System32
isabel
-
stephane_mc2004 Messages postés 807 Statut Membre -
stephane_mc2004 Messages postés 807 Statut Membre -
Bonjour,
j'ai formaté mon ordi et installé xp et tout le reste, quand je l'allume j'ai une fenêtre qui dit que windows ne trouve pas : c:\windows\system32\drivers\PrdMgr.exe
je ne suis pas une pro de l'informatique, est-ce que quelqu'un pourrait m'aider car avec ce problème je ne peux pas mettre ni antivirus ni le pack2 ni autre chose, merci de vos conseils
isabel
j'ai formaté mon ordi et installé xp et tout le reste, quand je l'allume j'ai une fenêtre qui dit que windows ne trouve pas : c:\windows\system32\drivers\PrdMgr.exe
je ne suis pas une pro de l'informatique, est-ce que quelqu'un pourrait m'aider car avec ce problème je ne peux pas mettre ni antivirus ni le pack2 ni autre chose, merci de vos conseils
isabel
15 réponses
Merci isabelle
Ce fichier PrdMgr.exe est un programme malveillant (spyware)... Certainement, il ne se trouve plus a sa place (donc effacé de ton pc) , mais windows a ecri dans un de ses fichiers systeme :
"hé toi windows xp, demarre avec le fichier PrdMgr.exe ... Si tu ne le vois pas, affiche que bah, qu'il est introuvable."
lol ///
Ok, donc pour enlever cet ordre qui est ecrit dans windows, fais comme suit :
CLIQUES SUR DEMARRER, EXECUTER, tapes MSCONFIG
dans l'onglet demarrage, enleve (decoche) "c:\windows\system32\drivers\PrdMgr.exe " ou PrdMgr.exe
Valide
Redemarre ton pc, a lalumage, tu ora un message de windows ou c ecrit bocoup de truc lol, coche la case "ne plus afficher" et fais ok
Ce fichier PrdMgr.exe est un programme malveillant (spyware)... Certainement, il ne se trouve plus a sa place (donc effacé de ton pc) , mais windows a ecri dans un de ses fichiers systeme :
"hé toi windows xp, demarre avec le fichier PrdMgr.exe ... Si tu ne le vois pas, affiche que bah, qu'il est introuvable."
lol ///
Ok, donc pour enlever cet ordre qui est ecrit dans windows, fais comme suit :
CLIQUES SUR DEMARRER, EXECUTER, tapes MSCONFIG
dans l'onglet demarrage, enleve (decoche) "c:\windows\system32\drivers\PrdMgr.exe " ou PrdMgr.exe
Valide
Redemarre ton pc, a lalumage, tu ora un message de windows ou c ecrit bocoup de truc lol, coche la case "ne plus afficher" et fais ok
Essais ceci (note bien ceci avant de continuer):
- Télécharge et installe MalwareByte's Anti-Malware :
http://www.download.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.htm
- Mets-le à jour
- Redémarre en mode sans échec (Recommandé) :
https://www.malekal.com/demarrer-windows-mode-sans-echec/
- Choisis ta session habituelle
- Fais un scan complet avec MalwareByte's Anti-Malware
- Supprime tout ce que le logiciel trouve, enregistre le rapport
- Redémarre en mode normal et poste le rapport ici
Tutorial :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
- Télécharge et installe MalwareByte's Anti-Malware :
http://www.download.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.htm
- Mets-le à jour
- Redémarre en mode sans échec (Recommandé) :
https://www.malekal.com/demarrer-windows-mode-sans-echec/
- Choisis ta session habituelle
- Fais un scan complet avec MalwareByte's Anti-Malware
- Supprime tout ce que le logiciel trouve, enregistre le rapport
- Redémarre en mode normal et poste le rapport ici
Tutorial :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
ok, mais comment as tu fai alor pour installer ccleaner ?
dsl je suis en cote-d'ivoire, et sa va me couter super cher de t'apeler!
essais de recommencer le processus de telechargement de ccleaner et change ladresse du navigateur pour prendre malwarebyte (va sur google et cherche malwarebytes)
******
Si sa ne marche pas, utilise lordi sur lequel tu es pour me parler
branche une clé usb
telecharge malwarebytes et enregistre le dessus
allume ton pc et demare xp en mode sans echec (appui sur F8 a lalumage de la machine)
choisis ton compte, et branche la clé
installe dessus malware bytes
essais de recommencer le processus de telechargement de ccleaner et change ladresse du navigateur pour prendre malwarebyte (va sur google et cherche malwarebytes)
******
Si sa ne marche pas, utilise lordi sur lequel tu es pour me parler
branche une clé usb
telecharge malwarebytes et enregistre le dessus
allume ton pc et demare xp en mode sans echec (appui sur F8 a lalumage de la machine)
choisis ton compte, et branche la clé
installe dessus malware bytes
je suis allée chez une copine pour pouvoir telecharger malware et je l'ai mis dans mon ordi, j'ai fait le nettoyage en mode sans echec et enregistre le rapport, je suis revenue en mode normal mais le ik est que je ne peux pas ouvrir malware en mode normal donc impossibilite de deposer le rapport et quand l'ordi s'allume j'ai toujours le même message malgré le nettoyage
j'attends tes remarques en te remerciant
isabel
j'attends tes remarques en te remerciant
isabel
Ok, dans ce cas, d'abord pour nous faciliter les choses, allume ton propre pc, et ccleanne avec ccleaner ton registre (choisis ANALYSE et ensuite REPARER TOUTES LES ERREURS) . refais l analyse et répare toutes erreurs juska ce qu'il n yai plus d'erreurs trouvée...
CLIQUES SUR DEMARRER, EXECUTER, tapes MSCONFIG et valide
dans l'onglet demarrage, decoche tout !
Valide
Redemarre ton pc, a lalumage, tu ora un message de windows ou c ecrit bocoup de truc lol, coche la case "ne plus afficher" et fais ok
Relance ton navigateur et vois si tu peux telecharger d'autres applications... si sa ne marche pas, on utilisera lordi de ta copine pour desinfecter ton pc
CLIQUES SUR DEMARRER, EXECUTER, tapes MSCONFIG et valide
dans l'onglet demarrage, decoche tout !
Valide
Redemarre ton pc, a lalumage, tu ora un message de windows ou c ecrit bocoup de truc lol, coche la case "ne plus afficher" et fais ok
Relance ton navigateur et vois si tu peux telecharger d'autres applications... si sa ne marche pas, on utilisera lordi de ta copine pour desinfecter ton pc
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
j'ai exactement le meme probleme que toi isabel
impossible d'installer le pack 2 connection internet qui merde etc....
impossible d'installer le pack 2 connection internet qui merde etc....
yop
telecharge hijackthis que tu trouvera la
http://download.hijackthis.eu/HJTInstall.exe
installe le et clique sur "do a system scan only"
et dans la liste des fichier qui apparaisse cherche si il apparait pas un lien ver ton fichier PrdMgr.exe ou qui contien le nom PrdMgr.exe
une fois trouver coche la ou les case et clique sur "fix checked" marke oui au question et redemare
dit mwa si ces bon
telecharge hijackthis que tu trouvera la
http://download.hijackthis.eu/HJTInstall.exe
installe le et clique sur "do a system scan only"
et dans la liste des fichier qui apparaisse cherche si il apparait pas un lien ver ton fichier PrdMgr.exe ou qui contien le nom PrdMgr.exe
une fois trouver coche la ou les case et clique sur "fix checked" marke oui au question et redemare
dit mwa si ces bon
bonjour stephane,
je n'ai pas eu de tes nouvelles concernant le rapport que je t'ai envoyé, est-ce que tu pourrais me donner une bonne adresse pour telecharger xp version complète avec les codes je vais essayer de tout formater et lui mettre une autre version de xp, peut-être que ma version est trop vieille et ne s'installe plus correctement je pense que cela vaut la peine d'être essayé
je te remercie d'avance de ton aide
isabel
je n'ai pas eu de tes nouvelles concernant le rapport que je t'ai envoyé, est-ce que tu pourrais me donner une bonne adresse pour telecharger xp version complète avec les codes je vais essayer de tout formater et lui mettre une autre version de xp, peut-être que ma version est trop vieille et ne s'installe plus correctement je pense que cela vaut la peine d'être essayé
je te remercie d'avance de ton aide
isabel
Bonjour isabelle
Dsl javais eu des probs de connexion, et jai pas pu te repondre.
HiJackThis est un tres bon utilitaire pour detecter tout ce qui se passe sur ton PC.
Telecharges HiJackThis....
Installe le sur ton PC
Va dans C:\Program Files\Trend Micro\ HijackThis\
Renomme HijackThis.exe (HijackThis) en ISABELLE.exe
Double cliques sur Isabelle.exe
Selectionne Do a system scan and save log
et poste le raport ici
******************************************************************************
Si ca ne marche pas, essais dexecuter malwarebytes sur ton pc en mode sans echec, tu copie colle le raport dans un document texte que tu metra sur ta clé, et tu le colle ici, a partir du poste de ta copine
********************************************************************************
Pour windows xp, c'est payant, et pour t'eviter les soucis (que l'on supprime ton sujet sur ce forum, ou autre), je te conseille de demander un cd bootable de xp a un(e) ami(e) et demande a un specialiste de (si tu veux) formater. Mais jte conseille aussi de, si tu veux le faire , sauvegarder tous tes fichiers sur une clé (en mode sans echec) avant de formater
Allez, encore excuse d'avoir tardé, ces problemes de connexions que j'avais sont vraiment fréquent, mais je ferai un effort pour te repondre le plus vite possible. Porte toi bien
Dsl javais eu des probs de connexion, et jai pas pu te repondre.
HiJackThis est un tres bon utilitaire pour detecter tout ce qui se passe sur ton PC.
Telecharges HiJackThis....
Installe le sur ton PC
Va dans C:\Program Files\Trend Micro\ HijackThis\
Renomme HijackThis.exe (HijackThis) en ISABELLE.exe
Double cliques sur Isabelle.exe
Selectionne Do a system scan and save log
et poste le raport ici
******************************************************************************
Si ca ne marche pas, essais dexecuter malwarebytes sur ton pc en mode sans echec, tu copie colle le raport dans un document texte que tu metra sur ta clé, et tu le colle ici, a partir du poste de ta copine
********************************************************************************
Pour windows xp, c'est payant, et pour t'eviter les soucis (que l'on supprime ton sujet sur ce forum, ou autre), je te conseille de demander un cd bootable de xp a un(e) ami(e) et demande a un specialiste de (si tu veux) formater. Mais jte conseille aussi de, si tu veux le faire , sauvegarder tous tes fichiers sur une clé (en mode sans echec) avant de formater
Allez, encore excuse d'avoir tardé, ces problemes de connexions que j'avais sont vraiment fréquent, mais je ferai un effort pour te repondre le plus vite possible. Porte toi bien
bonjour stephane,
finalement j'ai formaté mon disque c et j'ai installé xp sur une nouvelle partition mais je n'ai pas mis le 2ème disque xp lequel je pense me posai des problèmes, ensuite j'ai installé tous le reste et je n'ai eu aucune fenêtre embêtante.
j'ai mis un parefeu zonealarm et je vais mettre un antivirus maintenant. la seule chose que j'ai toujours c'est que j'ai des fois une fenêtre avec le message passport.net, est-ce que tu pourrais m'en dire un peu plus...
pour info j'ai deux disques durs le c me sert pour les logiciels et c'est celui-là que j'ai formaté le disque d me sert pour mon travail et celui-là je n'y touche pas.
merci pour ton aide précieuse
isabel
finalement j'ai formaté mon disque c et j'ai installé xp sur une nouvelle partition mais je n'ai pas mis le 2ème disque xp lequel je pense me posai des problèmes, ensuite j'ai installé tous le reste et je n'ai eu aucune fenêtre embêtante.
j'ai mis un parefeu zonealarm et je vais mettre un antivirus maintenant. la seule chose que j'ai toujours c'est que j'ai des fois une fenêtre avec le message passport.net, est-ce que tu pourrais m'en dire un peu plus...
pour info j'ai deux disques durs le c me sert pour les logiciels et c'est celui-là que j'ai formaté le disque d me sert pour mon travail et celui-là je n'y touche pas.
merci pour ton aide précieuse
isabel
Bonjour isabelle. Je suis content que tout ailles bien.
Pour un antivirus, je te conseille Avira Antivir (c'est un gratuit et en anglais) qui est très bon. On peut le mettre a jour et tout ça.
Mais c'est juste un antivirus, et non un anti-spyware (lutte contre les logiciels espions). Donc tu va aussi telecharger AVG ANTISPYWARE qui est un bon logiciel contre les spyware, et gratuit.
Passport.Net est un service qui est lié à hotmail (msn de microsoft). Il apparait souvent lorsque l'utilisateur de l'ordinateur ne s'est jamais connecté avec son compte msn sur le PC. Mais tinquiete pas, ce n'est rien de grave. Allez porte toi bien isabelle
Pour un antivirus, je te conseille Avira Antivir (c'est un gratuit et en anglais) qui est très bon. On peut le mettre a jour et tout ça.
Mais c'est juste un antivirus, et non un anti-spyware (lutte contre les logiciels espions). Donc tu va aussi telecharger AVG ANTISPYWARE qui est un bon logiciel contre les spyware, et gratuit.
Passport.Net est un service qui est lié à hotmail (msn de microsoft). Il apparait souvent lorsque l'utilisateur de l'ordinateur ne s'est jamais connecté avec son compte msn sur le PC. Mais tinquiete pas, ce n'est rien de grave. Allez porte toi bien isabelle
C'est le mnimum, mais c'est quand même risqué. Prends Avira Antivir Classic (l'antivirus gratuit) et AVG antispyware. Apres leur installations, tu met à jour AVG ANTISPYWARE et Antivir. Puis tu fais un scan complet, d'abord avec AVG Antispyware, puis avec Avira Antivir.
Pour plus de sécurité, surfe sur le net avec Mozilla Firefox 3 ou Opera 9.5, abandonne Internet explorer..
Aussi, (pour plus de prudence), lorsque tu insère une clé USB sur ton PC, ne double-cliques jamais sur l'icone de la clé qui se trouve dans le POSTE DE TRAVAIL. Mais Cliques plutot sur le bouton "DOSSIERS" qui se trouve juste en haut de la fenetre, et dans l'explorateur de dossiers qui se trouvera a gauche, clique une fois sur le nom de ta clé pour l'ouvrir.
C'est ma méthode à moi, car lorsqu'on double-cliques sur l'icone de la clé, si elle contient un virus, et que le programmeur du virus a fait de sorte a ce que ce virus saute sur lordi des qu'on double clik sur licone de la clé, et bah......
J'espere ne pas t'avoir effayé avec mes truc... lol
Allez ! bonne journée. Pour plus d'infos, stephane_mc2004@hotmail.com
Pour plus de sécurité, surfe sur le net avec Mozilla Firefox 3 ou Opera 9.5, abandonne Internet explorer..
Aussi, (pour plus de prudence), lorsque tu insère une clé USB sur ton PC, ne double-cliques jamais sur l'icone de la clé qui se trouve dans le POSTE DE TRAVAIL. Mais Cliques plutot sur le bouton "DOSSIERS" qui se trouve juste en haut de la fenetre, et dans l'explorateur de dossiers qui se trouvera a gauche, clique une fois sur le nom de ta clé pour l'ouvrir.
C'est ma méthode à moi, car lorsqu'on double-cliques sur l'icone de la clé, si elle contient un virus, et que le programmeur du virus a fait de sorte a ce que ce virus saute sur lordi des qu'on double clik sur licone de la clé, et bah......
J'espere ne pas t'avoir effayé avec mes truc... lol
Allez ! bonne journée. Pour plus d'infos, stephane_mc2004@hotmail.com
bonjour stephane,
j'ai suivi tes conseils, et j'ai aussi mis le pare feu zone alarm,et registry mecanic, qu'est-ce que tu en penses? zonealarm est un peu casse pieds car il est tout le temps en train d'ouvrir des fenetres auxquelles il faut repondre tu n'aurais pas mieux? et le registry est-ce vraiment necessaire?
petit à peti j'arrive à installer mon petit monde mais je suis loin du compte: problème actuel:
j'allume le pc, page d'accueil, fenetre "cli.exe" erreur application (0x000007b), page éteinte, page bleue beaucoup de lecture: carte video? cache ombrage bios?misa a jour bios? j'éteins jusqu'à pouvoir ouvrir un programme et pouvoir travailler sinon c'est très pénible, saurais-tu ou est le probleme?
merci encore de ta patience et de ton aide je suppose que tu n'a que ça à faire, si cela te dérange dis-le moi et je n'aurais plus qu'à payer un depanneur car moi je suis larguée...
merci de tout ce que tu as fait jusqu'à maintenant et bonne santé dans ton ile paradisiaque
isabel
j'ai suivi tes conseils, et j'ai aussi mis le pare feu zone alarm,et registry mecanic, qu'est-ce que tu en penses? zonealarm est un peu casse pieds car il est tout le temps en train d'ouvrir des fenetres auxquelles il faut repondre tu n'aurais pas mieux? et le registry est-ce vraiment necessaire?
petit à peti j'arrive à installer mon petit monde mais je suis loin du compte: problème actuel:
j'allume le pc, page d'accueil, fenetre "cli.exe" erreur application (0x000007b), page éteinte, page bleue beaucoup de lecture: carte video? cache ombrage bios?misa a jour bios? j'éteins jusqu'à pouvoir ouvrir un programme et pouvoir travailler sinon c'est très pénible, saurais-tu ou est le probleme?
merci encore de ta patience et de ton aide je suppose que tu n'a que ça à faire, si cela te dérange dis-le moi et je n'aurais plus qu'à payer un depanneur car moi je suis larguée...
merci de tout ce que tu as fait jusqu'à maintenant et bonne santé dans ton ile paradisiaque
isabel
Merci Isabelle pour ton estime ;-) jsui touché. J'ai que sa à faire : aider ! lol jrigole.. Alors... Pour ton truc, j'ai pas tres bien compris ton probleme, tu dis qu'au demarrage du pc y a des messages d'erreurs ? et essais un peu plus precise stp !!
Une nouvele pour toi : je suis arrivé en france jeudi 16 octobre, sa fait maintenant une semaine, et donc je ne profite plus de la chaleur de l'afrique, mais je suis gelé par le froid d'ici (lol je deconne) mais c'est juste pour dire qu'il fait (en tout cas) pas beau temps ici :-)
Merci pour ta precision, j'attend ta reponse
Une nouvele pour toi : je suis arrivé en france jeudi 16 octobre, sa fait maintenant une semaine, et donc je ne profite plus de la chaleur de l'afrique, mais je suis gelé par le froid d'ici (lol je deconne) mais c'est juste pour dire qu'il fait (en tout cas) pas beau temps ici :-)
Merci pour ta precision, j'attend ta reponse
salut stephane,
j'allume le pc ensuite je tombe sur mon bureau et là j'ai une fenêtre qui dit "cli.exe" erreur d'application et dans son cadre il est noté erreur(0x000007b) et cela ferme mon bureau et tombe sur une page bleue avec beaucoup à lire, j'ai prélevé des exemples : éventuellement chager la carte vidéo, mais la semaine dernière c'était la carte mère, donc je ne sais pas trop, ou aussi mise à jour du bios, et je doit fermer le pc plusieurs fois avant d'arriver à accrocher un programme qui arrête les fermetures imtepestives, il y a de quoi jeter l'ordi par la fenêtre.... et aussi quand je suis sur internet des fois j'ai encore une fenêtre qui me dit "tune" a rencontré un problème et doit fermer avec options envoyer rapport ou ne pas envoyer, de toute façon la plupart du temps cette fenêtre me coupe internet,
j'ai eu un autre internaute qui me disait que cela venait certainement de ma version xp pro piraté et qu'il fallait tout remettre sur un autre compte administrateur, il est gentil mais je ne sais pas comment il faut faire, à mon avis il va peut-être falloir que je passe par un réparateur payant...
toute à l'heure quand j'ai alluméle pc j'avais une fenêtre avec "iexplore .exe" qui évidemment me fermait l'accés à l'ordi
franchement, qu'est-ce que tu en penses?
j'espère avoir été plus clair dans mon explication et je te souhaite un bon froid en france....tu es dans quelle région si cela n'est pas indiscret.
isabel
j'allume le pc ensuite je tombe sur mon bureau et là j'ai une fenêtre qui dit "cli.exe" erreur d'application et dans son cadre il est noté erreur(0x000007b) et cela ferme mon bureau et tombe sur une page bleue avec beaucoup à lire, j'ai prélevé des exemples : éventuellement chager la carte vidéo, mais la semaine dernière c'était la carte mère, donc je ne sais pas trop, ou aussi mise à jour du bios, et je doit fermer le pc plusieurs fois avant d'arriver à accrocher un programme qui arrête les fermetures imtepestives, il y a de quoi jeter l'ordi par la fenêtre.... et aussi quand je suis sur internet des fois j'ai encore une fenêtre qui me dit "tune" a rencontré un problème et doit fermer avec options envoyer rapport ou ne pas envoyer, de toute façon la plupart du temps cette fenêtre me coupe internet,
j'ai eu un autre internaute qui me disait que cela venait certainement de ma version xp pro piraté et qu'il fallait tout remettre sur un autre compte administrateur, il est gentil mais je ne sais pas comment il faut faire, à mon avis il va peut-être falloir que je passe par un réparateur payant...
toute à l'heure quand j'ai alluméle pc j'avais une fenêtre avec "iexplore .exe" qui évidemment me fermait l'accés à l'ordi
franchement, qu'est-ce que tu en penses?
j'espère avoir été plus clair dans mon explication et je te souhaite un bon froid en france....tu es dans quelle région si cela n'est pas indiscret.
isabel
Merci pour ta réponse, et ~~brrr~~ il faiit froid ici ( lol )
Pour ton problème, l'hypothèse de "xp pro piraté" est peut-être vraie/fausse , je ne sais pas trop, mais dis moi, ton systeme xp, c'etait un "Windows Xp Professionel" tout simple ? je demande cela car il existe des versions dde xp ou c par exemple "xp titanium" (des trucs de ce genre)
Bon a par cette hypothèse, je te conseille de poster ici un scan hiJackThis et je verrai que faire, et ecartons pour le moment l'idée de jetter ton pc (lol tu sais, les temps sont vraiment durs) enfin je rigole
Si tu n'arrive carrement plus a acceder a ton PC, utilise ton meme CD de xp et insere le dans tn ordi, etins le et rallume, choisis de demmarer a partir du cd si tu es demandée a le faire, puis apres les chargements de fichiers, choisis d'installer windows, et choisis de reparer l'installation existante.
En tout cas, fais moi le Compte rendu
*******
Je ne trouve pas ta question indiscrète tinquiete ;-), je suis dans le 93 (Seine st denis) à Aulnay-Sous-Bois... Et toi ? (c'est pas indiscret j'espere :-) )
***Allez porte toi bien
Pour ton problème, l'hypothèse de "xp pro piraté" est peut-être vraie/fausse , je ne sais pas trop, mais dis moi, ton systeme xp, c'etait un "Windows Xp Professionel" tout simple ? je demande cela car il existe des versions dde xp ou c par exemple "xp titanium" (des trucs de ce genre)
Bon a par cette hypothèse, je te conseille de poster ici un scan hiJackThis et je verrai que faire, et ecartons pour le moment l'idée de jetter ton pc (lol tu sais, les temps sont vraiment durs) enfin je rigole
Si tu n'arrive carrement plus a acceder a ton PC, utilise ton meme CD de xp et insere le dans tn ordi, etins le et rallume, choisis de demmarer a partir du cd si tu es demandée a le faire, puis apres les chargements de fichiers, choisis d'installer windows, et choisis de reparer l'installation existante.
En tout cas, fais moi le Compte rendu
*******
Je ne trouve pas ta question indiscrète tinquiete ;-), je suis dans le 93 (Seine st denis) à Aulnay-Sous-Bois... Et toi ? (c'est pas indiscret j'espere :-) )
***Allez porte toi bien
bonjour stephane,
je vais faire ce que tu me conseilles que maintenant car ce week end je n'ai pas allumé l'ordi j'ai du aider mon fils ainé à déménager sur toulouse, aujourd'hui je fais m'attaquer à l'ordi
moi j'habite à gaillac dans le tarn, les températures sont un peu plus douces par ici, j'ai habité très longtemps à paris je connais le climat et je n'ai pas du tout envie d'y retourner sauf pour des courtes vacances.
je te tiendrai au courant des progrés...
bonne journée et merci
isabel
je vais faire ce que tu me conseilles que maintenant car ce week end je n'ai pas allumé l'ordi j'ai du aider mon fils ainé à déménager sur toulouse, aujourd'hui je fais m'attaquer à l'ordi
moi j'habite à gaillac dans le tarn, les températures sont un peu plus douces par ici, j'ai habité très longtemps à paris je connais le climat et je n'ai pas du tout envie d'y retourner sauf pour des courtes vacances.
je te tiendrai au courant des progrés...
bonne journée et merci
isabel
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:43:29, on 27/10/2008
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\RunDll32.exe
C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\Program Files\Ahead\InCD\InCD.exe
C:\Program Files\lg_fwupdate\fwupdate.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\VIA\RAID\raid_tool.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\SuperCopier2\SuperCopier2.exe
C:\Program Files\Registry Mechanic\RegMech.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\avesvc.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\dllcache\wintcps.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\VIA\RAID\vialogsv.exe
C:\Program Files\Trend Micro\ISABELLE.exe\HijackThis.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.lo.st
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://ww17.download.eorezo.com/cgi-bin/download/upload.cgi?c_locale=FR&x_clib_method=upload&x_randuid=SOnJYT4XCXYAABxkQSU&c_software=spyware
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: Shell=Explorer.exe %WINDIR%\system32\drivers\btwdins.exe
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\PROGRA~1\EoRezo\EoAdv\EOREZO~1.DLL (file missing)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [LGODDFU] "C:\Program Files\lg_fwupdate\fwupdate.exe"
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [VIARaidUtl] C:\Program Files\VIA\RAID\raid_tool.exe
O4 - HKLM\..\Run: [btwdins.exe] C:\WINDOWS\system32\drivers\btwdins.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - HKCU\..\Run: [RegistryMechanic] C:\Program Files\Registry Mechanic\RegMech.exe /H
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-21-823518204-1417001333-725345543-500\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Administrateur')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab
O23 - Service: Avira AntiVir Premium MailGuard (AntiVirMailService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avmailc.exe
O23 - Service: Avira AntiVir Premium Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\sched.exe
O23 - Service: Avira AntiVir Premium Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avguard.exe
O23 - Service: Avira AntiVir Premium WebGuard (antivirwebservice) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\AVWEBGRD.EXE
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Avira AntiVir Premium MailGuard helper service (AVEService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avesvc.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: Microsoft Windows TCP Protocol - Unknown owner - C:\WINDOWS\System32\dllcache\wintcps.exe
O23 - Service: VRAID Log Service - Unknown owner - C:\Program Files\VIA\RAID\vialogsv.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
Scan saved at 12:43:29, on 27/10/2008
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\RunDll32.exe
C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe
C:\Program Files\Ahead\InCD\InCD.exe
C:\Program Files\lg_fwupdate\fwupdate.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\VIA\RAID\raid_tool.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\SuperCopier2\SuperCopier2.exe
C:\Program Files\Registry Mechanic\RegMech.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Avira\AntiVir PersonalEdition Premium\avesvc.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\dllcache\wintcps.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\VIA\RAID\vialogsv.exe
C:\Program Files\Trend Micro\ISABELLE.exe\HijackThis.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.lo.st
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://ww17.download.eorezo.com/cgi-bin/download/upload.cgi?c_locale=FR&x_clib_method=upload&x_randuid=SOnJYT4XCXYAABxkQSU&c_software=spyware
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: Shell=Explorer.exe %WINDIR%\system32\drivers\btwdins.exe
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\PROGRA~1\EoRezo\EoAdv\EOREZO~1.DLL (file missing)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [LGODDFU] "C:\Program Files\lg_fwupdate\fwupdate.exe"
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [VIARaidUtl] C:\Program Files\VIA\RAID\raid_tool.exe
O4 - HKLM\..\Run: [btwdins.exe] C:\WINDOWS\system32\drivers\btwdins.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - HKCU\..\Run: [RegistryMechanic] C:\Program Files\Registry Mechanic\RegMech.exe /H
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-21-823518204-1417001333-725345543-500\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Administrateur')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab
O23 - Service: Avira AntiVir Premium MailGuard (AntiVirMailService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avmailc.exe
O23 - Service: Avira AntiVir Premium Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\sched.exe
O23 - Service: Avira AntiVir Premium Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avguard.exe
O23 - Service: Avira AntiVir Premium WebGuard (antivirwebservice) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\AVWEBGRD.EXE
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Avira AntiVir Premium MailGuard helper service (AVEService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avesvc.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: Microsoft Windows TCP Protocol - Unknown owner - C:\WINDOWS\System32\dllcache\wintcps.exe
O23 - Service: VRAID Log Service - Unknown owner - C:\Program Files\VIA\RAID\vialogsv.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
merci pour tes précisions mais je ne trouve pas le prdmgr dans l'onglet démarrage, je donne plus de précisions sur mon problème:
quand j'allume l'ordi il met une fenétre "cli.exe. erreur d'application" que je ferme ensuite j'ai la page d'accueil et le message "c\windows syteme32 drivers perdt gr.exe" que je ferme et si je travaille sur l'ordi au bout d'un temps il met une fenetre avec arret systeme "autorité nt.systeme" cela fait pas mal d'erreurs je pense que mon cd xp est trop vieux, peut être si je lui met une version plus récente cela ira mieux, sauf que je ne sais pas où aller la télécharger gratuitement, je te remercie de ton aide
isabel
si malgré ca ya toujours des erreurs, fais ce qui suit (juste en bas de mon message