Message d'alerte de windows

Résolu
bonjour a tous les helpers,
j'ai depuis quelques jours des messages d'alertes de windows, qui me disent ceci:

1e)
security alert:
windows has detected registry errors on your computer!
registry errors can cause potential data loss.
microsoft recommends an immediate system scan.

2e)
STOP! WINDOWS REQUIRES IMMEDIATE ATTENTION.
windows has found 47 CRITICAL SYSTEM ERRORS!
FAILURE TO ACT NOW MAY LEAD TO DATA LOSS AND CORRUPTION!

j'ai donc fait un scan avec ad-aware, spybot, et un avec mon antivirus norman.
chacun m'ont trouvé des trucs a enlever, ce que j'ai fait, mais j'ai toujours ces messages d'alertes, qui vous mets vite les boules...

je joins un log d'hijack.

Logfile of HijackThis v1.99.1
Scan saved at 11:54:15, on 30/06/2005
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\csrss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\system32\drivers\CDAC11BA.EXE
C:\WINNT\System32\cisvc.exe
C:\WINNT\System32\svchost.exe
C:\Norman\bin\ZANDA.EXE
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\system32\ZONELABS\vsmon.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\mspmspsv.exe
C:\WINNT\System32\svchost.exe
C:\NORMAN\Nvc\BIN\nvcoas.exe
C:\Norman\bin\NJEEVES.EXE
C:\NORMAN\Nvc\BIN\nipsvc.exe
C:\NORMAN\Nvc\BIN\NVCSCHED.EXE
C:\WINNT\Explorer.EXE
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\Norman\bin\ZLH.EXE
C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\OpiStat\OpiStat\OpiStat.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINNT\system32\rundll32.exe
C:\Norman\Nvc\BIN\NIP.EXE
C:\Norman\Nvc\bin\cclaw.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\gejo\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.cegetel.net/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\ycomp5_5_7_0.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [NeroCheck] C:\WINNT\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [Norman ZANDA] C:\Norman\bin\ZLH.EXE /LOAD /SPLASH
O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe"
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [OpiStat] C:\Program Files\OpiStat\OpiStat\OpiStat.exe
O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKCU\..\Run: [a²] "C:\Program Files\a2\a2guard.exe"
O4 - HKCU\..\Run: [Instant Access] rundll32.exe p2esocks_1042.dll,InstantAccess
O4 - HKCU\..\Run: [Yahoo! Pager] C:\Program Files\Yahoo!\Messenger\ypager.exe -quiet
O4 - Startup: Gestionnaire Microsoft Office.lnk = C:\MSOffice\Office\MSOFFICE.EXE
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O8 - Extra context menu item: Chercher avec Copernic Agent - res://C:\Program Files\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_MENU_SEARCHEXT
O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Program Files\Yahoo!\Messenger\yhexbmes.dll
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Program Files\Yahoo!\Messenger\yhexbmes.dll
O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://groups.msn.com/controls/PhotoUC/MsnPUpld.cab
O16 - DPF: {505098FD-5D61-4BC2-9B82-F969D0E932A2} (EGEGAUTH Class) - http://akamai.downloadv3.com/binaries/P2EClient/EGAUTH_1036_FR.cab
O16 - DPF: {511F9316-771B-4953-A268-1C36DA667FE9} - http://ip.sponsoradulto.com/cab/2/fr/SysWebTelecomInt.cab
O16 - DPF: {72241AD0-9B55-4870-9E72-EBA80C0CB1B8} - http://www.games-desktop.com/cab/LiveService_11_FR_vip.cab
O16 - DPF: {87AF076E-D86D-4E87-ADDD-F05804E1F150} (VirginMega DownloadManager) - https://www.virginmega.fr/DownloadManager/Release/Prod/DownMan.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B3231E01-D1EA-4BF1-B872-CF21619704F3} (NMInstall Control) - http://a14.g.akamai.net/f/14/7141/144000s/download.opistat.com/opistat/activex/OpiStat_preinstaller_activex_fr_4.60.51.0_MEGAPANEL_EUROPE.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {C6760A07-A574-4705-B113-7856315922C3} - http://akamai.downloadv3.com/binaries/IA/sysnetsvc32_FR.cab
O16 - DPF: {C9269872-E3D6-4811-8E5E-835CA8CBD0B3} - http://akamai.downloadv3.com/binaries/P2EClient/EGAUTH_1042_FR_XP.cab
O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - http://game14.zylomgames.com/activex/zylomloader.cab
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/bin/msnchat45.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{28783CC2-E046-4458-8036-DBF5D402AF09}: NameServer = 217.19.192.132 217.19.192.131
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINNT\system32\drivers\CDAC11BA.EXE
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: Norman API-hooking helper (NipSvc) - Unknown owner - C:\NORMAN\Nvc\BIN\nipsvc.exe
O23 - Service: Norman NJeeves - Unknown owner - C:\Norman\bin\NJEEVES.EXE
O23 - Service: Norman ZANDA - Unknown owner - C:\Norman\bin\ZANDA.EXE
O23 - Service: Norman Virus Control on-access component (nvcoas) - Norman ASA - C:\NORMAN\Nvc\BIN\nvcoas.exe
O23 - Service: Norman Virus Control Scheduler (NVCScheduler) - Norman Data Defense Systems - C:\NORMAN\Nvc\BIN\NVCSCHED.EXE
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINNT\system32\ZONELABS\vsmon.exe
O23 - Service: Network Security Service (NSS) (%AF夶À¨) - Unknown owner - C:\WINNT\system32\crng32.exe (file missing)

vous allez peut-etre me trouver un truc que je ne vois pas, et je vous en remercie d'avance.
a bientot de vous lire.

signé: un désespéré et un novice en informatique

16 réponses

  1. re,
    presices moi quels sont tes pubs, on va les virer

    a+
    1. oui plus de problèmes de messages, merci bcp.
      pour les pubs antispywares, je laisse tomber, ils se fatigueront avant moi ou on peut y faire quelque chose.
      1. re,
        pour ca
        c:\WINNT\system32\crng32.exe < c est bon, cherche pas il a ete supprimer
        Network Security Service < apparemment service est arrete

        tes prob du debut sont resolus?

        a+
        1. message pour régis59
          bonjour , pour l'instant je n'ai plus de message d'alerte de windows.
          par contre comme je l'ai précisé dans le mesage 13:
          - je n'ai pas trouvé: c:\WINNT\system32\crng32.exe
          par contre j'ai trouvé: crmg32.exe
          c'est peut-etre une erreur de frappe, un "n" a la place du "m".
          - pour Network Security Service, windows m'affiche ce message:
          gestionnaire de configuration: une erreur interne générale s'est produite

          autre chose j'ai encore , par contre, des pubs pour des anti-spywares.
          voila, c'est tout, merci a+
          1. message pour régis59

            j'ai donc fait tout ce que vous m'avez dit.
            deux problèmes:
            - je n'ai pas trouvé: c:\WINNT\system32\crng32.exe
            par contre j'ai trouvé: crmg32.exe
            c'est peut-etre une erreur de frappe, un "n" a la place du "m".
            - pour Network Security Service, windows m'affiche ce message:
            gestionnaire de configuration: une erreur interne générale s'est produite.

            sinon, tout le reste c'est bon, enfin je pense.
            je redonne un hijack, au cas où:

            Logfile of HijackThis v1.99.1
            Scan saved at 17:22:24, on 30/06/2005
            Platform: Windows 2000 SP4 (WinNT 5.00.2195)
            MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

            Running processes:
            C:\WINNT\System32\smss.exe
            C:\WINNT\system32\csrss.exe
            C:\WINNT\system32\winlogon.exe
            C:\WINNT\system32\services.exe
            C:\WINNT\system32\lsass.exe
            C:\WINNT\system32\svchost.exe
            C:\WINNT\system32\spoolsv.exe
            C:\WINNT\system32\drivers\CDAC11BA.EXE
            C:\WINNT\System32\cisvc.exe
            C:\WINNT\System32\svchost.exe
            C:\Norman\bin\ZANDA.EXE
            C:\WINNT\system32\regsvc.exe
            C:\WINNT\system32\MSTask.exe
            C:\WINNT\system32\stisvc.exe
            C:\WINNT\system32\ZONELABS\vsmon.exe
            C:\WINNT\System32\WBEM\WinMgmt.exe
            C:\WINNT\system32\mspmspsv.exe
            C:\WINNT\System32\svchost.exe
            C:\WINNT\Explorer.EXE
            C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
            C:\Norman\bin\ZLH.EXE
            C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe
            C:\Program Files\QuickTime\qttask.exe
            C:\Program Files\OpiStat\OpiStat\OpiStat.exe
            C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
            C:\Norman\Nvc\BIN\NIP.EXE
            C:\Norman\bin\NJEEVES.EXE
            C:\NORMAN\Nvc\BIN\NVCSCHED.EXE
            C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe
            C:\NORMAN\Nvc\BIN\nipsvc.exe
            C:\NORMAN\Nvc\BIN\nvcoas.exe
            C:\Norman\Nvc\bin\cclaw.exe
            C:\Program Files\Internet Explorer\IEXPLORE.EXE
            C:\Documents and Settings\gejo\Bureau\HijackThis.exe

            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.cegetel.net/
            R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
            O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
            O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
            O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
            O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
            O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\ycomp5_5_7_0.dll
            O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
            O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
            O4 - HKLM\..\Run: [NeroCheck] C:\WINNT\system32\NeroCheck.exe
            O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
            O4 - HKLM\..\Run: [Norman ZANDA] C:\Norman\bin\ZLH.EXE /LOAD /SPLASH
            O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe"
            O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
            O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
            O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
            O4 - HKLM\..\Run: [OpiStat] C:\Program Files\OpiStat\OpiStat\OpiStat.exe
            O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
            O4 - HKCU\..\Run: [a²] "C:\Program Files\a2\a2guard.exe"
            O4 - HKCU\..\Run: [Yahoo! Pager] C:\Program Files\Yahoo!\Messenger\ypager.exe -quiet
            O4 - HKCU\..\Run: [LDM] \Program\BackWeb-8876480.exe
            O4 - Startup: Gestionnaire Microsoft Office.lnk = C:\MSOffice\Office\MSOFFICE.EXE
            O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
            O8 - Extra context menu item: Chercher avec Copernic Agent - res://C:\Program Files\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_MENU_SEARCHEXT
            O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
            O9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
            O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Program Files\Yahoo!\Messenger\yhexbmes.dll
            O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Program Files\Yahoo!\Messenger\yhexbmes.dll
            O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
            O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
            O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://groups.msn.com/controls/PhotoUC/MsnPUpld.cab
            O16 - DPF: {505098FD-5D61-4BC2-9B82-F969D0E932A2} (EGEGAUTH Class) - http://akamai.downloadv3.com/binaries/P2EClient/EGAUTH_1036_FR.cab
            O16 - DPF: {72241AD0-9B55-4870-9E72-EBA80C0CB1B8} - http://www.games-desktop.com/cab/LiveService_11_FR_vip.cab
            O16 - DPF: {87AF076E-D86D-4E87-ADDD-F05804E1F150} (VirginMega DownloadManager) - https://www.virginmega.fr/DownloadManager/Release/Prod/DownMan.cab
            O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
            O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
            O16 - DPF: {C6760A07-A574-4705-B113-7856315922C3} - http://akamai.downloadv3.com/binaries/IA/sysnetsvc32_FR.cab
            O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - http://game14.zylomgames.com/activex/zylomloader.cab
            O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/bin/msnchat45.cab
            O17 - HKLM\System\CCS\Services\Tcpip\..\{28783CC2-E046-4458-8036-DBF5D402AF09}: NameServer = 217.19.192.131 217.19.192.132
            O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINNT\system32\drivers\CDAC11BA.EXE
            O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
            O23 - Service: Norman API-hooking helper (NipSvc) - Unknown owner - C:\NORMAN\Nvc\BIN\nipsvc.exe
            O23 - Service: Norman NJeeves - Unknown owner - C:\Norman\bin\NJEEVES.EXE
            O23 - Service: Norman ZANDA - Unknown owner - C:\Norman\bin\ZANDA.EXE
            O23 - Service: Norman Virus Control on-access component (nvcoas) - Norman ASA - C:\NORMAN\Nvc\BIN\nvcoas.exe
            O23 - Service: Norman Virus Control Scheduler (NVCScheduler) - Norman Data Defense Systems - C:\NORMAN\Nvc\BIN\NVCSCHED.EXE
            O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINNT\system32\ZONELABS\vsmon.exe

            merci encore de cette précieuse aide
            1. hello

              la solution est dans le forum windows>fenetre indesirable...

              bisous
              1. Lol oui mieux vaut rien achêté de ce qu'ils proposent lol, tu ne sera jamais 100% satisfait mdr allé salut
                1. salut
                  j'ai eu le meme pb de fenetre avec win2000pro. toutes les solutions proposees par ces messages d'erreur sont payantes et inefficasse...
                  les fenetres apparaissent a cause de windows messenger. pour les virer definitivement:
                  panneau de conf>outils administration>service
                  tu clique droit sur "messenger" dans la partie droite de la fenetre et tu as une option "desactiver" ou "automatique" ou "manuel". evidemment tu choisis desactiver pour regler le probleme.

                  voila, 3 mois de recherche pour regler ca.
                  bisous
                  1. salut niouws,
                    merci pour tes conseils, effectivement je l'avais un peu constaté. mais je n'ai jamais rien acheté de ce qu'il proposait.
                    je vais quand meme suivre les directives de petit-père et de régis59.
                    1. Salut Johan, ces messages d'alertes sont souvent des publicité pour des anti-spywares. Ces anti-spywares sont des arnaques, ils te simmulent des infections de spywares sur ton ordinateur.Quand le scan est fini, il te propose d'aller payer pour pouvoir éffacer les spywares de ton ordinateur. Ca peut coûter jusqu'à 60€, tu te fais gravement arnaquer si tu l'achêtes.

                      J'ai fait le test avec un de ces anti-spywares: J'avais fais des scan spywares avec spybot et ad-aware (mis à jours) et ils ne m'ont rien trouvé. Ensuite j'ai essayé avec un des ces anti-spywares et comme pas magie il m'a trouvé envinron une quinzaine...
                      1. Ok, si j ai une plainte de ce genre, je le retirerais de sa diffusion, merci a toi 3x de m avoir informé, informe balltrap a l occasion

                        a+
                        1. salut 3x,
                          Moi, balltrap, jean, neo utilisons ce clean up, on a jamais eu aucunes retour !
                          C est toi qui en as fait les frais?tu as utiliser ce meme lien? quelle version as tu utilise?
                          merci du renseignement

                          a+
                          1. Je suis allé le pêcher sur le site de Balltrap. De plus, je viens de remarquer aussi que mon logiciel de retouche d'image en a fait les frais : tous les outils sont déballés n'importe comment !
                            Pas grave en soi, mais gênant. Pour Office, impossible de réparer : j'ai dû réinstaller.
                        2. Bonjour,

                          Méthode a suivre dans l'ordre...
                          ----------------------------------------------------------------------------
                          ¤Télécharge ces logiciels mais que tu n utilises pas tout de suite:

                          1/Spybot S&D 1.4 <<nouvelle version
                          http://www.safer-networking.org/fr/index.html

                          2/Ad-Aware SE 1.06 <<nouvelle version
                          http://www.lavasoftusa.com/software/adaware/
                          -Une aide:
                          http://www.tutopat.com/viewtopic.php?t=1191
                          - installe le patch francais, tu pourra le trouver ici:
                          http://download.lavasoft.de.edgesuite.net/public/pllangs.exe
                          et une petite video ici d'utilisation:(merci a Moe31 pour cette realisation)
                          http://pageperso.aol.fr/balltrap34/adawrevid.asf

                          3/Clean Up 312:
                          http://pageperso.aol.fr/balltrap34/CleanUp40.exe
                          -aide en image:(merci a Balltrap34)
                          http://pageperso.aol.fr/balltrap34/democleanup.htm

                          ----------------------------------------------------------------------------
                          ¤Démarre en mode sans echec :
                          Pour cela, tu tapote la touche F8 des le debut de l allumage du pc sans t arreter
                          Une fenetre va souvrir tu te deplaces avec les fleches du clavier sur demarrer en mode sans echec puis tape entrée.
                          Une fois sur le bureau si il n y a pas toutes les couleurs et autres c est normal !
                          (Si F8 ne marche pas utilise la touche F5)
                          ----------------------------------------------------------------------------
                          ¤Désactive ta restauration systeme:
                          Clic droit sur poste de travail puis,
                          propriété, tu clique sur onglet restauration système
                          tu coche la case désactiver la restauration et applique
                          ----------------------------------------------------------------------------
                          ¤Affiche tous les fichiers et dossiers :
                          Clique sur démarrer/panneau de configuration/option des dossiers/affichage

                          Cocher afficher les dossiers cacher

                          Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

                          Décocher masquer les extensions dont le type est connu
                          Puis fais «Ok» pour valider les changements.

                          Et appliquer !
                          ----------------------------------------------------------------------------
                          ¤Vide tes fichiers temps et tempory internet file:
                          utilise ceci pour le faire (tu as telecharger avant)
                          3/http://pageperso.aol.fr/Balltrap34/CleanUp312.exe
                          ----------------------------------------------------------------------------
                          ¤Relance Hijack This, coche les cases devant ces lignes et ensuite clik sur fix:

                          O4 - HKCU\..\Run: [Instant Access] rundll32.exe p2esocks_1042.dll,InstantAccess

                          O16 - DPF: {511F9316-771B-4953-A268-1C36DA667FE9} - http://ip.sponsoradulto.com/cab/2/fr/SysWebTelecomInt.cab

                          O16 - DPF: {B3231E01-D1EA-4BF1-B872-CF21619704F3} (NMInstall Control) - http://a14.g.akamai.net/f/14/7141/144000s/download.opistat.com/opistat/activex/O piStat_preinstaller_activex_fr_4.60.51.0_MEGAPANEL_EUROPE.cab

                          O16 - DPF: {C6760A07-A574-4705-B113-7856315922C3} - http://akamai.downloadv3.com/binaries/IA/sysnetsvc32_FR.cab

                          O16 - DPF: {C9269872-E3D6-4811-8E5E-835CA8CBD0B3} - http://akamai.downloadv3.com/binaries/P2EClient/EGAUTH_1042_FR_XP.cab

                          O23 - Service: Network Security Service (NSS) (%AF夶À¨) - Unknown owner - C:\WINNT\system32\crng32.exe (file missing)

                          ----------------------------------------------------------------------------
                          ¤Recherche et supprime ceci:
                          attention seulement les fichiers

                          C:\WINNT\system32\crng32.exe
                          -------------------------------------

                          en "mode sans échec" (soit par redemarrage+touche F8 ou par la commande "msconfig" et là vous cochez "Safeboot" dans "BOOT.INI"

                          - Une fois en mode sans échec tu clik sur demarrer, puis "exécuter" et tapez "regedit"... là vous vous faites le chemin suivant : HKEY_Current_User\Software\Microsoft\Windows\CurrentVersion\Run :Instant Access REG_SZ rundll32.exe EGDHTM_1024.dll,InstantAccess et vous supprimez !

                          HKEY_LOCAL_MACHINE
                          Objet : software\microsoft\windows\currentversion\uninstall\instant access
                          Valeur : UninstallString

                          HKEY_LOCAL_MACHINE
                          Objet : software\microsoft\windows\currentversion\uninstall\instant access
                          Valeur : DisplayName

                          HKEY_LOCAL_MACHINE
                          Objet : software\microsoft\windows\currentversion\uninstall\instant access

                          - Si vous trouvez également le fichier navpmc à cet endroit vous le supprimez également .

                          - Ensuite vous supprimez tous les raccourcis vers "instant access"

                          ----------------------------------------------------------------------------
                          ----------------------------------------------------------------------------
                          clik sur Démarrer->exécuter->tape: services.msc

                          Double-clique: Network Security Service (NSS)

                          Règle-le sur "Arrêté" et "Désactivé".
                          -------------------------------
                          Clique droit sur le Poste de Travail
                          Gérer
                          Services et applications
                          Services
                          Affichage des Messages
                          Dans la liste "Type de Démarrage", choisir "Désactivé"
                          ----------------------------------------------------------------------------
                          Passe adaware et vire tous se qu il trouve
                          ----------------------------------------------------------------------------
                          Passe spybot et vire tous se qu il trouve
                          ----------------------------------------------------------------------------
                          Tu vide ta poubelle et tu redemarre en mode normal et refait un Hijack

                          Precise tes soucis si il en restes....

                          Tiens moi au courant

                          a+