Comment réinstaller rundll32.exe Fermé

Question

bonjourj'ai perdu le fichier rundll32.exe...savez vous comment je peux le réinstaller sur mon pc???Merci de me répondre

roupic · Accepted Answer

Avez-vous jeté un petit coup d'oeil chez Microsoft "Aide et support" ? très intéressant... voici le lien :http://support.microsoft.com/search/default.aspx?catalog=LCID%3D1036&query=rundll32.exe&x=3&y=12Bonne lecture et bonne chance

virus · Answer

ya un logi recovery qui est fé pr çasinon fé une restauration

virus · Answer

Mais le mieux c qu'une personne du site de le transmet via le ftp.demande lui de le copier ensuite tu pouras le DL dans favoris réseau normalement la tu trouvera un dossier nomé commentcamarche@+

cathy · Answer

coucou merci de m'avoir réponduMs je fais comment une restauration?qqun peut m'envoyer le fichier???

mamadou · Answer

bonjour j'aimerais rèinstaller rundll32.exe je ne sais pas comment  m'y prendre merçi

philippe · Answer

j'ai eu le meme probl que toi et j'ai lu les reponses que  l'on t'as donne, mais trop complique. alors comme je possede XP j'ai simplement RESTAURE mon pc a une dat anterieure de la perte de rundll. tu peux repartir tres loin en arriere.

F@cTor >X< · Answer

bah soi tu formatou soi tu désinstal tou t fichier DLL ac le logiciel Direct X Eradicator 1.09 é ensuite tu réinstal t fichier DLL ac le logiciel Direct X 7.0 ou la dernier version 9.0c ke tu trouvera normalemnt sur telecharger.com

philippe · Answer

j'essaie de repartir la ou j'ai fais une erreur.donc avec xp on peut restaurer a une date voulue.pour moi c'est + simple et en+ je ne perds rien.

F@cToR >X< · Answer

bah ac ma soluce tu pers rien é tu mé tou  a jour en 5min

F@cToR >X< · Answer

na je décone popk tu me demande caavez vous une adresse e-mail pour ce ki sy conèse bien en informatike pr con puisse ichangé nos conaissance

hourrrah · Answer

re.. factor..,Directx, c'est une appli. gérant la 3D.. ça n'a jamais servi à remplacer tous les fichiers .dll présents sur un PC D'autant que ce PC, si on lui a flingué toutes ses  .dll ...il coince de partout.Des fichiers .dll sur un PC, tu n'as pas remarqué qu'il y en avait des milliers un peu partout... Cordialement  et @+ Chi perfettamente ama, perfettamente serve.

Guillaume · Answer

Salut tout le monde les gens !!!Moi aussi g supprimer par hazard le fichier rundll32.exe sur windows 98 !!!Quelqu'un aurait il la gentillesse de me l'envoyer si possible !!!Car je suis vraiment dans la M.... !!!Et g pas le cd d'installation de windpws 98 !!!Merci d'avance

hourrrah · Answer

salut Guillaume,1) windows 98 ou windows 98 (SE) ?2) tu en fais beaucoup de choses au hazard, comme celle-là ?3) même avec un tapis volant, on peut pas.. on sait pas où que t'habites, électroniquement parlant. Cordialement  et @+ Chi perfettamente ama, perfettamente serve.

egy · Answer

Salut tout le monde moi aussi g supprimer par hazard le fichier rundll32.exe sur windows Me !!! Quelqu'un aurait il la gentillesse de me l'envoyer si possible !!! merci d avance

hourrrah · Answer

salut egy,Sans avoir ton adresse électronique, je ne vois pas comment qq'un pourrait te dépanner..Cordialement  et @+ Chi perfettamente ama, perfettamente serve.

fouine · Answer

salut tout le monde!!Même probleme g plus rundll32.exe sur mon ordi qui com SE windows XP Pro!Quelqu'un pourai til me lenvoyer par email (ptite.fouine24@caramail.com)Merci d'avance!

kaguy · Answer

Salut. J'sui dan la meme merd... que les autres: fichier Rundll32 introuvable sur mon pc... par ailleurs, impossible de lancer aucun .exe. Impossible de faire une restauration... Help, help... je desespereMerci d'avance de votre aide...

hourrrah · Answer

salut kaguy,Pour quelle version de W ?Tu as supprimé ce fichier ou quoi ?Quand il est cité dans des messages d'erreur, ce n'est pratiquement jamais lui qui est en cause mais les .dll qu'il "active".Cordialement  et @+ Chi perfettamente ama, perfettamente serve.

kaguy · Answer

Bonjour hourrah. Win XP Pro. Ai pas supprime le fichier. je peux le voir sous le system32, mais lorsque je lance dans panneau de config le System par exple, il me dit Rundll32 introuvable...blablabla... ai bien essayer de faire comme ecris si dessus, mais rien n'a fonctionné. Ai finalement reinstallé winXP en totalite, cause impossible meme de faire une restauration. Juste pour info, avait utilise Norton Ghost pour me faire une sauvegarde de l'ensemble de mon disque. une fois Win Xp reinstalle, plus qu'a recoller par dessus mon image disque avec Ghost, et tout roule. Je vous le conseil ce logiciel... Merci de votre aide quoiqu'il en soitTchaobye guys. K@guy

hourrrah · Answer

re.. Kaguy,C'est une librairie foireuse ( corrompue ou absente..) que Rundll32.exe tentait d'activer qui devait planter le système.Ghost, pour créer une image disque, très bon. Tout comme Drive Image 7 qui fait à peu près la même chose, que j'utilises actu. par précaution.Cordialement  et @+ Chi perfettamente ama, perfettamente serve.

emilie · Answer

bonjour, j'ai windows 98, et j'ai du supprimer par mégarde rundll32.exe je galère trouve pas la solution pour le reinstaller !merci bcp

hourrrah · Answer

salut vince,rundll32.exe est un fichier de Windows qui diffère selon la version de W. dont il s'agit...Faute de précision de ta part, je t'envoie le premier qui m'est tombé sous la main (W. XP SP2)   Cordialement  et @+ Chi perfettamente ama, perfettamente serve.

hourrrah · Answer

salit Attila,1) tu es qui ? Pas d'Attila dans la partie antérieure de la discussion..2) Perso.., je ne peux rien pour toi.. Je n'ai pas et n'ai jamais eu W2k3) Extrais-le de ton CD Windows...Cordialement  et @+ Chi perfettamente ama, perfettamente serve.

BASS · Answer

Bonjour  j mapel bass mon probleme c ka chaq fois que je demarre mon windows xp le message suivant apparait:'' RUNDLL ERROR loading C:\WINDOWS\System32\MSA64CHK.dll  '' a chaque fois ca affiche ce message sur la fenetre au lancement de windows xp g essaye de supprimer ca mais j y arrive pas aider moi a ne plus voir ce message s il vous plait urgent.merci d avance

Kot · Answer

Bonjour a tous :Euh bon gros probleme la . . . je ne peut plus lancer les aplications en rapports avec Windows . (supression desinstalation de programme , Windows media player , msn messenger .) enfin bref la galere .aparament sa serai de la faute du rundll32.exe , j'ai tester plein de truc pour le réinstaller mais logiquement je ne peut rien faire car par exemple je neut pe plus installer Direct X 9.0c ou Direct X eradicator , car d'habitude sa lance une aplication d'instalation en rapport avec Windows donc je suis bloquer le seul moyen c'est que quelqu'un me passe le fichier rundll32.exe et l'endroit ou le mettre s'il vous plait aider moi Merci d'avance

kot · Answer

Mon system d'exploitation est Window XP edition familial .Si on pouvait me repondre rapidement sa serai bien Merci

kot · Answer

En regardant j'ai exactement le meme probleme que france sauf que mon systeme d'exploitation est Window Xp familial . vous voulez quoi comme sorte d'adresse électronique ?? Msn ? Email ?

kot · Answer

euh c'est quoi Dial/Monstrar-A ? car moi j'ai le fichier rundll32.exe dans mon /system32 mais il le load pas aparament .Et pour mieux que vous compreniez mon probleme , j'ai trouver un exemple tres bon : Je lance mIRC , la fenetre "ouvrir avec ..." s'ouvre .sa me fait sa pour tout a peu pres sauf internet explorer . sa me le fait meme sur wanadoo . Merci et désole pour le flood je sais pas comment retoucher un message .

kot · Answer

Bien je l'ai mais quand j'essai de lancer nimporte quel acsecoire (orthographe ? :S) sa m'ouvre la fenetre "ouvrir avec" ou sinon dans le cas de certain aplication comme ajout/supression des programmes sa me dit qu'il trouve pas rundll32.exe . alors que quand je regarde dans system 32 je l'ai . . .

Furanse · Answer

J'ai jeter par erreur le fichier rundll.exe en mode sans échec ce qui me cause beaucoup de problème mon système d'esploitation est window xp pro si quelqu'un peux m'aider en me l'envoyant.Merci

christophe arnaud · Answer

quelqu'un peut-il m'envoyé par mail rundll 32 .exe,sur xp familial.MERCI d'avance.tocedijo@tiscali.fr

kot · Answer

Bon le plus simple c'est que l'on m'envoie le fichier rundll32.exe sur mon adresse email :Pierre.emm@wanadoo.frMerci

France · Answer

Serait-possible de m'envoyer le fichier rundll.exe mon système d'esploitationest Window XP pro. france321@hotmail.comMerci à l'avance

france · Answer

Je n'ai rien recue je te redonne mon adresse. france321@hotmail.comMerci à l'avance

kot · Answer

Bon Aparament c'etait pas le fichier rundll32.exeQuelqu'un connaiterai un fichier qui commence par SM.....exe car un moment il ma dit que c'est sa qui lui manquer .

Davli54 · Answer

Salut tout le monde g sous la main la version pro sp1 et la version famillial sp1 n'hesitez pas

kot · Answer

bon de toute facon le formatage est mon amis je crois ... sa m'embete un peu car je peut meme plus ouvrir le logiciel de gravure pour graver des sauvegardes . . . m'enfin bon

hourrrah · Answer

Re..kot,Le formatage, oui.. mais seulement après que tout ait échoué...1) fais des scan avec tous les anti..  antivirus... et antispywares (spybot et ad-adware)2) Si tu as W. xp, nettoyage de ta partition OS... avec démarrer.. exécuter..  taper et lancer la commande chkdsk /f(nota bene: le système te dira qu'il ne le fera qu'au boot  suivant... c'est OK)3) si tu n'as pas encore installé le sp2, réparation systèmeavec démarrer.. exécuter..  taper  sfc /scannow(nota bene: le système peut te demander, en cours de job, le CD de xp..)Tiens-moi au courantCordialement  et @+ Chi non ha amici, Non fa gran fortuna.

hourrrah · Answer

salut kot,Si les manip 2) et 3) ne suscitent comme "réaction" de ton système que la fenêtre que tu dis...c'est bizarre...Quelle version de W. as-tu ?Cordialement  et @+ Chi non ha amici, Non fa gran fortuna.

xela · Answer

j'ai plus rundll32.exe si kelk1 peu me le filé g window xp

xela · Answer

SVP si kelkun est la peutil me repondre.merci ofaite mon adresse mail pul.gi@neuf.fr

xela · Answer

hello,kelkun peu til menvoyer rundll32.exe windows xp edition famil.pul.gi@neuf.fr

xela · Answer

OH SECOURS (lire les mess precedent)

Lilivander · Answer

Bonjour, mon fichier a également été supprimé. J'ai essayer de le retrouver sur le CD de Windows XP Familial mais je n'ai pas réussi. Si quelqu'un peux me l'envoyer. D'avance merciMon adresse : amelievander@free.fr

khalid · Answer

moi j'ai windows98 se tu peut m'envoyé stp le fichier merçi

hourrrah · Answer

Re.. Re.. Re..  Khalid,Alors, t'as toujours pas vu qu'il y avait  besoin d 'une adresse électronique ?Décidément, tu décourages toutes les bonnes volontés.Ouvre les yeux et réfléchis...Cordialement  et @+ Chi non ha amici, Non fa gran fortuna.

chrys · Answer

bonjour tout le monde,est ce que qq'un aurait la gentillesse de m'envoyer le fichier rundll32.exe pour win 98 et win 98se :) a chrys.redon@free.frmerci d'avance.chrys

hourrrah · Answer

salut  chrys,T'ai envoyé la version windows 98SE....Cordialement  et @+ Chi non ha amici, Non fa gran fortuna.

mary-O · Answer

Bonjour,Voici mon problème :Mon OS est Windows XP edition familiale.Lorsque je surfais sur le net, mon PC avait une forte tendance à se rebooter tout seul comme un grand. Donc j'ai pensé virus et j'ai lancé l'ant-virus de wanadoo.l'anti-Virus a scanné mon PC et a diagnostiqué la présence de Virus Trojan, notamment dans le fichier MSA64CHK.dll.Ne pouvant nettoyer la bibliothèque, il l'a supprimé ainsi que les autres mais je n'ai aps noté les noms.Depuis, message d'erreur systèmatique au démarrage "RUNDLL ERROR loading C:\WINDOWS\System32\MSA64CHK.dll '' J'ai essayé de restaurer mon système mais elle n'a pas abouti, il lui manque tout un tas dont je ne sais plus quoi agent.exe.bref, mon Pc a perdu ses performances, notamment sur internet. Il est plus lent et je perds la main sur lmes sessions. Dois- je ré-installer rundll32.exe ?merci

stef91 · Answer

bonsoir comme pasmal de gens ici je n'est plus rundll32.exe, et je ne peux pas faire un retour en arrière , car mon pc ne boot pas sur le cddirectement;Je voudrais savoir comment je dois faire dans le bios pour faire qu'il boot directement sur le cd rom comme ca je pourrais faire une réparation via le cd XP PRO;Merci de vos réponsesstef91

Bribri · Answer

Bonjour,Comme beaucoup de personnes ici, moi aussi j'ai plus RUNDLL32.EXE sur Windows98, et j'aimerai bien le réinstaller, mais je ne sais pas ou trouver ce fichier, ni ou le mettre une fois que je l'aurais... Si quelqun peut me sauver, ce serait génial.Merci à ceux qui prendront le temps de me lire.

chrys · Answer

fichier envoyé ,Bribri.A installer dans c:\windowsbonne receptionbon wechrys

chrys · Answer

salut hourrah,je te remercie, mais c tout a fait normal dans la mesure ou je peux le faire :))Tres cordialementa bientot.chrys

chatoune · Answer

Bonsoir,Au secour !!!!!Moi également je me retrouve avec  "windouws ne trouve pas c:\windouws\rundll.32.exe" Pas moyen de restaurer le systeme n'y d'utiliser le panneau de configuration.Pas moyen d'exécuter expand...... dans executer, bref c'est la m...J'utilise Windows MilleniumMail to : robert.buysse@chello.beMerci de votre aide

hourrrah · Answer

salut chatoune,Je n'ai pas le rundll32.exe de Millenium.. Donc, sur ce coup-là, je ne peux pas te dépanner... Peut-être que qq'un pourra le faire...Que lui est-il arrivé ? si c'est une suppression malencontreuse, as-tu regardé la corbeille et aussi tenté une récupération de données avec, par exemple, le très bon freeware Restoration: http://www.snapfiles.com/download/dlrestoration.htmlAutre piste: ton disque dur où tu pourrais avoir un gros dossier avec quantités de fichiers .cab dont l'un contenant rundll32.exe... Tiens-moi au courant.Cordialement  et @+ Chi non ha amici, Non fa gran fortuna.

chatoune · Answer

Merci Hourra de m'avoir répondu si vite, je ne suis pas très douée en informatique!!! néanmoins j'ai télécharger le freeware de  restauration mais je ne sais pas dans quel fichier je dois récupérerrundll??? et ne sais pas comment aller regarder dans mon dique dur !!!

hourrrah · Answer

re..chatoune,Bon..pour la récupération, raté..Reste le DD avec un W de réserve dans un dossier spécial.Pour le savoir de façon empirique, lance une recherche sur la totalité du disque c:  avec comme critère de recherche *.cabLa recherche va forcément trouver des fichiers .cab  C'est le type de fichiers archives de microsoft. S'il ya en a une trentaine dans le même dossier, il y a de fortes chances que ce soit Windows...Tiens-moi au courant en m'indiquant si tu as identifié un dossier.Cordialement  et @+ Chi non ha amici, Non fa gran fortuna.

Richard1 · Answer

Bonjour à tous,Je vous envoie à tout vent ceci qui pourrait peut-être dépanner quelques-uns: (Si ça fait votre affaire, profitez-en, sinon continuez à demander).To restore a clean version of Rundll32.exe:1. Mount the Windows XP CD-ROM.2. Open a CMD.exe session.3. Type expand <CD-ROM:>\i386\rundll32.ex_ %Systemroot%\rundll32.exe and press Enter.4. Shutdown and restart Windows XP.Bien cordialementRichard1

Richard1 · Answer

Bonjour Chatoune,Ta façon de parler ne me déplaît pas. Alors, si tu le veux bien je vais essayer de règler ton problème.Tu as besoin de rundll32.exe pour Windows Me.Donne-moi ton email et....je te l'enverrai.Bien amicalementRichard1 (Montréal, Canada)P.S. Donne-moi ton email et je te l'envoie illico (avant que je parte pour un autre voyage à l'étranger).

Richard1 · Answer

Bonjour Chatoune,Pour répondre à ta question à Hourrrah, je pense (je n'en suis pas bien sûr, lol lol ) DD pour W = Disque Dur pour Windows. lol lolOn s'amuse en grand ici.Bien respectueusementRichard1

Richard1 · Answer

Bonjour Robert,Je t'ai envoyé le fichier requis et la procédure en détail.C'est sûrement rendu chez toi en ce moment.<Bien amicalementRichard1 (Montréal, Canada)

Richard1 · Answer

Bonjour Chatoune et Hourrrah,Cette addition n'est qu'une suggestion. (C'est pour celà, Robert, que je t'ai demandé un scan avec HijackThis).Hourrrah traduira la phrase suivante et...il comprendra que je ne lui fait qu'une bien modeste suggestion.Since Rundll32.exe is involved with many processes in Windows, it isn't uncommon that error messages crop up that include references to it. That does not mean that Rundll32.exe is itself the actual culprit. More often than not the problem lies elsewhere, such as the DLL file that is being called. Persistent error messages may also indicate infection by a virus or a spyware or Trojan problem.Richard1 (Là....je suis parti)

hourrrah · Answer

re... chatoune,Tu réactives la restauration... parce que actuellement, tu n'as plus de points de restauration.. et si tu voulais restaurer, ce serait impossible.Cordialement  et @+ Chi non ha amici, Non fa gran fortuna.

hourrrah · Answer

re..re.. chatoune,Pour le problème que tu évoques au démarrage, c'est très très facilement soluble.Mais j'ai l'impression qu'il y a une erreur sur le nom du fichier .dll cité...Cordialement  et @+ Chi non ha amici, Non fa gran fortuna.

chatoune · Answer

Voilà Hourrah, j'ai fait ce que Richard m'a conseillé (enfin j'espère). ci-dessous le résultat  de HijackTris!!!!* HijackThis v1.98 *Written by Merijn - merijn@spywareinfo.comhttp://www.merijn.org/files/hijackthis.ziphttp://www.merijn.org/index.htmlSee bottom for version history.The different sections of hijacking possibilities have been separated into these groups:  R - Registry, StartPage/SearchPage changes    R0 - Changed registry value    R1 - Created registry value    R2 - Created registry key    R3 - Created extra registry value where only one should be F - IniFiles, autoloading entries    F0 - Changed inifile value    F1 - Created inifile value    F2 - Changed inifile value, mapped to Registry    F3 - Created inifile value, mapped to Registry N - Netscape/Mozilla StartPage/SearchPage changes    N1 - Change in prefs.js of Netscape 4.x    N2 - Change in prefs.js of Netscape 6    N3 - Change in prefs.js of Netscape 7    N4 - Change in prefs.js of Mozilla O - Other, several sections which represent:    O1 - Hijack of auto.search.msn.com with Hosts file    O2 - Enumeration of existing MSIE BHO's    O3 - Enumeration of existing MSIE toolbars    O4 - Enumeration of suspicious autoloading Registry entries    O5 - Blocking of loading Internet Options in Control Panel    O6 - Disabling of 'Internet Options' Main tab with Policies    O7 - Disabling of Regedit with Policies    O8 - Extra MSIE context menu items    O9 - Extra 'Tools' menuitems and buttons    O10 - Breaking of Internet access by New.Net or WebHancer    O11 - Extra options in MSIE 'Advanced' settings tab    O12 - MSIE plugins for file extensions or MIME types    O13 - Hijack of default URL prefixes    O14 - Changing of IERESET.INF    O15 - Trusted Zone Autoadd    O16 - Download Program Files item    O17 - Domain hijack    O18 - Enumeration of existing protocols and filters    O19 - User stylesheet hijack    O20 - AppInit_DLLs autorun Registry value    O21 - ShellServiceObjectDelayLoad (SSODL) autorun Registry key    O22 - SharedTaskScheduler autorun Registry keyYou can get more detailed information about an item by selecting it from the list of found items or highlighting the relevant line above, and clicking 'Info on selected item'.* Version history *[v1.98]* Definitive support for Japanese/Chinese/Korean systems* Added O20 (AppInit_DLLs) in light of newer trojans* Added O21 (ShellServiceObjectDelayLoad, SSODL) in light of newer trojans* Added O22 (SharedTaskScheduler) in light of newer trojans* Backups of fixed items are now saved in separate folder* HijackThis now checks if it was started from a temp folder* Added a small process manager (Misc Tools section)[v1.96]* Lots of bugfixes and small enhancements! Among others:* Fix for Japanese IE toolbars* Fix for searchwww.com fake CLSID trick in IE toolbars and BHO's* Attributes on Hosts file will now be restored when scanning/fixing/restoring it.* Added several files to the LSP whitelist* Fixed some issues with incorrectly re-encrypting data, making R0/R1 go undetected until a restart* All sites in the Trusted Zone are now shown, with the exception of those on the nonstandard but safe domain list[v1.95]* Added a new regval to check for from Whazit hijack (Start Page_bak).* Excluded IE logo change tweak from toolbar detection (BrandBitmap and SmBrandBitmap).* New in logfile: Running processes at time of scan.* Checkmarks for running StartupList with /full and /complete in HijackThis UI.* New O19 method to check for Datanotary hijack of user stylesheet.* Google.com IP added to whitelist for Hosts file check.[v1.94]* Fixed a bug in the Check for Updates function that could cause corrupt downloads on certain systems.* Fixed a bug in enumeration of toolbars (Lop toolbars are now listed!).* Added imon.dll, drwhook.dll and wspirda.dll to LSP safelist.* Fixed a bug where DPF could not be deleted.* Fixed a stupid bug in enumeration of autostarting shortcuts.* Fixed info on Netscape 6/7 and Mozilla saying '%shitbrowser%' (oops).* Fixed bug where logfile would not auto-open on systems that don't have .log filetype registered.* Added support for backing up F0 and F1 items (d'oh!).[v1.93]* Added mclsp.dll (McAfee), WPS.DLL (Sygate Firewall), zklspr.dll (Zero Knowledge) and mxavlsp.dll (OnTrack) to LSP safelist.* Fixed a bug in LSP routine for Win95. * Made taborder nicer.* Fixed a bug in backup/restore of IE plugins.* Added UltimateSearch hijack in O17 method (I think). * Fixed a bug with detecting/removing BHO's disabled by BHODemon.* Also fixed a bug in StartupList (now version 1.52.1).[v1.92]* Fixed two stupid bugs in backup restore function. * Added DiamondCS file to LSP files safelist.* Added a few more items to the protocol safelist.* Log is now opened immediately after saving. * Removed rd.yahoo.com from NSBSD list (spammers are starting to use this, no doubt spyware authors will follow).* Updated integrated StartupList to v1.52.* In light of SpywareNuker/BPS Spyware Remover, any strings relevant to reverse-engineers are now encrypted.* Rudimentary proxy support for the Check for Updates function.[v1.91]* Added rd.yahoo.com to the Nonstandard But Safe Domains list. * Added 8 new protocols to the protocol check safelist, as well as showing the file that handles the protocol in the log (O18).* Added listing of programs/links in Startup folders (O4).* Fixed 'Check for Update' not detecting new versions.[v1.9]* Added check for Lop.com 'Domain' hijack (O17).* Bugfix in URLSearchHook (R3) fix.* Improved O1 (Hosts file) check.* Rewrote code to delete BHO's, fixing a really nasty bug with orphaned BHO keys.* Added AutoConfigURL and proxyserver checks (R1).* IE Extensions (Button/Tools menuitem) in HKEY_CURRENT_USER are now also detected.* Added check for extra protocols (O18).[v1.81]* Added 'ignore non-standard but safe domains' option.* Improved Winsock LSP hijackers detection.* Integrated StartupList updated to v1.4.[v1.8]* Fixed a few bugs.* Adds detecting of free.aol.com in Trusted Zone.* Adds checking of URLSearchHooks key, which should have only one value.* Adds listing/deleting of Download Program Files.* Integrated StartupList into the new 'Misc Tools' section of the Config screen![v1.71]* Improves detecting of O6.* Some internal changes/improvements.[v1.7]* Adds backup function! Yay!* Added check for default URL prefix* Added check for changing of IERESET.INF* Added check for changing of Netscape/Mozilla homepage and default search engine.[v1.61]* Fixes Runtime Error when Hosts file is empty.[v1.6]* Added enumerating of MSIE plugins* Added check for extra options in 'Advanced' tab of 'Internet Options'.[v1.5]* Adds 'Uninstall & Exit' and 'Check for update online' functions. * Expands enumeration of autoloading Registry entries (now also scans for .vbs, .js, .dll, rundll32 and service)[v1.4]* Adds repairing of broken Internet access (aka Winsock or LSP fix) by New.Net/WebHancer* A few bugfixes/enhancements[v1.3]* Adds detecting of extra MSIE context menu items* Added detecting of extra 'Tools' menu items and extra buttons* Added 'Confirm deleting/ignoring items' checkbox[v1.2]* Adds 'Ignorelist' and 'Info' functions[v1.1]* Supports BHO's, some default URL changes[v1.0]* Original releaseA good thing to do after version updates is clear your Ignore list and re-add them, as the format of detected items sometimes changes.

chatounes · Answer

Oups !!! je deviens encombrante.......mais je crois que c'est le rapport suivant que Richard à demandé d'envoyer à Hourra.Sorry de prendre autant de place.Logfile of HijackThis v1.98.2Scan saved at 17:09:37, on 22/11/2004Platform: Windows ME (Win9x 4.90.3000)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\SYSTEM\KERNEL32.DLLC:\WINDOWS\SYSTEM\MSGSRV32.EXEC:\WINDOWS\SYSTEM\SPOOL32.EXEC:\WINDOWS\SYSTEM\MPREXE.EXEC:\WINDOWS\SYSTEM\MSTASK.EXEC:\WINDOWS\SYSTEM\SSDPSRV.EXEC:\WINDOWS\SYSTEM\STIMON.EXEC:\OPLIMIT\OCRAWARE.EXEC:\OPLIMIT\OCRAWR32.EXEC:\WINDOWS\SYSTEM\mmtask.tskC:\WINDOWS\SYSTEM\RESTORE\STMGR.EXEC:\WINDOWS\EXPLORER.EXEC:\WINDOWS\TASKMON.EXEC:\WINDOWS\SYSTEM\SYSTRAY.EXEC:\NORMAN\WIN95\CLAW95.EXEC:\WINDOWS\LOADQM.EXEC:\WINDOWS\SYSTEM\QTTASK.EXEC:\PROGRAM FILES\MYWAY\BAR\1.BIN\MWSOEMON.EXEC:\PROGRAM FILES\FICHIERS COMMUNS\REAL\UPDATE_OB\REALSCHED.EXEC:\PROGRAM FILES\MSN MESSENGER\MSNMSGR.EXEC:\WINDOWS\MSLAGENT\MSLAGENT.EXEC:\WINDOWS\TEMP\TD_0001.DIR\FREERAM XP PRO 1.40.EXEC:\PROGRAM FILES\ULEAD SYSTEMS\ULEAD PHOTO EXPRESS 2 SE\CALENDAR\CALCHECK.EXEC:\PROGRAM FILES\FICHIERS COMMUNS\MICROSOFT SHARED\WORKS SHARED\WKCALREM.EXEC:\PROGRAM FILES\HEWLETT-PACKARD\DIGITAL IMAGING\BIN\HPOTDD01.EXEC:\PROGRAM FILES\HEWLETT-PACKARD\DIGITAL IMAGING\BIN\HPOHMR08.EXEC:\PROGRAM FILES\INCREDIMAIL\BIN\IMAPP.EXEC:\PROGRAM FILES\HEWLETT-PACKARD\DIGITAL IMAGING\BIN\HPOEVM08.EXEC:\WINDOWS\SYSTEM\TAPISRV.EXEC:\PROGRAM FILES\HEWLETT-PACKARD\DIGITAL IMAGING\BIN\HPOSTS08.EXEC:\WINDOWS\SYSTEM\DDHELP.EXEC:\PROGRAM FILES\HOTBAR\BIN\4.5.1.0\HBSRV.EXEC:\WINDOWS\TEMP\TD_0007.DIR\HIJACKTHIS.EXER1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.fr.msn.be/0SEFRBE/SAOS01R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.fr.msn.be/R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.fr.msn.be/R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.hotbar.com/dyn/hotbar/3.0/sb_searchPageHome.htmR1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.chello.be:8080R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AltaVista Toolbar - {4E7BD74F-2B8D-469E-92EA-EC65A294AE31} - C:\WINDOWS\DOWNLO~1\ALTAVI~1.DLL (file missing)O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\PROGRAM FILES\MYWAY\BAR\1.BIN\MWSBAR.DLLO2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\PROGRAM FILES\MYWAY\SEARCHAT\1.BIN\MWSSRCAS.DLLO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO2 - BHO: Hotbar - {B195B3B3-8A05-11D3-97A4-0004ACA6948E} - C:\PROGRAM FILES\HOTBAR\BIN\4.5.1.0\HBHOSTIE.DLLO2 - BHO: (no name) - {008DB894-99ED-445D-8547-0E7C9808898D} - C:\WINDOWS\MSLAGENT\4B_1,0,1,2_MSLAGENT.DLLO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLLO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCXO3 - Toolbar: AltaVista Toolbar - {4E7BD74F-2B8D-469E-92EA-EC65A294AE31} - C:\WINDOWS\DOWNLO~1\ALTAVI~1.DLL (file missing)O3 - Toolbar: My &Way Speedbar - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\PROGRAM FILES\MYWAY\BAR\1.BIN\MWSBAR.DLLO3 - Toolbar: &Hotbar - {B195B3B3-8A05-11D3-97A4-0004ACA6948E} - C:\PROGRAM FILES\HOTBAR\BIN\4.5.1.0\HBHOSTIE.DLLO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorunO4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS	askmon.exeO4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -sO4 - HKLM\..\Run: [SystemTray] SysTray.ExeO4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrSchemeO4 - HKLM\..\Run: [Cat's Claw] C:\NORMAN\WIN95\Claw95.exeO4 - HKLM\..\Run: [LoadQM] loadqm.exeO4 - HKLM\..\Run: [QuickTime Task] C:\WINDOWS\SYSTEM\QTTASK.EXEO4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWAY\BAR\1.BIN\MWSOEMON.EXEO4 - HKLM\..\Run: [PE2CKFNT SE] c:\program files\ulead systems\ulead photo express 2 se\calendar\ChkFont.exeO4 - HKLM\..\Run: [IncrediMail] C:\PROGRA~1\INCRED~1\bin\IncMail.exe /cO4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.0001.1004\fr-be\msnappau.exe"O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exeO4 - HKLM\..\RunServices: [SSDPSRV] C:\WINDOWS\SYSTEM\ssdpsrv.exeO4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exeO4 - HKLM\..\RunServices: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXEO4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\Money Express.exe"O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [Instant Access] rundll32.exe p2esocks_1021.dll,InstantAccessO4 - HKCU\..\Run: [mslagent] C:\WINDOWS\mslagent\MSLAGENT.EXEO4 - HKCU\..\Run: [FreeRAM XP] "C:\WINDOWS\TEMP\TD_0001.DIR\FREERAM XP PRO 1.40.EXE" -winO4 - HKCU\..\Run: [IncrediMail] C:\PROGRA~1\INCRED~1\bin\IncMail.exe /cO4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO4 - Startup: Photo Express Calendar Checker SE.lnk = C:\Program Files\Ulead Systems\Ulead Photo Express 2 SE\Calendar\CalCheck.exeO4 - Startup: Rappels du Calendrier Microsoft Works.lnk = C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exeO4 - Startup: hpoddt01.exe.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exeO4 - Startup: hp psc 1000 series.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exeO4 - User Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO4 - User Startup: Photo Express Calendar Checker SE.lnk = C:\Program Files\Ulead Systems\Ulead Photo Express 2 SE\Calendar\CalCheck.exeO4 - User Startup: Rappels du Calendrier Microsoft Works.lnk = C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exeO4 - User Startup: hpoddt01.exe.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exeO4 - User Startup: hp psc 1000 series.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exeO8 - Extra context menu item: Recherche AltaVista - file://C:\Program Files\Dynamic Toolbar\ALTAVISTA\Cache\SelectedContextSearch.htmO8 - Extra context menu item: Traduction - file://C:\Program Files\Dynamic Toolbar\ALTAVISTA\Cache\SelectedContextTranslation.htmO8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\binesources\WebMenuImg.htmO8 - Extra context menu item: &Google Search - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR1.DLL/cmsearch.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR1.DLL/cmcache.htmlO8 - Extra context menu item: Pages similaires - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR1.DLL/cmsimilar.htmlO8 - Extra context menu item: Pages liées - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR1.DLL/cmbacklinks.htmlO9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)O12 - Plugin for .pdf: C:\PROGRA~1\INTERN~1\PLUGINS
ppdf32.dllO16 - DPF: {BD11A280-2E73-11CF-B6CF-00AA00A74DAF} - http://images.bonzi.com/freebuddy/wd/bbsetuppop.exeO16 - DPF: {41F17733-B041-4099-A042-B518BB6A408C} - http://a1540.g.akamai.net/7/1540/52/20011004/qtinstall.info.apple.com/qt503/fr/win/QuickTimeInstaller.exeO16 - DPF: {DC765522-D5BE-49C9-AF5F-8C715A44BA28} (MS Investor Ticker) - http://fdl.msn.com/public/investor/v9/ticker.cabO16 - DPF: FortisCzPc - https://www.fortisbanking.be/FortisCzPC.cabO16 - DPF: {11260943-421B-11D0-8EAC-0000C07D88CF} (iPIX ActiveX Control) - http://www.ipix.com/download/ipixx.cabO16 - DPF: {084DAC27-6FA3-4F55-9005-033F2F102F5C} (ITPPDiagIE Class) - http://downloads.winwise.fr/Common/npwwg.cabO16 - DPF: {BEFD1620-C9CC-4E6E-ACCC-73E12A1C6FBC} (PhotosCtrlFR Class) - http://fr.f2.pg.photos.yahoo.com/ocx/fr/yexplorer1_9fr.cabO16 - DPF: {4E7BD74F-2B8D-469E-92EA-EC65A294AE31} (AltaVista Toolbar) - http://toolbar.altavista.com/app/toolbar/cfg/altavista.cab?r=PVYIGGO16 - DPF: Yahoo! Freecell Solitaire - http://yog55.games.scd.yahoo.com/yog/y/fs10_x.cabO16 - DPF: {5CE7A7AF-8C5E-48CF-AE30-8FC6F01C27E3} (Yahoo! Photos - Outil de publication Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/installs/ydropper/ydropper1_1fr.cabO16 - DPF: {5D9E4B6D-CD17-4D85-99D4-6A52B394EC3B} (WSDownloader Control) - http://www.webshots.com/samplers/WSDownloader.ocxO16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/038cd80fdc4252cc5b05/netzip/RdxIE601_fr.cabO16 - DPF: {0246ECA8-996F-11D1-BE2F-00A0C9037DFE} (TDServer Control) - http://fr.encyclopedia.yahoo.com/rsc/tdserver.cabO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/vso/en-us/tools/mcfscan/2,0,0,4377/mcfscan.cabO16 - DPF: {469C7080-8EC8-43A6-AD97-45848113743C} - http://akamai.downloadv3.com/binaries/IA/nethv32_FR.cabO16 - DPF: {0594AF7E-573B-40DF-8165-E47AB2EAEFE8} (EGEGAUTH Class) - http://akamai.downloadv3.com/binaries/P2EClient/EGAUTH_1021_FR.cabO16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cabO16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game12.zylomgames.com/activex/zylomgamesplayer.cabO16 - DPF: {EFB22865-F3BC-4309-ADFA-C8E078A7F762} (SysWebTelecomInt Class) - http://www.sponsoradulto.com/cab/14/fr/SysWebTelecomInt.cabO18 - Protocol: copernicdesktopsearch - {D9656C75-5090-45C3-B27E-436FBC7ACFA7} - C:\PROGRA~1\COPERN~1\COPERN~2.DLL (file missing)

hourrrah · Answer

re chatoune,1) désactiver le service de restauration2) démarrer en mode sans échec et désinstaller le programme hotbar dans ajout-suppr du p de config3) redémarrer le pc et lancer hijackthisFaire un "fix" (cocher pour supprimer) sur toutes les lignes signalées comme méchantes  ou probablement méchantes( tu noteras dans les 04 ,càd les run, la cause de ton message d'erreur du démarrage.. c'est un accessoire de la pollution instant access)4) redémarrer le PC.. 5) et si tout est normalisé, réactiver la restauration système...Cordialement  et @+ Chi non ha amici, Non fa gran fortuna.

Richard1 · Answer

Bonjour Chatoune,Je suis de retour.Il n'y a pas 26 solutions (soluces comme vous dites en Europe). Fais immédiatement ce que je te suggère.Chatoune (Pardon, Robert),Voici une autre analyse de ton scan par HijackThis.L'analyse faite par Hourrrah est super mais....tu as bien mentionné que tu n'étais pas un expert en ordi. Alors, je te simplifie la vie.Hourrrah est trop professionnel dans ses réponses. Il pense que tout le monde a des connaissances dans l'internet. Il ne faut pas lui en vouloir: Il n'arrive pas à s'abaisser à notre niveau. Quand on parle avec des enfants, on utilise le language des enfants et on se place à leur hauteur.Il est vraiment inutile et superflu d'expliquer des choses à des enfants en utilisant des termes connus des adultes seulement.En aucun moment, je ne te prend pour un enfant, Robert.Ce n'est qu'un exemple. Je ne veux que dire qu'il faut prendre les mots qui sont compris par les internautes débutants. Il faut utiliser le même language qui est utilisé par le commun des mortels.Hourrrah a, selon moi, je le dis bien respectueusement, tendance à penser que tout le monde a une certaine base dans l'internet; alors que c'est faux.Hourrra est super. Ses connaissances sont évidemment au-dessus de la moyenne et bien au-delà.Hourrra ne pourrrait enseigner à de jeunes adultes de 8 ou 9ieme année d'école.Il pourrait par contre facilement enseigner à des Universitaires de 2 ou 3 ou 4ième année.Bon assez de bla bla bla. (je ne veux insulter personne, bien au contraire).N’hésite pas : fais ce que je te suggère. (Point final).Quand tu auras fini de cocher CHACUNE des lignes que je te suggère, ferme ton ordi et rallume-le.Regarde les résultats et….dis-moi ce que tu en penses.Note que ce que je te suggère de faire ne prend que 2 ou 3 minutes à faire. (Pas des heures comme tu as dit à Hourrrah).Vas-y ligne par ligne. Je les ai mise en ordre pour te simplifier la vie.C’est facile et….tellement efficace. (Dans HijackThis, tu mets un crochet pour CHACUNE des lignes ci-dessous et tu clic sur FIX.)Bien amicalementRichard1 (Montréal, Canada).R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.hotbar.com/dyn/hotbar/3.0/sb_searchPageHome.htmCe lien n’est pas mauvais mais je te suggère de l’enlever en plaçant un crochet dans HijackThis.O2 - BHO: AltaVista Toolbar - {4E7BD74F-2B8D-469E-92EA-EC65A294AE31} - C:\WINDOWS\DOWNLO~1\ALTAVI~1.DLL (file missing)Supprime ce lien car il manqué un fichier.O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\PROGRAM FILES\MYWAY\BAR\1.BIN\MWSBAR.DLLSupprime ce fichier car il est mauvais pour ton système.O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\PROGRAM FILES\MYWAY\SEARCHAT\1.BIN\MWSSRCAS.DLLSupprime ce fichier car il est mauvais pour ton système.O2 - BHO: Hotbar - {B195B3B3-8A05-11D3-97A4-0004ACA6948E} - C:\PROGRAM FILES\HOTBAR\BIN\4.5.1.0\HBHOSTIE.DLLSupprime ce fichier.O2 - BHO: (no name) - {008DB894-99ED-445D-8547-0E7C9808898D} - C:\WINDOWS\MSLAGENT\4B_1,0,1,2_MSLAGENT.DLLJe ne connais pas ce fichier alors SUPPRIME-LE, SVP.O3 - Toolbar: AltaVista Toolbar - {4E7BD74F-2B8D-469E-92EA-EC65A294AE31} - C:\WINDOWS\DOWNLO~1\ALTAVI~1.DLL (file missing)Ce fichier ne peut fonctionner alors supprime-le sans crainte.O3 - Toolbar: My &Way Speedbar - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\PROGRAM FILES\MYWAY\BAR\1.BIN\MWSBAR.DLLCe fichier est une cochonerie. Supprime-le sans hésiter.O3 - Toolbar: &Hotbar - {B195B3B3-8A05-11D3-97A4-0004ACA6948E} - C:\PROGRAM FILES\HOTBAR\BIN\4.5.1.0\HBHOSTIE.DLLEfface sans hésiter. (Met un crochet pour que HijackThis le supprime).O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWAY\BAR\1.BIN\MWSOEMON.EXEEfface ce fichier. 	O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.0001.1004\fr-be\msnappau.exe"Supprime ce fichier sans faute.O4 - HKCU\..\Run: [Instant Access] rundll32.exe p2esocks_1021.dll,InstantAccessBelle cochonerie: Supprime sans hésiter.O4 - HKCU\..\Run: [mslagent] C:\WINDOWS\mslagent\MSLAGENT.EXESupprime sans hésiter.O8 - Extra context menu item: Recherche AltaVista - file://C:\Program Files\Dynamic Toolbar\ALTAVISTA\Cache\SelectedContextSearch.htmSupprime ce fichier.O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)Tu n’as pas besoin de ce fichier inutile: Supprime-le.O16 - DPF: {BD11A280-2E73-11CF-B6CF-00AA00A74DAF} - http://images.bonzi.com/freebuddy/wd/bbsetuppop.exeAvant d’avoir des problèmes, supprime ce fichier.O16 - DPF: {469C7080-8EC8-43A6-AD97-45848113743C} - http://akamai.downloadv3.com/binaries/IA/nethv32_FR.cabSupprime cette cochonerie.O16 - DPF: {0594AF7E-573B-40DF-8165-E47AB2EAEFE8} (EGEGAUTH Class) - http://akamai.downloadv3.com/binaries/P2EClient/EGAUTH_1021_FR.cabEncore une autre cochonerie que tu DOIS supprimer.

antwone · Answer

tout d'abord bonjour..quelqu'un peut-il m'envoyé par mail rundll 32 .exe,sur xp familial.carljohnson33@hotmail.com merci d'avance

cj33 · Answer

je te remercis

cj33 · Answer

désolé de te redemander mais tu pourais me le réenvoyé sur cette adresse cet fois merci dimto@caramail.com désolé encor

cj33 = antwone · Answer

cj33 = antwone j'ai oublié de le signaler :s

hourrrah · Answer

salut et resalut à antwone, à cj33, à carljohnson33, à dimto, à cj33=antwone et à tous les autres,        :-)))))Nouvel envoi effectué.. en espérant que caramail sera moins effarouché que hotmail par ces fichiers exe en PJ...  ;-(Cordialement  et @+ Chi non ha amici, Non fa gran fortuna.

Cargo · Answer

Salut à tous, je débarque je ne connais pas du tout les habitudes de ce site.Lorsque dans le panneau de config, j'essaie d'accéder à Install/Désinstall program, j'ai un message m'indiquant qu'il manque le fichier c:\windows\rundll32.exe.De plus, mon PC depuis quelques temps rame, rame.Je suis sous windows Me. Pensez-vous qu'en réinstallant rundll32.exe (que je ne sais d'ailleurs pas où trouver), mes problèmes de lenteur seront résolus.

Richard1 · Answer

Bonjour Cargo,Donne-ton email et je t'enverrai ce Rundll32.exe qu'il te manque.Version ME bien sûr.Tu le placeras là: c:\Windows\rundll32.exeBien cordialementRichard1 (Montréal, Canada)L'ami des Pandas

Cargo · Answer

Salut Richard1,J'ai dit que j'étais vraiment nul! Comment fait-on le scan ? Je lance scandisk, tout simplement ?

Richard1 · Answer

Bonjour Cargo,OuiRichard1

biloucox · Answer

Bonsoir tout le monde,Je viens de tout relire... et tout essayer... Bref, quelqu'un pourrait m'envoyer le FAMEUX dossier Rundll32.exe pour XPpro, svp?Merci d'avance.Olivierbiloucox@wanadoo.frNO AIRBAG!!!!!Je préfère mourir comme un homme.

hourrrah · Answer

salut biloucox,Désolé..je n'ai pas celui de W. XP pro..Cordialement  et @+ Chi non ha amici, Non fa gran fortuna.

Richard1 · Answer

Bonjour Hourrrah, Comme tu vois, je progresse...  (J'essaie en tout cas) ;-))Bien amicalementRichard1

Richard1 · Answer

Ce message pour Hourrrah aurait dû être lu avant le Post#164Bonjour Hourrrah,> > La demande est constante et persistante.> > Si tu le veux bien, je vais monter un fichier qui comprendra tous les> rundll.exe (aussi rundll32.exe).> J'ai besoin de ton aide.> SVP, envoie moi les fichiers rundll32.exe que tu possèdes en me mentionnant> clairement (CLAIREMENT) pour quelle version elle est requise.  (SVP, bien> clair car je ne voudrais pas compliquer la vie des internautes.).> > Je vais essayer de monter un fichier qui donnera la chance aux internautes> de CHOISIR le rundll.exe ou rundll32.exe qu'ils ont besoin pour leur version> Windows.> Bien sûr! Tu seras le premier à recevoir le fruit de ma compilation.> > Si tu le veux, bien sûr!> > Je récapitule:> > Fichiers rundll ou rundll32 que tu possèdes en regard des différentes> versions de Windows.> > Bien amicalement> > Richard1> fritz13@videotron.ca> (eh oui, moi je demande et je place une adresse de retour... ;-))))> Je vais tenter de trouver tous les rundll (rundll32) pour toutes les> versions à partir de W95.

Richard1 · Answer

Bonjour Chantal,Comment ça va aujourd’hui?Voici le lien que je t’ai mentionné : (Va à cette adresse) :http://www.pandasoftware.com/activescan/com/activescan_principal.htmEn bas, à gauche, clic sur Panda Active ScanClic sur : Scan your pcClic sur: NextInscris ton adresse email (celle de ton amour fera bien l’affaire)À côté de Country, mentionne ton pays (France???)Pour State/Region : choisis ta région et si elle n’est pas dans la liste clic sur n’importe quelle région. (Panda veut une région avant de continuer alors donne-lui en une, n'importe laquelle).Si tu as un firewall (Pare-feu) tu auras un avertissement de sécurité. Clic sur OUI .Si tu n’en n’as pas, (c'est ce que je crois) le programme commence à scanner (vérification de ton ordi).Le scan commencera et toi à ce moment-là, tu ne touches à rien. Laisse le programme faire son scan. Ne ferme pas la fenêtre. Je répète : Ne touche à rien. Allumes-toi une cigarette ou, si tu ne fumes pas, va te faire un bon café mais, juste avant de préparer ta boisson préférée, clic sur : All my computerMaintenant tu peux y aller. Laisse le programme agir par lui-même.Il te trouvera tous les virus qu’il connaît et….très important, il les supprimera sans que tu aies quoi que ce soit à faire. C'est ce que moi j'aime de ce programme.Si ton ordi est infecté par un virus ou plusieurs virus, Panda les trouvera et…les éliminera sans que tu touches à quoi que ce soit. Quand le scan sera fini, tu pourras voir combien de virus il y avait dans ton ordinateur. (Infected =     ??       et disinfected=     ??    )J’aimerais bien que tu me le dises. (Et aussi, si Panda n’a pas réussi à tous les éliminer).Bien amicalementRichard1 (Montréal, Canada)P.S. Chantal, tu es en train de devenir une experte en informatique!! (Ton mari ou ami sera bien fier de toi car il sera impressionné!!!)

hourrrah · Answer

salut Chantal,A LIRE de TOUTE URGENCE  .....!!!Les pandas se nourrissent exclusivement de pousses de bambous.TLM n'a pas une plantation de bambous dans un coin de son jardin... Problème d'intendance à prendre en compte préalablement à la décision d'achat...En plus, le Panda Titanium est une race de pandas géants qui mange encore plus de bambous que les autres.   :-((Cordialement  et @+ Chi non ha amici, Non fa gran fortuna.

Richard1 · Answer

Bonjour Chantal,Après le scan GRATUIT de Panda, je vais te suggérer un bon anti-virus GRATUIT. (Pas Panda car il mange trop de bambous au Tibet et en Chine).Il semble que certaines personnes sont en désaccord profond avec moi. Je l'accepte car on ne peut pas plaire en même temps à Dieu, à sa femme et à son voisin...Relisons la fable du meunier, de son fils et de l'âne.Bien amicalementRichard1

antonio a un stude · Answer

bjr moi je voudrais bien que l'on m'envois le dll mon adresse est antonio2052@msn.com

bbkisscool · Answer

Si vous pouvez m'indiquer un lien pour réparer ce fichier ce serait sympa.THX @ LOT.bbkisscool@voila.fr

beezz17 · Answer

salut entre autres pbm que j'aurai a exposer ds d'autres tchatch  g celui ci : quand je demarre ma cession il y a bien un msg du style " rundll n'a pas ete installer correctement ..blabla.." si je dois m'inquieter ca serait sympa de m'expliquer pq !! ah oui au fait vs avez surmen du remarker je debark tt just sur ccm ..! allez @+

biloucox · Answer

Parce que je ne retrouvait plus ce post, j'ai (re)trouvé ça:http://www.commentcamarche.net/forum/affich-1135752-comment-restaurer-rundll32-exeVous pouvez télécharger pour TOUTES les versions...A+NO AIRBAG!!!!!Je préfère mourir comme un homme.

Cargo · Answer

Encore merci Hourrrah!Mais dans mon cas (je suis nul), lequel me conseilles-tu en simplicité d'utilisation, fréquence de mise à jour...Quelle est la différence entre un Anti-Virus et un Firewall ? Mon FAI (Free) comprend-il, dans l'abonnement que je paie, un Firewall ? sinon, je ne pense pas en avoir un.Et, as-tu une explication pour la lenteur ? Il y a environ 1 mois et 1/2 que je suis passé en ADSL (1028K). Au début, j'ai noté une nette amélioration par rapport à ma liaison bas débit, mais depuis quelques jours, j'ai l'impression d'être à nouveau en bas débit.çà fait beaucoup de questions, je sais, mais je profite de vos compétences, et de votre amabilité (à toi et Richard1).

hourrrah · Answer

salut cargo,1) Avast a, en moyenne, une note de 9/10 attribuée sur les sites de téléchargement, par ceux qui l'ont téléchargé, installé et mis en exploitation.. Motifs de satisfaction: discrétion et légèreté du produit, fréquence des màj disponibles de base de signatures, seul bémol: contrôle des .zip un peu lent, en envoi de messages...).2) IL est possible que ton FAI t'ait proposé un firewall à lui, en prestation gratuite ou en option...Mais il n'y a que toi qui le sais..On peut craindre alors d'avoir un produit trop basique et très peu parmétrable. Peut convenir pour ceux qui ne sauraient, quoiqu'il en soit, le parmétrer.La version freeware du firewall Zone Alarm me paraîtrait mieux convenir.3) Firewall, produit multi-fonctionnalité, qui est surtout orienté anti-intrusion extérieure. Mais fait aussi du contrôle publicitaire, du contrôle parental, du contrôle d'accès an net des programmes...4) Lenteur de ton dl en ADSL sur Free.. ça arrive à Free et à d'autres qq heurs ou qq jours ici et là.. Si ça durait, il y aurait, par contre, problème.Fais des mesures de débits dl et ul à plusieurs heures et jours différents en utilisant par exemple, ce testeur en ligne:http://www.60millions-mag.com/page/bases.12_services_plus_60.1_le_testeur./(imprime les listages de mesures..ça pourrait te servir en cas de contentieux)Cordialement  et @+ Chi non ha amici, Non fa gran fortuna.

Cargo · Answer

Re.. hourrrah!Je vais suivre tes conseils, et téléchargés avast et le firewall de zone alarm. J'ai trouvé ce dernier ici http://telechargement.journaldunet.com/fiche/803/2/zone_alarm/. Peus-tu me confirmer ce lien ? Par contre le lien "Francisation" pour avast que tu m'as donné n'est pas valide. Peus-tu le vérifier ?D'autre part, ce midi, j'ai tenté de tester ma ligne sur le lien que tu m'as donné, mais comme j'avais peu de temps, ce test n'a pu aller au bout (plus d'1/4 heure et je n'avais toujours pas le réponse). Je recommencerai à plusieurs reprises sans manquer de te tenir au courant.@+

Richard1 · Answer

Bonjour Cargo,Je vais te trouver un programme gratuit et facile d'utilisation sur Internet pour nettoyer ton ordi. J'ai ai 2 mais ils sont $$$.Ça pourra peut-être aider et sûrement pas te nuire.Je reviens bientôt.Bien amicalementRichard1

Richard1 · Answer

Bonjour Chantal et Cargo et autres.Voici un programme gratuit pour nettoyer facilement un ordi.Clicquez sur le lien ou faites un copie-coller pour le placer dans la barre d’adresse de votre browser.http://www.theabsolute.net/sware/Cliquez sur le 4ième : CLEAN DISK SECURITYCliquez sur NOW ON ITS OWN PAGECliquez sur le mot HERESauvez le programme sur votre bureau.Ouvrez-le ensuite et placez des crochets dans toutes les cases (sauf la deuxième car vous ne l’aurez pas acheté et il ne voudra pas).Mettez en marche en cliquant sur : CLEANSoyez patients. Cliquez sur YES à chaque fois qu'il vous le demandera.Bien amicalementRichard1

Richard1 · Answer

Bonjour Chantal, Cargo et autres,J'ai oublié un point important:Avant de faire fonctionner le nettoyeur d'ordinateur (voir mon Post#197, il sera bon de désactiver la restauration du système.Cargo: pour enlever la restauration du Système en Windows ME:Démarrer - Paramètres - Panneau de configuration - Système - Performances - Système de fichiers - Dépannage : Mettre un crochet au dernier (désactiver la restauration du système).Après le scan, retourner au même endroit et enlever ce crochet.Bien amicalementRichard1Pour toi Chantal, je ne connais pas ton système d'exploitation. Je n'ai pas XP

Richard1 · Answer

Bonjour Chantal,HijackThis tu montres les intrus qui te menacent et te les supprimes si tu le demandes.Ad-aware t’enlève la plus grande majorité des espions (cookies)Clean Disk te fait de la place dans ton ordi, supprime les fichiers récents d’Internet qui accaparent pour rien ton ordi, vide la poubelle des fichiers supprimés, supprime les fameux fichiers temporaires qui s’accumulent sans cesse, vide ton Cache, efface ton historique qui s’allonge constamment, supprime les cookies comme ad-aware le fait, arrête les Plugins qui se sont branchés et qui permettent des liens pour t’espionner, efface de ton babillard les fichiers dont tu n’as pas besoin et nettoie ton fichier d’échange inutile. Il fait un genre de défragmentation.Tu n’as rien à faire sinon cliquer sur YES quand il te le demande.Bien cordialementRichard1P.S. Je l'ai mis en marche pour mon ordi.Je ne vois pas de changement dans la vitesse de mon fureteur car j'ai la chance d'avoir la Haute Vitesse de Videotron.Il a été établi et confirmé que la Haute Vitesse de Videotron est la plus rapide des connexions au Canada. (communication par satellite exclue). Quelquefois les liens s'ouvrent avant que j'aie cliqué dessus... ;-)))))))Panda Titanium 2005, mon anti-virus et ZoneAlarm Pro, mon pare-feu, me ralentissent légèrement car toutes les données entrantes et sortantes sont passées au crible.Clean Disk m'a supprimé plusieurs fichiers inutiles.

Cargo · Answer

Salut à Richard1, Chatoune et Re à Hourrah!!Richard dit à propos de Cleandisk :" Il fait un genre de défragmentation".Justement, avant de rechercher sur le net une réponse à mes problèmes, j'ai lancé l'applicatif Windows "Scandisk", qui a pris un certain temps, puis la défragmentation. Là, après 4 ou 5 h, l'animation proposait toujours un taux de défragmentation à 0%. J'ai donc du l'interrompre. Que s'est-il passé à votre avis ?

Phildoux · Answer

Bonjour à tous,Après avoir beaucoup galéré, je reviens sur ce forum pour vous apporter la solution au problème posé ici: retrouver un fichier rundll32.exe qui s'est évaporé, dans mon cas, sans doute par l'effet d'un virus et que je ne trouvais nulle part. Je suis sous Windows 98 se.Allez sur:http://groups.google.com/groups?hl=fr&lr=&threadm=OWgFMPkKEHA.2692%40tk2msftngp13.phx.gbl&rnum=4&prev=/groups%3Fnum%3D50%26hl%3Dfr%26lr%3D%26as_drrb%3Db%26q%3D%2Brundll32%2Bmissing%2Bwindows%2B98%26btnG%3DRechercherJe vous résume la procédure qui devrait marcher pour tout le monde:Démarrer/executer/sfcCocher le bouton radio "extraire..", puis entrer à la demande: "rundll32.exe" puis "démarrer" et choisir de quel endroit, cela peut être sur le disque C:\wimwows\options\cabs  ou sur D:\Win.Le piège qui m'a bloqué est que ce fichier n'apparaît pas quand on fait une recherche. Il aut donc utiliser la procédure d'extraction "sfc".Voilà, merci de me donner vos résultats.Ceci dit, ce n'est pas un  remède au ralentissement que certains ont constaté...Phildoux.

hourrrah · Answer

salut phildoux,Ta  solution est parfaitement valide (cf posts 108 et 110)...Les fichiers de windows sont en effet, dans un dossier spécial, à l'intérieur d'une soixantaine de fichiers .cab (fichiers coffres), le format d'archive .cab étant celui de microsoft, "décompressable" par tous les dézippeurs...Cela suppose de ne pas avoir "égaré" le CD de windows ou d'avoir  sur son disque dur un W "en complet ordre de bataille", en situation de permettre l'extraction demandée.Cordialement  et @+ Chi non ha amici, Non fa gran fortuna.

JALAL · Answer

SALUT EN FAITE C EST POUR SAVOIRE POURQUOI JE POUVER PAS ENTRE DANS LES DE CHAT  (VOILA  CARAMAIL... )CA MA MARQUE TELECHARMENT IMPOSSIBLE  OUBIEN  SUPOR JAVA OU UN TRUK COMME SA MERCIE JATEND T REPONSE

hourrrah · Answer

salut jalal,1) N'écris pas entièrement en majuscules.. C'est très, très désagréable.2) Ta question n'a rien à faire dans cette discussion-là...Cordialement  et @+ Chi non ha amici, Non fa gran fortuna.

Richard1 · Answer

Bonjour Chantal,Si scandisk redemarre sans cesse c'est probablement qu'un programme se met en route à ce moment-là.Avant de scanner, ferme tous les programmes. Clic avec bouton droit de la souris sur tes icones en bas à droite et ferme, ferme, ferme tout.Bien amicalementRichard1

Richard1 · Answer

re: Ja1a1,Et voilà, c'est reparti pour un free for all. Bientôt, nous allons en voir un qui va nous demander pourquoi sa commande de poulet n'est pas encore arrivée...ByeRichard1

pasdid · Answer

Hello Richard,C'est "Cargo" qui avait un problème de Scandisk(voir Postes 209 & 210)  moi tout est OK, je tourne grâce à toi et à Hourrah avec une machine de compétiton à présent.Amicalement,(Tout est bien qui fini bien)Chantal ou Chatoune (Bruxelles-Belgique)

Richard1 · Answer

Bonjour Cargo,Si scandisk redemarre sans cesse c'est probablement qu'un programme se met en route à ce moment-là. Avant de scanner, ferme tous les programmes. Clic avec bouton droit de la souris sur tes icones en bas à droite et ferme, ferme, ferme tout. Bien amicalement Richard1P.S. essaie le Clean Disk que j'ai suggéré.

hourrrah · Answer

Re..ami Richard,Dans la partie  de droite de la barre des tâches, il n'y  a qu'une toute petite partie des processus actifs. Aucun processus ou service système n'y figure...et possibilité, pour bcp d'appli utilisateur, travaillant en tâche de fond de ne pas les y mettre...Le mode sans échec ("tapoter" F8 au tout début du boot pour avoir le menu d'accès) convient mieux  car alors, ce n'est que le minimum-minimorum qui est chargé. Même le driver de carte graphique, par exemple, n'est pas chargé, ce qui explique l'affichage très dégradé. Amicalement  et @+ Chi non ha amici, Non fa gran fortuna.

Richard1 · Answer

Bonjour Ami Hourrrah,Merci pour la précision.Tu vois que j'ai au moins raison sur un point: Grâce à toi, je m'instruit et....je progresse.Bien amicalementRichard

Cargo · Answer

Coucou me revoilà. Bonjour Richard1, Hourrrah et Chatoune s'il elle est dans le coin.Bon, avant de me lancer dans le grand nettoyage de mon PC que je ferai cet après-midi, j'essaie de récapituler les opérations que je dois entreprendre.En préambule je réponds à Richard1 poste 221 : Je me suis mal exprimé, scandisk a effectué sa tâche, même s'il s'y est repris à plusieurs fois, c'est par contre la défragmentation qui n'a jamais pu s'effectuer. Fin de parenthèse.Je dois :1) installer le firewall zone alarm ainsi que le fichier de francisation dark cristal.2) installer l'antivirus avast.3) faire un scan avec quoi ?     3-1 Le scandisk Windows en mode sans échec puis lancer une défragmentation (si elle veut se réaliser)   3-2 Avec la proposition de richard1 poste 197 qui ferai ces 2 opérations (un genre de défragmentation sic..)4) faire des mesure de ligne sur le sit fournit par Hourrrah.A- J'ai donc besoin de savoir dans quel ordre je dois procéder pour les opération 1 à 3.B- Une réponse au point 3C- Dois-je incorporer une nouvelle fois dans ce cheminement spybot. A ce propos lorsque le je l'ai lancé une seconde fois (il a vérifié près de 14000 références, n'est ce pas un peu trop de fichiers?), il a trouvé pour la seconde fois également ce nuisible : DSO Exploit. Est-ce que cela vous parle ?@+ et encore désolé d'être aussi nul.PS : Je crois que je vais faire comme chatoune, je vais également prendre un peu d'aspirine après tout çà.

hourrrah · Answer

Re.. cargo,En 1, déconnecté internet et en mode sans échec, scandisk (ou équivalent, selon version de W) puis défragm. avec un vrai déframenteur.En 2, déconnecté internet,  spybot 1.3  et ad-adware 6En 3, hors internet, installation de l'AV puis du firewallEn 4, scan CWShredder  http://www.softpedia.com/public/cat/10/17/10-17-150.shtmlEn 5, scan hijackthis (si tu veux, comme chantal, que ton micro soit plus propre que propre) ... http://www.spychecker.com/download/download_hijackthis.html Bon courage. On t'assiste...Cordialement  et @+ Chi non ha amici, Non fa gran fortuna.

hourrrah · Answer

Re..Cargo,DSO EXploit.. Problème connu de Spybot et windowsLe problème, bien que réglé, demeurerait imperturbablement, affiché.Cordialement  et @+ Chi non ha amici, Non fa gran fortuna.

Cargo · Answer

OK, merci et à tout à l'heure

Cargo · Answer

Bien me voilà presque prêt, j'ai tout téléchargé sauf le firewall zone alarm, lien ne fonctionne plus, j'ai essayé sur plusieurs sites. J'ai imprimé le poste de 225 de Hourrrah! et j'y vais. Je reste encore 5 mn en ligne pour savoir si l'installation du firewall pourra se faire plus-tard, ou bien si vous avez une autre soluce.@+

beezz17 · Answer

salut les gens !!!  je suis en windows xp et j'ai de gros soucis avec mon ordi       ...                                 c\programfile\windows\dmtdll32.exe   c koi   et c koi egalement ce  rundll32 qui m'envoie un msg a chq session pr me dire k'il est pas installé com il fo..et ya 1pbm pcq ts mes programmmes s'ouvrent ac le bloc note ds une forme codee ..... dc je pense que je dois m'inquieter ms pbm je suis nul en info' et si qqn a 1 solution ca serait cool !!! ...

khalid · Answer

voila j'ai supprimer rundll32 et quand je vais sur poste de travail il me dis" C:\WINDOWS\rundll32.exe" on ma envoyer le fichier et je l'ai mis dans system32 comme on me la dis mais ça ne marche pas j'en ai marre et j'ai win98se alors si vous plais aidez moi j'ai le cd 98 si ça peut vous aidez

hourrrah · Answer

Salut Khalid,J'ai vérifié plus haut ce qui t'avait été dit.C'est moi qui t'avais répondu et j'avais dit alors que le bon dossierpour rundll32.exe en Windows 98, c'était c:\windowsCe n'est qu'en windows XP (et avant, en Windows 2000), que le dossier pour  rundll32.exe est devenu c:\windows\system32Cordialement  et @+ Chi non ha amici, Non fa gran fortuna.

Richard1 · Answer

Bonjour ami Hourrrah,En ME, il y a rundll.exe et rundll32.exe qui se placent tous deux dans le même répertoire. c:\WindowsDu moins, moi j'ai ME et les deux fichiers sont là.J'ai aussi Windows 2000 5.00.2195 Service Pack 4. Le rundll32.exe est dans le répertoire system32 comme tu le dis.Ce que je trouve étrange, c'est que dans les propriétés pour ce dernier il est mentionné Langue Anglaise.J'ai bien hâte de pouvoir comparer pour la même version W un rundll français avec un rundll anglais. Je ne l'ai pas encore fait mais ça va venir.Bien amicalementRichard1

hourrrah · Answer

re.. cargo,Tes durées pour le scandisk et la défragmentation ont été anormalement longues...L'adresse que j'utilise exclusivement pour messages CCM est dans mon profil mais il faut s'inscrire comme membre pour y avoir accès.  c'est hourrrah@club-internet.frComme Richard, No problem pour t'aider et analyser tous rapports d'autant que tout ça ne me paraît pas trop trop clean.Avec ce rundll32.exe (à remettre en place) qui n'arrête pas de se tirer, tu dois avoir une base de registre très polluée.Hijackthis, même si ta page de démarrage ne semble  pas touchée, permettra d'assainir tout ça..Cordialement  et @+ Chi non ha amici, Non fa gran fortuna.

Cargo · Answer

Salut Hourrrah, je pense que Richard dors encore, il est tôt pour lui.J'ai compris tes explications. Voici ci-dessous le rapport hijackthis.Il vient encore de se passer un évènement assez extraordinaire. Je viens de réinstaller Rundll32 que m'a envoyé une nouvelle fois Richard, et j'ai redémarré le PC. Lorsque que j'ai voulu ouvrir le rapport Hijack... qui a une extension LOG, il ne trouvait pas Rundll32. Pour le copier ici, j'ai donc du le renommer avec une extension TXT. Enfin,  le voici.Logfile of HijackThis v1.97.7Scan saved at 23:22:01, on 26/11/2004Platform: Windows ME (Win9x 4.90.3000)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\SYSTEM\KERNEL32.DLLC:\WINDOWS\SYSTEM\MSGSRV32.EXEC:\WINDOWS\SYSTEM\MPREXE.EXEC:\WINDOWS\EXPLORER.EXEC:\WINDOWS\SYSTEM\RPCSS.EXEC:\WINDOWS\SYSTEM\RESTORE\STMGR.EXEC:\WINDOWS\SYSTEM\DDHELP.EXEC:\WINDOWS\BUREAU\HIJACKTHIS.EXEC:\WINDOWS\SYSTEM\STIMON.EXER0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensF1 - win.ini: run=C:\WINDOWS\SYSTEM\cmmpu.exeO2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLLO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHELPER.DLLO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCXO4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorunO4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS	askmon.exeO4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -sO4 - HKLM\..\Run: [SystemTray] SysTray.ExeO4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrSchemeO4 - HKLM\..\Run: [CountrySelection] pctptt.exeO4 - HKLM\..\Run: [PCTVOICE] pctvoice.exeO4 - HKLM\..\Run: [SxgTkBar] SxgTkBar.exeO4 - HKLM\..\Run: [LNK_ALL] C:\WINDOWSundll.exe setupx.dll,InstallHinfSection DefaultInstall 132 C:\windows\LNK_ALL.INFO4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startupO4 - HKLM\..\Run: [SecondChance] C:\PQSC\PROGRAM\SCTRAY.EXEO4 - HKLM\..\Run: [TiscaliParam] C:\Program Files\Tiscali\Dialer\bootparam.exeO4 - HKLM\..\Run: [LexStart] Lexstart.exeO4 - HKLM\..\Run: [LexmarkPrinTray] PrinTray.exeO4 - HKLM\..\Run: [service] C:\WINDOWS\services.exe -servO4 - HKLM\..\Run: [spooldiag] C:\WINDOWS\SYSTEM\dir32run.exeO4 - HKLM\..\Run: [runwincrypt] C:\WINDOWS\SYSTEM\dirdiagwin.exeO4 - HKLM\..\Run: [spooldata] C:\WINDOWS\SYSTEM\expolrer.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottimeO4 - HKLM\..\Run: [LoadQM] loadqm.exeO4 - HKLM\..\Run: [winspooldir] C:\WINDOWS\SYSTEM\discservice.exeO4 - HKLM\..\Run: [runwin32x] C:\WINDOWS\SYSTEM\dirwinservice.exe %srun%O4 - HKLM\..\Run: [ashMaiSv] C:\PROGRA~1\ALWILS~1\AVAST4\ashmaisv.exeO4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrSchemeO4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exeO4 - HKLM\..\RunServices: [SSDPSRV] C:\WINDOWS\SYSTEM\ssdpsrv.exeO4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exeO4 - HKLM\..\RunServices: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXEO4 - HKLM\..\RunServices: [DkService] C:\Program Files\Executive Software\Diskeeper\DkService.exeO4 - HKLM\..\RunServices: [avast!] C:\Program Files\Alwil Software\Avast4\ashServ.exeO4 - HKCU\..\Run: [Taskbar Display Controls] RunDLL deskcp16.dll,QUICKRES_RUNDLLENTRYO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [eMuleAutoStart] C:\MES FICHIERS TéLéCHARGéS\EMULE\EMULE.EXE -AutoStartO4 - HKLM\..\RunOnce: [MSAntiVirus] C:\WINDOWS\SYSTEM\DISCSERVICE.EXE %1O4 - Startup: Rappels du Calendrier Microsoft Works.lnk = C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exeO4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO9 - Extra button: Related (HKLM)O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cabO16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/ansi/iuctl.CAB?37888.3913310185O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cabO16 - DPF: {8F48147B-78D9-40F9-ACC0-BDDE59B246F4} (AccountHelper Class) - http://register.tiscali.fr/configurateur/AccountHelper.cabO16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/23a22cdec23468b8b914/netzip/RdxIE601_fr.cabO16 - DPF: Interface Chat Voila - http://chat15.x-echo.com/version5/Applet/vchatsign.cabO16 - DPF: {EFB22865-F3BC-4309-ADFA-C8E078A7F762} (SysWebTelecomInt Class) - http://www.sponsoradulto.com/cab/14/fr/SysWebTelecomInt.cabO16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab

Cargo · Answer

Ah, n'oubliez pas, si vous me demandez de supprimer des lignes comma à Chatoune, de bien me préciser le mode opératoire.De plus j'ai oublié de vous remercier à nouveau pour votre aide précieuse.@+

Richard1 · Answer

Bonjour Cargo,Non je ne dormais pas mais j’étais occupé dans mon prochain mandat pour mon travail quotidien. (Il est 7:23 am).Commence par supprimer ces 2 fichiers. (Il y en a d’autres à supprimer mais ce n’est pas urgent). Dans le Scan de HijackThis, place un crochet devant ces 2 fichiers et clic sur Fix checked.O4 - HKLM\..\Run: [LNK_ALL] C:\WINDOWS\rundll.exe setupx.dll,InstallHinfSection DefaultInstall 132 C:\windows\LNK_ALL.INFO4 - HKLM\..\Run: [service] C:\WINDOWS\services.exe –servCargo, il me vient une idée. Tu as  Windows ME et moi aussi.Dans mon répertoire c:\Windows j’ai rundll.exe daté du 8 juin 2000 version 4.90.3000 qui a une taille de 5,119 octets.Dans le même répertoire c:\Windows j’ai aussi rundll32.exe daté du 8 juin 2000 version 4.90.3000 qui a une taille de 24,576 octets. (C’est celui que je t’ai envoyé 2 fois).Je propose que tu installes dans le répertoire c:\Windows les 2 rundll que je t’envoie maintenant. (Comme dans mon ordi).Redémarre et refais un scan avec HijacThis et place le log dans le forum. J’aimerais voir la différence.Bien amicalementRichard1

Richard1 · Answer

Bonjour Hourrrah,J'ai fait la suggestion de rundll et rundll32 à Cargo à cause de cette ligne dans son scan.O4 - HKCU\..\Run: [Taskbar Display Controls] RunDLL deskcp16.dll,QUICKRES_RUNDLLENTRYIl est possible que certaines librairies soient seulement activées par rundll.exe et refusent de l'être par rundll32.exe. (Et, bien sûr, vice-versa).Tu vas certainement éclairer ma lanterne...Bien amicalementRichard1

khalid · Answer

j'ai l'ai déja mis dans system32 mais rien a faire ça marche toujours pas > alors comment doit-je faire??

Richard1 · Answer

Bonjour Khalid.Le rundll est à placer dans  c:\windowsPAS dans c:\windows\system32CordialementRichard1

khalid · Answer

Richard1,ça ne marche toujours pas que doit-je faire j'ai fais tout çe qu'on ma dis de faire mais rien j'ai le cd98 si ça peut t'aider

hourrrah · Answer

re.re. khalid,Si tu as  bien  le Cd de W98,- mettre le CD dans le lecteur de CD - à partir de l'invite MsDos, taper la commande expand D:\i386\rundll32.ex_ c:\windows\rundll32.exe (en considérant que la lettre du lecteur de CD soit D) Cordialement  et @+ Chi non ha amici, Non fa gran fortuna.

khalid · Answer

hourrrah,quand tu dis : à partir de l'invite MsDos ça ve dire quoi , comment on fait car moi j'y connait rien en informatique merçi de me répondre

hourrrah · Answer

Re.. Khalid,Démarrer... Programmes...  chercher dans le menu déroulant  commandes msdos..CliquerTu es dans une fenêtre dos... c'est ça qu'on appelle l'invite msdos(c'est en quelque sorte une invitation à taper une commande dos)Tu tapes alors la commande déjà indiquée...Cordialement  et @+ Chi non ha amici, Non fa gran fortuna.

Sephi · Answer

Bonjour. Mon ami a un probleme avec son Rundll32 : il l'a suprimmé par mégarde et je serai content que vous puissiez l'aider : il utilise win 98 et son adresse e-mail est   vallos342@hotmail.com           Merci d'avance :)     PS : Envoyer à son adresse pas a la mienne ! lol

Cargo · Answer

Salut Richard et hourrrahVoilà j'ai installé les rundll envoyé par Richard, j'ai redémarré, il s'est bloqué. J'ai alors rebooté, refait le scan hijackthis, "fixé" les 2 lignes proposées par Richard et voici le nouveau rapport.J'ai également le message ci-dessous donné par avast :Virus : win32:sober-h [Wrm]Fichier : e-mail 'FwD:Details'De:asclent.orbeo@francetelecom.com,a:erik@bosrVersion VPS : 04481-,26/11/2004Lorsque je clique sur "Supprimer" Avast me répond "impossble de traiter le fichier c:\windows	emp\_avast4_unp233649792\oh_nono_7192.eml.scr"Je pense que c'est peut être Hourrrah qui pourra me répondre sur le pb "Avast" et Richard sur le log hijackthis. J'attens vos préconisations. Logfile of HijackThis v1.97.7Scan saved at 12:50:08, on 28/11/2004Platform: Windows ME (Win9x 4.90.3000)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\SYSTEM\KERNEL32.DLLC:\WINDOWS\SYSTEM\MSGSRV32.EXEC:\WINDOWS\SYSTEM\SPOOL32.EXEC:\WINDOWS\SYSTEM\MPREXE.EXEC:\WINDOWS\SYSTEM\DDHELP.EXEC:\WINDOWS\SYSTEM\MSTASK.EXEC:\WINDOWS\SYSTEM\SSDPSRV.EXEC:\WINDOWS\SYSTEM\STIMON.EXEC:\PROGRAM FILES\EXECUTIVE SOFTWARE\DISKEEPER\DKSERVICE.EXEC:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHSERV.EXEC:\WINDOWS\SYSTEM\mmtask.tskC:\WINDOWS\SYSTEM\LEXBCES.EXEC:\WINDOWS\SYSTEM\RPCSS.EXEC:\WINDOWS\SYSTEM\LEXPPS.EXEC:\WINDOWS\SYSTEM\RESTORE\STMGR.EXEC:\WINDOWS\EXPLORER.EXEC:\WINDOWS\TASKMON.EXEC:\WINDOWS\SYSTEM\SYSTRAY.EXEC:\WINDOWS\PCTVOICE.EXEC:\WINDOWS\SYSTEM\SXGTKBAR.EXEC:\WINDOWS\MIXER.EXEC:\PQSC\PROGRAM\SCTRAY.EXEC:\WINDOWS\SYSTEM\QTTASK.EXEC:\WINDOWS\LOADQM.EXEC:\WINDOWS\SYSTEM\DISCSERVICE.EXEC:\WINDOWS\SYSTEM\DIRWINSERVICE.EXEC:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHMAISV.EXEC:\WINDOWS\RunDLL.exeC:\PROGRAM FILES\MSN MESSENGER\MSNMSGR.EXEC:\WINDOWS\SYSTEM\WMIEXE.EXEC:\PROGRAM FILES\FICHIERS COMMUNS\MICROSOFT SHARED\WORKS SHARED\WKCALREM.EXEC:\WINDOWS\SYSTEM\RNAAPP.EXEC:\WINDOWS\SYSTEM\TAPISRV.EXEC:\WINDOWS\BUREAU\HIJACKTHIS.EXER0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensF1 - win.ini: run=C:\WINDOWS\SYSTEM\cmmpu.exeO2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLLO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHELPER.DLLO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCXO4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorunO4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS	askmon.exeO4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -sO4 - HKLM\..\Run: [SystemTray] SysTray.ExeO4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrSchemeO4 - HKLM\..\Run: [CountrySelection] pctptt.exeO4 - HKLM\..\Run: [PCTVOICE] pctvoice.exeO4 - HKLM\..\Run: [SxgTkBar] SxgTkBar.exeO4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startupO4 - HKLM\..\Run: [SecondChance] C:\PQSC\PROGRAM\SCTRAY.EXEO4 - HKLM\..\Run: [TiscaliParam] C:\Program Files\Tiscali\Dialer\bootparam.exeO4 - HKLM\..\Run: [LexStart] Lexstart.exeO4 - HKLM\..\Run: [LexmarkPrinTray] PrinTray.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottimeO4 - HKLM\..\Run: [LoadQM] loadqm.exeO4 - HKLM\..\Run: [winspooldir] C:\WINDOWS\SYSTEM\discservice.exeO4 - HKLM\..\Run: [runwin32x] C:\WINDOWS\SYSTEM\dirwinservice.exe %srun%O4 - HKLM\..\Run: [ashMaiSv] C:\PROGRA~1\ALWILS~1\AVAST4\ashmaisv.exeO4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrSchemeO4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exeO4 - HKLM\..\RunServices: [SSDPSRV] C:\WINDOWS\SYSTEM\ssdpsrv.exeO4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exeO4 - HKLM\..\RunServices: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXEO4 - HKLM\..\RunServices: [DkService] C:\Program Files\Executive Software\Diskeeper\DkService.exeO4 - HKLM\..\RunServices: [avast!] C:\Program Files\Alwil Software\Avast4\ashServ.exeO4 - HKCU\..\Run: [Taskbar Display Controls] RunDLL deskcp16.dll,QUICKRES_RUNDLLENTRYO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [eMuleAutoStart] C:\MES FICHIERS TéLéCHARGéS\EMULE\EMULE.EXE -AutoStartO4 - Startup: Rappels du Calendrier Microsoft Works.lnk = C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exeO4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO9 - Extra button: Related (HKLM)O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cabO16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/ansi/iuctl.CAB?37888.3913310185O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cabO16 - DPF: {8F48147B-78D9-40F9-ACC0-BDDE59B246F4} (AccountHelper Class) - http://register.tiscali.fr/configurateur/AccountHelper.cabO16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/23a22cdec23468b8b914/netzip/RdxIE601_fr.cabO16 - DPF: Interface Chat Voila - http://chat15.x-echo.com/version5/Applet/vchatsign.cabO16 - DPF: {EFB22865-F3BC-4309-ADFA-C8E078A7F762} (SysWebTelecomInt Class) - http://www.sponsoradulto.com/cab/14/fr/SysWebTelecomInt.cabO16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cabà très bientôt

khalid · Answer

hourrrah,je pense que je te soule avec mon problème mais voila j'ai fais comme tu ma dis et il me dis commande ou nom du fichier incorrect  alors ?

hourrrah · Answer

re..khalid,Non.. no problem.. ça ne marche pas pour plusieurs raisons possibles:- l'organisation et le contenu du disque dur- l'organisation et le contenu de ton CD de windowsDe plus, ta non-connaissance de la synthaxe dos et des commandes internes et externes du dos compliquent les choses.La commande expand est une commande externe du dos(càd non intégrée dans le fichier de commande du dos, command.com). Il y a donc un exécutable spécifiqueOn va procéder par étapes:1) vérifie, par une recherche à partir de démarrer...rechercher..   expand.exe... que tu disposes bien sur ton disque dur c:  de ce fichier expand.exeSi oui, indique-moi sur quel chemin il est..Si non, c'est qu'il n'a pas été extrait...des fichiers .cab de windows.Alors, je te proposerai une autre solution..Cordialement  et @+ Chi non ha amici, Non fa gran fortuna.

Richard1 · Answer

Salut Cargo,Ton log de HijackThis ne montre vraiment rien de mauvais. (Du moins en ce moment.) J'ai inspecté tous les suspects et...rien de dangereux.Suis le conseil de Hourrrah. C'est le virus Sober H. (Très courant ces jours-ci). 1. Supprime le manuellement car tu as le lien complet. Vide ensuite la poubelle.2. Fais un scan en ligne: www.pandasoftware.comClic sur PandaActive Scan (en bas-gauche).Clic sur Scan your pc.Clic sur NextInscris ton adresse email.Ne ferme pas la fenëtre pendant le scan.Fais un scan avec HicjacThis et vois si ce fichier mentionné par Hourrah est toujours présent.Si oui, il est donc rébarbatif, alors on va prendre les grands moyens. Va dans ce lien:http://www.gratilog.net/fichier2.htmDescend dans la liste. Download le 28e programme: (Metle sur ton bureau) gipo@moveonbootSuis les indications. Montre-lui le chemin du fichier récalcitrant et supprime. Ensuite  redémarre ton ordi. Refais un scan avec HijackThis et vois si le tannant est toujours vivant: J'en serais bien surpris.Est-ce que tout va bien maintenant après toutes ces manutentions?Bien amicalementRichard1

Richard1 · Answer

Bonjour Cargo,Je sais que tu le sais mais juste au cas:Si tu n'as pas de raccourci pour le programme gipo sur ton bureau fais une recherche pour mbootClic Démarrer - Rechercher - fichiers : écris mbootClic sur mboot et donne-lui le chemin de ton fichier récalcitrant pour la suppression après démarrage.C'est tout.Bien cordialementRichard1

khalid · Answer

cher hourrrah,j'ai fais comme tu m'as dis et je n'ai pas le fichier expand.exe , j'attend ta réponse merçi

hourrrah · Answer

Re..khalid,Je te propose alors d'aller prendre le rundll32.exe qui t'est nécessaire sur ce lien:http://www.spywareinfo.com/~merijn/winfiles.html#rundll32Ce fichier y est disponible pour tous les W. dont le tien.Tiens-moi au courant.Cordialement  et @+ Chi non ha amici, Non fa gran fortuna.

Cargo · Answer

Help! Hourrrah et Richard,J'ai enfin pu installer le firewall zoneAlarm, J'ai quelques inquiétudes quant aux messages qu'il m'annonce :Il me demande si j'autorise les 3 programmes suivants à se connecter à Internet :Dirwinservice.exe, Discservice.exe et Ashverv.exe.La première fois j'ai répondu non et la seconde oui. Si j'ai fait une bêtise comment rétablir la situation.Enfin il m'annonce 280 intrusions bloquées dont 12 sont de niveau élevées , que faire ?J'ai également en ce moment le message : le fireawall a bloqué Internet accès à votre ordinateur (UDP Port 1184) depuis adsl-ns2.free.fr (212.27.32.177) (DNS) Puis un autre du même type pour dnscache-4.proxad.net Puis un suivant pour ins-vlq-48-mar-82-251-13-65.adsl.proxad.netJe ne comprends comment je dois traiter ces informations. Pouvez-vous une nouvelle fois voler à mon secours.D'avance merci et @+

hourrrah · Answer

Re...salut cargo,Pour les alertes, laisse tomber... c'est le train train d'internet... Elles ont été bloquées... c'est tout ce qui importeLes exécutables  dirwinservice et discservice.exe ont des noms évocateurs, laissant penser qu'ils sont impliqués dans certains services windows.. ..mais je n'en ai jamais entendu parler, ils sont inconnus des moteurs de recherche, ils t'étaient signalés comme douteux et  ne figurent même pas sur la PacMan Startup List ...alors qu'ils sont dans ton démarrage et sont constamment résidents.Mais peut-être les connais-tu ? Moi, non.. Accès au net: NONAshserv.exe  est un des modules de AVast.Accès au net: OUI.Cordialement  et @+ Chi non ha amici, Non fa gran fortuna.

Richard1 · Answer

Bonjour Cargo,Je préparais une réponse et quand j'ai été prêt à la placer pour te répondre j'ai vu la réponse de Hourrrah.J'ai Zone Alarm Pro et je crois que Hourrrah arrive à passer et à me piquer mes réponses... lol lol lolC'est lui l'intru dans mon ordi. lol lol ;-)))Bon, soyons sérieux un petit peu.Hourrrah a répondu à tes questions.Voici une suggestion:Si tu es fatigué de répondre à ces questions dont tu ne connais pas la réponse, tu peux cocher une case dans Zone Alarm Firewall et demander qu'on ne te montre plus les intrus.Voici une autre suggestion: À chaque fois que Zone Alarm te demande Yes or NO. Ne te casse pas la tête. Réponds toujours NO.Et clic aussi en même temps dans la case: Remember.Donc, toujours NO.Le programme qui cherchait à ENTRER dans ton ordi venait d'Amsterdam.Réponds toujours NO.Si, par contre, TOI, tu veux downloader quelque chose et que Zone Alarm te dis qu'un intru cherche à entrer répond: NO.Si réellement ton programme que tu veux n'arrive pas à entrer car toujours bloqué (après 2 ou 3 ou 4 tentatives), alors là, tu diras YES.Maintenant je te laisse car je dois trouver comment éliminer l'intru Hourrrah, l'espion, de mon ordi. ;-)))))))))))))))Bonne journée à toi et à mon ami Hourrrah.Richard1

hourrrah · Answer

Ami Richard,Un peu de doc.  pour toi..Tu connais mon souci de tes progrès.La vénérable  Pacman Startup List...:http://assiste.free.fr/p/pacman/pacman_a.php...pour te méfier aussi des programmes inconnus, sutout quand ils sont dans le démarrage:Amicalement et   @+Chi non ha amici, Non fa gran fortuna.

Richard1 · Answer

Bonjour Hourrrah,Merci pour ton lien mais je m'y réferais déjà depuis un certain temps. Il est dans ma "banque" d'informations.Je vais donc partager avec toi un lien moi aussi.http://www.superadblocker.net/applications.htmlCe qui est bon et ce qui ne l'est pas.Je me dis souvent: À quoi servent des références et des connaissances si on ne les partagent pas?Notre mérite est le plaisir de rendre service, n'est-ce pas?Bien, bien amicalementRichard1P.S. Je vais faire un certain ramassage de mes liens et je vais te les expédier. Si ça peut aider, tant mieux.Moi, j'ai plus à apprendre de toi que toi de moi. Mais, tant mieux encore si jamais, un lien peut être utile pour nous deux. Ce forum n'est pas un concours mais une porte de secours pour ceux qui demandent de l'aide.

cARGO · Answer

Bonjour,un petit message à Richard, qui est équipé en Windows Me, tout comme moi. Est-ce que les programmes dirwinservice et discservice te parlent à toi ? Peut-être sont-ils résidents sur ton PC également? Peux-tu vérifier ?@+

Richard1 · Answer

Bonjour Cargo,C'est une bonne idée que tu as eue.Dans ton log de hijackthis, je les voyais bien mais je n'en avais pas parlé car c'était inconnu pour moi.Note qu'ils sont tous les deux en fonction. Le % augure bien mal à bien y penser.Je viens de vérifier dans mon ordi. Dans Windows\system.Et tant qu`à y être j'ai aussi vérifié dans tout le régistre avec la commande attrib et aussi dir /a (au cas ou les fichiers seraient cachés).Je n'ai pas ces deux fichiers dans mon ME et il roule comme un fou.Suggestion: Refait ton scan avec hijackthis et clic devant ces deux fichiers. Supprime-les.  Bien sûr, Ton programme Hijackthis est dans un répertoire, n'est-ce pas?Refait un autre scan et je vais commenter toutes les lignes suspectes.Auparavant, supprime les 2 fichiers en question.Bien cordialementRichard1

Richard1 · Answer

Bonjour Cargo,J'ai beau fouiller sur Internet je ne trouve rien sur dirwinservice et rien non plus sur l'autre fichier.Dirwin n'exite pas sauf dans les virus.exemple: Voici une partie du code du Virus I love You. (Dirwin y figure).This is the source code (in VBS) of the virus "I love you" that hit the world on May 4, 2000, infecting quickly millions of computers through a security hole in MicroSoft Outlook, and gaining the world's media attention. Traduction: Ceci est le code source(en VBS) du virus I Love You qui a affecté le monde le 4 mai 2000. Des millions d'ordinateurs ont rapidement été infectés au travers d'un trou dans MicroSoft Outlook. Le virus a attiré l'attention des médias du monde entier.rem barok -loveletter(vbe) <i hate go to school>rem by: spyder / ispyder@mail.com / @GRAMMERSoft Group /Manila,PhilippinesOn Error Resume Nextdim fso,dirsystem,dirwin,dirtemp,eq,ctr,file,vbscopy,doweq=""ctr=0Set fso = CreateObject("Scripting.FileSystemObject")set file = fso.OpenTextFile(WScript.ScriptFullname,1)vbscopy=file.ReadAllmain()etc... ...Supprime les 2 fichiers.CordialementRichard1

hourrrah · Answer

ah..richard,enfin,Voilà une suggestion qui m'a l'air bonne... car pas trop se fier aux exe inconnus surtout quand ils ont des noms "accrocheurs".Surtout que ceux-là font, semble-t-il, équipe  avec un autre qui a été "fixé"..Cordialement  et @+ Chi non ha amici, Non fa gran fortuna.

Cargo · Answer

Bonjour à Richard, Hourrrah! et les autres,Ci-dessous pour Richard (mais Hourrrah! peut également jeté un oeil bien entendu), le scan que je viens d'effectuer avec hijackthis, après avoir "fixé" discservice et dirwinservice.Logfile of HijackThis v1.97.7Scan saved at 12:58:40, on 30/11/2004Platform: Windows ME (Win9x 4.90.3000)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\SYSTEM\KERNEL32.DLLC:\WINDOWS\SYSTEM\MSGSRV32.EXEC:\WINDOWS\SYSTEM\DDHELP.EXEC:\WINDOWS\SYSTEM\mmtask.tskC:\WINDOWS\SYSTEM\MPREXE.EXEC:\WINDOWS\SYSTEM\MSTASK.EXEC:\WINDOWS\SYSTEM\SSDPSRV.EXEC:\WINDOWS\SYSTEM\STIMON.EXEC:\PROGRAM FILES\EXECUTIVE SOFTWARE\DISKEEPER\DKSERVICE.EXEC:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHSERV.EXEC:\WINDOWS\SYSTEM\RPCSS.EXEC:\WINDOWS\EXPLORER.EXEC:\WINDOWS\SYSTEM\RESTORE\STMGR.EXEC:\WINDOWS\TASKMON.EXEC:\WINDOWS\SYSTEM\SYSTRAY.EXEC:\WINDOWS\PCTVOICE.EXEC:\WINDOWS\SYSTEM\SXGTKBAR.EXEC:\WINDOWS\MIXER.EXEC:\PQSC\PROGRAM\SCTRAY.EXEC:\WINDOWS\SYSTEM\QTTASK.EXEC:\WINDOWS\LOADQM.EXEC:\WINDOWS\SYSTEM\DISCSERVICE.EXEC:\WINDOWS\SYSTEM\DIRWINSERVICE.EXEC:\WINDOWS\SYSTEM\LEXBCES.EXEC:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHMAISV.EXEC:\WINDOWS\SYSTEM\WMIEXE.EXEC:\WINDOWS\RunDLL.exeC:\WINDOWS\SYSTEM\LEXPPS.EXEC:\PROGRAM FILES\MSN MESSENGER\MSNMSGR.EXEC:\WINDOWS\SYSTEM\SPOOL32.EXEC:\PROGRAM FILES\FICHIERS COMMUNS\MICROSOFT SHARED\WORKS SHARED\WKCALREM.EXEC:\WINDOWS\BUREAU\HIJACKTHIS.EXER0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensF1 - win.ini: run=C:\WINDOWS\SYSTEM\cmmpu.exeO2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLLO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHELPER.DLLO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCXO4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorunO4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS	askmon.exeO4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -sO4 - HKLM\..\Run: [SystemTray] SysTray.ExeO4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrSchemeO4 - HKLM\..\Run: [CountrySelection] pctptt.exeO4 - HKLM\..\Run: [PCTVOICE] pctvoice.exeO4 - HKLM\..\Run: [SxgTkBar] SxgTkBar.exeO4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startupO4 - HKLM\..\Run: [SecondChance] C:\PQSC\PROGRAM\SCTRAY.EXEO4 - HKLM\..\Run: [LexStart] Lexstart.exeO4 - HKLM\..\Run: [LexmarkPrinTray] PrinTray.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottimeO4 - HKLM\..\Run: [LoadQM] loadqm.exeO4 - HKLM\..\Run: [ashMaiSv] C:\PROGRA~1\ALWILS~1\AVAST4\ashmaisv.exeO4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrSchemeO4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exeO4 - HKLM\..\RunServices: [SSDPSRV] C:\WINDOWS\SYSTEM\ssdpsrv.exeO4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exeO4 - HKLM\..\RunServices: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXEO4 - HKLM\..\RunServices: [DkService] C:\Program Files\Executive Software\Diskeeper\DkService.exeO4 - HKLM\..\RunServices: [avast!] C:\Program Files\Alwil Software\Avast4\ashServ.exeO4 - HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -serviceO4 - HKCU\..\Run: [Taskbar Display Controls] RunDLL deskcp16.dll,QUICKRES_RUNDLLENTRYO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [eMuleAutoStart] C:\MES FICHIERS TéLéCHARGéS\EMULE\EMULE.EXE -AutoStartO4 - Startup: Rappels du Calendrier Microsoft Works.lnk = C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exeO4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO9 - Extra button: Related (HKLM)O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cabO16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/ansi/iuctl.CAB?37888.3913310185O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cabO16 - DPF: {8F48147B-78D9-40F9-ACC0-BDDE59B246F4} (AccountHelper Class) - http://register.tiscali.fr/configurateur/AccountHelper.cabO16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/23a22cdec23468b8b914/netzip/RdxIE601_fr.cabO16 - DPF: Interface Chat Voila - http://chat15.x-echo.com/version5/Applet/vchatsign.cabO16 - DPF: {EFB22865-F3BC-4309-ADFA-C8E078A7F762} (SysWebTelecomInt Class) - http://www.sponsoradulto.com/cab/14/fr/SysWebTelecomInt.cabO16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cabBonne interprétation, j'attends de vos nouvelles.@+Cargo

Cargo · Answer

@+Cargo

Cargo · Answer

Petite précision,Je m'aperçois que dans le scan hijackthis que j'ai mis ci-dessus poste 280, je vois dans sa première partie apparaître dans le running processes les 2 programmes incriminés. Je tiens à préciser que j'ai lancé le scan, et fixé ces 2 programmes, puis dans la foulée, sans ressortir de hijackthis, j'ai relancé le scan, et c'est ce  rapport que j'ai mis au poste 280.Lorsque j'ai lancé ce scan, j'étais déconnecté d'internet, et j'avais fermé le firewall.@+Cargo

hourrrah · Answer

salut cargo,Normal que tes modif. de la base de registres par le fix ne soient pas prises en compte..Une telle modification est en suspens tant que tu n'as pas fait l'une des 2 manip. suivantes: 1) appliquer (appui sur la touche F5)    OU 2) redémarrage du PC...Attention aussi à la façon dont tu as géré le service de restauration système car sans ça, tout risque de revenir à la première restauration effectuée.Attention aussi que ces 2 programmes ne soient pas seulement passés de la section run à la section run- de la base. En tout de cause, ils sont toujours présents car seulement désactivés et non désinstallés...Cordialement  et @+ Chi non ha amici, Non fa gran fortuna.

Richard1 · Answer

Bonjour Cargo,À première vue, je ne vois rien de dangereux.Mais, je t’ai dit que je commenterais.Voici ce que je te suggère. (Tu noteras qu’il y a du Hourrrah dans ma suggestion). ;-))))))))Enlève la restauration du système : Démarrer-Paramètres-Panneau de Configuration-Système-Performances-Système de fichiers-Dépannage-Et coche la ligne : Désactiver système de restauration.Dans ton browser Internet, clic sur Outils, Options Internet : clic sur Delete Cookies (Supprimer cookies), OKReste là et clic aussi sur Delete Files (Supprimer fichiers), OK et recommence en cochant les fichiers hors lignes, dis OK.Va maintenant vider ta corbeille.Ferme complètement ton ordi et remets-le en marche.Quand il sera de nouveau prêt.Clic sur Démarrer-Exécuter : Écris MSCONFIG clic OKDans le nouveau panneau, clic sur Démarrage et enlève le crochet devant SCTRAY.EXE (car il fait des backup lui aussi).Redémarre ton ordi (Il te le demandera à coup sûr).Suis les indications ci-dessous maintenant :C:\WINDOWS\PCTVOICE.EXECe programme est une tâche inconnue.Je crois que c’est ton micro. Donc, bon. Ne touche pas.C:\PQSC\PROGRAM\SCTRAY.EXECe programme est une tâche inconnue.Je crois que c’est un second backup juste au cas où.Je vais y revenir à la fin de mes commentaires. Ne touche pas pour le moment.F1 - win.ini: run=C:\WINDOWS\SYSTEM\cmmpu.exeCe programme m’est inconnu mais N’EFFACE PAS car il est en rapport avec ta carte de son.À garder à tout prix.O4 - HKLM\..\Run: [SxgTkBar] SxgTkBar.exeDrôle de nom mais n’efface PAS si tu veux du son. ;-)))O4 - HKCU\..\Run: [eMuleAutoStart] C:\MES FICHIERS TéLéCHARGéS\EMULE\EMULE.EXE –AutoStartCe programme est un P2P. Il me semble moins dangereux que Kazaa. Garde-le. Je le suggère à ceux qui sont fatigués des problèmes apportés par Kazaa.O9 - Extra button: Related (HKLM)Cargo, si tu ne connais pas le site Related, coche pour supprimer.Attention, il est peut-être en rapport avec Emule pour trouver des sites similaires quand tu veux trouver des chansons sur Internet. C’est toi qui le sais.O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)Cargo, si tu ne connais pas le site Show & Related Links, si tu n’utilises pas ce bouton, coche pour supprimer.O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert .cabCe site me semble être gouvernemental. Si tu n’as plus besoin, coche et supprime. Si tu t’y réfères de temps en temps alors laisse dans ton ordi. Je te demande de l’enlever seulement si tu n’en as plus besoin.O16 - DPF: {8F48147B-78D9-40F9-ACC0-BDDE59B246F4} (AccountHelper Class) - http://register.tiscali.fr/configurateur/AccountHelper.cabTiscali.fr est connu alors je ne te demande pas de supprimer. Note qu’il passe des informations à travers ce lien.Mais, rien de dangereux car Tiscali.fr est sérieux.O16 - DPF: Interface Chat Voila - http://chat15.x-echo.com/version5/Applet/vchatsign.cabÇa semble être un Chat comme MSN Messenger. Si tu t’en sers de temps en temps, garde ce lien.Si tu ne t’en sers plus jamais, supprime-le. J’ai noté que tu utilises aussi MSN Messenger.O16 - DPF: {EFB22865-F3BC-4309-ADFA-C8E078A7F762} (SysWebTelecomInt Class) - http://www.sponsoradulto.com/cab/14/fr/SysWebTelecomInt.cabBien que le nom Sponsor Adulto laisse à désirer, je ne te demande pas de l’enlever car ce lien est un site sérieux.Ne l’efface PAS.J’arrive maintenant à nos deux fichiers.Au lieu de les supprimer avec HijackThis, supprime-les avec ce programme que tu as ou que tu iras chercher là :http://www.gratilog.net/fichier2.htmIl s’agit du 28ième programme : Gipo@MoveonBootMet Gipo sur ton bureau. Installe-le et ouvre-le. À droite de la barre vide, clic pour aller chercher le chemin de chacun des deux programmes récalcitrants. Élimine-les un à la fois bien sûr. Ils devraient être disparus au prochain démarrage. (On verra)C:\WINDOWS\SYSTEM\DISCSERVICE.EXEÀ cocher encore pour élimination.C:\WINDOWS\SYSTEM\DIRWINSERVICE.EXEÀ cocher encore pour elimination.Maintenant, redémarre ton ordi.Va remettre la restauration du système. Dis non au Redémarrage maintenant.Va, avec msconfig dans démarrage (car ton démarrage est maintenant sélectif), remettre le crochet devant SCTRAY.EXEEt là, ferme ton ordi et redémarre.Refais un scan avec Hijackthis et svp poste le log ici.Tu me diras aussi ce qu’on cherche… ;-))))  Avec tous ces bla bla, j’ai oublié pourquoi on fait tout ça. ;-)))Bien cordialementRichardSimplifies-toi la vie : Imprime ce document et suis les instructions.

hourrrah · Answer

Richard,Tu continues de progresser.. J'ai eu un peu peur que t'enlèves le pilote de la carte son Yamaha mais  bon, il est toujours là...Par contre, oubli de rappeler à cargo que si le P2P n'est pas illégal en lui-même, il est proscrit dès lors qu'il est utilisé pour le téléchargement d'oeuvres non libres de droit...Que fais-tu de la charte du site, sapristi, sacrebleu et salerpipopette... ?         ;-(((((((((((((  Cordialement  et @+ Chi non ha amici, Non fa gran fortuna.

Richard1 · Answer

Bonjour Hourrrah,Ouf! J'ai passé le test.(le tien). ;-)))Au Québec, il y a le Journal de Montréal que tu connais sans doûte.Il est le principal quotidien et le plus lu.Une fois pas semaine il y a une rubrique informatique.L'expert dans cette rubrique nous communique ses trouvailles et ses suggestions.Il y a 3 semaines, il nous a suggéré et je cite son texte:  "Si jamais vous disposez de logiciels d'échange P2P comme Ka-    zaa ou autres, tuez-les; ils sentent le soufre. Vous en réinstal-    lerez de moins pires (p.ex., eMule) plus tard. "Paroles de l'expert québécois reconnu pour ses connaissences informatiques: Monsieur Nelson Dumais, collaborateur spécial.Il passe la plupart de son temps chez Microsoft aux USA.Et Monsieur Nelson continue sur un autre sujet à savoir:Un dispositif essentiel: le SyneNAS-Mini de Synetic. bla bla blaJe lis son texte sur ce sujet et...si lui est sur la terre moi je suis sur Xtétra, satellite de Phribaron à 350 millions d'années lumière de notre Galaxie.Pour lui c'est simple avec ses 5 PC et 3 MAC fournis par les manufacturiers. Ils ont tous les derniers bidules et autres cochoneries.Alors, je n'ai fait que rapporté son conseil d'expert. Question: Que veux dire ton mot: salerpipopette. ??? ;;-))))))))Bien cordialementRichard1P.S. Si tu étais ici je te paierais une bonne bière pour t'aider à relaxer. ;-)))))

hourrrah · Answer

re...richard..,T'as pas compris ce mot très usité de la langue française car il y a  une inversion coupable au début du mot... saperlipopette !!!C'est vrai qu'on peut dire aussi  saperlotte !!! Cordialement  et @+ Chi non ha amici, Non fa gran fortuna.

Richard1 · Answer

Bonjour Hourrrah,Bien sûr que je connaissais saperlipopette mais salerpipopette non.;-)))))))))))))))))))))))))))Et saperlotte: ce petit juron déformé n'est pas connu des Québécois. Il est propre au Français seulement. ¿¿¿J'ai un autre message pour toi mais je vais le placer dans le bon forum.CiaoRichard1

Richard1 · Answer

re: Cargo,Je suis impatient de constater le résultat de tes démarches suite à ma suggestion.J'attend aussi une réponse à ma question, svp.Bien cordialementRichard1

Cargo · Answer

Bonjour Richard et Hourrrah,comme vous pouvez le constater je me suis inscrit en tant que membre, car j'ai constaté depuis plusieurs jours que c'est un site sérieux, avec des interlocuteurs également sérieux, et en plus compétents (je ne les citerai pas, ils se reconnaitront ;-)).Je comprend très bien la remarque de Hourrrah à Richard au poste de 285. C'est une simple remarque, pas méchante, mais qu'il était bon de faire. Fin de parenthèse.Vous l'aurez surement compris, je vous écrit souvent du bureau, mais le PC malade est chez moi. Voilà pourquoi je met du temps à vous répondre. Donc je vais procéder, aujourd'hui certainement, aux préconisations de Richard au poste 284. Je mettrai le nouveau log hijack ici.Je suis en fait arrivé sur ce forun car mon fichier Rundll32 avait disparu. Après l'avoir installé, il a denouveau disparu. De plus mon PC ramait, ramait..Grâce à votre aide, il a retrouvé sa vitesse normale me semble-t-il. Lors de cette guérison, vous avez tous 2 cantatés que mon PC était infecté et non protégé. Vous m'avez donc fait installé :  1 parefeu, 1 antivirus ... Alors, en réponse à ta question poste 284 Richhard, voilà pourquoi tout ce blabla. Maintenant nous cherchons à éliminer discservice et dirwinservice. Je vais donc suivre tes conseils et te mettre le log prochainement.Remerciments@+Cargo

Cargo · Answer

Bonjour à tous,Richard, Hier avant de procéder à tes préconisations du poste 284, j'ai relu un peu tout ce que nous avions dit dans ce forum et j'ai lancé un scan sur Panda comme tu me l'avais demandé au poste 267.Ce n'est pas moi qui est lu le rapport, mais à priori il y avait plus de 1000 fichiers infectés et tous n'ont pas été désinfectés.Je comptais ensuite suivre tes recommendations du poste 284, mais voilà, ma connexion Internet ne fonctionne plus, je n'ai donc pas pu télécharger Gipo@moveon..Mon FAI procède actuelellement à des travaux sur les lignes, j'espère que ce dysfonctionnement provient de là. Dès que j'ai pu résoudre ce pb de connexion, je ferai ce que tu m'as demandé au poste 284.Salut à Hourrrah s'il est dans le coin@+Cargo

hourrrah · Answer

salut cargo,Pas là... mais jamais très très loin..Cordialement  et @+ Chi non ha amici, Non fa gran fortuna.

Richard1 · Answer

Bonjour Cargo,J'attend ta réponse car je ne t'ai pas abandonné, au contraire.Bien amicalementRichard1 (Montréal, Canada)

Cargo · Answer

Bonjour à tous,Je donne de mes nouvelles cet après-midi. Mon accès Internet fonctionne à nouveau, c'était bien à priori un problème du FAI.@+Cargo

khalid · Answer

hourrrah,j'ai fais tout ce que tu ma dis de faire j'ai télécharger rundll32.exe sur le site que tu ma donné mais ca marche toujours pas et j'ai fais le truk avec msdos mais ca marche pas  alors je suis désespérer

hourrrah · Answer

re..khalid...,Puisque tu as le CD W98, tu le mets dans le lecteur de CDA partir de démarrer, exécuter, taper   sfcDans la boite de dialogues, tu coches extraire à partir du disque d'installation et dans la zone d'écritures, tu tapes rundll32.exe démarrer..Destination: c:\windowsA partir peut-être de d:\win98 (si D=lecteur de CD)Tiens-moi au courantCordialement  et @+ Chi non ha amici, Non fa gran fortuna.

Cargo · Answer

Salut Richard,  coucou Hourrrah,Voilà ce qui s'est passé en suivant tes intructions du poste 284 Richard :1- Désactiver restauration : Je ne pouvais pas y accéder, Rundll32 encore disparu. Après réinstallation de ce fichier (j'ai une sauvegarde) je me suis apperçu que l'option "Désactiver système de restauration" était déjà cochée.2- Supprimer cookies etfichiers puis vider la corbeille : Après avoir supprimer, la corbeille était vide !!!3- Décocher SCTRAY dans MSCONFIG : Après avoir décocher, j'ai accepté de redémarrer le PC, celui-ci est resté bloqué. J'ai donc du le rebooter, donc s'ensuit scandisk. Celui-ci devenant trop long j'ai annulé cette opération. De plus, j'ai essayé 2 autres fois de "Redémarrer" il s'est à nouveau bloqué.4- J'ai poursuivi ta procédure les fichiers Dirwin.. et Discserv.. n'y sont plus (tant mieux non), donc pas de suppression avec Moveon.Voilà tout de même ci-dessous le dernier rapprort Hijack...Logfile of HijackThis v1.97.7Scan saved at 15:12:57, on 03/12/2004Platform: Windows ME (Win9x 4.90.3000)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\SYSTEM\KERNEL32.DLLC:\WINDOWS\SYSTEM\MSGSRV32.EXEC:\WINDOWS\SYSTEM\DDHELP.EXEC:\WINDOWS\SYSTEM\mmtask.tskC:\WINDOWS\SYSTEM\MPREXE.EXEC:\WINDOWS\SYSTEM\MSTASK.EXEC:\WINDOWS\SYSTEM\SSDPSRV.EXEC:\WINDOWS\SYSTEM\STIMON.EXEC:\PROGRAM FILES\EXECUTIVE SOFTWARE\DISKEEPER\DKSERVICE.EXEC:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHSERV.EXEC:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXEC:\WINDOWS\SYSTEM\RPCSS.EXEC:\WINDOWS\SYSTEM\RESTORE\STMGR.EXEC:\WINDOWS\EXPLORER.EXEC:\WINDOWS\TASKMON.EXEC:\WINDOWS\SYSTEM\SYSTRAY.EXEC:\WINDOWS\PCTVOICE.EXEC:\WINDOWS\SYSTEM\SXGTKBAR.EXEC:\WINDOWS\MIXER.EXEC:\WINDOWS\SYSTEM\QTTASK.EXEC:\WINDOWS\LOADQM.EXEC:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHMAISV.EXEC:\WINDOWS\SYSTEM\LEXBCES.EXEC:\PROGRAM FILES\ZONE LABS\ZONEALARM\ZLCLIENT.EXEC:\PQSC\PROGRAM\SCTRAY.EXEC:\WINDOWS\SYSTEM\SPOOL32.EXEC:\WINDOWS\RunDLL.exeC:\PROGRAM FILES\MSN MESSENGER\MSNMSGR.EXEC:\WINDOWS\SYSTEM\WMIEXE.EXEC:\PROGRAM FILES\EXECUTIVE SOFTWARE\DISKEEPER\DK9XFAT.EXEC:\PROGRAM FILES\FICHIERS COMMUNS\MICROSOFT SHARED\WORKS SHARED\WKCALREM.EXEC:\WINDOWS\SYSTEM\LEXPPS.EXEC:\WINDOWS\WUAUCLT.EXEC:\WINDOWS\BUREAU\HIJACKTHIS.EXER0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensF1 - win.ini: run=C:\WINDOWS\SYSTEM\cmmpu.exeO2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLLO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHELPER.DLLO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCXO4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorunO4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS	askmon.exeO4 - HKLM\..\Run: [PCHealth] C:\WINDOWS\PCHealth\Support\PCHSchd.exe -sO4 - HKLM\..\Run: [SystemTray] SysTray.ExeO4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrSchemeO4 - HKLM\..\Run: [CountrySelection] pctptt.exeO4 - HKLM\..\Run: [PCTVOICE] pctvoice.exeO4 - HKLM\..\Run: [SxgTkBar] SxgTkBar.exeO4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startupO4 - HKLM\..\Run: [LexStart] Lexstart.exeO4 - HKLM\..\Run: [LexmarkPrinTray] PrinTray.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottimeO4 - HKLM\..\Run: [LoadQM] loadqm.exeO4 - HKLM\..\Run: [ashMaiSv] C:\PROGRA~1\ALWILS~1\AVAST4\ashmaisv.exeO4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"O4 - HKLM\..\Run: [SecondChance] C:\PQSC\PROGRAM\SCTRAY.EXEO4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrSchemeO4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exeO4 - HKLM\..\RunServices: [SSDPSRV] C:\WINDOWS\SYSTEM\ssdpsrv.exeO4 - HKLM\..\RunServices: [*StateMgr] C:\WINDOWS\System\Restore\StateMgr.exeO4 - HKLM\..\RunServices: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXEO4 - HKLM\..\RunServices: [DkService] C:\Program Files\Executive Software\Diskeeper\DkService.exeO4 - HKLM\..\RunServices: [avast!] C:\Program Files\Alwil Software\Avast4\ashServ.exeO4 - HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -serviceO4 - HKCU\..\Run: [Taskbar Display Controls] RunDLL deskcp16.dll,QUICKRES_RUNDLLENTRYO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [eMuleAutoStart] C:\MES FICHIERS TéLéCHARGéS\EMULE\EMULE.EXE -AutoStartO4 - Startup: Rappels du Calendrier Microsoft Works.lnk = C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exeO4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO9 - Extra button: Related (HKLM)O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cabO16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/ansi/iuctl.CAB?37888.3913310185O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cabO16 - DPF: {8F48147B-78D9-40F9-ACC0-BDDE59B246F4} (AccountHelper Class) - http://register.tiscali.fr/configurateur/AccountHelper.cabO16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/23a22cdec23468b8b914/netzip/RdxIE601_fr.cabO16 - DPF: {EFB22865-F3BC-4309-ADFA-C8E078A7F762} (SysWebTelecomInt Class) - http://www.sponsoradulto.com/cab/14/fr/SysWebTelecomInt.cabO16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cabO16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cabJ'attends ton analysePS: J'ai tout de même l'impression que mon PC se remet à ramer. Il est notamment très long à démarrer et également à s'arrêter. J'ai sur mon bureau des icones Backup avec une date et un numéro qui se créent. Quel est l'applicatif qui les créent, puis-je les supprimer, puis-je éviter que d'autres se créent ou bien ailleurs que sur le bureau ?@+Cargo

hourrrah · Answer

salut cargo,Et puis, il y a ce rundll32.exe qui se fait la malle sans arrêt.. ?Pour ces fichiers backup, je verrais bien un coup du panda, souffrant d'un manque de bambou, des pousses pas assez tendres..ou qqch comme ça...Cordialement  et @+ Chi non ha amici, Non fa gran fortuna.

Richard1 · Answer

Bonjour Cargo,Je dois aller en réunion bientôt. Je ne peux commenter ton rapport maintenant. Je voudrais le faire mais je ne peux pas en  ce moment.Merci pour ta compréhension.Très important: Quand tu fais un scan avec HijackThis, il faut que tu démarres le programme à partir d'un répertoire pas à partir du bureau.Les backups que tu as sur ton bureau ne viennent pas de Panda.Je vais y revenir plus tard. J'ai Panda (celui qui mange des bambous) depuis plus de 3 ans et il ne m'a jamais pondu des backup en icones sur mon bureau. Panda se comporte bien même très bien depuis qu'il a TruePrevent.Merci d'être patient: Je ne t'oublie pas.Bien amicalementRichard1

hourrrah · Answer

salut cargo,Tes backups à répétition, c'est lié d'après moi au programme SCTRAY.EXE de Power Quest...Il est dans ta séquence de démarrage..Va dans msconfig onglet démarrage et décoche-le. Redémarrer en démarrage sélectif.ça devrait arrêter cette prolifération.Pour l'analyse Hijackthis, il y a pas mal de ménage à faire mais Richard t'en parlera...Cordialement  et @+ Chi non ha amici, Non fa gran fortuna.

Richard1 · Answer

Bonjour Cargo,Ton ordi est au ralenti. Belle affaire!!! Voici ce que je suggère : Commence par imprimer ce document pour pouvoir suivre plus facilement les indications.Va chercher ce programme gratuit pour 30 jours. Une fois rendu dans ton ordi,accepte le UPDATE.http://www.indyitsolutions.com/trojanhunter/trojan-hunter.jspClic en bas à gauche sur: Download Trojan Hunter 3.7 Now (30-day trial) Fais un scan complet et supprime les Trojans trouvés.Ensuite, va chercher ce programme :http://softwho.com/         (c’est XoftSpy version 3.45).Tu vas ouvrir ce programme et il te demandera si tu veux UPDATER : dis NOIl te demandera encore une fois si tu veux UPDATER pour une autre chose : dis NO(donc tu dis 2 fois NO). Si tu acceptais, tu aurais la version 4.0 et tu ne pourrais fonctionner. En refusant les 2 updates, tu resteras à la version 3.45.Fais un scan en cliquant sur START (en haut) et tu vas certainement trouver un ou plusieurs Worms. Je soupçonne qu’il y en a un qui se cache dans rundll.exe ou dans rundll32.exe.Il se trouvera probablement dans rundll.exe car ta version est plus récente que Windows 98.  (Tu as ME).Si tu as des intrus, élimine-les manuellement. Tu as les chemins. (Agrandis les fenêtres pour lire les chemins complets. Place ta souris sur les petites barres droites en haut et tout en gardant le bouton gauche enfoncé, tu déplaces la barre. Tu pourras lire COMPLÈTEMENT les chemins.Si rundll.exe a un problème, fait un COUPER – COLLER et place-le dans ton disque A.Rundll.exe ne doit pas rester actif dans le windows. Enlève-le complètement.Maintenant, c’est bien ce que Hourrrah t’a suggéré à propos de SCTRAY. Tu l’as mis en retrait dans un démarrage sélectif donc il n’est plus actif.Tu pourrais même le supprimer car je suis certain que tu ne t’en serviras jamais.Pourquoi une seconde chance pour sauver ton régistre?Occupons-nous plutôt de la première chance…Fais un autre scan avec hijackThis mais assures-toi que ce programme est dans un répertoire ET NON PAS SUR LE BUREAU. Tu clic sur LE PROGRAMME QUI EST DANS LE RÉPERTOIRE. (Je ne cries pas, j’ai juste appuyé un peu sur les mots).lol lolEt maintenant voici ce que tu élimines en cochant et en cliquant sur fix checked.C:\WINDOWS\WUAUCLT.EXECe fichier devrait se trouver dans le repertoire system32. (Vois ci-dessus ce que Symantec dit :Note: The wuauclt.exe file is located in the c:\windows\System32 folder. In other cases, wuauclt.exe is a virus, spyware, trojan or worm! En des mots français, si ce fichier n’est pas dans system32, c’est un vrus, un espion, un Trojan ou un worm.Va donc chercher ce programme :http://www.neuber.com/taskmanager/download.htmlTu clic une fois sur chacun des processus à gauche et une fenêtre s’ouvrira en bas. J’ai besoin des noms des programmes qui sont potentiellement dangereux seulement.Juste me donner les noms complets dans ce forum.Ne fais rien d’autre avec ce programme.Maintenant, ferme-le.O4 - HKLM\..\Run: [SystemTray] SysTray.ExeCoche ce programme dans HijackThis et clic sur Fix Checked. (Supprime)O4 - HKLM\..\RunServices: [SSDPSRV] C:\WINDOWS\SYSTEM\ssdpsrv.exeTu n’as pas besoin: Supprime-le.O4 - HKCU\..\Run: [Taskbar Display Controls] RunDLL deskcp16.dll,QUICKRES_RUNDLLENTRYSupprime.O9 - Extra button: Related (HKLM)Si RELATED ne te dis rien et que tu ne t’en sers pas: Supprime.O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM):Si SHOW & RELATED LINKS ne te dis rien et que tu ne t’en sers pas: Supprime.Quand ce sera fini, fais un scan avec Avast.Ensuite, désactive Avast et fais un scan en ligne avec Panda à :http://www.pandasoftware.com/home/default.aspClic à gauche en bas de la page. Clic dans le milieu sur Scan your pcDans le milieu clic sur NextÉcris ton adresse email et …continue pour faire un scan complet.Va ensuite dans internet en haut pour cliquer sur Outils-Options Internet-supprimer les cookies, les fichiers et aussi ceux hors connexion.Efface l’historique.Redémarre ton ordi et reviens avec les noms de fichiers que t’auras donné comme dangereux le programme Task Manager.Ta nouvelle évaluation sera appréciée.Bien amicalementRichard1

Richard1 · Answer

Bonjour Cargo,Je relisais les réponses que j'avais données dans les derniers jours à divers demandeurs et...pensant à toi, je me demandais ce que tu pouvais bien en penser.Est-ce que j'ai l'air de me désintéresser de ton problème?J'espère que tu y vois une volonté de résoudre le cas...Bonne journéeBien amicalementRichard1

Cargo · Answer

Salut Richard,J'ai suivi tes instructions du poste 301. J'ai téléchargé trojanhunter, et j'ai supprimé, j'espère, les trojans. Puis j'ai voulu téléchargé softspy 3.45, mais je n'ai trouvé que la version 4.02. J'ai tout de même fait le scan avec cette version et voici le résultat  que je ne sais pas analyser. Il y a 9 registry Key dont 1 adware et 8 malware, et également fichier Key logger qui se nomme  "see32.dll". Je ne sais pas si ce sont des worms. En tout cas, à priori il n'y a qu'un seul fichier dans cette liste le et je n'ai pas osé le supprimer car il a extension DLL. J'attends tes instructions suivant ce scan.En attendant je continue ton programme et je refais un hijacthis que j'ai déplacé dans le répertoire "Programm files" et je vais supprimer tout ce dont tu m'as parlé.Une nouvelle fois Mille mercis et en réponse à ton point 302, j'ai plustôt l'impression que toi et Hourrrah vous vous décarcassez pour moi, et non pas que vous vous désinterressiez.@+ cargo

Richard1 · Answer

Bonjour Cargo,Merci pour tes bons mots.Pour Xoftspy, voici la version 3.41Commence par supprimer la version 4.02 (configuration-ajout/supprimer-xoftspy : clic sur ajout/supprimer.Tu dois supprimer la version 4.02 avant d’installer la vieille version 3.41http://www.phazeddl.com/dl.php?id=73873Clic sur Download Xsoftspy 3.41  (ne clic pas sur le mot crack).N’oublie pas : On te demandera probablement 2 fois si tu veux updater : dis NON pour les deux fois. Il ne faut pas updater la version 3.41. Tu dois rester avec la vieille version 3.41.Fais un scan avec la version 3.41 : Tu auras des worms, des trojans, des malwares, etc…Agrandi la fenêtre (voir mon Post précédent). Tu dois voir les chemins. Va manuellement les supprimer les uns après les autres.Note que les fichiers que tu dois supprimer sont, soit dans Explorer, soit dans le régistre que tu accèdes comme ceci : Démarrer – exécuter : écris le mot regeditPlace ta souris sur le premier mot du texte qui t’apparaît et clic sur Edit (en haut)Fais une recherche pour le nom du fichier qui est apparu dans le résultat de Xoftspy 3.41.Quand tu le trouves, assures-toi que c’est le même fichier avec son nom et chemin complets et clic droit pour faire supprimer.Continue TOUT le régistre pour le même nom en cliquant sur la touche F3 de ton clavier.Quand l’ordi ne trouve plus le fichier, inscrit un autre nom de fichier du rapport de Xoftspy.Tu dois tous les supprimer. (un à la fois et tous). Les see32.dll aussi. Tous les fichiers (même les dll et les oxc: tous. Les loggers aussi: TOUS LES FICHIERS DU RAPPORT.Quand ce sera fait, reboot ton ordi et refais un autre scan pour t'assurer que Xoftspy 3.41 ne trouve plus rien. On nettoie complètement.Bien amicalementRichard1

hourrrah · Answer

slut  cargo, Après.. tout  ça,   un autre anti-spywares serait peut-être  judicieux pour  passer la touche finale:A² free.. Tu le trouveras à:http://www.emsisoft.net/fr/software/free/ Cordialement  et @+ Chi non ha amici, Non fa gran fortuna.

Cargo · Answer

Bonjour Richard, bonjour Hourrrah,Voilà comme je te l'ai dit au poste 303, bien que n'ayant pas la bonne version de xoftspy, j'ai continué ton cheminement, j'ai refait un hijackthis,  et supprimer ce que tu m'as conseillé. J'ai ensuite fait le scan en ligne avec Panda. Il se faisait tard, j'ai donc laissé se dérouler ce scan cette nuit. A mon réveil, le PC était bloqué. Panda affichait + de 73000 fichiers scannés, et + de 1300 Infectés (aucun désinfecté). Mais comme le PC était bloqué, je ne sais pas quoi en penser.Tout ceci n'est qu'une info que je te donne. Ne me donnes pas d'autres consignes pour le moment. Je vais reprendre tes instructions du poste 301 à partir de

Cargo · Answer

Bonjour Richard, bonjour Hourrrah,Voilà comme je te l'ai dit au poste 303, bien que n'ayant pas la bonne version de xoftspy, j'ai continué ton cheminement, j'ai refait un hijackthis,  et supprimer ce que tu m'as conseillé. J'ai ensuite fait le scan en ligne avec Panda. Il se faisait tard, j'ai donc laissé se dérouler ce scan cette nuit. A mon réveil, le PC était bloqué. Panda affichait + de 73000 fichiers scannés, et + de 1300 Infectés (aucun désinfecté). Mais comme le PC était bloqué, je ne sais pas quoi en penser.Tout ceci n'est qu'une info que je te donne. Ne me donnes pas d'autres consignes pour le moment. Je vais reprendre tes instructions du poste 301 à partir de "Tu vas ouvrir ce programme et il te demandera si tu veux UPDATER : dis NO", puisque j'ai pu télécharger xoftspy version 3.4.1. Je repasse toutes les étapes jusqu'à la fin du poste 305, et je vous tiens au courant.Pour Hourrrah :Tu me proposes de télécharger A2 free. Qu'en faire ensuite, est-ce un logiciel que je dois lancer, est-il résident.... Est-ce une version d'essai, gratuite ou payante ...PS : Lorsque tout sera clean (j'espère très bientôt) il faudra voir avec vous 2 ce que je dois conserver, dans tous ces logiciels que j'ai installé, et à quel endroit les conserver (hijackthis, Avast, Zonealarm, Diskeeper, Ad-Adware, CWshreder, Spybot, Moevonb, Xoftspy).@+

hourrrah · Answer

Re..cargo,A² free est un anti-spywares, comportant une version personal gratuite ainsi que d'autres versions qui ne sont pas gratuites.  Personnellement, je considère qu'il n'y a d'inconvénients à utiliser successivement  les 3 anti-spywares (freewares) que sont  Spybot S&D, Ad-aware 6 et A²free car ils sont complémentaires..Par contre, il est délicat (pour ne pas dire plus...) de faire cohabiter plusieurs Firewalls, ou plusieurs  AV (s'ils sont simultanément activés Temps Réel)Je demeure à ta disposition mais je ne te serai d'aucun secours par rapport à Xoftspy que je ne connais pas du tout...Cordialement  et @+ Chi non ha amici, Non fa gran fortuna.

Richard1 · Answer

Bonjour Cargo, Bonjour Hourrrah,Hourrrah, je ne suggère pas souvent A2 free parce que certaines personnes n'arrivent pas à comprendre la procédure pour le faire fonctionner. C'est un peu dérourant. En utilisant les deux programmes suivants elles sont, selon moi aussi, assez bien outillées:Spybot et Ad-aware sont aisés dans leur utilisation.Pour celles qui connaissent le fonctionnement du Dos, elles peuvent ajouter Pest Patrol qui n'efface pas les fichiers trouvés si la version n'est pas achetée mais qui donne le chemin complet des fichiers dans explorer et le régistre. Pest Patrol, d'après moi, est vraiment super  efficace.Xoftspy, en vieille version 3.45 ou 3.41, pour ton information, Hourrrah, est similaire à Pest Patrol en ce sens qu'il donne les chemins en disant si c'est dans explorer ou dans le régistre. On enlève les fichiers un à un ensuite. Vraiment enfantin. La nouvelle version de Xoftspy ne montre plus les chemins...Effectivement, Cargo, comme le dis Hourrrah, un parefeu seulement et un antivirus seulement qu'on tiendra à jour s'il ne le fait pas lui même. Cargo, je ne rajoute pas de choses ici, je ne fais que confirmer que ton scan de Panda montre un ordinateur malade et...pas à peu près.+1300 fichiers infectés!!! et le scan n'est pas terminé.Sois patient: Il faut faire ce scan de Panda et aller jusqu'au bout du scan car à la toute fin Panda t'effacera tout ce qui est nuisible sans ton intervention. Bien sûr, il ne faut pas que ton ordi se plante auparavant.Cargo, tu dis que le scan est long. Ton ordi me semble bien lent.Suggestion: Avant le scan de Panda, supprime donc volontairement des fichiers inutiles en allant dans Panneau de configuration - ajout/supprimer.Enlève les programmes dont tu n'as pas besoin quitte à aller les rechercher sur internet plus tard quand ton ordi sera en forme. (ou avec tes disquettes).Je le répète: Panda doit faire son scan jusqu'au bout.Bien amicalementRichard1P.S. Cargo, Devant l'infection généralisé de ton ordi, je vais devoir te proposer bientôt un programme pour enlever les nuisibles qui sont arrivés par internet et...je soupçonne qu'ils doivent être nombreux. Je te proposerai le programme bientôt. Ton régistre doit aussi être bien encombré: Il te faudra quelque chose pour y remettre de l'ordre. Si quelqu'un connaît un programme gratuit comme Mechanic Registry $$$, qu'il s'avance: Je suis tout ouïe! Merci d'avance!Ne te décourage pas!

hourrrah · Answer

Re.. Richard..,Je viens de faire tourner l'anti-spywares A² (version free) et je ne vois vraiment pas où est la difficulté d'utilisation. Je ne pense pas que tu parles de la nécessité de s'enregistrer et d'avoir donc un pseudo et un mdp...C'est un produit qu'utilise assez couramment un nombre significatif d'habitués de CCM.Chacun, bien entendu, peut intégrer fort normalement dans une appréciation telle ou telle approche subjective qui lui est propre..Cordialement  et @+ Chi non ha amici, Non fa gran fortuna.

flofloping · Answer

faut pas se décourager surtout!Retrouver pleins de webcams sur www.flofloping.fr.st

Cargo · Answer

Salut Richard et Hourrrah,Voilà comme d'habitude je vais être long, dans mes explications. Pardonnez moi d'avance.Je constate que les relations s'améliorent, et j'en suis très heureux. Par contre je ne suis pas aussi optimiste que flofloping, car depuis environ 3 semaines que j'essaie avec votre aide de réparer cette foutue machine, j'ai l'impression que çà n'avance pas, et le moral est au plus bas.Voilà, je suis passé par toutes les étapes préconisées par Richard au poste 301. Je pense que j'ai éliminé pas mal de "méchants". Richard tu mes demandais de te communiquer les programmes potentiellement dangereux rencontrés par taskmanager, ils sont 2 :c:\program files\alwill software\avast4\ashserv.exec:\windows\system\cmmpu.exeMais des problèmes demeurent :1- Par exemple passant taskmanager, il y a un programme sur lequel taskmanager s'est planté  à plusieurs reprises (bien qu'il ne soit pas dangereux) car il y a un texte trop long (ou quelque chose comme çà).Il a fallut que je redémarre la machine pour qu'il n'y est plus plantage. Peut-être un problème mémoire ?2- A chaque démarrage du PC j'ai le message suivant "Avast a provoqué une erreur dans le Kernell32.dll" Le programme avast va maintenat s'arrêter.3- Aujourd'hui, le PC s'est bloqué plusieurs fois avec le message "le système est devenu instable..." mais peut -etre lui en ai-je trop demandé (Xofstpy, scan avast, scan hijackthis ...). Même pour vous écrire ce message j'ai du m'y prendre à 2 fois pour cette raison (j'ai peut-être trop de choses sur ce PC).4- Avec xoftspy j'ai du éliminer une vingtaine de choses dans le registre, mais il y en une que je n'ai pas trouvé qui ressemble à "wumst".5- J'ai essayé de refaire le scan Panda qui avait durer si longtemps la dernière fois. Cette çà n'a duré que quelque secondes avec le message no virus. Malgré plusieurs tentatives, j'ai l'impression que rien ne s'est passé. Voilà, je suis toujours plein de problèmes, il y a donc 2 solutions. Soit vous pouvez répondre point par point à toutes mes interrogations, et peut être qu'il n'y pas grand chose à faire pour que mon PC soit bien nettoyé. Soit, je sauvegarde les quelques fichiers qui me sont utiles, et je passe le Kit de réinstallation qui m'avait été livré avec la machine. Et j'installe (avec votre aide) les protections nécessaires afin que je ne retombe pas dans ce m...@+ et merci pour votre patienceCargo

Cargo · Answer

Le nom exact du fichier que je ne trouve pas dans le registre est Wusn.1 (voir poste 328 point 4). Il est de type Registry value et de catégorie Data miner.@+Cargo

Richard1 · Answer

Bonjour Cargo,Enfin de retour! Je désespérais d'avoir ta réponse.Je vais étudier attentivement ton message et je reviens avec une solution.Bien amicalementRichard1

Richard1 · Answer

Bonjour Cargo,Ashserv.exe est partie intégrante de Avast (ton antivirus).On ne supprime pas.Cmmpu.exe : Ce fichier est une composante du pilote de ta carte de son.(C-Media Electronics).Cmmpu.exe se met en fonction automatiquement quand Windows démarre.Il reste alors en arrière-plan.Il ne faut jamais arrêter ce programme ni même le mettre hors usage sinon tu perdrais des fonctionnalités au sujet de ta carte de son.Donc : on ne supprime pas. (Jamais)Wusn.1 n est pas dangereux. (juste un data miner). Pour le trouver dans le régistre,Ouvre le régistre et place ta souris sur le début des fichiers du régistre (poste de travail par exemple). Clic sur Éditer (en haut) et fait une recherche pour wusn.1Sois patient la recherche devrait le trouver. Clic sur F3 (la touche) pour continuer la recherche au cas où il y en aurait d’autres ailleurs.Donc, Cargo, d’ici, je ne vois pas ce qui ralenti ou fait planter ton ordi continuellement.Et, ce n’est pas parce que nous n’avons pas essayé toutes sortes d’outils…n’est ce pas?On va essayer une dernière chose avec la récupération avec ta disquette.Supprime complètement ton anti-virus Avast. (dans le panneau de configuration – ajout/supprimer). Reboot et vois s’il y a des changements.Peut-être que Avast ralenti ton ordi? C’est un programme gratuit que tu pourras aller rechercher sur Internet plus tard.Reviens ici après pour des instructions concernant la récupération avec disquette.Bien amicalementRichard1

Richard1 · Answer

Bonjour Cargo et Hourrrah,J’ai pris le Post #297 et en ai fait une analyse méticuleuse. Un petit travail de jésuite. Imprime ce document et suis-le à la lettre, un point à la fois. Hourrrah me corrigera si j'ai fait des erreurs. lol lolKernel32.dll : Fichier qui est considéré comme le principal et le plus important processus du système d’opération. Kernel est responsable des plus importantes fonctions du système d’opération. (comme contrôleur de mémoire, il réorganise les fonctions. Ne doit jamais être éteint car les conséquences sont nombreuses et imprévisibles. MSGSRV32.EXE: Fait partie de Microsoft Windows 32 bits. Sert à échanger des données cruciales. Les Spywares utilisent souvent ce fichier pour ralentir l’ordinateur, voler des informations, etc… On ne doit pas effacer ce fichier mais le scanner avec un bon antivirus à jour.DDHELP: Partie de Microsoft DirectX utile pour les jeux et video et aussi applications audio.Doit toujours être dans C :winnt\system32 ou c:\windows\system32. Un spyware qui se cache dans ce fichier ralentira l’ordinateur entre autres choses.Mmtask.tsk: Important pour le processus des jeux et videos avec musique.MPREXE: Important pour la connexion Internet.MSTASK: lance les functions à des moments determines.  Il reste toujours en fonction mais en arrière-plan.SSDPSRV: En relation avec le Universal Plug and Play. Ne s’installe pas tout seul lors de la procédure de départ de Windows ME. On peut le désactiver en suivant une certaine procédure.STIMON: Aucun rapport avec Sti mon moine voulait danser, sti mon moine voulait danser…Ça veut dire : Still Image Monitor.  En rapport avec USB. (images digitales, etc…)DKSERVICE: Application de défragmentation du disque dur. Je n’en sais pas plus long. ASHSERV.EXE: Partie d’Avast4 (antivirus)VSMON: Partie utile de ZoneAlarm. Ne pas désactiver si vous voulez être protégé des attaques des Alliens.RPCSS: processus qui aide à fonctionner avec d’autres programmes. Ne pas supprimer car l’ordi va crasher très souvent. Ce fichier existe seulement dans W95/98 et ME. Pour les systèmes plus récents, il existe sous le nom de rpcss.dll au lieu de .exe.STMGR: Je ne sais pas trop de choses sur ce quidam sinon qu’il sert à la restauration du système.EXPLORER: Très important pour le système d’opération Windows. Cependant, sa présence peut être source de virus tels que CoolWebSearch, DlDer, le ver W32.Hllw.Cult.H, le ver W32 Gaobot.AZ ou même le ver Explorer Worm. Il faut un bon antivirus.SYSTRAY: utile pour avoir des icons. (entre autres choses).PCTVOICE: Je sais que ça a un rapport avec le modem. Mais personne ne sait réellement ce qu’il fait. Ce fichier consomme jusqu’à 95%à 100% du CPU. Ce qui veut dire qu’il ralentit l’ordi en tabarn…. quand il ne le fait pas planter tout simplement.Je suggère de le mettre hors service avec le Startup manager. Le modem va fonctionner pareil.SXGTKBAR: Yamaha Multimedia carte de son (pilote).MIXER: pour changer les settings audio.QTTASK: En rapport avec Quick Time. Il n’est pas à sa place. Il devrait être dans Program Files\Quicktime\….. . Il prend beaucoup de mémoire. Il ne fonctionne pas très bien. Je le supprimerais immédiatement. (Quitte à aller le rechercher plus tard). On supprime Quick Timepar le panneau de configuration naturellement.LOADQM: Vient avec MSN Messenger. Ralenti énormément l’ordinateur et le fait planter très souvent. Je recommande de le mettre hors service. Donc : On supprime. On reboot l’ordi et on fait une recherche pour trouver Loadqm dans le répertoire Windows. On le renomme : loadqm.exe.old.  Il se peut que pour le renommer on doive rebooter en Safe Mode.  Il restera actif mais si vous le renommer il ne reviendra pas dans le décor.ASHMAISV: Doit avoir un rapport avec avast (l’antivirus) mais moi je n’arrive pas à trouver des informations à son sujet. De toute façon, j’ai suggéré de supprimer Avast quitte à aller le chercher plus tard.LEXBCES: Je suggère de garder si tu veux imprimer…. Lol lolZLCLIENT: Zone Alarm. Ce mur peut ralentir l’ordinateur de façon importante. En supprimand Avast, on supprimera aussi, et pourquoi pas, Zone Alarm. On ira rechercher plus tard si ça ne va pas mieux. Zone Alarm empêche parfois des programmes de se downloader et…parfois il ne nous le dit même pas.l… On supprime Zone Alarm.SCTRAY: On en a déjà parlé. Donc c’est réglé.SPOOL32: Bien utile pour l’imprimerie de document. Ne pas supprimer.RunDLL.exe: Je sais que je t’ai envoyé ce fichier. C’est un fichier inutile et bien souvent il contient un ver. Cargo : Supprime ce fichier. Je le répète : SUPPRIME CE FICHIER.MSNMSGR: Si tu supprimes ce fichier, tu peux dire adieu à ton MSN Messenger. Donc, on garde.DK9XFAT: C’est un peu comme le dkservice. Il se peut qu’il y ait infection. Pas trouvée par Avast mais infection quand même par le virus :Win32/HLLP.Jeefo .  Je n’ai pas de suggestion pour le moment. Donc, ne rien faire. Peut-être que Hourrrah saura lui. Moi, pas.WKCALREM: Calendrier Works. Ne pas supprimer.LEXPPS: Comme son nom le dit: Utile pour l’imprimante. On garde.WUAUCLT: Utile pour les Updates. On garde.HIJACKTHIS: Utile pour le programme. Ne pas oublier qu’on ne le déclanche pas à partir du bureau mais seulement à partir de son propre répertoire dans le C:\    (Si on désire des backups au cas où).O4 - HKCU\..\Run: [eMuleAutoStart] C:\MES FICHIERS TéLéCHARGéS\EMULE\EMULE.EXE –AutoStartOn se débarrase du programme Emule qui est semblable à Kazaa. Ne pas oublier qu’on recherche l’intru qui ralentit l’ordinateur.Donc : On supprime le programme Emule (adieu les chansons, etc..). Tout ce qui est gratuit sur internet ne l’est pas….Voilà, Cargo, j’y ai mis de la passion comme dirait mon ami Hourrrah. Et j’ajoute que ce que je te suggère je le ferais moi pour mon ordinateur.Moi avoir travaillé ben fort…. Lol lol .J’ai fait ce petit travail en espérant des résultats. Si ça ne fonctionne pas : Utilise ton disque de récupération. Mais avant, suis mes suggestions. Ensuite recontacte le site et je te donnerai des instructions pour la disquette de récupération.Bien amicalementRichard1 (Montréal, Canada)

hourrrah · Answer

Ami Richard,Je salue ton analyse à la fois technique et pragmatique.D'accord pour Avast.. Il a l'air de ne pas très bien s'intégrer dans son environnement...D'autres processus n'ont de raisons d'être que si cert.périphériques ou appli sont utilisés (stimon: pour les périph d'images fixes: scanner;lexbces et lexpps si imprimante lexmark:  wkcalrem si appli work..) Je salue ta prudence pour loadqm. Plus réservé pour l'inactivation de zone Alarm.Dkservice: c'est le défragmenteur diskeeper. S'il est en set and forgot, très très pénalisant. Fait mouliner le disque sans arrêt.N'importe comment, il fallait agir.. tout en se ménageant des solutions de repli. Amicalement  et @+ Chi non ha amici, Non fa gran fortuna.

Cargo · Answer

Salut Richard,Je ne met pas en doute votre bonne volonté, si j'ai fait référence à tout ce que vous m'avez fait installer, c'est qu'à un moment donné, j'avais l'impression que l'on était près du but, et que tout c'est à nouveau écroulé. Fin de parenthèse.Voilà, je reprend tes indications et tu me demandes de supprimer Avast. Pas de pot, lorsque je veux le supprimer (par le panneau de config, puis ajout/suppression de  programme), j'ai le même message qu'au démarrage, c'est à dire "Avast a provoqué une erreur dans le Kernell32.dll Le programme avast va maintenant s'arrêter."J'ai également un message avast à la fin du processus de démarrage du PC dont je n'ai pas parlé : Avast! information. Une erreur est survenue lors d'une tentative de mise à jour cliquez ici pour plus d'information. Lorsque je clique j'ai le message suivant "information à propos de la mise à jour : Temps total : ..."Je ne vais donc pas plus loin et j'attends de nouvelles consignes avant d'aller plus loin.Par contre, j'ai une information qui ne me paraît pas importante, mais qui au fond peut être l'est.Mon PC était livré (achat fin 2000) avec le programme Antiviral Tookit Pro. Ce programme est je pense un antivirus que j'ai désactivé au bout d'un an, car je n'ai pas renouvelé les mises à jour. Il est donc toujours là, et est peut-être en conflit avec Avast, même si je pense, il n'est pas actif.J'ai tenté de le désinstaller lui aussi, et là, impossible également. Voici le  message : "le fichier install.log n'a pu être ouvert" .Cordialement et @+Cargo@+Cargo

Richard1 · Answer

Bonjour Cargo,Malheureusement, je dois aller à une réunion sportive.Je suggère de supprimer ton kit Anti Virus (si jamais il est en arrière-plan) et s'il existe???!!!Ensuite, avast te donne des complications. Dans son ouverture, dans son update, etc... Supprime.Si tu vois des fichiers qui sont récalcitrants voici un programme qui les éliminera:http://www.download.com/3000-2092_4-10007502.htmlEnsuite, revois mon post détaillé pour les autres points et aussi celui de Hourrrah Post #334.Bien cordialementRichard1

Cargo · Answer

Re, Richard,J'ai du mal m'exprimer. Je n'arrive pas à désinstaller Avast, et non plus  Antiviral Tookit Pro. Donc je ne peux pas continuer à suivre tes instructionsCordialement et @+Cargo

hourrrah · Answer

Re..cargo,Hourrrah de retour..Antiviral Kit Pro ne figure, ni dans ta séquence de démarrage, ni dans tes processus actifs...Mais il arrive que des AV non actifs laisse traîner en base de registres qq éléments confictuels.Le fichier .log qui manque comprend le listage des fichiers installés lors de l'installation, donc à supprimer lors de la désintallation.Essaie le logiciel Suppress Plus...qui, malgré tout, pourrait peut-être arriver à le désinstaller.Suppress Plus est téléchargeable à l'addresse:http://www.framasoft.net/article1324.htmlTiens-nous au courant pour qu'on s'occupe ensuite de Avast.Cordialement  et @+ Chi non ha amici, Non fa gran fortuna.

Cargo · Answer

Salut Hourrrah,Avec suppress plus, j'ai eu le même message pour désinstaller "Antiviral tookit pro" c'est à dire "le fichier install.log n'a pu être ouvert" .J'ai tout de même clisquer sur "nettoyer". Puis je suis aller voir dans le panneau de config, et il ni s'y trouve plus. Je suppose donc qu'il est désinstaller.J'attends les nouvelles consignes.Cordialement et  @+Cargo

Richard1 · Answer

Salut Cargo,Si jamais Antiviral Tool Kit pro ou Avast sont encore présents et refusent de partir, réinstalle ces deux programmes au complet et ensuite Panneau de configuratin- ajout/supprimer (les deux programmes).Bien amicalementRichard1

Cargo · Answer

Bonjour Hourrrah et Richard,Voilà je viens de désinstaller Avast avec Suppress plus. Que dois-je faire maintenant ?Cordialement et @+Cargo

Cargo · Answer

Re Richard et Hourrrah,Je viens de dire une bêtise. Je pensais avoir désinstaller Avast. Il n'apparaît  plus dans la liste ajout/Suppression de proframmes du panneau de config.. ni dans celle de supppress plus, mais Avast est toujours là.. Quant à Antiviral Tookit pro, je ne sais pas s'il est toujours là.J'ai essayé de réinstaller Avast, mais cela n'y a rien fait. Toujours le même message "Avast a provoqué une erreur dans le Kernell32.dll Le programme avast va maintenant s'arrêter." Que faire ?Cordialement et @+Cargo

hourrrah · Answer

re.. cargo,Sur ce coup-là, Avast, compte tenu des données d'environnement qui sont les tiennes, ça n'a vraiment pas été le pied..Même s'il lui manque certainement qq'uns de ses modules, la partie "temps réel" demeure suffisamment active pour "f. le bordel".Il faut donc la désactiver dés le démarrage:Démarrer... exécuter.. taper msconfig.. onglet démarrage...élargis la colonne centraleDécoche toutes les lignes où il est question de avast...Clic sur appliquer puis sur OK..Redémarrer le micro en démarrage sélectif..Démarrer ...exécuter.. taper regedit Edition puis rechercher  run-Supprimer les run- avec avastF3 jusquà ce qu'il n'y en est plus..Redémarrer le PC en sélectifMsconfig .. vérifier que avast, coché ou décoché, n'y est plus..Si c'est OK, décision à prendre: AVast(toujours) mais  déconseillé... ou un autre AV freeware (AVG francisé, par exemple...)Fais un point...Cordialement  et @+ Chi non ha amici, Non fa gran fortuna.

magnier · Answer

bonjourD'abord je m'excuse de vous déranger pour un sujet beaucoup traité avant moi .Voila ,j'ai plus le fichier rundll32.exe ,je le vois dans système32 mais comme une empreinte!!! et aucune application ne démarre en passant par lui ,j'arrive avec des complications en tatonnant à ouvrir presque tout et cela me permet de vous écrire.J'ai windows xp familiale,comment je peux le récupérer ? ou vous  serez t'il possible de m'envoyer ce fichier. Merci beaucoup pour votre aide .ps:je connaissais pas votre site ,il est très instructif . TIBETAINE2 @wanadoo.fr

Cargo · Answer

Hello Richard et Hourrrah,Voilà, j'ai suivi les consignes De Hourrrah (#343). J'ai désactivé avast dans le regedit, puis dans le regedit, j'ai supprimé les run- Avast. J'ai redémarré en sélectif. Je suis retourné dans le MSCONFIG, et  la ligne AVAST  éxiste toujours, décochée bien sûr.J'ai ensuite suivi les recommandations de Richard (#346), j'ai supprimé le répertoire avast et tout ce qui'il contenait. Par contre je ne peux pas dire si tous les fichiers se rapportant à Avast sont virés. Comment le saurais-je ? J'ai fait une recherche sur les fichiers AVA*.* j'ai en trouvé un  qui se nomme AVASTSS qui se trouve dans c:\windows\system et qui serait un écran de veille. Dois-je le supprimer également ? Peut-il ya avoir d'autres fichiers se rapportant à Avast ?J'ai déplacé le fichier Rundll.exe que Richard m'a demandé se supprimer pour le mettre sous C:J'ai mis à jour Windows, et j'ai effectivement mis à jour DirectX.Par contre, je n'ai pas compris la notion Redownload ton Ie ou fait un repair? Que faut-il faire.En tout cas, mon PC est moins lent me semble-t-il. Je n'ai plus de problème avec Mon Rundll32 qui ne disparaît plus. Par contre il se plante régulièrement, même pour l'arrêter, j'ai souvent le message "Ce programme ne répond pas..." sans me préciser de quel programme il s'agit.Cordialement et @+Cargo

Richard1 · Answer

Bonjour Cargo,Enfin....tu es de retour et il semble que tu es en forme. Bien!Tu as fait ce qui était suggéré par Hourrrah: c'est un plus!Tu as suivi mes petits conseils: Bien!Maintenant, je comprend que tu as encore (oui, encore) de petits accrochages. (programme inconnu qui refuse de fermer tout seul, entre autres)Que dirais-tu de mettre de l'ordre dans ton ordi, dans ton régistre.On va faire un TuneUp (une vérification générale et une optimisation).Va chercher ce programme en anglais. Tu vas comprendre. Tu vas cliquer sur tout ce qu'il te suggère. (Nettoyage et rafistolage de registre, nettoyage de fichers inutiles qui brouille le fonctionnement, optimisation du PC; il y a même des TIPS(trucs)(des suggestions) pour améliorer le fonctionnement de ton ordi et le surf Internet.Lentement, un après l'autre fais un clic sur TOUT. (Sur TOUT).Si tu ne comprends pas, saute au suivant mais...fais un petit effort.Hourrrah ne sera peut-être pas enchanté de ce que je te suggère (eh oui, un autre programme gratuit mais temporaire). Hourrrah sait approuver quand ce qui est suggéré a de l'allure.Je me dis: Pourquoi ne pas l'utiliser pour améliorer les performances de ton ordi gratuitement? Quand ton ordi ira mieux, tu n'en auras pas besoin. La période de test gratuit (30 jours) est suffisante pour corriger les problèmes présents.Si un jour tu as, de nouveau, des problèmes tu ne pourras pas l'utiliser. Alors, tu penseras à acheter cet outil qui se classe 8/10 comparés à des petits frères similaires...Alors voici le lien:http://www.tune-up.com/products/tuneup-utilities/Moi, j'aime tellement que...je vais l'acheter après la période gratuite de 30 jours. (Et pourquoi pas?)Ne pars plus pour de longues périodes: On s'ennuie de toi ici.Il faut que tu reviennes avec un mot seulement: Merci!  (car tout va être ok).On ne se décourage pas surtout.Moi, en tout cas, j'ai beaucoup de plaisir à lire ton courrier.Bien amicalementRichard1 (Montréal, Canada)

Richard1 · Answer

Salut Cargo,Important:Je t'ai dit de cliquer sur tout pour tout essayer.Je te demande de NE PAS cliquer sur:File Recovery & DestructionNi sur: Rescue CenterOn ne veut surtout pas replacer les fichiers malsains qui ont été éliminés. Il faudrait alors tout recommencer........ lol lol lolDonc, évite de cliquer sur ces deux choses. (une qui est la dernière en bas à gauche et l'autre en haut dans le tableau).TOUCHE PAS! Bien amicalementRichard1

Richard1 · Answer

Bonjour ami Hourrrah,Si tu ne connais pas le programme que je propose à Cargo, je te suggère de l'essayer. Je le trouve SUPER.Bien sûr, tu en connais plusieurs du même genre mais...essaie le mien. Pas mauvais du tout.Je te fais cette suggestion bien modestement et...respectueusement.Bien que mon ordi est, me semble-t'il, à son maximum possible, j'y ai fait quelques changements appréciables à mon entière satisfaction.Tellement satisfait que je vais acheter le programme quand la période gratuite sera terminée.Bien amicalementRichard1P.S. À quoi sert un ami qui n'apporte rien, jamais? Tu es le premier à reconnaître que ami c'est la fortuna et je te cite:Chi non ha amici, Non fa gran fortuna.

hourrrah · Answer

re..amis richard et cargo,Pour savoir quoi fait quoi dans un processus et killer ensuite en connaissance de cause, un petit bijou qui n'est très technique qu'en apparence : l'explorateur de processus Process Explorer. Téléchargeable à l'adresse:http://www.sysinternals.com/ntw2k/freeware/procexp.shtml Amicalement et @+ Chi non ha amici, Non fa gran fortuna.

Richard1 · Answer

Bonjour Hourrrah,Tu dis: Technique qu'en apparence. Je rajoute: et en faits.Non mais, crois-tu sincèrement que je pourrais suggérer ton lien à qui que ce soit dans ce forum?J'ai fait le tour de quelques Utilities pour ME (plusieurs sont pour NT et Linux) dans ce lien et...je ne crois réellement pas que je vais m'y référer dans un avenir proche.Ton intention se voulait certainement bonne mais...elle est au-dessus de mes besoins et capacités.Bien amicalementRichard1

Richard1 · Answer

Bonjour ami Hourrrah,Non mais, sérieusement, essaie ce petit programme. Il est vraiment super.Et...je peux le suggérer aux gens de ce forum car il est vraiment simple d'utilisation.On verra si ce que je pense est vrai: Cargo est en train de l'essayer.Il va certainement revenir ici avec son...estimation.Richard1

Comment réinstaller rundll32.exe

198 réponses

Discussions similaires