'avoir trouvé, cette cochonnerie : TR/inject.MF et j’ai noté djeivssk15D2723.dll etc ..  puis quand j’ai vu qu’il y en avait d’autres, j’ai fait ‘quarantaine’
PS : Maintenant qu’ANTIVIR m’a signalé des virus non repéré par Avast …. (est-ce que je les ai choppés seulement ce matin ou pas ??? Mystère ??? et boule de gomme! non bouleS, comme je les ai contre ces vers, ces chevaux et autres bestioles pas sympa avec moi …)
ALORS DITES MOI : si je reste sous Antivir et qu’il faille désinstaller Avast, c’est OK : je sais désinstaller.

- VOILA! STOP! (comme dirait Mme Marie)
JE METS LE RAPPORT NAVILOG DE CE MATIN CI-DESSOUS 

et encore merci  pour VOTRE AIDE à venir !

++++++++++++++++

Search Navipromo version 3.4.0 commencé le 21/01/2008 à 11:40:31,26

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 09.01.2008 à 20h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINDOWS ***

Jococmoi · Answer

Mr Nardino,
Si vous êtes là, j'ai passé un HYPER long (bizare venant de moi :) !! ) long message à BmV (normalement sur le site mais pas sûr)
Pouvez-vous A L'OCCASION y jeter un oeil et me dire suite à donner ?
(voir avec BmV pour pas de double emploi de traitement problème : je ne veux pas focaliser la terre entière sur ce pb!!)
Encore merci à vous
Jo

nardino · Answer

Bonjour.

Je souhaiterai que tu postes ici les rapports de Antivir, après un scan en mode sans échec comme indiqué dans ma première réponse.
De même que le rapport AVG antispyware et un raport Hijackthis.
A partir de ces trois rapports nous pourrons faire un diagnostic sérieiux de l'état de ton pc.
Tu peux aussi faire le scan avec Navilog et jondre son compte rendu aux trois autres.

N'hésite pas à poser des questions si tu as des problèmes lors de ces scans.

Jococmoi · Answer

je le fais et poste en vitesse !!!   Merciiiii  beaucouppppp !!!
Je dois partir à 16H (retour a20H) : donc ne vous pressez pas pour la suite de la marche à suivre !
1000 merciiiiiis
joe

Jococmoi · Answer

MESSAGE POUR MR NARDINO Desolée d'avoir été si longue : les manip sont longue et mon ordi s'est bloqué plusieurs fois : j'ai même dû faire deux "sorties sauvages", ce dont j'ai horreur... DANS CLEANER : je n'ai pas vu de rapport DANS AVG : toujours R.A.S : voilà ce qui est écrit : --------------------------------------------------------- AVG Anti-Spyware - Rapport d'analyse --------------------------------------------------------- + Créé à: 16:07:03 21/01/2008 + Résultat de l'analyse: Rien à signaler. Fin du rapport DANS ANTIVIR : voilà le rapport obtenu AntiVir PersonalEdition Classic Report file date: lundi 21 janvier 2008 17:32 Scanning for 1059592 virus strains and unwanted programs. Licensed to: Avira AntiVir PersonalEdition Classic Serial number: 0000149996-ADJIE-0001 Platform: Windows XP Windows version: (Service Pack 2) [5.1.2600] Username: HP_Administrateur Computer name: NOM-FB9B15D2723 Version information: BUILD.DAT : 270 15603 Bytes 19/09/2007 13:32:00 AVSCAN.EXE : 7.0.6.1 290856 Bytes 23/08/2007 13:16:29 AVSCAN.DLL : 7.0.6.0 49192 Bytes 16/08/2007 12:23:51 LUKE.DLL : 7.0.5.3 147496 Bytes 14/08/2007 15:32:47 LUKERES.DLL : 7.0.6.1 10280 Bytes 21/08/2007 12:35:20 ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 14:27:15 ANTIVIR1.VDF : 7.0.1.95 3367424 Bytes 14/12/2007 19:14:08 ANTIVIR2.VDF : 7.0.2.0 948736 Bytes 15/01/2008 19:14:08 ANTIVIR3.VDF : 7.0.2.22 257536 Bytes 20/01/2008 19:14:08 AVEWIN32.DLL : 7.6.0.48 3080704 Bytes 20/01/2008 19:14:10 AVWINLL.DLL : 1.0.0.7 14376 Bytes 26/02/2007 10:36:26 AVPREF.DLL : 7.0.2.2 25640 Bytes 18/07/2007 07:39:17 AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 13:16:24 AVPACK32.DLL : 7.6.0.3 360488 Bytes 20/01/2008 19:14:11 AVREG.DLL : 7.0.1.6 30760 Bytes 18/07/2007 07:17:06 AVARKT.DLL : 1.0.0.20 278568 Bytes 28/08/2007 12:26:33 AVEVTLOG.DLL : 7.0.0.20 86056 Bytes 18/07/2007 07:10:18 NETNT.DLL : 7.0.0.0 7720 Bytes 08/03/2007 11:09:42 RCIMAGE.DLL : 7.0.1.30 2342952 Bytes 07/08/2007 12:38:13 RCTEXT.DLL : 7.0.62.0 86056 Bytes 21/08/2007 12:50:37 SQLITE3.DLL : 3.3.17.1 339968 Bytes 23/07/2007 09:37:21 Configuration settings for the scan: Jobname..........................: Manual Selection Configuration file...............: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\PROFILES\folder.avp Logging..........................: low Primary action...................: interactive Secondary action.................: ignore Scan master boot sector..........: off Scan boot sector.................: on Boot sectors.....................: J:, Scan memory......................: on Process scan.....................: on Scan registry....................: on Search for rootkits..............: off Scan all files...................: Intelligent file selection Scan archives....................: on Recursion depth..................: 20 Smart extensions.................: on Macro heuristic..................: on File heuristic...................: medium Start of the scan: lundi 21 janvier 2008 17:32 The scan of running processes will be started Scan process 'avscan.exe' - '1' Module(s) have been scanned Scan process 'avcenter.exe' - '1' Module(s) have been scanned Scan process 'ctfmon.exe' - '1' Module(s) have been scanned Scan process 'avgas.exe' - '1' Module(s) have been scanned Scan process 'explorer.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'guard.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'lsass.exe' - '1' Module(s) have been scanned Scan process 'services.exe' - '1' Module(s) have been scanned Scan process 'winlogon.exe' - '1' Module(s) have been scanned Scan process 'csrss.exe' - '1' Module(s) have been scanned Scan process 'smss.exe' - '1' Module(s) have been scanned 14 processes with 14 modules were scanned Start scanning boot sectors: Boot sector 'C:\' [NOTE] No virus was found! Boot sector 'D:\' [NOTE] No virus was found! Boot sector 'F:\' [NOTE] In the drive 'F:\' no data medium is inserted! Boot sector 'G:\' [NOTE] In the drive 'G:\' no data medium is inserted! Boot sector 'H:\' [NOTE] In the drive 'H:\' no data medium is inserted! Boot sector 'I:\' [NOTE] In the drive 'I:\' no data medium is inserted! Boot sector 'J:\' [NOTE] In the drive 'J:\' no data medium is inserted! Starting to scan the registry. C:\WINDOWS\system32\zscqxrwbnkf.exe [DETECTION] Is the Trojan horse TR/Click.Agent.QF [INFO] The file was moved to '47f7c983.qua'! C:\WINDOWS\system32\zscqxrwbnkf.exe [DETECTION] Is the Trojan horse TR/Click.Agent.QF The registry was scanned ( '48' files ). Starting the file scan: Begin scan in 'C:\' C:\pagefile.sys [WARNING] The file could not be opened! Begin scan in 'D:\' Begin scan in 'E:\' Search path E:\ could not be opened! Le périphérique n'est pas prêt. Begin scan in 'F:\' Search path F:\ could not be opened! Le périphérique n'est pas prêt. Begin scan in 'G:\' Search path G:\ could not be opened! DANS HIJACKTHIS : voilà le rapport obtenu Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 21:06:17, on 21/01/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16574) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\WINDOWS\ehome\ehtray.exe C:\WINDOWS\RTHDCPL.EXE C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe C:\Program Files\HP DigitalMedia Archive\DMAScheduler.exe C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe C:\Program Files\HP\HP Software Update\HPWuSchd2.exe C:\Program Files\Macrogaming\SweetIM\SweetIM.exe C:\Program Files\QuickTime\qttask.exe C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe C:\WINDOWS\system32 undll32.exe C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe C:\WINDOWS\system32\RunDLL32.exe C:\Program Files\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\Program Files\Creative\Shared Files\CamTray.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe C:\Program Files\Google\Google Updater\GoogleUpdater.exe C:\PROGRA~1\WIDCOMM\LOGICI~1\BTSTAC~1.EXE C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe C:\WINDOWS\eHome\ehRecvr.exe C:\WINDOWS\eHome\ehSched.exe C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe C:\WINDOWS\system32 vsvc32.exe C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe C:\WINDOWS\system32\HPZipm12.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology Drivers\Elservice.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\WINDOWS\eHome\ehmsas.exe C:\WINDOWS\System32\svchost.exe C:\HP\KBD\KBD.EXE C:\WINDOWS\system32\wuauclt.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://fr.search.yahoo.com/?fr=cb-hp06 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = https://fr.search.yahoo.com/?fr=cb-hp06 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://register.hp.com/servlet/WebReg.servlets.ProdReg1Servlet?appID=java_wreg_wreg_genpg&prodOS=029&gwCountry=FR&language=fr&PURCH_DT_MONTH=05&PURCH_DT_DAY=24&PURCH_DT_YEAR=2007&PROD_SERIAL_ID=CZB6470CCY&application=305&modelID=RF893AA&LF=blue R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens R3 - URLSearchHook: (no name) - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file) R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe O4 - HKLM\..\Run: [ftutil2] rundll32.exe ftutil2.dll,SetWriteCacheMode O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect O4 - HKLM\..\Run: [DMAScheduler] "c:\Program Files\HP DigitalMedia Archive\DMAScheduler.exe" O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe O4 - HKLM\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [MMTray] "C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe" O4 - HKLM\..\Run: [mmtask] "C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe" O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [PD0870 STISvc] RunDLL32.exe P0870Pin.dll,RunDLL32EP 513 O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe" O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKCU\..\Run: [Creative WebCam Tray] "C:\Program Files\Creative\Shared Files\CamTray.exe" O4 - HKCU\..\Run: [MediaDicoFrancais] C:\Program Files\Micro Application\MediaDICO Français\MediaDICOFrancais.exe Lancement O4 - HKCU\..\Run: [MediaDicoAnglais] C:\Program Files\Micro Application\MediaDICO Anglais\MediaDICOAnglais.exe Lancement O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user') O4 - .DEFAULT User Startup: PinMcLnk.lnk = C:\hp\bin\cloaker.exe (User 'Default user') O4 - Startup: SM.lnk = C:\Program Files\SM\skymessnet.exe O4 - Global Startup: BlueSoleil.lnk = ? O4 - Global Startup: BTTray.lnk = ? O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra button: Alice ADSL - {224F2DC1-93C4-406B-8032-A52A22CA73AB} - https://portail.free.fr/ (file missing) (HKCU) O14 - IERESET.INF: START_PAGE_URL=https://portail.free.fr/ O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll O16 - DPF: {54D53429-945C-4188-B460-C81356541882} (SaveImageFiles Class) - http://photosmart.hpphoto.com/Download/HPeServicesLocalPrint.CAB O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://copainsdavant.linternaute.com/html_include_bibliotheque/objimageuploader/ImageUploader4.cab O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe O23 - Service: Print Spooler Service (cryuowhhgwfe) - Unknown owner - C:\WINDOWS\system32\zscqxrwbnkf.exe (file missing) O23 - Service: Intel(R) Quick Resume technology (ELService) - Intel Corporation - C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology Drivers\Elservice.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32 vsvc32.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

nardino · Answer

Bonsoir.

Le rapport Antivir n'est pas complet mais il a bien supprimé un troyen : Trojan horse TR/Click.Agent.QF
Pour le copier-coller en totalité , tu ouvres Antivir et dans l'onglet Reports, sur la ligne scan qui correspond à la date qui nous intéresse, tu cliques droit.
Puis dans le menu tu cliques sur Display report.
Ensuite tu fais CTRL+A pour tout sélectionner et ensuite CTRL+C pour copier.
Dans  ta réponse sur le forum tu fais CTRL+V pour coller le tout.
Toujours dans Antivir tu vas dans l'onglet Quarantine, tu pointes sur une ligne et tu fais CTRL+A pour tout sélectionner et tu cliques sur la petite corbeille.
Tout sera détruit.

Pour désinstaller Avast, télécharge cet utilitaire et lances-le puis redémarres.
https://www.avast.com/fr-fr/uninstall-utility
Tout ce qu'il contenait sera également détruit.

Il faut savoir que Antivir ne contrôle pas la messagerie en version gratuite.
Mais il faut enregistrer les pièces jointes avant de les ouvrir et là elles seront vérifiées par l'antivirus.

Dans Ajout/Suppression des programmes, désinstalle celui-ci : Macrogaming

Tu lances Hijackthis par le bouton Scan only et tu coches les lignes suivantes :

R3 - URLSearchHook: (no name) - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file) 
O4 - HKLM\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe 
O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe 

Puis tu cliques sur Fix checked.

Il faut procéder à la mise à jour de ce programme:
-Java Runtime Environment (JRE)6u4 :
https://www.oracle.com/java/technologies/javase-downloads.html
Clique sur Download Java Runtime Environment (JRE) 6 update 4
Dans la page suivante, choisis Windows dans Platform coche [b]I agree to the Java SE Runtime Environment 6 License Agreement[/b] et Continue 
Dans la nouvelle page, coche [b] Windows Offline Installation[/b], et clique sur [b]jre-6u4-windows-i586-p.exe //15.12 MB[/b]. 
Tu l'installeras hors connexion.
Dans Ajout/Suppression des programmes, tu supprimes toutes les autres versions.

Ensuite tu postes le rapport Antivir, un nouveau rapport Hijackthis et tu donnes des nouvelles de tes problèmes.

Merci et @+

Jococmoi · Answer

OK MERCI BEAUCOUP MR NARDINO !!!

Je m'y mets tout de suite.

à surement demain parce que vu la vitesse à laquelle je fais les manip !!!
Bonne nuit à vous 
(et à l'équipe)

ENCORE MERCI POUR VOTRE AIDE !

à +
Joe

nardino · Answer

Re, 
Tu fais cela à ton rythme, l'important est que le fasses bien.

Jococmoi · Answer

aïe ça commence déjà mal !!!

Le copié-collé du rapport antivir, j'avais déjà essayé et par cette même manip !
Mais ni la sélection, ni Ctrl A, ni Ctrl C ne fonctionnent ici !!!
C'est pour ça que je vous avais envoyé en copié-collé (en cliquant sur le bouton de droite "report file"), tout le bla-bla du fichier qui avait bien voulu fonctionner. (je n'avais  pas envoyé "display report file 3" en faisant le clic de droite parce que c'était en anglais)
Donc je ne peux rien vous envoyer d'autre !!!
le seul bazar quAntivir note, c'est le click agent dont vous avez parlé !!!

Alors, c'est grave docteur ???

Je dois faire autre chose ou je supprime directement les dossiers mis en quarantaine ???

J'attends votre réponse avant de faire une bêtise !

MERCI MR NARDINO !!!

nardino · Answer

Bonsoir.
CTRL+A et CTRL+C se font quand le rapport Antivir  est ouvert et sur celui-ci.
CTRL+V se fait dans la réponse.

Jococmoi · Answer

ah Mr Nardino !!!
ça j'avais bien compris !!!
où et comment faire les copiés collés !!!
promis !!!

Je vous jure que je ne suis pas blonde !!!
:)   :)   :)

nos messages se sont croisés : je vs ai renvoyé la fin d'avast.

Donc puis-je faire delete ou pas ???

merci et à +
Joe

Jococmoi · Answer

Mr Nardino,

J'ai fait "delete" : de toutes façons, je ne peux pas faire mieux pour Antivir et vous aurez le prochain rapport !!!
Alors je flingue ce virus et tant pis pour lui!
(je croise les doigts que ce ne soit pas une bêtise !!!)

Le reste est fait.

Ah oui : je n’ai pas trouvé les lignes :
O4 - HKLM\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe 
O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
La ligne 03, oui, pas de pb mais pas les deux lignes [SweetIM] !!!
Mais comme j’ai supprimé Macrogamming avant et que ça a l’air d’en faire partie … Je pense que c'est normal ...
(Là aussi, je croise les doigts...) 

Je lancerai les rapports et vous les enverrai demain après-midi.
J'espère que vous serez là demain soir (j'y serai après 21H : réunion parents/professeurs oblige, pardon!)
sinon ce sera pour mercredi ... ou pour quand vous serez dispo ...

Pourriez-vous SVP regarder dans l'analyse que vous recevrez
 si vous avez une explication pour la barre d'outil de WORD qui a disparu des fichiers word (anciens et nouveaux fichiers) 
et pour un message qui apparaît à l'ouverture de mon ordi qui me "menace" en disant :
" C:\WINDOWS\Microsoft.net\framework\V1.1.4322\mscorwks.dll " 
:)   :)   :)

Bonne nuit et encore merci à vous
à +
Joe

Jococmoi · Answer

BONJOUR MR NARDINO ! Encore une belle journée .... .... pour les escargots !!! N'oubliez pas votre parapluie ce matin !!! voici donc les rapports demandés ! Bon courage à vous pour l'analyse ! Merci et @+ Joe +++++++++++++++++++ RAPPORT ANTIVIR AntiVir PersonalEdition Classic Report file date: mardi 22 janvier 2008 03:45 Scanning for 1059592 virus strains and unwanted programs. Licensed to: Avira AntiVir PersonalEdition Classic Serial number: 0000149996-ADJIE-0001 Platform: Windows XP Windows version: (Service Pack 2) [5.1.2600] Username: HP_Administrateur Computer name: NOM-FB9B15D2723 Version information: BUILD.DAT : 270 15603 Bytes 19/09/2007 13:32:00 AVSCAN.EXE : 7.0.6.1 290856 Bytes 23/08/2007 13:16:29 AVSCAN.DLL : 7.0.6.0 49192 Bytes 16/08/2007 12:23:51 LUKE.DLL : 7.0.5.3 147496 Bytes 14/08/2007 15:32:47 LUKERES.DLL : 7.0.6.1 10280 Bytes 21/08/2007 12:35:20 ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 14:27:15 ANTIVIR1.VDF : 7.0.1.95 3367424 Bytes 14/12/2007 19:14:08 ANTIVIR2.VDF : 7.0.2.0 948736 Bytes 15/01/2008 19:14:08 ANTIVIR3.VDF : 7.0.2.22 257536 Bytes 20/01/2008 19:14:08 AVEWIN32.DLL : 7.6.0.48 3080704 Bytes 20/01/2008 19:14:10 AVWINLL.DLL : 1.0.0.7 14376 Bytes 26/02/2007 10:36:26 AVPREF.DLL : 7.0.2.2 25640 Bytes 18/07/2007 07:39:17 AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 13:16:24 AVPACK32.DLL : 7.6.0.3 360488 Bytes 20/01/2008 19:14:11 AVREG.DLL : 7.0.1.6 30760 Bytes 18/07/2007 07:17:06 AVARKT.DLL : 1.0.0.20 278568 Bytes 28/08/2007 12:26:33 AVEVTLOG.DLL : 7.0.0.20 86056 Bytes 18/07/2007 07:10:18 NETNT.DLL : 7.0.0.0 7720 Bytes 08/03/2007 11:09:42 RCIMAGE.DLL : 7.0.1.30 2342952 Bytes 07/08/2007 12:38:13 RCTEXT.DLL : 7.0.62.0 86056 Bytes 21/08/2007 12:50:37 SQLITE3.DLL : 3.3.17.1 339968 Bytes 23/07/2007 09:37:21 Configuration settings for the scan: Jobname..........................: Manual Selection Configuration file...............: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\PROFILES\folder.avp Logging..........................: low Primary action...................: interactive Secondary action.................: ignore Scan master boot sector..........: off Scan boot sector.................: on Boot sectors.....................: J:, Scan memory......................: on Process scan.....................: on Scan registry....................: on Search for rootkits..............: off Scan all files...................: Intelligent file selection Scan archives....................: on Recursion depth..................: 20 Smart extensions.................: on Macro heuristic..................: on File heuristic...................: medium Start of the scan: mardi 22 janvier 2008 03:45 The scan of running processes will be started Scan process 'avscan.exe' - '1' Module(s) have been scanned Scan process 'avcenter.exe' - '1' Module(s) have been scanned Scan process 'explorer.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'guard.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'lsass.exe' - '1' Module(s) have been scanned Scan process 'services.exe' - '1' Module(s) have been scanned Scan process 'winlogon.exe' - '1' Module(s) have been scanned Scan process 'csrss.exe' - '1' Module(s) have been scanned Scan process 'smss.exe' - '1' Module(s) have been scanned 12 processes with 12 modules were scanned Start scanning boot sectors: Boot sector 'C:\' [NOTE] No virus was found! Boot sector 'D:\' [NOTE] No virus was found! Boot sector 'F:\' [NOTE] In the drive 'F:\' no data medium is inserted! Boot sector 'G:\' [NOTE] In the drive 'G:\' no data medium is inserted! Boot sector 'H:\' [NOTE] In the drive 'H:\' no data medium is inserted! Boot sector 'I:\' [NOTE] In the drive 'I:\' no data medium is inserted! Boot sector 'J:\' [NOTE] In the drive 'J:\' no data medium is inserted! Starting to scan the registry. The registry was scanned ( '45' files ). Starting the file scan: Begin scan in 'C:\' C:\pagefile.sys [WARNING] The file could not be opened! Begin scan in 'D:\' Begin scan in 'E:\' Search path E:\ could not be opened! Le périphérique n'est pas prêt. Begin scan in 'F:\' Search path F:\ could not be opened! Le périphérique n'est pas prêt. Begin scan in 'G:\' Search path G:\ could not be opened! Le périphérique n'est pas prêt. Begin scan in 'H:\' Search path H:\ could not be opened! Le périphérique n'est pas prêt. Begin scan in 'I:\' Search path I:\ could not be opened! Le périphérique n'est pas prêt. Begin scan in 'J:\' Search path J:\ could not be opened! Le périphérique n'est pas prêt. End of the scan: mardi 22 janvier 2008 04:26 Used time: 41:20 min The scan has been done completely. 9354 Scanning directories 441333 Files were scanned 0 viruses and/or unwanted programs were found 0 Files were classified as suspicious: 0 files were deleted 0 files were repaired 0 files were moved to quarantine 0 files were renamed 1 Files cannot be scanned 441333 Files not concerned 16210 Archives were scanned 1 Warnings 0 Notes +++++++++++++++++++++++++++++++++ RAPPORT HIJACKTHIS Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 04:43:21, on 22/01/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16574) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\ehome\ehtray.exe C:\WINDOWS\RTHDCPL.EXE C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe C:\Program Files\HP DigitalMedia Archive\DMAScheduler.exe C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe C:\Program Files\HP\HP Software Update\HPWuSchd2.exe C:\WINDOWS\system32 undll32.exe C:\Program Files\QuickTime\qttask.exe C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe C:\WINDOWS\system32\RunDLL32.exe C:\Program Files\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\Program Files\Java\jre1.6.0_04\bin\jusched.exe C:\Program Files\Creative\Shared Files\CamTray.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe C:\Program Files\Google\Google Updater\GoogleUpdater.exe C:\PROGRA~1\WIDCOMM\LOGICI~1\BTSTAC~1.EXE C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe C:\WINDOWS\eHome\ehRecvr.exe C:\WINDOWS\eHome\ehSched.exe C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe C:\WINDOWS\system32 vsvc32.exe C:\WINDOWS\system32\HPZipm12.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology Drivers\Elservice.exe C:\WINDOWS\eHome\ehmsas.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://fr.search.yahoo.com/?fr=cb-hp06 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = https://fr.search.yahoo.com/?fr=cb-hp06 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://register.hp.com/servlet/WebReg.servlets.ProdReg1Servlet?appID=java_wreg_wreg_genpg&prodOS=029&gwCountry=FR&language=fr&PURCH_DT_MONTH=05&PURCH_DT_DAY=24&PURCH_DT_YEAR=2007&PROD_SERIAL_ID=CZB6470CCY&application=305&modelID=RF893AA&LF=blue R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe O4 - HKLM\..\Run: [ftutil2] rundll32.exe ftutil2.dll,SetWriteCacheMode O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect O4 - HKLM\..\Run: [DMAScheduler] "c:\Program Files\HP DigitalMedia Archive\DMAScheduler.exe" O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [MMTray] "C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe" O4 - HKLM\..\Run: [mmtask] "C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe" O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [PD0870 STISvc] RunDLL32.exe P0870Pin.dll,RunDLL32EP 513 O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe" O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.6.0_04\bin\jusched.exe O4 - HKCU\..\Run: [Creative WebCam Tray] "C:\Program Files\Creative\Shared Files\CamTray.exe" O4 - HKCU\..\Run: [MediaDicoFrancais] C:\Program Files\Micro Application\MediaDICO Français\MediaDICOFrancais.exe Lancement O4 - HKCU\..\Run: [MediaDicoAnglais] C:\Program Files\Micro Application\MediaDICO Anglais\MediaDICOAnglais.exe Lancement O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user') O4 - .DEFAULT User Startup: PinMcLnk.lnk = C:\hp\bin\cloaker.exe (User 'Default user') O4 - Startup: SM.lnk = C:\Program Files\SM\skymessnet.exe O4 - Global Startup: BlueSoleil.lnk = ? O4 - Global Startup: BTTray.lnk = ? O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra button: Alice ADSL - {224F2DC1-93C4-406B-8032-A52A22CA73AB} - https://portail.free.fr/ (file missing) (HKCU) O14 - IERESET.INF: START_PAGE_URL=https://portail.free.fr/ O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll O16 - DPF: {54D53429-945C-4188-B460-C81356541882} (SaveImageFiles Class) - http://photosmart.hpphoto.com/Download/HPeServicesLocalPrint.CAB O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://copainsdavant.linternaute.com/html_include_bibliotheque/objimageuploader/ImageUploader4.cab O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe O23 - Service: Print Spooler Service (cryuowhhgwfe) - Unknown owner - C:\WINDOWS\system32\zscqxrwbnkf.exe (file missing) O23 - Service: Intel(R) Quick Resume technology (ELService) - Intel Corporation - C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology Drivers\Elservice.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32 vsvc32.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

nardino · Answer

Bonjour.

Pour le message, il faut télécharger mscorwks.dll ici: 
https://www.dll-files.com/mscorwks.dll.html
Ensuite tu la décompresses et tu la déplaces dans ce dossier:
C:\WINDOWS\Microsoft.net\framework\V1.1.4322\
D'autre part le problème peut aussi se résoudre en réinstallant les pilotes d'une imprimante HP, si tu en disposes.

Pour Antivir, il n'y a pas de risques à supprimer ce qu'il a mis en quarantine.
Il sert à cela.

Pour les commentaires du type " je ne suis pas blonde", permets moi de te dire que je n'ai pas les moyens de connaitre ton niveau de connaissance en utilisation d'un ordinateur.

Pour Word, tu cliques droit dans la barre du haut et dans une zone vide, puis tu coches la barre d'outil qui te fais défaut, afin de la faire réapparaitre.

Le rapport Antivir que tu me postes n'est pas celui que j'attendais, mais il est vierge de toutes infections.

Après exécution de tout cela, précises-moi où en sont tes problèmes.

Jococmoi · Answer

RE-Bonjour Mr Nardino.

Merci pour votre réponse.

1°) J’ai fait la manip pour la DLL avec le lien envoyé.
Ça n’a pas fonctionné : au redémarrage, j’avais encore le message.
 J’ai désinstallé mon imprimante HPC4190 et je l’ai ré-installée avec le disque HP Photosmart. 
Ça ne fonctionne pas non plus.
NB: j'ai bien redémarré entre chaque étape pour que l'ordi enregistre bien désinstallation puis réinstallation.
Maintenant j’ai 2 messages qui s’affichent au redémarrage disant qu’ils ne trouvent pas dans C:\WINDOWS\Microsoft.net\framework\V1.1.4322
- « msvcr71.dll »  (c’est nouveau, ça vient de sortir ! LOL!)
 « mscorwks.dll »  (ça c’est l’ancien)
J’ai voulu re-paramétrer l’imprimante (OK, ça marche) mais en cliquant sur Photosmart  j’ai vu qu’il ne fonctionnait plus.  

2°) ''Le rapport Antivir ne signale pas d’autre virus'' (tant mieux !).
J’espère qu’il ne se trompe pas car se sont toujours des mystères informatiques qui me dépassent :
- Avast n’avait même pas signalé ‘‘TR/Click.Agent.QF’’ qu’il n’avait semble-t-il pas identifié. 
Je pense qu’Avast l’avait quand même « vu » puisque j’étais inondée de messages... 
- alors qu’AntiVir ne m’a même pas envoyé une seule alerte et ne nous l'a signalé qu'au 3° scanner.
On a supprimé ce cheval mais pas de changements sur la bécane...
AntiVir a l’air plus efficace, mais quel autre Anti-virus, d’égale efficacité, couvrirait également la messagerie ??? 
Parmi ceux que vous connaissez, lequel me recommanderiez-vous ??? (en free)
J'ai vu que le scan gratuit du lien de la dll que vous m'avez envoyé me signale 279 erreurs ... mais il faut acheter le logiciel pour réparer toutes ces erreurs ... 
En connaitriez-vous un de force similaire mais gratuit ou n'est que du "pipeau" pour faire vendre leur anti-virus???


3°) Je pense qu’il reste quand même un problème non identifié sur cet ordi  parce que voilà le détail de mes « soucis » .

L’ORDI SE BLOQUE SUBITEMENT : 
pas toutes les fois mais 2 fois sur 5 environ (peut-être un peu plus) (C’est crispant parce qu’on a toujours l’impression que plus on est pressé, ou plus on fait une manip importante, plus ça se bloque…)

1er exemple : je tape un mot, puis deux sur le clavier et … rien. Rien ne se passe. L’ordi semble mouliner je ne sais quoi… Je retape. Encore rien. Et soudain, hop au bout de quelques secondes, tout s’affiche !!!
(ça agace mais ce n’est pas trop grave)

2° exemple, plus grave : je tape une réponse sur un fichier ou je copie pour coller un rapport et quand j’ouvre une page Internet pour transmettre le message à CCM par exemple, l’ordi mouline, la page se bloque  et je ne peux plus ni fermer ni ouvrir le bloc affiché. 

Si j’essaye alors de travailler ailleurs (en attendant un peu pour voir si ça arrive à se débloquer) ce n’est pas possible : même si je tape un texte sur word ou dans les brouillons d’Outlook (j’ai essayé plusieurs solutions pour ne pas tout perdre), mon texte tapé ne peut s’enregistrer nulle part : je perds tout. 

TOUT depuis le blocage de la page Internet ou Outlook ouverte. (alors ça, ça rend fou !!!)
et en plus il faut faire une "sortie sauvage" : impossible d'arrêter l'ordi via Démarrer ou via des ctrl alt + echap

Je me demande si ce problème ne viendrait pas Internet Explorer 7. 
Si oui, je suis d’accord pour le virer et mettre autre choses, si vous me donner les manip à faire.
(pas trop compliquées si possible)

POUR WORD : ce n’est pas un problème D’AFFICHAGE dans la barre d’outil, (ça je sais résoudre et ré-afficher une barre d’outil ou en créer une je sais faire : no problem) .... Là c'est fou et c’est pour cela que je me demande si ce n’est pas un virus.

Quand j’ouvre un document word (ancien ou nouveau), juste sous le nom du document,
Il n’y a que du « vide » jusqu’à l’échelle de graduation (où on fait les marges en cliquant en mode page)

J’avais déjà fait clic droit sur la barre pour remettre la barre d’outils initiale mais il n’y a pas d’autres possibilités que : - insertion automatique – presse papier – barre d’outil joe1 – barre d’outil joe2 (les 2 barres perso que j’avais créées mais qui sont vides également)
NB : L'insertion automatique et le presse papier fonctionnent.

Donc sur la 1°ligne, il n’a plus Fichier, Créer, Edition , affichage etc … comme avant .
Et sur la 2° ligne, il n’y a plus ni  Police, taille etc..  comme avant..
Il y a seulement les 2 cases de ‘réduction de barre personnalisées réduites sur chaque ligne mais elles sont vides. 
(Quand je clique dessus, elles ‘descendent’ bien dans le corps du traitement de texte mais restent vides).

J’ai par contre bien les ‘ascenseurs’ à droite et en dessous du corps du texte 
et les 4 icônes en bas de page (affichage normal, mode page, mode plan) qui fonctionnent mais c’est tout.
Ça aussi, c’est un mystère pour moi !!!

Merci d’avance pour votre aide à venir.

PS : si vous en avez assez de mes problèmes bien casse-pieds, je comprendrais que vous confiiez la suite de ce dossier à qq d’autre !!! 
(c’est MON ordi et pourtant il me démotive totalement par sa mauvaise volonté évidente à se laisser "guérir" !!!)
Sinon, ENCORE BON COURAGE à vous et merci de continuer à dénouer la pelote !!!

A +
Joe

nardino · Answer

Bonjour,

Quel âge  a ton pc et depuis combien de temps a-t-il été dépoussiéré intérieurement ?
De quel programme parles-tu qui a détecté 279 erreurs ?
Pour contrôle :
Télécharge Smitfraud.fix de S!Ri Balltrap et Moe :
http://siri.urz.free.fr/Fix/SmitfraudFix.exe
Toujours charger avant l'utilisation pour profiter des dernières mises à jour.
Lance-le en cliquant sur SmitfraudFix.exe

	[*]Dans la fenêtre bleue, choisis l'option 1] et Entrée
	[*]Fais un copier coller du rapport qui s'ouvre dans ta prochaine réponse.
	[*]Ce rapport sera enregistré comme suit : C:\rapport.txt
 
De combien de mémoire vive ou RAM dispose ton pc ?
Pour lez savoir tu cliques droit sur poste de travail et dans l'onglet Général c'est inscrit .

Et encore une autre démarche:
Télécharge Combofix de sUBs : 
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

	[*]Ferme toutes les fenêtres
	[*]Double-clique sur combofix.exe (ne clique pas sur la fenêtre qui s'ouvre)
	[*]Appuie sur Y pour lancer le scan
	[*]A la fin du scan (cela peut prendre du temps), un rapport sera créé.
	[*]Poste ce rapport dans ton prochain message.

Pour l'antivirus, Antivir Edition Premium, 19.95€ par an surveille la messagerie.

Par ailleurs , quand je m'engage dans un dépannage je vais jusqu'au bout.
Je ne suis pas un beau parleur mais j'ai le sens des responsabilités.

Jococmoi · Answer

Re Re re ...bonjour

(Je m’accroche et j’essaye de suivre votre cadence)

1°) Les 279 erreurs ???
Et bien avec votre lien pour mscorwks.dll : https://www.dll-files.com/mscorwks.dll.html 
Il y était écrit : 
- Recommended: Run a Free Spyware Scan for other Security Risks
- Fix mscorwks.dll Errors: Free Registry Scan 
- et enfin Click here to go to the download of mscorwks.dll 

c’est donc le scan gratuit “uniblue SpyEraser”, « recommended » qui a décelé 279 erreurs !!!
C’est pour ça que je vous demandais s’il n’y avait pas un peu de pipeau, bien que ce soit un « certificated microsoft » parce que je trouve que ça fait plus que beaucoup …
Une 10aine, 20aine, 30aine, à la limite encore mais 279 !!!

2°) C’est un PC acheté à Noël 2003 à Bordeaux
Je ne suis pas sûre mais je crois que c’est après noël 2004 (ou 2005 ? à vérifier quand ma fille sera rentrée du collège) que le centre technique de Confo (à Toulouse) a mis un disque dur neuf, vierge, qu’ils ont programmé exprès (ça avait duré 3 semaines parce qu’il arrivait de Chine (Hog Kong ou Taïwan, va savoir ?) et j’avais TOUT perdu) parce que celui d’origine avait un beau matin refusé de s’allumer, sans plus d’explications.

Voilà ce que dit le poste de travail :
- Windows XP 
- Média center edition
- version 2002 
- service pack 2
puis 
- HP pavillon
- Intel® Core™ 2 CPU
- 6300 @ 1.86 GHz
- 1.59 GHz, 2,00 Go de RAM
Il y a problème ??? Il est déjà périmé ???
Pour le nettoyage : je supprime les cookies, les fichiers temporaires régulièrement et "fais du ménage" en enlèvant les trucs inutiles pour le décharger entre le 5 et le dix de tous les deux mois (février, avril, juin ect...) 
Je l'ai fait en décembre mais week-end du 8 ou du 2, impossible de me souvenir!


3°) Smitfraud : problème !
J’ai ouvert votre lien : http://siri.urz.free.fr/Fix/SmitfraudFix.exe
AntiVir (sûrement vexé que je « doute » de ses capacités me dit qu’il y a un virus : Trojan horse TR :VB.20480 et dit « acces deny ». 
Je clique sur OK et le fichier (enregistré sur mon ordi ne s’ouvre pas.
Bon là je suis bloquée
J’ai même une fenêtre bleue c\windows\system 32\cmd.exe qui s’est affichée et qui dit 
« joedanger n’est pas affilié à SmitfraudFix . Cet outil a été créé par s !ri… Des dons seront acceptés par s !ri … appuyez sur une touche » !!! Je ferme la fenêtre.
J'ATTENDS VOS INSTRUCTIONS.


4° bien téléchargé Combofix
J'attends vos instructions concernant smitfraud avant de le démarrer
Encore MERCI


Ps : je m'absente à 18H30 : rencontre parents-professeurs et reviens après 21h30

à +
Joe

nardino · Answer

Bonsoir.
Si j'ai fait ces demandes sur le pc ce n'est pas pour porter un jugement quant à sa vétusté .
Simplement il serait bon de l'ouvrir pour le dépoussiérer avec une bombe adéquate ou un pinceau très souple et la buse d'aspirateur à une dizaine de centimètres.
Pour la mémoire , il n'y a pas de problèmes avec 2 Go.
Pour les erreurs, oublie.

Pour Smitfraud, tu désactives Antivir le temps du téléchargement et du scan.
Idem pour Combofix.

Et tu me postes les deux rapports.

Jococmoi · Answer

Bonjour, Mr Nardino!!!

D'abord : alors cool ! Je n'ai pas pensé un seul instant que vous "portiez un jugement" sur la vétusté le ma bécane : j'ai juste pensé que c'était normal d'avoir besoin de savoir de quand datait mon ordi pour traiter mon problème !!! 
Normal... Je vous assure que chez moi (à part vis-à-vis de ce "virus" qui me casse les pieds) la pensée est toujours positive. Et je ne vois pas pourquoi "j'imaginerai des choses pas sympas" alors que vous vous décarcassez pour moi de la sorte. S'il y a bien quelqu'un pour qui j'ai de la reconnaissance en ce moment et grâce à qui mon PC n'est pas déjà en réparation à Toulouse, c'est bien vous, Nardino.

1°) Alors, pour le nettoyage, pardon, je n’avais pas compris !
(je croyais que vous parliez du nettoyage des  fichiers !)
Mon ordi est à peu près propre, je crois, en tout cas + que certains de ceux des sociétés où j’ai bossé !!!
- Je passe avec l’embout plastique fin derrière l’ordi, vers la ventilation , quand je passe l’aspirateur, mais jamais le pinceau. (je n’y ai jamais pensé)
- Une fois par an (à chaque rentrée scolaire, en fait) un ami m’enlève le cache de la tour pour que j’y aspire aussi les « moutons » qui arrivent à entrer dedans.
- Je nettoie le clavier en le retournant et en aspirant (mais léger parce qu’une fois j’avais aspiré 2 touches de lettres du clavier de mon 1° Apple vers les années1988/90)
- Je passe un lingette à peine humide sur le plastique gris de tout l’ordi 
- J’ai un gant bleu très doux anti statique pour nettoyer l’écran à sec.
Il faut faire autre chose ??? Si oui, DITES-LE MOI et je le ferai.

(oui , je sais, chez moi ça fait un peu « armée » mais ce sont des trucs indispensables à faire que j’ai notés sur l’agenda excell perso que je me suis crée et qui reviennent régulièrement !!!
Mi-mai, vaccins du chat et chien. Fin Août, vérifier dates vaccin de la gosse (papier obligatoire pour rentrée scolaire.) … Fin septembre nettoyage tour ordi. etc etc etc.
Ça fait rigoler mes proches mais au moins je suis tranquille : mémoire ou pas, je ne ‘rate’ jamais rien d’important : il n’y a pas que les aniv dans la vie !)

2°) J’ai dû désinstaller Smitfraud et Combofix , et les ré-installer correctement.
Pour Smitfraud, ça c’est bien passé et le rapport est ci-dessous.
Pour combofix j’ai bataillé en vain jusqu’à 2h du mat : il y a incompatibilité entre lui et mon ordi, je crois !!! (ou c'est le virus!)

Je ne trouve pas de combofix .EXE. (même en faisant recherche et en regardant tous les fichiers « combifix »
Donc je clique sur combifix tout court (la croix blanche dans un rond rouge)
Une fenêtre bleue apparaît (j’ai après plusieurs essais infructueux, fait Y mais ça ne fonctionne pas) et me « raconte sa vie » : ça va durer 10mn, mais temps doublé si vous êtes durement infecté …. étape 1, étape 2 etc …. Puis étape 34 
Et la fenêtre dit : attendez le rapport. 
Tout « disparaît » et mon bureau est normal, rien de visible, sauf que l’horloge installée par combi fonctionne toujours.
L’ordi travaille. Je me dis que je tiens le bon bout.
Et là plus rien du tout… silence du moteur de l'ordi mais l’horloge fonctionne toujours…. j’attends en me disant que ça va me filer un rapport, un message mais rien.
A 1H du mat, je recherche un rapport, malgré la fenêtre qui dit « ne lancez pas d’application tant que Combi travaille », un rapport ou un dossier crée ce jour. Il n’y en a pas. (ils sont d’août 2008 en général)
Donc j’ai recommencé deux fois puis suis allée me coucher en le « laissant finir ».
Ce matin idem : pas plus de rapport Combifix que de beurre en branche.
Je n'ai certainement pas su où  trouver ce rapport (des fichiers 'systèmes' m'ont été 'interdits)
L'horloge du bureau est redevenue normale.
J’attends vos instructions pour ce Combifix qui n’est pas mon copain pour l'instant !!! (merci) 

VOILA DONC CI DESSOUS LE RAPPORT SMITFRAUDFIX 
et à +, 
peut-être aujourd'hui si vous pouvez...
Moi je serai là.
ENCORE MERCI.
Joe 
SmitFraudFix v2.274

Rapport fait à  0:05:18.23, 2008-01-23
Executé à partir de C:\Documents and Settings\HP_Administrateur\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe
C:\Program Files\HP DigitalMedia Archive\DMAScheduler.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
C:\WINDOWS\system32\RunDLL32.exe
C:\Program Files\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Java\jre1.6.0_04\bin\jusched.exe
C:\Program Files\Creative\Shared Files\CamTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\PROGRA~1\WIDCOMM\LOGICI~1\BTSTAC~1.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology Drivers\Elservice.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\Outlook Express\msimn.exe
C:\Program Files\Messenger\msmsgs.exe
C:\HP\KBD\KBD.EXE
c:\windows\system\hpsysdrv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\HP_Administrateur


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\HP_Administrateur\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\HP_ADM~1\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix.exe by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Rustock



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Wireless LAN PCI 802.11 b/g adapter WN5301A - Miniport d'ordonnancement de paquets
DNS Server Search Order: 16.92.3.242
DNS Server Search Order: 16.92.3.243
DNS Server Search Order: 16.81.3.243
DNS Server Search Order: 16.118.3.243

Description: Intel(R) 82562V 10/100 Network Connection - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{1CEDAE29-FA41-4AE6-BD3D-D3CBBA6A701C}: DhcpNameServer=16.92.3.242 16.92.3.243 16.81.3.243 16.118.3.243
HKLM\SYSTEM\CCS\Services\Tcpip\..\{352AE1EC-732E-41CD-B270-ACE09DF10FF5}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{1CEDAE29-FA41-4AE6-BD3D-D3CBBA6A701C}: DhcpNameServer=16.92.3.242 16.92.3.243 16.81.3.243 16.118.3.243
HKLM\SYSTEM\CS1\Services\Tcpip\..\{352AE1EC-732E-41CD-B270-ACE09DF10FF5}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{1CEDAE29-FA41-4AE6-BD3D-D3CBBA6A701C}: DhcpNameServer=16.92.3.242 16.92.3.243 16.81.3.243 16.118.3.243
HKLM\SYSTEM\CS3\Services\Tcpip\..\{352AE1EC-732E-41CD-B270-ACE09DF10FF5}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

nardino · Answer

Bonjour.
Merci pour les détails.
Ce qui est important au niveau du nettoyage c'est l'intérieur et surtout le dépoussiérage du radiateur qui est en plein milieu de même que les ailettes du ventilateur qui est devant ce radiateur.
Cela influe sur une éventuelle surchauffe du processeur qui peut causer des bugues.
Pour Smitfraudfix , rien à signaler de ce coté.
Tu peux le supprimer de l'ordinateur.
Pour Combofix, essaie en mode sans échec et tu désactives l'antivirus.
Le rapport se trouvera ici  : C\Combofix.txt

Jococmoi · Answer

merci Nardino !
Trop gentil!
j'essaye tout de suite combifix !!!
à +
joe

Jococmoi · Answer

Quel bonheur ! en mode F8, ça a marché tout de suite et super bien !!! Même pas besoin d’aller chercher le rapport : il s’est affiché tout seul !!! Merciiiii !!!!!! VOILA LE RAPPORT COMBOFIX Et merci d’être là pour m’aider ! A + pour la suite ... Joe +++++++++++++ ComboFix 08-01-23.1 - HP_Administrateur 2008-01-23 9:49:05.9 - NTFSx86 MINIMAL Endroit: C:\Documents and Settings\HP_Administrateur\Mes documents\HYPER IMPORTANT Documents et Dossiers Divers pour L Ordi\NETTOYAGE CCLEANER ANTIVIR AVG HIJACKTHIS NAVILOG\ComboFix.exe . ((((((((((((((((((((((((((((( Fichiers créés 2007-12-23 to 2008-01-23 )))))))))))))))))))))))))))))))))))) . 2008-01-23 00:05 . 2008-01-23 00:05 3,998 --a------ C:\WINDOWS\system32 mp.reg 2008-01-22 17:39 . 2000-08-31 08:00 51,200 --a------ C:\WINDOWS\Nircmd.exe 2008-01-22 17:22 . 2007-09-05 23:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe 2008-01-22 17:22 . 2006-04-27 16:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe 2008-01-22 17:22 . 2007-12-20 23:11 81,920 --a------ C:\WINDOWS\system32\IEDFix.exe 2008-01-22 17:22 . 2003-06-05 20:13 53,248 --a------ C:\WINDOWS\system32\Process.exe 2008-01-22 17:22 . 2004-07-31 17:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe 2008-01-22 17:22 . 2007-10-03 23:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe 2008-01-22 13:31 . 2008-01-22 13:40 128,222 --a------ C:\WINDOWS\hpoins11.dat 2008-01-22 00:41 . 2007-12-14 01:59 69,632 --a------ C:\WINDOWS\system32\javacpl.cpl 2008-01-20 00:24 . 2008-01-21 11:49 d-------- C:\Program Files\Navilog1 2008-01-19 14:04 . 2008-01-19 14:04 d-------- C:\Program Files\Avira 2008-01-19 13:56 . 2008-01-19 13:56 d-------- C:\Program Files\Trend Micro 2008-01-19 12:34 . 2007-05-30 13:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys 2008-01-19 11:53 . 2008-01-19 11:53 d-------- C:\Program Files\CCleaner 2008-01-18 10:14 . 2008-01-19 10:26 d-------- C:\Program Files\Yahoo! 2008-01-17 18:38 . 2008-01-17 18:39 d-------- C:\Program Files\Dofus 2008-01-09 17:12 . 2008-01-09 17:12 d--hs---- C:\WINDOWS\ftpcache 2008-01-06 17:05 . 2008-01-06 17:05 107,888 --a------ C:\WINDOWS\system32\CmdLineExt.dll 2008-01-03 15:44 . 2004-03-10 16:36 140,488 --a------ C:\WINDOWS\system32\comdlg32.ocx 2008-01-03 15:44 . 2004-03-10 16:36 115,016 --a------ C:\WINDOWS\system32\MSINET.OCX 2008-01-03 15:44 . 2004-03-10 16:36 89,360 --a------ C:\WINDOWS\system32\VB5DB.DLL 2008-01-03 15:44 . 2004-03-10 16:36 69,632 --a------ C:\WINDOWS\system32\xmltok.dll 2008-01-03 15:44 . 2004-03-10 16:36 36,864 --a------ C:\WINDOWS\system32\xmlparse.dll 2008-01-03 15:44 . 2004-03-10 16:36 35,840 --a------ C:\WINDOWS\system32\comdlg32.oca 2008-01-03 15:44 . 2004-03-10 16:36 29,184 --a------ C:\WINDOWS\system32\MSINET.oca 2008-01-03 15:44 . 2004-03-10 16:36 26,096 --a------ C:\WINDOWS\system32\xmlinst.exe 2008-01-03 15:44 . 2004-03-10 16:36 24,576 --a------ C:\WINDOWS\system32\msxml3a.dll . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-01-21 23:41 --------- d-----w C:\Program Files\Java 2008-01-17 20:07 --------- d--h--w C:\Program Files\Fichiers communs\Carlson 2008-01-04 01:11 --------- d-----w C:\Program Files\EA GAMES 2008-01-03 14:44 --------- d-----w C:\Program Files\UbiSoft 2008-01-03 14:40 --------- d--h--w C:\Program Files\InstallShield Installation Information 2007-12-22 10:36 --------- d-----w C:\Program Files\IVT Corporation 2007-12-18 16:57 --------- d-----w C:\Program Files\Maxis 2007-12-17 17:16 --------- d-----w C:\Program Files\SM 2007-12-16 20:16 --------- d-----w C:\Program Files\Fichiers communs\Adobe 2007-12-15 20:45 --------- d-----w C:\Program Files\Microsoft Picture It! PhotoPub 2007-12-15 16:04 --------- d-----w C:\Program Files\Kodak 2007-12-15 16:04 --------- d-----w C:\Program Files\Fichiers communs\KODAK 2007-12-13 12:32 --------- d-----w C:\Program Files\Google 2007-12-13 06:39 46,080 ----a-w C:\WINDOWS\system32\ftp.exe 2007-12-13 06:39 46,080 ----a-w C:\WINDOWS\system32\dllcache\ftp.exe 2007-12-13 06:39 17,920 ----a-w C:\WINDOWS\system32 ftp.exe 2007-12-13 06:39 17,920 ----a-w C:\WINDOWS\system32\dllcache ftp.exe 2007-12-03 17:12 --------- d-----w C:\Program Files\7-Zip 2007-11-27 18:40 --------- d-----w C:\Program Files\eMule 2007-11-22 17:33 1,004,197 ----a-w C:\WINDOWS\system32\Tokio Hotel.scr 2007-11-07 09:28 728,576 ----a-w C:\WINDOWS\system32\lsasrv.dll 2007-11-07 09:28 728,576 ----a-w C:\WINDOWS\system32\dllcache\lsasrv.dll 2007-10-31 03:53 3,590,656 ------w C:\WINDOWS\system32\dllcache\mshtml.dll 2007-10-30 17:20 360,064 ------w C:\WINDOWS\system32\dllcache cpip.sys 2007-10-29 22:36 1,293,824 ----a-w C:\WINDOWS\system32\quartz.dll 2007-10-29 22:36 1,293,824 ----a-w C:\WINDOWS\system32\dllcache\quartz.dll 2007-10-25 16:43 8,516,608 ----a-w C:\WINDOWS\system32\shell32(2)(2).dll 2007-10-25 16:43 8,516,608 ----a-w C:\WINDOWS\system32\dllcache\shell32.dll 2007-10-25 08:28 222,720 ----a-w C:\WINDOWS\system32\wmasf.dll 2007-10-25 08:28 222,720 ----a-w C:\WINDOWS\system32\dllcache\wmasf.dll 2006-02-19 01:28 12,288 ----a-w C:\WINDOWS\Fonts\RandFont.dll 2007-05-25 10:08 22 --sha-w C:\WINDOWS\SMINST\HPCD.sys . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Creative WebCam Tray"="C:\Program Files\Creative\Shared Files\CamTray.exe" [2005-04-12 09:29 266240] "MediaDicoFrancais"="C:\Program Files\Micro Application\MediaDICO Français\MediaDICOFrancais.exe" [2001-04-26 13:53 221184] "MediaDicoAnglais"="C:\Program Files\Micro Application\MediaDICO Anglais\MediaDICOAnglais.exe" [2001-04-26 13:49 221184] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-10 12:00 15360] "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-12-13 08:17 68856] "Uniblue RegistryBooster 2"="C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe" [ ] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ehTray"="C:\WINDOWS\ehome\ehtray.exe" [2005-08-05 12:34 64512] "ftutil2"="ftutil2.dll" [2004-06-07 13:05 106496 C:\WINDOWS\system32\ftutil2.dll] "RTHDCPL"="RTHDCPL.EXE" [2006-07-21 18:56 16261632 C:\WINDOWS\RTHDCPL.EXE] "IAAnotif"="C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe" [2006-07-06 06:15 151552] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-06-20 19:06 7622656] "nwiz"="nwiz.exe" [2006-06-20 19:06 1519616 C:\WINDOWS\system32 wiz.exe] "DMAScheduler"="c:\Program Files\HP DigitalMedia Archive\DMAScheduler.exe" [2006-04-13 01:05 90112] "Recguard"="C:\WINDOWS\SMINST\RECGUARD.EXE" [2005-07-22 14:14 237568] "PCDrProfiler"="" [] "HPBootOp"="C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" [2006-02-15 14:34 249856] "HP Software Update"="C:\Program Files\HP\HP Software Update\HPWuSchd2.exe" [2006-02-19 01:41 49152] "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-07-02 08:09 77824] "MMTray"="C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe" [2006-01-17 12:12 135168] "mmtask"="C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe" [2006-01-17 12:12 53248] "PD0870 STISvc"="P0870Pin.dll" [2005-05-04 18:00 36864 C:\WINDOWS\system32\P0870Pin.dll] "Adobe Photo Downloader"="C:\Program Files\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe" [2007-03-09 10:09 63712] "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-10-10 19:51 39792] "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 10:25 6731312] "avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-01-20 20:14 249896] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_04\bin\jusched.exe" [2007-12-14 03:42 144784] C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ BlueSoleil.lnk - C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe [2007-12-22 11:36:58 1048576] BTTray.lnk - C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe [2005-10-09 01:16:54 610365] HP Digital Imaging Monitor.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe [2006-02-19 03:21:22 288472] Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office\OSA9.EXE [1999-02-17 22:05:56 65588] Outil de mise … jour Google.lnk - C:\Program Files\Google\Google Updater\GoogleUpdater.exe [2007-12-13 08:19:33 124400] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "InstallVisualStyle"= C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles "InstallTheme"= C:\WINDOWS\Resources\Themes\Royale.theme R3 usbstor;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-10 12:00] S2 cryuowhhgwfe;Print Spooler Service;C:\WINDOWS\system32\zscqxrwbnkf.exe [] S3 3xHybrid;3xHybrid service;C:\WINDOWS\system32\DRIVERS\3xHybrid.sys [2006-04-12 04:36] S3 BTNetFilter;Bluetooth Network Filter;C:\WINDOWS\system32\drivers\BTNetFilter.sys [2004-12-16 16:32] S3 P0870Dev;Creative WebCam Live! Motion;C:\WINDOWS\system32\DRIVERS\P0870Dev.sys [2005-06-29 18:00] S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 21:58] S3 WN5301;LIteon Wireless PCI Network Adapter Service;C:\WINDOWS\system32\DRIVERS\wn5301.sys [2005-10-05 18:44] . Contenu du dossier 'Scheduled Tasks/Tâches planifiées' "2008-01-23 07:54:00 C:\WINDOWS\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job" - C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE . ************************************************************************** catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-01-23 09:52:35 Windows 5.1.2600 Service Pack 2 NTFS Balayage processus cachés ... Balayage caché autostart entries ... Balayage des fichiers cachés ... Scan terminé avec succès Les fichiers cachés: 0 ************************************************************************** . Temps d'accomplissement: 2008-01-23 9:52:52 ComboFix-quarantined-files.txt 2008-01-23 08:52:51 . 2008-01-22 17:27:06 --- E O F ---

nardino · Answer

Bonjour.

Combofix a permis de détecter la présence de ce dossier qu'il faut supprimer.
C:\Program Files\Fichiers communs\Carlson
Pour cela utilise OtMoveIt.
Télécharge OTMoveIt : http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe Sur ton bureau. Important.

Tu le lances, il ne nécessite pas d'installation.
Tu inscris (ou tu colles) le chemin du fichier/dossier à supprimer (C'est à dire ce qui suit)dans la fenêtre de gauche (Paste List of Files/Folders to be moved) et tu cliques sur MoveIt!.
(La case Unregister Dll's and OCX's doit être cochée.)

C:\Program Files\Fichiers communs\Carlson

Le fichier passe alors dans la fenêtre de droite.
Et tu obtiendras à la racine du système un dossier C:\_OTMoveIt
Dans ce dernier un sous-dossier Moved Files dans lequel il y aura une sauvegarde du/des fichier(s) supprimé(s) et un fichier de ce type
 ********_******.log (mm/jj/aaaa_hh/mm/ss = date et horaire de la suppression).
Tu le posteras par copier-coller pour contrôle.

Si un redémarrage est demandé, accepte-le.

Jococmoi · Answer

OK merci 
je fais tout de suite 

MAIS ENCORE SOUS F8 ET SANS ANTIVIRUS OU EN MODE NORMAL ???

nardino · Answer

Bonjour,
Non cela peut être fais en mode normal.

Jococmoi · Answer

OK merci !

Voila le rapport de OTMovetl que j'ai bien trouvé ....mais je n'ai pas tout ce que vous avez dit !

C'est un bloc note nommé 01232008_104948 
(1Ko  -   date de création 23/01/2008 10h49  -  date d'accès 23/01/2008 10h53)
et qui dit :

+++++++++++++++++++++
C:\Program Files\Fichiers communs\Carlson moved successfully.
 
Created on 01/23/2008 10:49:48
+++++++++++++++++++++++
c'est tout.

Je n'ai pas fermé la fenêtre OTMovelt : Il faut que je "clean up" ou que je ferme cette fenêtre ????

J'attends vos autres ordonnances, Docteur Nardino !!!
(et cool! c'est juste pour sourire un peu ! Un sourire ça ne prend pas de temps!)

à +
Joe

nardino · Answer

Re, 
Maintenant tu cliques sur OtMoveIt et sur le bouton CleanlUp.
Il va supprimer tous les outils utilisés pour la désinfection hors antivirus et antispyware qu'il n'est pas né&cessaire de conserver sur l'ordi.
(Combofix, Smitfraudfix et OtMoveIt lui- même)
Et tu me donnes des nouvelles sur les problèmes que tu peux encore rencontrer.

Jococmoi · Answer

et re-coucou Mr Nardino !
Alors voilà le point !!!

J’ai fait le nettoyage avec OTMovelt.

Mais apriori OTMovelt m’a laissé Antivir (heureusement !) AVG, CCleaner, Hitjackthis, Navilog, Combofix et lui-même. (pour ce que j'ai pu voir)

J’ai toujours les 2 messages Framework V1.1.4322 qui s’affichent au démarrage : 
« msvcr71.dll »   et   « mscorwks.dll » 
Et ce sont ces 2 messages qui s’affichent aussi quand je veux ouvrir Photosmart qui ne fonctionne toujours pas.
(je crois que c’est cette DLL qui contrarie mon ordi !)

J’ai toujours mon GROS PROBLEME dans WORD : Toujours le même problème de la barre d’outil inexistante (je ne peux toujours plus avoir  accès à tout : l’orthographe, les retours de commandes, les polices etc   et je ne sais plus ce qu’il existait d’autre : publipostage etc  ..)
C’est ce qui m’embête le plus !!!!

Par contre l’ordi ne se bloque plus du tout : ni clavier, ni les fenêtre à l’écran …
Et ça c’est QUE DU BONHEUR, grâce à vous !!!
(merci Docteur !!!)

Dites moi svp ce que je dois faire d’autre … s’il y a encore des solutions à trouver à ces problèmes … et si vous ne voulez pas jeter vous même mon ordi par la fenêtre, parce que moi je suis redevenue copine avec ce pauvre chéri infecté par de vilains virus !!!
(eh oui, c’est ça les bonnes femmes !!!)
 et François 1er avait bien raison de dire 
« souvent femme varie, bien fol qui s’y fie » !!!
… macho c'est sûr, ok, mais quelque part réaliste, le François !    :)     

à + …. j’espère …
Joe

nardino · Answer

Bonjour,

Tu peux supprimer le fichier OTMoveIt.exe du bureau ainsi que le dossier C:\_OTMoveIt.
Pour cela tu lances le fichier OTMoveIt.exe et tu cliques sur le bouton Cleanup.
Puis dans le popup [b]Cleanup list download successful. Begin cleanup process ?[/b], accepte par [b]Yes[/b]
Et si je te propose cette possibilité c'est bien sur parce que c'est sans risque pour les programmes de sécurité.

Pour le problème avec Framework, tu va le désinstaller par Ajout/Suppression des programmes.
Puis tu télécharges ici : https://www.clubic.com/telecharger-fiche12834-microsoft-net-framework.html
Et tu réinstalles.

Pour Photosmart, est-il réinstallé ?

Pour Word.
Il te faut au moins ces deux barres d'outils: Standard et Mise en forme.
Et e cliquant sur la petite flèche de chacune d'elles tu peux cocher ou décocher le boutons qui te sont utiles.
Pour le publipostage il s'agit d'une barre spécifique.

Jococmoi · Answer

Re coucou.
Mr Nardino

j'ai bien lu votre réponse pour Word :
"Il te faut au moins ces deux barres d'outils: Standard et Mise en forme.
Et en cliquant sur la petite flèche de chacune d'elles tu peux cocher ou décocher le boutons qui te sont utiles.
Pour le publipostage il s'agit d'une barre spécifique."

Mais je n'ai RIEN dans l'espage fait pour les barres d'outils où il y a "fichier" "édition" etc  !!!
C'est ce que je vous ai longuement expliqué dans mon point précédent le dernier sur ce qui ne fonctionnait pas.
Et avec le clic droit, rien n'aparait et même les 2 barres perso que j'avais crées ont disparu !!!
c'est pour ça que j'ai un blème!!!
Je suis bien d'accord avec vous : il me FAUT  ces barres (et ce qui va avec à coté : édition et je ne sais plus quoi, publipostage, et je ne sais plus quoi et le reste.
Moi là, je n'ai que du vide !!!
Et en plus je n'ai pas de disques pour ré-installer Word, parce que c'est vendu avec les logiciels déjà installés dans l'ordinateur  et que je ne sais même pas ou voir ce qu'ils appelent des fichiers sources parce qu'ils sont "cachés" je ne sais où ... à mes yeux en tout cas !!!
Je vous mets ci-dessous le copié collé DES DETAILS de ce problème expliqué précedemment, OK ?

Je fais le reste en attendant ....

et merci !!!
à +
Joe
++++++++++++++++++ (
je vous mets pile poil le texte : tant pis pour les redites et tant pis si ENTRE TEMPS VOUS AVEZ FLINGUE LES VIRUS!!! 
Je crois bien qu'il y en a UN QUI EST 'PARTI" avec des lignes de fichiers m'appartenant. Surement pendant les mauvaises manip dues aux divers blocages de mon ordi !!! Il y avait même eu des "sorties sauvages", alors ....)
++++++++++++
POUR WORD : ce n’est pas un petit problème D’AFFICHAGE de barre d’outil, (ça je sais résoudre et ré-afficher une barre d’outil) c’est pour cela que je me demande si ce n’est pas un virus.

Quand j’ouvre un document word (ancien ou nouveau), juste sous le nom du document,
Il n’y a que du « vide » jusqu’à l’échelle de graduation (où on fait les marges en cliquant en mode page)

J’avais déjà fait clic droit sur la barre pour remettre la barre d’outils initiale mais il n’y a pas d’autres possibilités que : insertion automatique – presse papier – barre d’outil joe1 – barre d’outil joe2 (les 2 barres perso que j’avais créées mais qui sont vides également)
NB : insertion automatique –  et - presse papier fonctionnent.

Donc sur la 1°ligne, il n’a plus Fichier, Créer, Edition , affichage etc … comme avant .
Et sur la 2° ligne, il n’y a plus ni  Police, taille etc..  comme avant..
Il y a seulement les 2 cases de ‘réduction de barre personnalisées réduites sur chaque ligne mais elles sont vides. (Quand je clique dessus, elles ‘descendent’ bien dans le corps du traitement de texte mais restent vides).

J’ai par contre bien les ‘ascenseurs’ à droite et en dessous du corps du texte et les 4 icônes en bas de page (affichage normal, mode page, mode plan) qui fonctionnent mais c’est tout.
Ça aussi, c’est un mystère pour moi !!!

Merci d’avance pour votre aide à venir.

+++++++++++++++

voilà. Si vous avez d'autres questions précises, dites moi comment vous aider ... à m'aider      :)

Jococmoi · Answer

Salut, Mr Nardino ! je hais cette DLL de framework 1 !!! J'ai bien déinstallé, j'ai téléchargé le fichier mais quand que fais exécuter, ça ne veut pas et ça me fiche une erreur !!! Un coup de bol, j'ai récupéré dans un imbécile de dossier temporaire avec plein de signe bizares, juste avant de le perdre, les infos suivantes que je vous mets ci-dessous ... ça ressemble à un rapport mais plus en bazar que les autres qui semblaient + clairs. J'espère que ça vous parlera! Sinon, HELP !!! il est sur l'ordi mais pas exécuté. à votre question : "Pour Photosmart, est-il réinstallé ?" Je l'ai trouvé dans les programmes : dès que framework fonctionnera, j'essaierai ! J'espère qu'il y a bien une option "réparer" ou "réinstaller" et pas seulement "ajouter ou supprimer" !!!! +++++++++++++++++++++++++++

Jococmoi · Answer

Bonsoir Mr Nardino !!!
Je peux être sur l'ordi ce soir mais pas avant 22H.
ça risque de faire tard pour vous parce que vous avez bossé TOUTE la journée sur mon dossier !!!
Sinon, j'y serai aussi demain....
à +
et encore merci beacoup !    :-)
Joe

Jococmoi · Answer

Bonjour, Mr Nardino.

Je me dis que peut-être que ce problème de WORD (plus rien dans les barres d'outils, même pas les petits points du début des lignes) concerne le service dépannage "bureautique" et pas "anti-virus" de CCM !!!
Est-ce que, comme vous avez "flingué" les virus, vous pouvez encore suivre mon "dossier" ???

Dites-moi si je dois faire qq chose de spécial.
Sinon, j'attends la suite de vos "ordonnances", Docteur!  :-)    dès que vous aurez une solution pour moi ...
 

Merci
à +Joe

nardino · Answer

Bonjour.
Où en es-tu avec Net Framework ?
Et avec PhotoSmart ?

Jococmoi · Answer

Bonjour Mr Nardino !

SITUATION TOUJOURS IDENTIQUE.
Je vous fais ci-dessous une récap bien à jour des problèmes (en faisant des copiés-collés pris sur mes messages précédents) 

FRAMEWORK V1.1.4322 : 2 messages qui s’affichent au démarrage : « msvcr71.dll »   et   « mscorwks.dll » :
J'ai bien désinstallé framework V1, j'ai téléchargé le fichier mais quand que fais exécuter, ça ne veut pas l’exécuter 
(le ‘‘rapport’’ de l'erreur est dans mon message n° 91 du 23/01 de 15H19)
DONC : Framework est sur l'ordi qui ne veut pas l’exécuter. 

 PHOTOSMART :
Je l'ai bien trouvé dans les programmes : mais quand je veux l’installer, il me dit que la Dll ne fonctionne pas et m’affiche les 2 messages cités ci dessus !!!!
DONC : Dès que framework fonctionnera, je ré-essaierai et j'espère qu'il y a bien une option "réparer" ou "réinstaller" et pas seulement "ajouter ou supprimer" !!!
Y AURA-T-IL UNE OPTION REPARER ?

POUR WORD : 
ce n’est pas un petit problème D’AFFICHAGE de barre d’outil : j’arrive à ré-afficher une barre d’outil et je sais en créer.
Avec le clic droit sur la barre, il n’y a pas d’autres possibilités que : insertion automatique – presse papier – barre d’outil joe1 – barre d’outil joe2 (les 2 barres perso que j’avais créées) 
RIEN D’AUTRE SUR TOUTE LA BARRE, même pas les petits points alignés à gauche du début des lignes !!!!
NB : pour insertion automatique et presse papier : ils s’affichent mais ne fonctionnent pas non plus
et pour mes barres perso elles sont totalement vides également. 

DETAILS IMPORTANTS de non fonctionnement :

- Quand j’ouvre un document word (ancien ou nouveau), juste sous le nom du document, 
Il n’y a que du « vide » jusqu’à l’échelle de graduation (où on fait les marges en cliquant en mode page) 

 - Donc sur la 1°ligne, il n’a plus Fichier, Créer, Edition , affichage etc … comme avant . 
Et sur la 2° ligne, il n’y a plus ni Police, taille etc.. comme avant.. 
(Il y a seulement les 2 cases de ‘réduction de barre personnalisées réduites sur chaque ligne mais elles sont totalement vides.) DONC JE SUIS BLOQUEE et je ne peux RIEN FAIRE DANS WORD, ni annuler une action, ni faire un publipostage, in changer de police… etc  etc  Je ne peux faire que ce que je connais en raccourcis clavier.
par exemple, impossible de changer de police  etc...

- PAR CONTRE, j’ai bien 
les ‘ascenseurs’, à droite et en dessous du corps du texte, qui fonctionnent   
et les 4 icônes en bas de page (affichage normal, mode page, mode plan) qui fonctionnent mais c’est tout. 

ET NB : J’AI BIEN CETTE BARRE DANS LA MESSAGERIE !!!
Elle est visible et fonctionne bien dans Ooutlook

VOILA POUR LA RECAP DES 3 PROBLEMES

ET LE « BLEME » EN PLUS : C’est que je n'ai pas de disques pour ré-installer Word, si besoin était, parce que c'est vendu avec les logiciels déjà installés DANS l'ordinateur 
et que je ne sais même pas où voir ce qu'on appelle des fichiers sources parce qu'ils sont "cachés" je ne sais où ... à mes yeux en tout cas !!!

VOILA! LA, VOUS SAVEZ-TOUT !!!

Est-ce que, comme vous avez "flingué" les virus, vous pouvez encore suivre mon "dossier" ou allez-vous être obligé de le filer à QQ d'autre d'un autre service ??? 

Quoique vous fassiez, MERCI D'AVANCE et à +
Joe

Jococmoi · Answer

Mr Nardino !!!

ARRETEZ VOS RECHERCHES POUR FRAMEWORK POUR MOI !!!

Suite à une coupure de courant (travaux dans le village) 
Je viens de re-démarrer l'ordi et je n'ai plus les 2 messages qui s'affichent à l'ouverture!!!!
(j'ai re-démarré 2 fois, IDEM !!!)
Miracle ou Histoire de fou (parce que je les avais encore ce matin à 7h) je n'en sais rien!!!
Mais ça marche !!!
je n'arrivais pas à y croire !!!!
FRAMEWORK MARCHE !!!
Et j'ai ouvert Phosmart : IL FONCTIONNE AUSSI, sans ré-installation, sans rien !!!

MERCI BEAUCOUP POUR CES DEUX TRUCS, MR NARDINO !!!

IL NE RESTE PLUS QUE L'ENORME PROBLEME DE WORD A RESOUDRE

IL NE RESTE PLUS QUE L'ENORME PROBLEME DE WORD A RESOUDRE .... ET VOUS SEREZ ENFIN DEBARRASE DE MOI !!!

PS : j'ai désinstallé "SM" ce matin. 
Je ne sais pas si c'est à cause de ça QUE ça re-fonctionne ... mais ça re-fonctionne et je suis HYPER CONTENTE !!!

(non "SM" n'est pas un logiciel sado-Maso, c'est Skyrock Messenger dont je ne me servais pas)
Je sais que vous n'aimez pas qu'on plaisante sur CCM 
mais je suis vraiment HYPER CONTENTE alors "haut les coeurs" les copains !!!

à +
Pour la suite à donner pour WORD, 

Merci
Joe

nardino · Answer

Bonjour.

Tu ne dois pas savoir "comment çà marche".
L'humour, je n'en manque pas mais ce n'est pas ce que les internautes recherchent dans un lieu de dépannage.
Il y a le café pour cela.
Par ailleurs les gens comme moi qui te répondent ne sont pas salariés ou remunérés de quelque manière que ce soit et font cela bénévolement.
Autre chose, si je te demande des infos c'est pour savoir si ce que je t'ai demandé a été efficace et poster un copier-coller d'une réponse qui a trois jours ne me sert pas à grand chose pas plus qu'à toi.
Pour tes problèmes il reste des pistes encore à explorer, mais pour le moement je vais déjeuner.
A tout à l'heure.

Jococmoi · Answer

ALORS BON APP !!! Mr Nardino !!!
(moi je reviendrai après 16H)

Bénévolement !!! 
C'est fou !!! Mais vous êtes sur le site tout le temps !!! Et même la nuit !!! 
Comment faites-vous pour travailler en gagant votre vie, si vous travaillez jour et nuit bénévolement ??
NON, NON!  ne répondez pas : je sais, il y a les "cafés" pour ça !!!

ALORS, REVENONS A NOS MOUTONS ... ou plutôt à nos soucis !
J'ai fait des copiés-collés mais des trucs à jours, bien entendu !!!
(comme vous avez de l'humour je pourrais rajouter ... je ne suis pas blonde ... en tremblant que vous me répondiez que vous êtes bond aux yeux bleux... mais non ! ya les cafés pour ça ... Donc je ne dis rien !!!)

ALORS POUR FRAMEWORK ET PHOTOSMART : TOUT EST RESOLU
Je vous ai dit merci dans mon Message n° 96
BIG MERCI !!!!

POUR WORD : CE N'EST PAS RESOLU : LES DETAILS SONT DANS MON MESSAGE DE CE MATIN (Message n°95) QUI EST HELAS TOUJOURS D'ACTUALITE

Je serai de retour après 16H pour suivre à la lettre vos instructions ...
Comme d'hab : bête, mais dis-ci-pli-née, la fille !!!

(Vous enlèverez, SVP,  cette "discussion" dès que mon dossier sera clos, n'est-ce pas ???  Merci !) 

à +
Joe

nardino · Answer

Bonjour.
Pour réparer Word voici expliqué en détails:
http://faqword.free.fr/articles.php?lng=fr&pg=183
Tiens-moi au courant , merci.

Jococmoi · Answer

Coucou TRES CHER Mr Nardino !

Mais vous savez qu'on vous aime, vous !!!!

Merci pour votre réponse.
ET OUI !!! çA MARCHE !!!
Dès la 1ère manip du lien que vous m'avez envoyé !!!
J'ai bien récupéré cette fichue barre d'outils !!! 
Elle est bien dans les nouveaux doc. de Word et dans les anciens d'où elle avait disparue aussi  (c'est Lourdes, ici !)
Je n'ai plus qu'à la re-personnaliser 
(un jeu d'enfant après les pieds au mur que j'ai faits sous vos efficaces directives depuis samedi !) 

DONC, BONNE NOUVELLE POUR MOI MAIS SURTOUT POUR VOUS !!!!
JE N'AI PLUS DE PROBLEME AVEC MON ORDIIIIIIII, YESSSSSSSSSSSSSSS !!!

Un super GRAND MERCI POUR TOUT, TOUT, TOUT!!!!!!!!!!!

MERCI, MERCI, MERCI !!!

1 seul truc me chiffonne encore : c'est que vous bossiez tous sans rémunération !!! 
C'est pas cool. Et comment faites vous pour entretenir vos familles ?
Oui, Chut! c'est bon, j'irai chercher la réponse dans des "cafés" ...

Je vais arrêter cette discussion

et juste pour info (au où vous connaitriez la solution) j'ai posé une question sur "Bribes" 
Non, JE RIGOLE!!!  ....   
(Je rigole : la réponse n'est pas urgente !!! Quand un Intervenant l'aura et la donnera aux autres qui l'ont posée avant moi, je verrai la reponse !)

MAINTENANT QUE VOUS ETES ENFIN DEBARRASE DE MOI, allez boire un rhum-coca : vous êtes en vacances !!!

SERIEUSEMENT : VRAIMENT MERCI BEAUCOUP ET BONNE CONTINUATION A VOUS ET A VOTRE EQUIPE ! 

BONNE CONTINUATION A VOUS ET A VOTRE EQUIPE ... et Bon courage avec les autres emm.. de mon genre ... surtout si elles sont blondes !!! (ben ouais, que voulez-vous, à mon âge ça ne se guérit plus !!!)

à +
Joe

(non pas à + !!!!) 
et n'oubliez pas d'effacer mes e-mails !!!
ENCORE MERCI.
MERCI BEAUCOUP !!!

nardino · Answer

Bonsoir madame.

nardino · Answer

Bonjour.

Je te propose d'ouvrir un nouveau sujet, car je n'utilise pas Media Center et par conséquent je le connais pas.

Jococmoi · Answer

--
On m'a dit : "AIDE-TOI .... et sur CCM on t'aidera !!!"
Alors merci pour votre réponse à venir, et à plus !          JoCo

Jococmoi · Answer

--résolu