[e-Mail de SpySpotter , à répétition]

Et dans les deux spams de SpySpotter que j'ai postés aux messages # 156 et 201/202 je suis incapable d'y trouver l'IP; tout ce que je vois c'est ceci :Mailing address: SpySpotter, a division of Oemtec, Ltd., Whitepark House, White Park Road, Bridgetown, Barbados, et ceci: <input type="hidden" name="print_from" value='SpySpotter ( customercare@spyspotter.rsc01.com)'.
Dans notre discussion il ne faut pas oublier que ce futé connait mes trois adresses ( il est acquis que je lui en ai livré une lors du test spyware proposé en août 2005 - cela signifie que pour avoir les deux autres il a pris possession de mon PC),et mon n°IP .
Ce qui veut dire dès lors ,qu'un anti-spam traditionnel ne sert pas à grand-chose ,et qu'il me faut qqch.que je puisse commander à la mesure des indésirables(en ce compris le retour à l'expéditeur sous un quelconque prétexte - "n'habite plus à l'adresse indiquée ,par exemple ...).
En aucun cas il ne peut s'agir de transférer les indésirables dans une boîte à lettres ou dans un dossier à cet effet ; je ne veux pas voir ces e-Mail passer le seuil de ma porte !Qu'on ne vienne pas me dire qu'un tel logiciel n'existe pas (nous sommes en 2006 ,et le judiciaire n'est pas dans ma question);je demande seulement un conseil dans le choix .

salut

moi je suis chez aol , ils ont un anti spam integre

tu n en a pas telecharger un?

a+

Salut Régis59,ce n'était en somme qu'un petit coucou amical; je n'ai pas le temps de faire plus. Mais dis-moi,comment fais-tu chez toi pour rejeter les spams avant qu'ils n'entrent dans ton système;parce que je tourne en rond depuis trop longtemps?Et je pensais que je serais secouru là: http://www.commentcamarche.net/forum/affich-2011724-%5Brenvoi-spam-%E0-son-exp%E9diteur%5D
mais ça a l'air tabou.
Merci .( pour les confidences il y a e-Mail ).

re

c est peut etre pas grave, juste la mise en forme du forum qui est differente

Salut Régis59,
C'est tout de même ahurissant ,ces longues lignes qui selon toi seraient signe d'une infection .Je ne retrouve pas cette infection sur le forum PC Astuces. à+..

Bons voeux à toi Régis59; je ne t'ai pas oublié , j'avais posté mes voeux pour 2006 sur le "salon des habitués". Prends le temps nécessaire pour analyser ma synthèse #224 et suivants ; en effet j'ai une thèse juridique de 80 pages à mettre en place (dur dur)--->c'est pourquoi je pensais qu'il serait facile de trouver un petit logiciel approprié facile ( par exemple :tout copier et mettre en forme/en page ensuite)--->CCM? à bientôt.

Bonjour Régis ,
En informatique, on nous apprend :« être précis et complet pour ne pas créer le doute ;et dans le doute abstiens-toi »---> ce qui ne veut pas dire "s'abstenir de poser des questions".
Et donc,puisque je ne trouve aucune précision dans le tutorial de ZoneAlarm, et puisque le forum ZA n'existe qu'en english ,il faut bien que je trouve interlocuteur sur CCM (en lequel je fais entièrement confiance à son rôle didactique),voici une demande:
<http://www.commentcamarche.net/forum/affich-2008235-une-question-sur-zone-alarme?CCMSESSID=691a72d715c42c8a6bd9929609c646a9>
< 4 > - une question sur zone alarme
Ajouté par afideg (31/12/2005 à 18:10 GMT+1)
Salut Garagiste ,voici une réponse obtenue sur Zebulon.fr
«Il n'y a aucune raison sauf exception à donner des droits de "serveur" à un quelconque prog dans ZA !
-Pour tout ce qui est Microsoft/Windows jamais la moindre autorisation permanente d'accés internet, sauf navigateur et OE; au pire un point d'interrogation qui permet d'avoir accés au coup par coup et sur autorisation aux MAJ ou à l'aide... »
Et ceci:
«Membre n° 144937 jeudi 29 décembre 2005 à 18h02 Message #10
Bonjour à tous . Generic Host Process For Win32 n'a rien à faire sur
le net (un grand bavard ce Generic Host Process For Win32). Si vous devez l'autoriser pour faire vos mises à jour, interdisez le de nouveau dans votre firewall après votre update.»

Mais bien honnêtement ,je ne sais pas si tout le monde s'accorde.

< 7 > - une question sur zone alarme
Ajouté par garagiste (31/12/2005 à 19:25 GMT+1)
ah bon? je lui faisais confiance puisqu'il est autorisé par défaut par ZA (svchost), mais ça ne coute rien de lui mettre un point d'interrogation, histoire de voir quand il se manifeste.
a+
aussi je suis étonné, quand j'enregistre (sous) une page web depuis firefox dans mes documents, si je veux l'ouvrir c'est l'explorateur windows qui demande la connection??
[ Continuer la discussion ][ Répondre à garagiste ]
[ Alerter un modérateur ]

< 8 > - une question sur zone alarme
Ajouté par afideg (31/12/2005 à 21:44 GMT+1)
Oui, c'est bien pourquoi j'ai écrit :«Mais bien honnêtement ,je ne sais pas si tout le monde s'accorde»
Dans un autre forum CCM , voici ce que j'ai demandé et ce qu'il m'a été répondu ;tout cela est tout-à-fait déroutant,en effet.
< 225 > - [e-Mail de SpySpotter , à répétition]
Ajouté par afideg (30/12/2005 à 21:33 GMT+1)
Dis-moi Régis, dans la configuration d'accès des programmes ,sous ZoneAlarm,dans un tutorial en français je lis tout comme pour "generic host process for win32 services",qu'il est obligatoire d'accepter "Application Layer Gateway Service"; peux-tu me confirmer SVP, parce que chez moi ,c'est désactivé.Merci à toi.
[ Continuer la discussion ][ Répondre à afideg ]

< 226 > - [e-Mail de SpySpotter , à répétition]
Ajouté par regis59 (30/12/2005 à 21:39 GMT+1)
Salut
Oui il faut que tu l'acceptes, éclaircissements:

Alg.exe (Application Layer Gateway Service)
Utilisé pour le partage de connexion internet. Nécessaire en cas d'utilisation d'un firewall. --->cela veut-il donc dire que je dois avoir un V vert sur les 4 cases de Application Layer Gateway Service.

Je reste convaincu que la confusion provient du fait que nos questions sont souvent évasives ( signe évident que nous ne sommes pas des spécialistes ); et qu'en la circonstance, il faudrait demander :que coche-t-on dans les colonnes "Accès" et dans les colonnes "Serveur"? ou bien (mieux) il y a 4 cases à cocher ,quel signe faut-il faire figurer dans chacune des colonnes sur une ligne ( par exemple "generic host process for win32 services", ou par exemple "Application Layer Gateway Service")?.

Pour ce qui est de ma question relative à Free ci-avant #224 6°,j'ai trouvé une réponse qui fait peur ,et règle donc le problème ,ici:<http://www.commentcamarche.net/forum/affich-1358298-Probl%E8me-avec-free>.
Mais la question de logiciel ( qui existe assurément ) demeure ,y compris pour "NanoLink".Merci.

Bonsoir Régis et merci.
Cette longue ligne ,j'ai pu l'imprimer normalement en format portrait.Mais est-ce uniquement avec moi que CCM reçoit une longue ligne ? Auquel cas ,comme tu me l'as dis,je serais infecté; dans le cas contraire ,je ne me sens pas infecté.

Pour Application Layer Gateway Service(alg.exe),j'ai accepté le contrôle par ZoneAlarm.Mais ZA me demande si je veux ajouter ce fichier ;or dans C:\WINDOWS\system32\j'ai déjà "alg" (pas de exe).Si je recherche "alg.exe"je retrouve "alg" en "system32;donc je crois que je n'ai pas à l'ajouter.Confirme-le SVP,Merci.

Dans ZA,j'ai la même question pour "Microsoft Management Console" qui est validé dans la colonne "Accès" mais pas dans la colonne "serveur";là dans la colonne "serveur j'ai des croix rouges ,ne faut-il pas plutôt des V verts? Confirme-le SVP.Merci.

L'autre jour tu me demandais si j'avais déjà eu Dr Watson?---> oui, vas voir #62,68,74,75 par exemple.

Salut

Je deteste lire ces postes au la ligne ne s arrete jamais !

Oui il faut que tu l acceptes, eclaircicement:

Alg.exe (Application Layer Gateway Service)
Utilisé pour le partage de connection internet. Nécessaire en cas d'utilisation d'un firewall.

Dis-moi Régis, dans la configuration d'accès des programmes ,sous ZoneAlarm,dans un tutorial en français je lis tout comme pour "generic host process for win32 services",qu'il est obligatoire d'accepter "Application Layer Gateway Service"; peux-tu me confirmer SVP, parce que chez moi ,c'est désactivé.Merci à toi.

Bonsoir Régis59,je me suis permis une petite synthèse des questions récurrentes ou en suspens.
1°-#194/197:longues lignes sur forum CCM ;typique d'infection ?
2°-#198: "fin de programme SysFader";après avoir visité copie de la source de SpySpotter.Or SysFader se règlerait en réinstallant IE;et chez moi c'est l'inverse ( IE6 venait d'être réinstallé).
3°-#200: "fin de programme iexplore.exe" après "close" de CleanUp40.
4°-#208/210/212/221: Docteur Watson et iexplore.exe/drwtsn32.exe; Quelqu'un peut-il analyser le rapport au même titre que ceux de HijackThis?
5°-#222:J'ai activé "generic host process for win32 services" dans Zone Alarm ( serveur internet)---> mais ma passerelle internet dans "Connexions réseau" me signale encore "réseau internet déconnecté"(?????).
6°-#207: programme de contrôle de spams--->"Free" qui renverrait le spam à l'expéditeur; et "NanoLink" qui transformerait l'adresse e-Mail en adresse web,ce qui permettrait de recevoir du courrier sans divulguer son adresse(puissant anti-spam?).
7°-etc.
Je suis épuisé.Et Google qui étale notre forum ...>#203.(réaction?)

J'ai supprimé déjà eMule.
Je viens de supprimer Midi-Oke.
Oui, j'ai un dossier overland dans Program Files , je t'ai livré le contenu plus haut.

Et ici je trouve :http://www.commentcamarche.net/forum/affich-2006336--zonealarme-probleme
< 1 > - (zonealarme)probleme
Ajouté par ben13010 (29/12/2005 à 15:19 GMT+1)
salut as tu autorisé generic host process for win32 services a se connecter a internet ;tu dois l'autoriser (croix verte ) en face de sa ligne dans " controle des programmes "

Or chez moi ,il y a donc 4 acceptations à cocher ,mais la dernière n'y est pas .Et si je veux la cocher de telle sorte d'avoir une flèche verte,je reçois un message qui dit :« ZA vous recommande fortement de ne pas modifier ces paramètres»Et donc j'attends confirmation pour cocher l'actuelle croix rouge ,pour que ça devienne vert.
Cela va peut-être faire disparaitre mes déconnexions de IE.

Bonne nuit Régis et merci pour tout.

Voilà,eMule envolé.
Le dernier c'est un rapport du docteur (très résumé).Tu y vois mes incidents d'aujourd'hui cités plus haut.
Le reste ,c'est ce que j'ai trouvé dans mon pc sur overland (qui est un programme apparemment ).
Il y a des réponses à y trouver (drwtsn32)mais je ne m'y connais pas .

re,

bon, dis moi

c est 3 la , je les sens pas

emule ---- desinstalle
Midi-oke <--- tu connais? desinstalle ?
overland <--- ?? tu as un fichier program files\overland?

re

c est sorti de ou ca?

desinstalle emule deja

a+

Et on obtient un rapport "sur mesure" comme ceci:(mais il faut le déchiffrer)

Microsoft (R) DrWtsn32
Copyright (C) 1985-2001 Microsoft Corp. Tous droits réservés.

Une exception d'application s'est produite :
App : C:\Program Files\MSN Messenger\msnmsgr.exe (pid=764)
Lorsque : 28/12/2005 @ 18:01:19.078
Numéro d'exception : c0000005 (violation d'accès)

*----> Informations système <----*
Nom ordinateur : HHHH
Nom utilisateur : YYYYY
ID de la session Terminal : 0
Nombre de processeurs : 2
Type de processeur : x86 Family 15 Model 4 Stepping 1
Version de Windows : 5.1
Numéro actuel : 2600
Service Pack : 2
Type actuel : Multiprocessor Free
Organisation enregistrée :
Propriétaire enregistré : YYYYY

*----> Liste des tâches <----*
0 System Process
4 System
648 smss.exe
720 csrss.exe
744 winlogon.exe
788 services.exe
800 lsass.exe
956 svchost.exe
1036 svchost.exe
1132 svchost.exe
1200 svchost.exe
1392 svchost.exe
1656 spoolsv.exe
1664 Explorer.EXE
1808 avgamsvr.exe
1828 avgupsvc.exe
1864 avgemc.exe
1944 Error 0xD0000022
208 RunDll32.exe
256 avgcc.exe
288 nvsvc32.exe
316 Error 0xD0000022
332 sdhelp.exe
432 Error 0xD0000022
588 svchost.exe
628 Error 0xD0000022
704 hpqtra08.exe
2224 alg.exe
2332 wscntfy.exe
2456 HPZipm12.exe
848 svchost.exe
764 msnmsgr.exe
136 iexplore.exe
3396 iexplore.exe
2736 iexplore.exe
192 notepad.exe
3748 dwwin.exe
1752 drwtsn32.exe

*----> Liste des modules <----*
(0000000000270000 - 00000000002ef000: C:\Program Files\MSN Messenger\msidcrl.dll
(0000000000400000 - 0000000000ada000: C:\Program Files\MSN Messenger\msnmsgr.exe
(0000000001130000 - 0000000001154000: C:\WINDOWS\system32\sirenacm.dll
(00000000011a0000 - 00000000011ab000: C:\Program Files\MSN Messenger\custsat.dll
(000000000ffd0000 - 000000000fff8000: C:\WINDOWS\system32\rsaenh.dll
(0000000020000000 - 00000000202da000: C:\WINDOWS\system32\xpsp2res.dll
(000000004d5e0000 - 000000004d638000: C:\WINDOWS\system32\WINHTTP.dll
(000000005b090000 - 000000005b0c8000: C:\WINDOWS\system32\UxTheme.dll
(0000000062e40000 - 0000000062e99000: C:\WINDOWS\system32\hnetcfg.dll
(0000000069000000 - 0000000069046000: C:\PROGRA~1\MSNMES~1\msgsc.dll
(0000000069200000 - 00000000693a0000: C:\Program Files\MSN Messenger\MSGSLANG.DLL
(000000006fee0000 - 000000006ff34000: C:\WINDOWS\system32\NETAPI32.dll
(0000000071990000 - 00000000719d0000: C:\WINDOWS\system32\mswsock.dll
(00000000719d0000 - 00000000719d8000: C:\WINDOWS\System32\wshtcpip.dll
(00000000719e0000 - 00000000719e8000: C:\WINDOWS\system32\WS2HELP.dll
(00000000719f0000 - 0000000071a07000: C:\WINDOWS\system32\WS2_32.dll
(0000000071a10000 - 0000000071a1a000: C:\WINDOWS\system32\wsock32.dll
(0000000071ca0000 - 0000000071cbc000: C:\WINDOWS\System32\ACTXPRXY.DLL
(0000000072220000 - 0000000072225000: C:\WINDOWS\system32\SensApi.dll
(0000000073e60000 - 0000000073ebc000: C:\WINDOWS\system32\DSOUND.dll
(00000000745e0000 - 00000000748a6000: C:\WINDOWS\system32\msi.dll
(00000000748f0000 - 0000000074a20000: C:\WINDOWS\system32\MSXML3.DLL
(0000000074da0000 - 0000000074e0c000: C:\WINDOWS\system32\RICHED20.dll
(0000000074e40000 - 0000000074e4e000: C:\WINDOWS\System32\wbem\wbemsvc.dll
(0000000074e60000 - 0000000074e68000: C:\WINDOWS\System32\wbem\wbemprox.dll
(0000000075200000 - 0000000075237000: C:\WINDOWS\System32\wbem\wbemcomn.dll
(0000000075610000 - 0000000075686000: C:\WINDOWS\System32\wbem\fastprox.dll
(0000000075d30000 - 0000000075dc1000: C:\WINDOWS\system32\mlang.dll
(0000000075ed0000 - 0000000075ee3000: C:\WINDOWS\system32\CRYPTNET.dll
(0000000076010000 - 0000000076075000: C:\WINDOWS\system32\MSVCP60.dll
(00000000762f0000 - 0000000076300000: C:\WINDOWS\system32\WINSTA.dll
(0000000076310000 - 0000000076315000: C:\WINDOWS\system32\MSIMG32.DLL
(0000000076320000 - 000000007633d000: C:\WINDOWS\system32\IMM32.dll
(0000000076610000 - 0000000076694000: C:\WINDOWS\system32\cryptui.dll
(0000000076740000 - 0000000076753000: C:\WINDOWS\system32\NTDSAPI.dll
(0000000076790000 - 00000000767b7000: C:\WINDOWS\system32\schannel.dll
(0000000076960000 - 0000000076a15000: C:\WINDOWS\system32\USERENV.dll
(0000000076ae0000 - 0000000076b0f000: C:\WINDOWS\system32\WINMM.dll
(0000000076be0000 - 0000000076c0e000: C:\WINDOWS\system32\WINTRUST.dll
(0000000076c40000 - 0000000076c68000: C:\WINDOWS\system32\IMAGEHLP.dll
(0000000076d10000 - 0000000076d29000: C:\WINDOWS\system32\iphlpapi.dll
(0000000076e30000 - 0000000076e3e000: C:\WINDOWS\system32\rtutils.dll
(0000000076e40000 - 0000000076e52000: C:\WINDOWS\system32\rasman.dll
(0000000076e60000 - 0000000076e8f000: C:\WINDOWS\system32\TAPI32.dll
(0000000076e90000 - 0000000076ecc000: C:\WINDOWS\system32\RASAPI32.DLL
(0000000076ed0000 - 0000000076ef7000: C:\WINDOWS\system32\DNSAPI.dll
(0000000076f00000 - 0000000076f08000: C:\WINDOWS\system32\wtsapi32.dll
(0000000076f10000 - 0000000076f3d000: C:\WINDOWS\system32\WLDAP32.dll
(0000000076f60000 - 0000000076f68000: C:\WINDOWS\System32\winrnr.dll
(0000000076f70000 - 0000000076f76000: C:\WINDOWS\system32\rasadhlp.dll
(0000000076f80000 - 0000000076fff000: C:\WINDOWS\system32\CLBCATQ.DLL
(0000000077000000 - 00000000770d4000: C:\WINDOWS\system32\COMRes.dll
(00000000770e0000 - 000000007716c000: C:\WINDOWS\system32\OLEAUT32.dll
(0000000077170000 - 000000007720e000: C:\WINDOWS\system32\urlmon.dll
(0000000077210000 - 00000000772c1000: C:\WINDOWS\system32\SXS.DLL
(0000000077390000 - 0000000077492000: C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2180_x-ww_a84f1ff9\comctl32.dll
(00000000774a0000 - 00000000775dd000: C:\WINDOWS\system32\ole32.dll
(00000000776d0000 - 0000000077711000: C:\WINDOWS\System32\es.dll
(00000000778e0000 - 00000000779d8000: C:\WINDOWS\system32\SETUPAPI.dll
(00000000779e0000 - 0000000077a76000: C:\WINDOWS\system32\CRYPT32.dll
(0000000077a80000 - 0000000077a92000: C:\WINDOWS\system32\MSASN1.dll
(0000000077aa0000 - 0000000077b47000: C:\WINDOWS\system32\WININET.dll
(0000000077b50000 - 0000000077b72000: C:\WINDOWS\system32\Apphelp.dll
(0000000077bb0000 - 0000000077bc5000: C:\WINDOWS\system32\MSACM32.dll
(0000000077bd0000 - 0000000077bd8000: C:\WINDOWS\system32\VERSION.dll
(0000000077be0000 - 0000000077c38000: C:\WINDOWS\system32\msvcrt.dll
(0000000077c40000 - 0000000077c63000: C:\WINDOWS\system32\msv1_0.dll
(0000000077d10000 - 0000000077da0000: C:\WINDOWS\system32\USER32.dll
(0000000077da0000 - 0000000077e4c000: C:\WINDOWS\system32\ADVAPI32.dll
(0000000077e50000 - 0000000077ee1000: C:\WINDOWS\system32\RPCRT4.dll
(0000000077ef0000 - 0000000077f37000: C:\WINDOWS\system32\GDI32.dll
(0000000077f40000 - 0000000077fb6000: C:\WINDOWS\system32\SHLWAPI.dll
(0000000077fc0000 - 0000000077fd1000: C:\WINDOWS\system32\secur32.dll
(000000007c800000 - 000000007c904000: C:\WINDOWS\system32\kernel32.dll
(000000007c910000 - 000000007c9c7000: C:\WINDOWS\system32\ntdll.dll
(000000007c9d0000 - 000000007d1f3000: C:\WINDOWS\system32\SHELL32.dll

*----> Vidage de l'état de la thread 0xae0 <----*

eax=0042f808 ebx=01190000 ecx=00000018 edx=0265001d esi=0042f890 edi=0042f888
eip=7c9206c3 esp=0006efc4 ebp=0006f1e4 iopl=0 nv up ei pl nz ac pe nc
cs=001b ss=0023 ds=0023 es=0023 fs=003b gs=0000 efl=00000212

*** ERROR: Symbol file could not be found. Defaulted to export symbols for C:\WINDOWS\system32\ntdll.dll -
fonction : ntdll!RtlAllocateHeap
7c9206a5 56 push esi
7c9206a6 e856000000 call ntdll!RtlAllocateHeap+0x12d (7c920701)
7c9206ab 8bf0 mov esi,eax
7c9206ad 8975d0 mov [ebp-0x30],esi
7c9206b0 85f6 test esi,esi
7c9206b2 0f845d0f0000 je ntdll!wcsncpy+0xb86 (7c921615)
7c9206b8 8d7ef8 lea edi,[esi-0x8]
7c9206bb 8a45dc mov al,[ebp-0x24]
7c9206be 8b4d10 mov ecx,[ebp+0x10]
7c9206c1 2ac1 sub al,cl
FAUTE ->7c9206c3 884706 mov [edi+0x6],al ds:0023:0042f88e=4a
7c9206c6 8bc7 mov eax,edi
7c9206c8 c1e803 shr eax,0x3
7c9206cb 324304 xor al,[ebx+0x4]
7c9206ce 884704 mov [edi+0x4],al
7c9206d1 f6450c08 test byte ptr [ebp+0xc],0x8
7c9206d5 756d jnz ntdll!RtlAllocateHeap+0x170 (7c920744)
7c9206d7 f605f002fe7f02 test byte ptr [7ffe02f0],0x2
7c9206de 0f851fb20200 jne ntdll!RtlInitializeSListHead+0x28f3 (7c94b903)
7c9206e4 8bc6 mov eax,esi
7c9206e6 e817e7ffff call ntdll!strchr+0x101 (7c91ee02)

*----> Suivi arrière de la pile <----*
*** ERROR: Module load completed but symbols could not be loaded for C:\Program Files\MSN Messenger\msnmsgr.exe
WARNING: Stack unwind information not available. Following frames may be wrong.
*** ERROR: Symbol file could not be found. Defaulted to export symbols for C:\WINDOWS\system32\USER32.dll -
*** ERROR: Symbol file could not be found. Defaulted to export symbols for C:\WINDOWS\system32\kernel32.dll -
ChildEBP RetAddr Args to Child
0006f1e4 005ba312 01190000 00000000 00000018 ntdll!RtlAllocateHeap+0xef
0006f220 005ba334 00000018 005ba35f 00000018 msnmsgr+0x1ba312
0006f314 0064afcf 0042f7d4 0006f3a4 005ee96e msnmsgr+0x1ba334
0006f38c 005efc5b 80004005 00000000 017627b0 msnmsgr+0x24afcf
0006f3e0 005eb4ba 009d51e0 00000248 00008000 msnmsgr+0x1efc5b
0006f41c 005ec90e 009d51e0 00000248 0006f8b0 msnmsgr+0x1eb4ba
0006f854 005ecacd 009d51e0 00000248 00000002 msnmsgr+0x1ec90e
0006f874 005ecb8c 00400000 0000043b 00000002 msnmsgr+0x1ecacd
0006f890 00658fc1 00400000 0000043b 00000002 msnmsgr+0x1ecb8c
0006f914 0071f75b 0086ac80 00000002 0086ac50 msnmsgr+0x258fc1
0006f954 00720288 00000000 00000000 01599078 msnmsgr+0x31f75b
0006f970 0072041c 0086ceec 00000001 01596298 msnmsgr+0x320288
0006f9b0 0072a4df 015990b0 00000000 015dc6d0 msnmsgr+0x32041c
0006f9e0 0072a4df 015990d8 015d4cfc 015dca18 msnmsgr+0x32a4df
0006fa10 0072a4df 01599560 015dc224 015dc998 msnmsgr+0x32a4df
0006fa40 0072a4df 0159bab8 015d4e88 015dc8d0 msnmsgr+0x32a4df
0006fa70 0072aae1 0159bae0 015d3e88 00000000 msnmsgr+0x32a4df
0006fa9c 00657059 004130f8 00000000 0006faf0 msnmsgr+0x32aae1
0006fad0 00546d63 0000039b 004130f8 00000000 msnmsgr+0x257059
0006faf4 0054c9ad 0000039b 00000000 0119b8f8 msnmsgr+0x146d63
0006fb64 0054d07e 00000001 00000000 8007000e msnmsgr+0x14c9ad
0006fb8c 0054d10c 00000001 0087b64c 01198d00 msnmsgr+0x14d07e
0006fbc0 0059486e 00040350 01194e44 00000002 msnmsgr+0x14d10c
0006fbf8 00597359 00040350 00000000 011989b8 msnmsgr+0x19486e
0006fc1c 0058084d 00040350 00000000 011991c0 msnmsgr+0x197359
0006fca0 00581023 0006fd90 00000000 00000000 msnmsgr+0x18084d
0006fd10 0058107b 00000111 00000065 00000000 msnmsgr+0x181023
0006fd28 77d18734 00040350 00000111 00000065 msnmsgr+0x18107b
0006fd54 77d18816 0058103e 00040350 00000111 USER32!GetDC+0x6d
0006fdbc 77d189cd 00000000 0058103e 00040350 USER32!GetDC+0x14f
0006fe1c 77d18a10 0006fe3c 00000000 0006fe58 USER32!GetWindowLongW+0x127
0006fe2c 004d6e40 0006fe3c 0087ac48 00040350 USER32!DispatchMessageW+0xf
0006fe58 004d6245 7c80b529 00000000 004d649f msnmsgr+0xd6e40
0006fe94 00557532 005b9338 00400000 00000000 msnmsgr+0xd6245
0006ffc0 7c816d4f 80000001 0006ceb8 7ffd8000 msnmsgr+0x157532
0006fff0 00000000 005b91b4 00000000 78746341 kernel32!RegisterWaitForInputIdle+0x49

*----> Vidage brut de la pile <----*
000000000006efc4 60 bb 19 01 18 00 00 00 - 00 00 00 00 eb 06 92 7c `..............|
000000000006efd4 12 a3 5b 00 00 00 19 01 - 00 00 00 00 17 a3 5b 00 ..[...........[.
000000000006efe4 e0 51 9d 00 60 02 00 00 - 00 00 00 00 60 f0 06 00 .Q..`.......`...
000000000006eff4 00 00 19 01 01 04 00 00 - 18 40 76 01 30 f2 06 00 .........@v.0...
000000000006f004 70 22 92 7c 96 15 92 7c - eb 06 92 7c 48 e1 44 00 p".|...|...|H.D.
000000000006f014 00 20 00 00 00 16 fe ff - 60 02 00 00 00 00 00 00 . ......`.......
000000000006f024 40 b3 64 00 60 02 00 00 - e0 51 9d 00 69 b3 64 00 @.d.`....Q..i.d.
000000000006f034 08 10 76 01 00 00 86 01 - 0c 00 00 00 c8 08 01 00 ..v.............
000000000006f044 4d 00 00 00 a4 ef 06 00 - 3c f0 06 00 8c f0 06 00 M.......<.......
000000000006f054 18 ee 91 7c 70 05 92 7c - ff ff ff ff 6d 05 92 7c ...|p..|....m..|
000000000006f064 4c 95 5b 00 00 00 19 01 - 00 00 00 00 03 00 00 00 L.[.............
000000000006f074 08 10 76 01 29 8f ef 77 - 20 00 00 00 00 00 00 00 ..v.)..w .......
000000000006f084 00 00 00 00 28 00 00 00 - c0 f0 06 00 bc f0 06 00 ....(...........
000000000006f094 00 00 00 00 8c 10 01 13 - 00 00 86 01 cd 93 ef 77 ...............w
000000000006f0a4 1c 93 ef 77 8c 10 01 13 - 00 00 00 00 00 00 00 00 ...w............
000000000006f0b4 80 f3 06 00 00 00 00 00 - 28 00 00 00 00 00 00 00 ........(.......
000000000006f0c4 00 00 00 00 00 f1 06 00 - 20 40 76 01 f0 ee 19 01 ........ @v.....
000000000006f0d4 b8 93 ef 77 00 00 00 00 - 00 00 00 00 00 00 00 00 ...w............
000000000006f0e4 28 00 00 00 a8 f3 06 00 - 80 f3 06 00 00 00 00 00 (...............
000000000006f0f4 80 f3 06 00 9d 0d 05 23 - 00 00 00 00 00 00 45 01 .......#......E.

*----> Vidage de l'état de la thread 0xdd0 <----*

eax=000000c0 ebx=00000000 ecx=00000000 edx=00000000 esi=00000000 edi=00000001
eip=7c91eb94 esp=0191fcec ebp=0191ffb4 iopl=0 nv up ei pl zr na po nc
cs=001b ss=0023 ds=0023 es=0023 fs=003b gs=0000 efl=00000246

fonction : ntdll!KiFastSystemCallRet
7c91eb89 90 nop
7c91eb8a 90 nop
ntdll!KiFastSystemCall:
7c91eb8b 8bd4 mov edx,esp
7c91eb8d 0f34 sysenter
7c91eb8f 90 nop
7c91eb90 90 nop
7c91eb91 90 nop
7c91eb92 90 nop
7c91eb93 90 nop
ntdll!KiFastSystemCallRet:
7c91eb94 c3 ret
7c91eb95 8da42400000000 lea esp,[esp]
7c91eb9c 8d642400 lea esp,[esp]
7c91eba0 90 nop
7c91eba1 90 nop
7c91eba2 90 nop
7c91eba3 90 nop
7c91eba4 90 nop
ntdll!KiIntSystemCall:
7c91eba5 8d542408 lea edx,[esp+0x8]
7c91eba9 cd2e int 2e

*----> Suivi arrière de la pile <----*
WARNING: Stack unwind information not available. Following frames may be wrong.
ChildEBP RetAddr Args to Child
0191ffb4 7c80b50b 00000000 00000000 00000000 ntdll!KiFastSystemCallRet
0191ffec 00000000 7c939fae 00000000 00000000 kernel32!GetModuleFileNameA+0x1b4

*----> Vidage brut de la pile <----*
000000000191fcec ab e9 91 7c d5 a0 93 7c - 14 00 00 00 30 fd 91 01 ...|...|....0...
000000000191fcfc 01 00 00 00 01 00 00 00 - 00 00 00 00 00 00 00 00 ................
000000000191fd0c 00 00 00 00 00 00 00 00 - 08 e5 98 7c 08 e5 98 7c ...........|...|
000000000191fd1c 28 03 00 00 d0 0d 00 00 - 14 00 00 00 14 00 00 00 (...............
000000000191fd2c 13 00 00 00 24 03 00 00 - 70 00 00 00 64 03 00 00 ....$...p...d...
000000000191fd3c 70 03 00 00 90 03 00 00 - 98 03 00 00 a4 03 00 00 p...............
000000000191fd4c d0 03 00 00 d8 03 00 00 - e0 03 00 00 ec 03 00 00 ................
000000000191fd5c f4 03 00 00 00 04 00 00 - 0c 04 00 00 18 04 00 00 ................
000000000191fd6c 20 04 00 00 2c 04 00 00 - 38 04 00 00 44 04 00 00 ...,...8...D...
000000000191fd7c 4c 04 00 00 68 04 00 00 - 74 04 00 00 80 04 00 00 L...h...t.......
000000000191fd8c 8c 04 00 00 00 00 00 00 - 00 00 00 00 00 00 00 00 ................
000000000191fd9c 00 00 00 00 00 00 00 00 - 00 00 00 00 00 00 00 00 ................
000000000191fdac 00 00 00 00 00 00 00 00 - 00 00 00 00 00 00 00 00 ................
000000000191fdbc 00 00 00 00 00 00 00 00 - 00 00 00 00 00 00 00 00 ................
000000000191fdcc 00 00 00 00 00 00 00 00 - 00 00 00 00 00 00 00 00 ................
000000000191fddc 00 00 00 00 00 00 00 00 - 00 00 00 00 00 00 00 00 ................
000000000191fdec 00 00 00 00 00 00 00 00 - 00 00 00 00 00 00 00 00 ................
000000000191fdfc 00 00 00 00 00 00 00 00 - 00 00 00 00 00 00 00 00 ................
000000000191fe0c 00 00 00 00 00 00 00 00 - 00 00 00 00 00 00 00 00 ................
000000000191fe1c 00 00 00 00 00 00 00 00 - 00 00 00 00 00 00 00 00 ................

*----> Vidage de l'état de la thread 0xdd8 <----*

eax=76968831 ebx=0195fef4 ecx=7c923288 edx=ffffffff esi=00000000 edi=7ffd8000
eip=7c91eb94 esp=0195fecc ebp=0195ff68 iopl=0 nv up ei pl zr na po nc
cs=001b ss=0023 ds=0023 es=0023 fs=003b gs=0000 efl=00000246

fonction : ntdll!KiFastSystemCallRet
7c91eb89 90 nop
7c91eb8a 90 nop
ntdll!KiFastSystemCall:
7c91eb8b 8bd4 mov edx,esp
7c91eb8d 0f34 sysenter
7c91eb8f 90 nop
7c91eb90 90 nop
7c91eb91 90 nop
7c91eb92 90 nop
7c91eb93 90 nop
ntdll!KiFastSystemCallRet:
7c91eb94 c3 ret
7c91eb95 8da42400000000 lea esp,[esp]
7c91eb9c 8d642400 lea esp,[esp]
7c91eba0 90 nop
7c91eba1 90 nop
7c91eba2 90 nop
7c91eba3 90 nop
7c91eba4 90 nop
ntdll!KiIntSystemCall:
7c91eba5 8d542408 lea edx,[esp+0x8]
7c91eba9 cd2e int 2e

*----> Suivi arrière de la pile <----*
WARNING: Stack unwind information not available. Following frames may be wrong.
*** ERROR: Symbol file could not be found. Defaulted to export symbols for C:\WINDOWS\system32\USERENV.dll -
ChildEBP RetAddr Args to Child
0195ff68 7c809c86 00000003 76a00310 00000000 ntdll!KiFastSystemCallRet
0195ff84 7696888d 00000003 76a00310 00000000 kernel32!WaitForMultipleObjects+0x18
0195ffb4 7c80b50b 00000000 0006dfa8 7c91ee18 USERENV!UnregisterGPNotification+0x15c
0195ffec 00000000 76968831 00000000 00000000 kernel32!GetModuleFileNameA+0x1b4

*----> Vidage brut de la pile <----*
000000000195fecc ab e9 91 7c f2 94 80 7c - 03 00 00 00 f4 fe 95 01 ...|...|........
000000000195fedc 01 00 00 00 00 00 00 00 - 00 00 00 00 00 00 00 00 ................
000000000195feec b8 03 a0 76 77 9b 80 7c - 74 03 00 00 78 03 00 00 ...vw..|t...x...
000000000195fefc 7c 03 00 00 6d 05 92 7c - e6 1b 80 7c 00 00 09 00 |...m..|...|....
000000000195ff0c 00 00 00 00 f6 1b 01 00 - 14 00 00 00 01 00 00 00 ................
000000000195ff1c 00 00 00 00 00 00 00 00 - 10 00 00 00 70 05 92 7c ............p..|
000000000195ff2c ff ff ff ff 6d 05 92 7c - 00 80 fd 7f 00 90 fd 7f ....m..|........
000000000195ff3c 00 00 00 00 00 00 00 00 - f4 fe 95 01 00 00 00 00 ................
000000000195ff4c 03 00 00 00 e8 fe 95 01 - dc ff 95 01 dc ff 95 01 ................
000000000195ff5c f3 99 83 7c 90 95 80 7c - 00 00 00 00 84 ff 95 01 ...|...|........
000000000195ff6c 86 9c 80 7c 03 00 00 00 - 10 03 a0 76 00 00 00 00 ...|.......v....
000000000195ff7c ff ff ff ff 00 00 00 00 - b4 ff 95 01 8d 88 96 76 ...............v
000000000195ff8c 03 00 00 00 10 03 a0 76 - 00 00 00 00 ff ff ff ff .......v........
000000000195ff9c a8 df 06 00 18 ee 91 7c - 00 00 00 00 00 00 96 76 .......|.......v
000000000195ffac 03 00 00 00 00 00 00 00 - ec ff 95 01 0b b5 80 7c ...............|
000000000195ffbc 00 00 00 00 a8 df 06 00 - 18 ee 91 7c 00 00 00 00 ...........|....
000000000195ffcc 00 90 fd 7f 00 26 3c 82 - c0 ff 95 01 00 fe f1 81 .....&<.........
000000000195ffdc ff ff ff ff f3 99 83 7c - 18 b5 80 7c 00 00 00 00 .......|...|....
000000000195ffec 00 00 00 00 00 00 00 00 - 31 88 96 76 00 00 00 00 ........1..v....
000000000195fffc 00 00 00 00 43 6c 69 65 - 6e 74 20 55 72 6c 43 61 ....Client UrlCa

*----> Vidage de l'état de la thread 0xad4 <----*

eax=002d6109 ebx=01f2fba8 ecx=00000002 edx=0006e338 esi=00000000 edi=7ffd8000
eip=7c91eb94 esp=01f2fb80 ebp=01f2fc1c iopl=0 nv up ei pl zr na po nc
cs=001b ss=0023 ds=0023 es=0023 fs=003b gs=0000 efl=00000246

fonction : ntdll!KiFastSystemCallRet
7c91eb89 90 nop
7c91eb8a 90 nop
ntdll!KiFastSystemCall:
7c91eb8b 8bd4 mov edx,esp
7c91eb8d 0f34 sysenter
7c91eb8f 90 nop
7c91eb90 90 nop
7c91eb91 90 nop
7c91eb92 90 nop
7c91eb93 90 nop
ntdll!KiFastSystemCallRet:
7c91eb94 c3 ret
7c91eb95 8da42400000000 lea esp,[esp]
7c91eb9c 8d642400 lea esp,[esp]
7c91eba0 90 nop
7c91eba1 90 nop
7c91eba2 90 nop
7c91eba3 90 nop
7c91eba4 90 nop
ntdll!KiIntSystemCall:
7c91eba5 8d542408 lea edx,[esp+0x8]
7c91eba9 cd2e int 2e

*----> Suivi arrière de la pile <----*
WARNING: Stack unwind information not available. Following frames may be wrong.
*** ERROR: Symbol file could not be found. Defaulted to export symbols for C:\Program Files\MSN Messenger\msidcrl.dll -
ChildEBP RetAddr Args to Child
01f2fc1c 7c809c86 00000003 01f2fe5c 00000000 ntdll!KiFastSystemCallRet
01f2fc38 002cd997 00000003 01f2fe5c 00000000 kernel32!WaitForMultipleObjects+0x18
01f2ff5c 002cdefe f58f9cb0 01183b30 01183a98 msidcrl!Initialize+0x37cf7
01f2ff80 002d6178 01183a50 f58f9cb0 00000000 msidcrl!Initialize+0x3825e
01f2ffb4 7c80b50b 01183a98 f58f9cb0 00000000 msidcrl!Initialize+0x404d8
01f2ffec 00000000 002d6109 01183a98 00000000 kernel32!GetModuleFileNameA+0x1b4

*----> Vidage brut de la pile <----*
0000000001f2fb80 ab e9 91 7c f2 94 80 7c - 03 00 00 00 a8 fb f2 01 ...|...|........
0000000001f2fb90 01 00 00 00 00 00 00 00 - 00 00 00 00 03 00 00 00 ................
0000000001f2fba0 50 3a 18 01 98 3a 18 01 - 98 04 00 00 9c 04 00 00 P:...:..........
0000000001f2fbb0 90 04 00 00 00 00 8f 74 - ac fb f2 01 00 00 00 00 .......t........
0000000001f2fbc0 94 fc f2 01 10 f6 91 74 - 14 00 00 00 01 00 00 00 .......t........
0000000001f2fbd0 00 00 00 00 00 00 00 00 - 10 00 00 00 62 31 91 74 ............b1.t
0000000001f2fbe0 20 3d 19 00 02 00 00 00 - 00 80 fd 7f 00 70 fd 7f =...........p..
0000000001f2fbf0 00 00 00 00 00 00 00 00 - a8 fb f2 01 01 00 00 00 ................
0000000001f2fc00 03 00 00 00 9c fb f2 01 - 00 00 00 00 74 ff f2 01 ............t...
0000000001f2fc10 f3 99 83 7c 90 95 80 7c - 00 00 00 00 38 fc f2 01 ...|...|....8...
0000000001f2fc20 86 9c 80 7c 03 00 00 00 - 5c fe f2 01 00 00 00 00 ...|....\.......
0000000001f2fc30 ff ff ff ff 00 00 00 00 - 5c ff f2 01 97 d9 2c 00 ........\.....,.
0000000001f2fc40 03 00 00 00 5c fe f2 01 - 00 00 00 00 ff ff ff ff ....\...........
0000000001f2fc50 b0 9c 8f f5 30 3b 18 01 - 98 3a 18 01 00 00 00 00 ....0;...:......
0000000001f2fc60 00 00 00 00 00 00 00 00 - 00 00 00 00 60 4f 2e 00 ............`O..
0000000001f2fc70 00 00 00 00 00 00 00 00 - 00 00 00 00 00 00 00 00 ................
0000000001f2fc80 00 80 fd 7f 00 00 00 00 - a4 1e 19 00 00 00 00 00 ................
0000000001f2fc90 00 00 00 00 00 00 00 00 - 18 ee 91 7c 00 00 00 00 ...........|....
0000000001f2fca0 ff ff ff ff 00 00 00 00 - c4 e8 91 7c 00 00 00 00 ...........|....
0000000001f2fcb0 30 fd f2 01 00 00 00 00 - 98 3a 18 01 00 00 00 00 0........:......

*----> Vidage de l'état de la thread 0x2a8 <----*

eax=000091c6 ebx=0119ee88 ecx=00003920 edx=00003800 esi=020dff68 edi=00000000
eip=7c91eb94 esp=020dff2c ebp=020dff48 iopl=0 nv up ei pl zr na po nc
cs=001b ss=0023 ds=0023 es=0023 fs=003b gs=0000 efl=00000246

fonction : ntdll!KiFastSystemCallRet
7c91eb89 90 nop
7c91eb8a 90 nop
ntdll!KiFastSystemCall:
7c91eb8b 8bd4 mov edx,esp
7c91eb8d 0f34 sysenter
7c91eb8f 90 nop
7c91eb90 90 nop
7c91eb91 90 nop
7c91eb92 90 nop
7c91eb93 90 nop
ntdll!KiFastSystemCallRet:
7c91eb94 c3 ret
7c91eb95 8da42400000000 lea esp,[esp]
7c91eb9c 8d642400 lea esp,[esp]
7c91eba0 90 nop
7c91eba1 90 nop
7c91eba2 90 nop
7c91eba3 90 nop
7c91eba4 90 nop
ntdll!KiIntSystemCall:
7c91eba5 8d542408 lea edx,[esp+0x8]
7c91eba9 cd2e int 2e

*----> Suivi arrière de la pile <----*
WARNING: Stack unwind information not available. Following frames may be wrong.
ChildEBP RetAddr Args to Child
020dff48 00639e00 020dff68 00000000 00000000 ntdll!KiFastSystemCallRet
020dff84 0063a5b2 0119e070 00000000 0006e9e4 msnmsgr+0x239e00
020dffb4 7c80b50b 0119ee88 00000000 0006e9e4 msnmsgr+0x23a5b2
020dffec 00000000 0063a58f 0119ee88 00000000 kernel32!GetModuleFileNameA+0x1b4

*----> Vidage brut de la pile <----*
00000000020dff2c be 91 d1 77 f1 91 d1 77 - 68 ff 0d 02 00 00 00 00 ...w...wh.......
00000000020dff3c 00 00 00 00 00 00 00 00 - 94 7f 5c 00 84 ff 0d 02 ..........\.....
00000000020dff4c 00 9e 63 00 68 ff 0d 02 - 00 00 00 00 00 00 00 00 ..c.h...........
00000000020dff5c 00 00 00 00 00 00 00 00 - 88 ee 19 01 a4 03 0b 00 ................
00000000020dff6c b9 c0 00 00 00 00 00 00 - 00 00 00 00 5b 7e 8a 01 ............[~..
00000000020dff7c 87 02 00 00 fc 01 00 00 - b4 ff 0d 02 b2 a5 63 00 ..............c.
00000000020dff8c 70 e0 19 01 00 00 00 00 - e4 e9 06 00 88 ee 19 01 p...............
00000000020dff9c 00 00 00 00 00 00 00 00 - 90 ff 0d 02 dc ff 0d 02 ................
00000000020dffac 90 c3 7c 00 00 00 00 00 - ec ff 0d 02 0b b5 80 7c ..|............|
00000000020dffbc 88 ee 19 01 00 00 00 00 - e4 e9 06 00 88 ee 19 01 ................
00000000020dffcc 00 60 fd 7f 00 26 3c 82 - c0 ff 0d 02 00 69 e5 81 .`...&<......i..
00000000020dffdc ff ff ff ff f3 99 83 7c - 18 b5 80 7c 00 00 00 00 .......|...|....
00000000020dffec 00 00 00 00 00 00 00 00 - 8f a5 63 00 88 ee 19 01 ..........c.....
00000000020dfffc 00 00 00 00 ff ff ff ff - ff ff ff ff ff ff ff ff ................
00000000020e000c ff ff ff ff ff ff ff ff - ff ff ff ff ff ff ff ff ................
00000000020e001c ff ff ff ff ff ff ff ff - ff ff ff ff ff ff ff ff ................
00000000020e002c ff ff ff ff ff ff ff ff - ff ff ff ff ff ff ff ff ................
00000000020e003c ff ff ff ff ff ff ff ff - ff ff ff ff ff ff ff ff ................
00000000020e004c ff ff ff ff ff ff ff ff - ff ff ff ff ff ff ff ff ................
00000000020e005c ff ff ff ff ff ff ff ff - ff ff ff ff ff ff ff ff ................

*----> Vidage de l'état de la thread 0x1d0 <----*

eax=00000000 ebx=0221fe68 ecx=7c809f8a edx=0221ff1c esi=00000000 edi=7ffd8000
eip=7c91eb94 esp=0221fe40 ebp=0221fedc iopl=0 nv up ei pl zr na po nc
cs=001b ss=0023 ds=0023 es=0023 fs=003b gs=0000 efl=00000246

fonction : ntdll!KiFastSystemCallRet
7c91eb89 90 nop
7c91eb8a 90 nop
ntdll!KiFastSystemCall:
7c91eb8b 8bd4 mov edx,esp
7c91eb8d 0f34 sysenter
7c91eb8f 90 nop
7c91eb90 90 nop
7c91eb91 90 nop
7c91eb92 90 nop
7c91eb93 90 nop
ntdll!KiFastSystemCallRet:
7c91eb94 c3 ret
7c91eb95 8da42400000000 lea esp,[esp]
7c91eb9c 8d642400 lea esp,[esp]
7c91eba0 90 nop
7c91eba1 90 nop
7c91eba2 90 nop
7c91eba3 90 nop
7c91eba4 90 nop
ntdll!KiIntSystemCall:
7c91eba5 8d542408 lea edx,[esp+0x8]
7c91eba9 cd2e int 2e

*----> Suivi arrière de la pile <----*
WARNING: Stack unwind information not available. Following frames may be wrong.
ChildEBP RetAddr Args to Child
0221fedc 7c809c86 00000002 0221ff30 00000000 ntdll!KiFastSystemCallRet
0221fef8 0068a97e 00000002 0221ff30 00000000 kernel32!WaitForMultipleObjects+0x18
0221ff44 0055a00a 00000000 0006ec18 0119fb20 msnmsgr+0x28a97e
0221ff80 005ba842 0119fb20 0006ec18 0006ec50 msnmsgr+0x15a00a
0221ffb4 7c80b50b 0119c540 0006ec18 0006ec50 msnmsgr+0x1ba842
0221ffec 00000000 005ba7d3 0119c540 00000000 kernel32!GetModuleFileNameA+0x1b4

*----> Vidage brut de la pile <----*
000000000221fe40 ab e9 91 7c f2 94 80 7c - 02 00 00 00 68 fe 21 02 ...|...|....h.!.
000000000221fe50 01 00 00 00 00 00 00 00 - 00 00 00 00 00 00 00 00 ................
000000000221fe60 58 f5 19 01 6e 9c 80 7c - f4 04 00 00 78 05 00 00 X...n..|....x...
000000000221fe70 92 93 80 7c e5 03 00 00 - 1c ff 21 02 b8 fe 21 02 ...|......!...!.
000000000221fe80 f5 16 80 7c 94 16 80 7c - 14 00 00 00 01 00 00 00 ...|...|........
000000000221fe90 00 00 00 00 00 00 00 00 - 10 00 00 00 94 16 80 7c ...............|
000000000221fea0 94 16 80 7c e0 fe 21 02 - 00 80 fd 7f 00 50 fd 7f ...|..!......P..
000000000221feb0 ec fe 21 02 00 00 00 00 - 68 fe 21 02 43 ca d1 76 ..!.....h.!.C..v
000000000221fec0 02 00 00 00 5c fe 21 02 - 00 00 00 00 74 ff 21 02 ....\.!.....t.!.
000000000221fed0 f3 99 83 7c 90 95 80 7c - 00 00 00 00 f8 fe 21 02 ...|...|......!.
000000000221fee0 86 9c 80 7c 02 00 00 00 - 30 ff 21 02 00 00 00 00 ...|....0.!.....
000000000221fef0 ff ff ff ff 00 00 00 00 - 44 ff 21 02 7e a9 68 00 ........D.!.~.h.
000000000221ff00 02 00 00 00 30 ff 21 02 - 00 00 00 00 ff ff ff ff ....0.!.........
000000000221ff10 18 ec 06 00 40 c5 19 01 - 58 f5 19 01 03 01 00 00 ....@...X.......
000000000221ff20 00 00 00 00 00 00 00 00 - 00 00 00 00 78 05 00 00 ............x...
000000000221ff30 f4 04 00 00 78 05 00 00 - e5 03 00 00 00 00 d1 76 ....x..........v
000000000221ff40 54 00 00 00 80 ff 21 02 - 0a a0 55 00 00 00 00 00 T.....!...U.....
000000000221ff50 18 ec 06 00 20 fb 19 01 - d5 a0 55 00 58 f5 19 01 .... .....U.X...
000000000221ff60 18 ec 06 00 40 c5 19 01 - 40 c5 19 01 14 00 00 00 ....@...@.......
000000000221ff70 60 ff 21 02 a4 ff 21 02 - f3 e2 7b 00 00 00 00 00 `.!...!...{.....

*----> Vidage de l'état de la thread 0xf84 <----*

eax=7c93798d ebx=00000000 ecx=7c800000 edx=00000000 esi=0006e5d4 edi=02080000
eip=7c91eb94 esp=022dff9c ebp=022dffb4 iopl=0 nv up ei pl zr na po nc
cs=001b ss=0023 ds=0023 es=0023 fs=003b gs=0000 efl=00000246

fonction : ntdll!KiFastSystemCallRet
7c91eb89 90 nop
7c91eb8a 90 nop
ntdll!KiFastSystemCall:
7c91eb8b 8bd4 mov edx,esp
7c91eb8d 0f34 sysenter
7c91eb8f 90 nop
7c91eb90 90 nop
7c91eb91 90 nop
7c91eb92 90 nop
7c91eb93 90 nop
ntdll!KiFastSystemCallRet:
7c91eb94 c3 ret
7c91eb95 8da42400000000 lea esp,[esp]
7c91eb9c 8d642400 lea esp,[esp]
7c91eba0 90 nop
7c91eba1 90 nop
7c91eba2 90 nop
7c91eba3 90 nop
7c91eba4 90 nop
ntdll!KiIntSystemCall:
7c91eba5 8d542408 lea edx,[esp+0x8]
7c91eba9 cd2e int 2e

*----> Suivi arrière de la pile <----*
WARNING: Stack unwind information not available. Following frames may be wrong.
ChildEBP RetAddr Args to Child
022dffb4 7c80b50b 00000000 02080000 0006e5d4 ntdll!KiFastSystemCallRet
022dffec 00000000 7c93798d 00000000 00000000 kernel32!GetModuleFileNameA+0x1b4

*----> Vidage brut de la pile <----*
00000000022dff9c 5c d8 91 7c d4 79 93 7c - 01 00 00 00 ac ff 2d 02 \..|.y.|......-.
00000000022dffac 00 00 00 00 00 00 00 80 - ec ff 2d 02 0b b5 80 7c ..........-....|
00000000022dffbc 00 00 00 00 00 00 08 02 - d4 e5 06 00 00 00 00 00 ................
00000000022dffcc 00 f0 fa 7f 00 26 3c 82 - c0 ff 2d 02 d0 7f e8 81 .....&<...-.....
00000000022dffdc ff ff ff ff f3 99 83 7c - 18 b5 80 7c 00 00 00 00 .......|...|....
00000000022dffec 00 00 00 00 00 00 00 00 - 8d 79 93 7c 00 00 00 00 .........y.|....
00000000022dfffc 00 00 00 00 00 00 00 00 - 00 00 00 00 00 00 00 00 ................
00000000022e000c 00 00 00 00 00 00 00 00 - 00 00 00 00 00 00 00 00 ................
00000000022e001c 00 00 00 00 00 00 00 00 - 00 00 00 00 00 00 00 00 ................
00000000022e002c 00 00 00 00 00 00 00 00 - 00 00 00 00 00 00 00 00 ................
00000000022e003c 00 00 00 00 00 00 00 00 - 00 00 00 00 00 00 00 00 ................
00000000022e004c 00 00 00 00 00 00 00 00 - 00 00 00 00 00 00 00 00 ................
00000000022e005c 00 00 00 00 00 00 00 00 - 00 00 00 00 00 00 00 00 ................
00000000022e006c 00 00 00 00 00 00 00 00 - 00 00 00 00 00 00 00 00 ................
00000000022e007c 00 00 00 00 00 00 00 00 - 00 00 00 00 00 00 00 00 ................
00000000022e008c 00 00 00 00 00 00 00 00 - 00 00 00 00 00 00 00 00 ................
00000000022e009c 00 00 00 00 00 00 00 00 - 00 00 00 00 00 00 00 00 ................
00000000022e00ac 00 00 00 00 00 00 00 00 - 00 00 00 00 00 00 00 00 ................
00000000022e00bc 00 00 00 00 00 00 00 00 - 00 00 00 00 00 00 00 00 ................
00000000022e00cc 00 00 00 00 00 00 00 00 - 00 00 00 00 00 00 00 00 ................

*----> Vidage de l'état de la thread 0x4ac <----*

eax=00000001 ebx=0235fee0 ecx=77b290cc edx=7c91eb94 esi=00000000 edi=7ffd8000
eip=7c91eb94 esp=0235feb8 ebp=0235ff54 iopl=0 nv up ei pl zr na po nc
cs=001b ss=0023 ds=0023 es=0023 fs=003b gs=0000 efl=00000246

fonction : ntdll!KiFastSystemCallRet
7c91eb89 90 nop
7c91eb8a 90 nop
ntdll!KiFastSystemCall:
7c91eb8b 8bd4 mov edx,esp
7c91eb8d 0f34 sysenter
7c91eb8f 90 nop
7c91eb90 90 nop
7c91eb91 90 nop
7c91eb92 90 nop
7c91eb93 90 nop
ntdll!KiFastSystemCallRet:
7c91eb94 c3 ret
7c91eb95 8da42400000000 lea esp,[esp]
7c91eb9c 8d642400 lea esp,[esp]
7c91eba0 90 nop
7c91eba1 90 nop
7c91eba2 90 nop
7c91eba3 90 nop
7c91eba4 90 nop
ntdll!KiIntSystemCall:
7c91eba5 8d542408 lea edx,[esp+0x8]
7c91eba9 cd2e int 2e

*----> Suivi arrière de la pile <----*
WARNING: Stack unwind information not available. Following frames may be wrong.
*** ERROR: Symbol file could not be found. Defaulted to export symbols for C:\WINDOWS\system32\WININET.dll -
ChildEBP RetAddr Args to Child
0235ff54 7c809c86 00000002 0235ffa8 00000000 ntdll!KiFastSystemCallRet
0235ff70 77aa18fe 00000002 0235ffa8 00000000 kernel32!WaitForMultipleObjects+0x18
0235ffb0 77abda2d 7c80b50b 0014e8a0 7c9206eb WININET+0x18fe
0235ffec 00000000 77abda22 0014e8a0 00000000 WININET!InternetLockRequestFile+0x13d9

*----> Vidage brut de la pile <----*
000000000235feb8 ab e9 91 7c f2 94 80 7c - 02 00 00 00 e0 fe 35 02 ...|...|......5.
000000000235fec8 01 00 00 00 00 00 00 00 - 14 ff 35 02 eb 06 92 7c ..........5....|
000000000235fed8 a0 e8 14 00 00 e8 14 00 - 08 06 00 00 5c 06 00 00 ............\...
000000000235fee8 90 90 b2 77 a8 90 b2 77 - 14 00 00 00 01 00 00 00 ...w...w........
000000000235fef8 00 00 00 00 00 00 00 00 - 14 00 00 00 01 00 00 00 ................
000000000235ff08 00 00 00 00 00 00 00 00 - 10 00 00 00 00 5d 1e ee .............]..
000000000235ff18 ff ff ff ff e4 fe 35 02 - 00 80 fd 7f 00 d0 fa 7f ......5.........
000000000235ff28 f3 99 83 7c 14 ff 35 02 - e0 fe 35 02 00 26 80 7c ...|..5...5..&.|
000000000235ff38 02 00 00 00 d4 fe 35 02 - ff ff ff ff dc ff 35 02 ......5.......5.
000000000235ff48 f3 99 83 7c 90 95 80 7c - 00 00 00 00 70 ff 35 02 ...|...|....p.5.
000000000235ff58 86 9c 80 7c 02 00 00 00 - a8 ff 35 02 00 00 00 00 ...|......5.....
000000000235ff68 30 75 00 00 00 00 00 00 - b0 ff 35 02 fe 18 aa 77 0u........5....w
000000000235ff78 02 00 00 00 a8 ff 35 02 - 00 00 00 00 30 75 00 00 ......5.....0u..
000000000235ff88 24 fc 31 02 c8 68 ef 00 - 03 01 00 00 00 00 00 00 $.1..h..........
000000000235ff98 00 00 00 00 00 00 00 00 - 5c 06 00 00 54 f5 51 01 ........\...T.Q.
000000000235ffa8 08 06 00 00 5c 06 00 00 - ec ff 35 02 2d da ab 77 ....\.....5.-..w
000000000235ffb8 0b b5 80 7c a0 e8 14 00 - eb 06 92 7c 24 fc 31 02 ...|.......|$.1.
000000000235ffc8 a0 e8 14 00 00 d0 fa 7f - 00 26 3c 82 c0 ff 35 02 .........&<...5.
000000000235ffd8 f0 e7 4c ff ff ff ff ff - f3 99 83 7c 18 b5 80 7c ..L........|...|
000000000235ffe8 00 00 00 00 00 00 00 00 - 00 00 00 00 22 da ab 77 ............"..w

*----> Vidage de l'état de la thread 0x61c <----*

eax=00000000 ebx=00000000 ecx=000b8d58 edx=000b8ce8 esi=000931e8 edi=0009328c
eip=7c91eb94 esp=014efe1c ebp=014eff80 iopl=0 nv up ei pl zr na po nc
cs=001b ss=0023 ds=0023 es=0023 fs=003b gs=0000 efl=00000246

fonction : ntdll!KiFastSystemCallRet
7c91eb89 90 nop
7c91eb8a 90 nop
ntdll!KiFastSystemCall:
7c91eb8b 8bd4 mov edx,esp
7c91eb8d 0f34 sysenter
7c91eb8f 90 nop
7c91eb90 90 nop
7c91eb91 90 nop
7c91eb92 90 nop
7c91eb93 90 nop
ntdll!KiFastSystemCallRet:
7c91eb94 c3 ret
7c91eb95 8da42400000000 lea esp,[esp]
7c91eb9c 8d642400 lea esp,[esp]
7c91eba0 90 nop
7c91eba1 90 nop
7c91eba2 90 nop
7c91eba3 90 nop
7c91eba4 90 nop
ntdll!KiIntSystemCall:
7c91eba5 8d542408 lea edx,[esp+0x8]
7c91eba9 cd2e int 2e

*----> Suivi arrière de la pile <----*
*** ERROR: Symbol file could not be found. Defaulted to export symbols for C:\WINDOWS\system32\RPCRT4.dll -
WARNING: Stack unwind information not available. Following frames may be wrong.
ChildEBP RetAddr Args to Child
014eff80 77e56c22 014effa8 77e56a3b 000931e8 ntdll!KiFastSystemCallRet
014eff88 77e56a3b 000931e8 00000000 00000000 RPCRT4!I_RpcBCacheFree+0x5ea
014effa8 77e56c0a 000a6cc0 014effec 7c80b50b RPCRT4!I_RpcBCacheFree+0x403
014effb4 7c80b50b 000c17f8 00000000 00000000 RPCRT4!I_RpcBCacheFree+0x5d2
014effec 00000000 77e56bf0 000c17f8 00000000 kernel32!GetModuleFileNameA+0x1b4

*----> Vidage brut de la pile <----*
00000000014efe1c 99 e3 91 7c 03 67 e5 77 - 58 02 00 00 70 ff 4e 01 ...|.g.wX...p.N.
00000000014efe2c 00 00 00 00 d8 a9 13 00 - 54 ff 4e 01 00 00 00 00 ........T.N.....
00000000014efe3c 4c 5b 35 f8 a4 5c 35 f8 - 4c 5b 35 f8 54 5b 35 f8 L[5..\5.L[5.T[5.
00000000014efe4c 00 03 3c 82 02 02 55 80 - 00 00 10 00 a0 12 eb 81 ..<...U.........
00000000014efe5c f8 d0 05 82 c0 5d 00 c0 - 00 00 00 00 00 ff 76 01 .....]........v.
00000000014efe6c a4 f8 00 00 60 5f 1c 81 - 00 00 00 00 9c 36 50 c0 ....`_.......6P.
00000000014efe7c 98 14 eb 81 04 0b 00 00 - 84 5b 35 f8 fd eb 4e 80 .........[5...N.
00000000014efe8c 40 e5 7d f8 02 ff 1f c0 - 06 82 4e 80 00 e0 fd 7f @.}.......N.....
00000000014efe9c b0 5b 35 f8 43 fd 6f 80 - 28 5c 35 f8 27 f4 6f 80 .[5.C.o.(\5.'.o.
00000000014efeac 00 0d db ba 00 00 00 00 - 43 fd 6f 80 9b 69 8e f5 ........C.o..i..
00000000014efebc 00 00 00 00 90 0e 56 80 - 82 02 00 00 70 7c 8e f5 ......V.....p|..
00000000014efecc 9b 69 8e f5 1c 06 00 00 - 00 00 00 00 82 02 00 00 .i..............
00000000014efedc 08 11 b3 ff 00 00 00 00 - 00 00 00 00 00 00 00 00 ................
00000000014efeec 00 f0 df ff ff ff ff ff - 40 e5 7d f8 00 00 00 00 ........@.}.....
00000000014efefc 10 f4 6f 80 a4 12 b3 ff - 28 5c 35 f8 00 00 00 00 ..o.....(\5.....
00000000014eff0c 27 f4 6f 80 08 00 00 00 - 46 02 00 00 e8 1b 4e 80 '.o.....F.....N.
00000000014eff1c 78 11 b3 ff 08 11 b3 ff - 1e 1c 4e 80 74 12 b3 ff x.........N.t...
00000000014eff2c 08 11 b3 ff 80 ff 4e 01 - 99 66 e5 77 4c ff 4e 01 ......N..f.wL.N.
00000000014eff3c a9 66 e5 77 ed 10 91 7c - 28 1b 0c 00 f8 17 0c 00 .f.w...|(.......
00000000014eff4c 00 a2 2f 4d ff ff ff ff - 00 5d 1e ee ff ff ff ff ../M.....]......

*----> Vidage de l'état de la thread 0x824 <----*

eax=77e56bf0 ebx=00000000 ecx=00000000 edx=00000000 esi=000931e8 edi=0009328c
eip=7c91eb94 esp=016ffe1c ebp=016fff80 iopl=0 nv up ei pl zr na po nc
cs=001b ss=0023 ds=0023 es=0023 fs=003b gs=0000 efl=00000246

fonction : ntdll!KiFastSystemCallRet
7c91eb89 90 nop
7c91eb8a 90 nop
ntdll!KiFastSystemCall:
7c91eb8b 8bd4 mov edx,esp
7c91eb8d 0f34 sysenter
7c91eb8f 90 nop
7c91eb90 90 nop
7c91eb91 90 nop
7c91eb92 90 nop
7c91eb93 90 nop
ntdll!KiFastSystemCallRet:
7c91eb94 c3 ret
7c91eb95 8da42400000000 lea esp,[esp]
7c91eb9c 8d642400 lea esp,[esp]
7c91eba0 90 nop
7c91eba1 90 nop
7c91eba2 90 nop
7c91eba3 90 nop
7c91eba4 90 nop
ntdll!KiIntSystemCall:
7c91eba5 8d542408 lea edx,[esp+0x8]
7c91eba9 cd2e int 2e

*----> Suivi arrière de la pile <----*
WARNING: Stack unwind information not available. Following frames may be wrong.
ChildEBP RetAddr Args to Child
016fff80 77e56c22 016fffa8 77e56a3b 000931e8 ntdll!KiFastSystemCallRet
016fff88 77e56a3b 000931e8 00000000 00000000 RPCRT4!I_RpcBCacheFree+0x5ea
016fffa8 77e56c0a 000a6cc0 016fffec 7c80b50b RPCRT4!I_RpcBCacheFree+0x403
016fffb4 7c80b50b 00179310 00000000 00000000 RPCRT4!I_RpcBCacheFree+0x5d2
016fffec 00000000 77e56bf0 00179310 00000000 kernel32!GetModuleFileNameA+0x1b4

*----> Vidage brut de la pile <----*
00000000016ffe1c 99 e3 91 7c 03 67 e5 77 - 58 02 00 00 70 ff 6f 01 ...|.g.wX...p.o.
00000000016ffe2c 00 00 00 00 50 f1 0b 00 - 4c ff 6f 01 60 2e a4 e2 ....P...L.o.`...
00000000016ffe3c 01 00 00 00 24 5b 1d f4 - 1d f5 58 80 60 2e a4 e2 ....$[....X.`...
00000000016ffe4c 00 00 00 00 02 5b 1d f4 - 00 00 1d f4 4c 5b 1d f4 .....[......L[..
00000000016ffe5c 04 00 00 00 06 00 00 00 - 67 01 00 00 00 00 10 00 ........g.......
00000000016ffe6c a0 12 eb 81 58 c3 d9 81 - c0 5d 00 c0 00 00 00 00 ....X....]......
00000000016ffe7c 00 ff 76 01 b9 b2 01 00 - 58 d1 2d 81 00 00 00 00 ..v.....X.-.....
00000000016ffe8c 9c 36 50 c0 98 14 eb 81 - 06 0b 00 00 84 5b 1d f4 .6P..........[..
00000000016ffe9c fd eb 4e 80 43 fd 6f 80 - 28 5c 1d f4 27 f4 6f 80 ..N.C.o.(\..'.o.
00000000016ffeac 00 0d db ba 00 00 00 00 - 43 fd 6f 80 9b 69 8e f5 ........C.o..i..
00000000016ffebc 00 00 00 00 90 0e 56 80 - 86 02 00 00 70 7c 8e f5 ......V.....p|..
00000000016ffecc 9b 69 8e f5 24 08 00 00 - 00 00 00 00 86 02 00 00 .i..$...........
00000000016ffedc 60 f8 44 ff 00 00 00 00 - 00 00 00 00 00 00 00 00 `.D.............
00000000016ffeec 00 f0 df ff ff ff ff ff - 40 e5 7d f8 00 00 00 00 ........@.}.....
00000000016ffefc 10 f4 6f 80 fc f9 44 ff - 28 5c 1d f4 00 00 00 00 ..o...D.(\......
00000000016fff0c 27 f4 6f 80 08 00 00 00 - 46 02 00 00 e8 1b 4e 80 '.o.....F.....N.
00000000016fff1c d0 f8 44 ff 60 f8 44 ff - 1e 1c 4e 80 cc f9 44 ff ..D.`.D...N...D.
00000000016fff2c 60 f8 44 ff 80 ff 6f 01 - 99 66 e5 77 4c ff 6f 01 `.D...o..f.wL.o.
00000000016fff3c a9 66 e5 77 ed 10 91 7c - 00 ff 17 00 10 93 17 00 .f.w...|........
00000000016fff4c 00 a2 2f 4d ff ff ff ff - 00 5d 1e ee ff ff ff ff ../M.....]......

Une exception d'application s'est produite :
App : C:\Program Files\Internet Explorer\iexplore.exe (pid=2928)
Lorsque : 29/12/2005 @ 17:39:19.250
Numéro d'exception : c0000005 (violation d'accès)
*----> Informations système <----*
Nom ordinateur : XXXXX
Nom utilisateur : XXXXX
ID de la session Terminal : 0
Nombre de processeurs : 2
Type de processeur : x86 Family 15 Model 4 Stepping 1
Version de Windows : 5.1
Numéro actuel : 2600
Service Pack : 2
Type actuel : Multiprocessor Free
Organisation enregistrée :
Propriétaire enregistré : XXXX
*----> Liste des tâches <----*
0 System Process
4 System
648 smss.exe
720 csrss.exe
744 winlogon.exe
788 services.exe
800 lsass.exe
956 svchost.exe
1036 svchost.exe
1132 svchost.exe
1216 svchost.exe
1384 svchost.exe
1648 spoolsv.exe
1668 Explorer.EXE
1792 avgamsvr.exe
1820 avgupsvc.exe
1848 avgemc.exe
1888 Error 0xD0000022
2020 nvsvc32.exe
164 sdhelp.exe
396 svchost.exe
436 Error 0xD0000022
804 RunDll32.exe
1020 avgcc.exe
1112 Error 0xD0000022
1156 Error 0xD0000022
1224 hpqtra08.exe
2232 alg.exe
2680 wscntfy.exe
2764 HPZipm12.exe
2928 iexplore.exe
3256 wuauclt.exe
3364 dwwin.exe
3484 hpdarc.exe
3536 drwtsn32.exe

*----> Liste des modules <----*
(0000000000400000 - 0000000000419000: C:\Program Files\Internet Explorer\iexplore.exe
(0000000000e60000 - 0000000000eee000: C:\WINDOWS\system32\shdoclc.dll
(0000000000ef0000 - 0000000000efe000: C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
(00000000012d0000 - 00000000015aa000: C:\WINDOWS\system32\xpsp2res.dll
(0000000001c80000 - 0000000001ca7000: C:\WINDOWS\System32\msls31.dll
(00000000021d0000 - 00000000021fa000: C:\WINDOWS\System32\msimtf.dll
(0000000002200000 - 000000000224b000: C:\WINDOWS\System32\MSCTF.dll
(0000000002280000 - 000000000228c000: C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\scrch_ag.dll
(0000000002290000 - 000000000229c000: C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\FSSync.dll
(00000000022a0000 - 00000000022bd000: C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\pr_rmt.dll
(00000000022c0000 - 00000000022c9000: C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\ccclient.dll
(00000000022d0000 - 00000000022d8000: C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\klipc.dll
(00000000022e0000 - 0000000002304000: C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\KLUtil.dll
(0000000002330000 - 0000000002354000: C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\prkernel.ppl
(0000000002370000 - 0000000002383000: C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\scrchpg.dll
(00000000027d0000 - 00000000027e7000: c:\program files\kaspersky lab\kaspersky anti-virus personal\pr_srv.ppl
(00000000027f0000 - 0000000002808000: c:\program files\kaspersky lab\kaspersky anti-virus personal\pr_clnt.ppl
(0000000010000000 - 000000001012d000: c:\program files\google\googletoolbar1.dll
(0000000020000000 - 0000000020013000: C:\WINDOWS\system32\browselc.dll
(0000000020200000 - 0000000020273000: C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\CCIFACE.dll
(0000000020500000 - 0000000020511000: C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\rpt.dll
(0000000058b50000 - 0000000058be7000: C:\WINDOWS\system32\comctl32.dll
(000000005b090000 - 000000005b0c8000: C:\WINDOWS\system32\UxTheme.dll
(000000005d3f0000 - 000000005d491000: C:\WINDOWS\system32\DBGHELP.DLL
(000000005da00000 - 000000005da0c000: c:\program files\kaspersky lab\kaspersky anti-virus personal\prstring.ppl
(000000005db00000 - 000000005db07000: c:\program files\kaspersky lab\kaspersky anti-virus personal\tempfile.ppl
(000000005dd00000 - 000000005dd20000: C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\prloader.dll
(00000000602c0000 - 00000000602e6000: C:\WINDOWS\system32\MSRATING.dll
(00000000602f0000 - 0000000060302000: C:\WINDOWS\system32\msratelc.dll
(0000000062e40000 - 0000000062e99000: C:\WINDOWS\system32\hnetcfg.dll
(00000000672b0000 - 00000000672f0000: C:\WINDOWS\System32\iepeers.dll
(000000006fee0000 - 000000006ff34000: C:\WINDOWS\system32\NETAPI32.dll
(0000000071990000 - 00000000719d0000: C:\WINDOWS\system32\mswsock.dll
(00000000719d0000 - 00000000719d8000: C:\WINDOWS\System32\wshtcpip.dll
(00000000719e0000 - 00000000719e8000: C:\WINDOWS\system32\WS2HELP.dll
(00000000719f0000 - 0000000071a07000: C:\WINDOWS\system32\WS2_32.dll
(0000000071a10000 - 0000000071a1a000: C:\WINDOWS\system32\WSOCK32.dll
(0000000071a60000 - 0000000071a72000: C:\WINDOWS\system32\MPR.dll
(0000000071b50000 - 0000000071b63000: C:\WINDOWS\System32\SAMLIB.dll
(0000000071b70000 - 0000000071b7e000: C:\WINDOWS\System32\ntlanman.dll
(0000000071be0000 - 0000000071be7000: C:\WINDOWS\System32\NETRAP.dll
(0000000071bf0000 - 0000000071c30000: C:\WINDOWS\System32\NETUI1.dll
(0000000071c30000 - 0000000071c47000: C:\WINDOWS\System32\NETUI0.dll
(0000000072220000 - 0000000072225000: C:\WINDOWS\system32\sensapi.dll
(0000000072f50000 - 0000000072f76000: C:\WINDOWS\System32\WINSPOOL.DRV
(00000000745e0000 - 00000000748a6000: C:\WINDOWS\system32\msi.dll
(0000000075be0000 - 0000000075c4e000: C:\WINDOWS\System32\jscript.dll
(0000000075d30000 - 0000000075dc1000: C:\WINDOWS\system32\mlang.dll
(0000000075ef0000 - 0000000075ef7000: C:\WINDOWS\System32\drprov.dll
(0000000075f00000 - 0000000075f09000: C:\WINDOWS\System32\davclnt.dll
(0000000075f10000 - 000000007600d000: C:\WINDOWS\system32\BROWSEUI.dll
(0000000076010000 - 0000000076075000: C:\WINDOWS\system32\MSVCP60.dll
(00000000761c0000 - 0000000076231000: C:\WINDOWS\System32\mshtmled.dll
(0000000076310000 - 0000000076315000: C:\WINDOWS\system32\MSIMG32.dll
(0000000076320000 - 000000007633d000: C:\WINDOWS\system32\IMM32.DLL
(0000000076590000 - 00000000765ad000: C:\WINDOWS\System32\CSCDLL.dll
(00000000765b0000 - 0000000076606000: C:\WINDOWS\System32\cscui.dll
(0000000076610000 - 0000000076694000: C:\WINDOWS\system32\CRYPTUI.dll
(0000000076930000 - 0000000076956000: C:\WINDOWS\system32\ntshrui.dll
(0000000076960000 - 0000000076a15000: C:\WINDOWS\system32\USERENV.dll
(0000000076ac0000 - 0000000076ad1000: C:\WINDOWS\system32\ATL.DLL
(0000000076ae0000 - 0000000076b0f000: C:\WINDOWS\system32\WINMM.dll
(0000000076be0000 - 0000000076c0e000: C:\WINDOWS\system32\WINTRUST.dll
(0000000076c40000 - 0000000076c68000: C:\WINDOWS\system32\IMAGEHLP.dll
(0000000076d10000 - 0000000076d29000: C:\WINDOWS\system32\iphlpapi.dll
(0000000076e30000 - 0000000076e3e000: C:\WINDOWS\system32\rtutils.dll
(0000000076e40000 - 0000000076e52000: C:\WINDOWS\system32\rasman.dll
(0000000076e60000 - 0000000076e8f000: C:\WINDOWS\system32\TAPI32.dll
(0000000076e90000 - 0000000076ecc000: C:\WINDOWS\system32\RASAPI32.DLL
(0000000076ed0000 - 0000000076ef7000: C:\WINDOWS\system32\DNSAPI.dll
(0000000076f10000 - 0000000076f3d000: C:\WINDOWS\system32\WLDAP32.dll
(0000000076f60000 - 0000000076f68000: C:\WINDOWS\System32\winrnr.dll
(0000000076f70000 - 0000000076f76000: C:\WINDOWS\system32\rasadhlp.dll
(0000000076f80000 - 0000000076fff000: C:\WINDOWS\system32\CLBCATQ.DLL
(0000000077000000 - 00000000770d4000: C:\WINDOWS\system32\COMRes.dll
(00000000770e0000 - 000000007716c000: C:\WINDOWS\system32\OLEAUT32.dll
(0000000077170000 - 000000007720e000: C:\WINDOWS\system32\urlmon.dll
(0000000077210000 - 00000000772c1000: C:\WINDOWS\system32\SXS.DLL
(0000000077390000 - 0000000077492000: C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2180_x-ww_a84f1ff9\comctl32.dll
(00000000774a0000 - 00000000775dd000: C:\WINDOWS\system32\ole32.dll
(0000000077720000 - 000000007788c000: C:\WINDOWS\system32\SHDOCVW.dll
(00000000778e0000 - 00000000779d8000: C:\WINDOWS\system32\SETUPAPI.dll
(00000000779e0000 - 0000000077a76000: C:\WINDOWS\system32\CRYPT32.dll
(0000000077a80000 - 0000000077a92000: C:\WINDOWS\system32\MSASN1.dll
(0000000077aa0000 - 0000000077b47000: C:\WINDOWS\system32\WININET.dll
(0000000077b50000 - 0000000077b72000: C:\WINDOWS\system32\appHelp.dll
(0000000077bd0000 - 0000000077bd8000: C:\WINDOWS\system32\VERSION.dll
(0000000077be0000 - 0000000077c38000: C:\WINDOWS\system32\msvcrt.dll
(0000000077c40000 - 0000000077c63000: C:\WINDOWS\system32\msv1_0.dll
(0000000077d10000 - 0000000077da0000: C:\WINDOWS\system32\USER32.dll
(0000000077da0000 - 0000000077e4c000: C:\WINDOWS\system32\ADVAPI32.dll
(0000000077e50000 - 0000000077ee1000: C:\WINDOWS\system32\RPCRT4.dll
(0000000077ef0000 - 0000000077f37000: C:\WINDOWS\system32\GDI32.dll
(0000000077f40000 - 0000000077fb6000: C:\WINDOWS\system32\SHLWAPI.dll
(0000000077fc0000 - 0000000077fd1000: C:\WINDOWS\system32\Secur32.dll
(000000007c340000 - 000000007c396000: C:\WINDOWS\system32\MSVCR71.dll
(000000007c800000 - 000000007c904000: C:\WINDOWS\system32\kernel32.dll
(000000007c910000 - 000000007c9c7000: C:\WINDOWS\system32\ntdll.dll
(000000007c9d0000 - 000000007d1f3000: C:\WINDOWS\system32\SHELL32.dll
(000000007d4c0000 - 000000007d7a6000: C:\WINDOWS\System32\mshtml.dll

*----> Vidage de l'état de la thread 0xb74 <----*

eax=00000000 ebx=00000000 ecx=001d3518 edx=00000001 esi=00000000 edi=0012cabc
eip=77742285 esp=0012a7c0 ebp=0012a7c0 iopl=0 nv up ei pl nz na po nc
cs=001b ss=0023 ds=0023 es=0023 fs=003b gs=0000 efl=00000206

*** ERROR: Symbol file could not be found. Defaulted to export symbols for C:\WINDOWS\system32\SHDOCVW.dll -
fonction : SHDOCVW!Ordinal137
77742278 90 nop
77742279 90 nop
7774227a 90 nop
7774227b 90 nop
7774227c 90 nop
SHDOCVW!Ordinal137:
7774227d 8bff mov edi,edi
7774227f 55 push ebp
77742280 8bec mov ebp,esp
77742282 8b4508 mov eax,[ebp+0x8]
FAUTE ->77742285 668b08 mov cx,[eax] ds:0023:00000000=????
77742288 6683f95c cmp cx,0x5c
7774228c 7414 jz SHDOCVW!Ordinal137+0x25 (777422a2)
7774228e 6685c9 test cx,cx
77742291 0f841e3d0000 je SHDOCVW!Ordinal172+0x203 (77745fb5)
77742297 668378023a cmp word ptr [eax+0x2],0x3a
7774229c 0f85133d0000 jne SHDOCVW!Ordinal172+0x203 (77745fb5)
777422a2 33c0 xor eax,eax
777422a4 40 inc eax
777422a5 5d pop ebp
777422a6 c20400 ret 0x4

*----> Suivi arrière de la pile <----*

Une exception d'application s'est produite :
App : C:\Program Files\Internet Explorer\iexplore.exe (pid=3088)
Lorsque : 29/12/2005 @ 17:43:18.796
Numéro d'exception : c0000005 (violation d'accès)
*----> Informations système <----*
Nom ordinateur : ZZZZZZZZ
Nom utilisateur : YYYYYYY
ID de la session Terminal : 0
Nombre de processeurs : 2
Type de processeur : x86 Family 15 Model 4 Stepping 1
Version de Windows : 5.1
Numéro actuel : 2600
Service Pack : 2
Type actuel : Multiprocessor Free
Organisation enregistrée :
Propriétaire enregistré : XXXXXXX
*----> Liste des tâches <----*
0 System Process
4 System
648 smss.exe
720 csrss.exe
744 winlogon.exe
788 services.exe
800 lsass.exe
952 svchost.exe
1032 svchost.exe
1128 svchost.exe
1208 svchost.exe
1352 svchost.exe
1592 spoolsv.exe
1760 avgamsvr.exe
1768 Explorer.EXE
1784 avgupsvc.exe
1816 avgemc.exe
1888 Error 0xD0000022
1992 nvsvc32.exe
136 sdhelp.exe
396 svchost.exe
436 Error 0xD0000022
360 RunDll32.exe
712 avgcc.exe
868 Error 0xD0000022
1016 Error 0xD0000022
1112 hpqtra08.exe
2172 alg.exe
2196 wscntfy.exe
2584 HPZipm12.exe
3088 iexplore.exe
3412 wuauclt.exe
3552 drwtsn32.exe

*----> Liste des modules <----*
(0000000000400000 - 0000000000419000: C:\Program Files\Internet Explorer\iexplore.exe
(0000000000e90000 - 0000000000f1e000: C:\WINDOWS\system32\shdoclc.dll
(0000000000f50000 - 0000000000f5e000: C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
(00000000012d0000 - 00000000015aa000: C:\WINDOWS\system32\xpsp2res.dll
(0000000001c80000 - 0000000001ca7000: C:\WINDOWS\System32\msls31.dll
(00000000021d0000 - 00000000021fa000: C:\WINDOWS\System32\msimtf.dll
(0000000002200000 - 000000000224b000: C:\WINDOWS\System32\MSCTF.dll
(0000000002270000 - 0000000002287000: c:\program files\kaspersky lab\kaspersky anti-virus personal\pr_srv.ppl
(0000000002290000 - 00000000022a8000: c:\program files\kaspersky lab\kaspersky anti-virus personal\pr_clnt.ppl
(0000000002370000 - 0000000002383000: C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\scrchpg.dll
(00000000025a0000 - 00000000025ac000: C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\scrch_ag.dll
(00000000025b0000 - 00000000025bc000: C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\FSSync.dll
(00000000025c0000 - 00000000025dd000: C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\pr_rmt.dll
(00000000025e0000 - 00000000025e9000: C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\ccclient.dll
(00000000025f0000 - 00000000025f8000: C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\klipc.dll
(0000000002600000 - 0000000002624000: C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\KLUtil.dll
(0000000002750000 - 0000000002774000: C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\prkernel.ppl
(0000000010000000 - 000000001012d000: c:\program files\google\googletoolbar1.dll
(0000000020000000 - 0000000020013000: C:\WINDOWS\system32\browselc.dll
(0000000020200000 - 0000000020273000: C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\CCIFACE.dll
(0000000020500000 - 0000000020511000: C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\rpt.dll
(0000000058b50000 - 0000000058be7000: C:\WINDOWS\system32\comctl32.dll
(000000005b090000 - 000000005b0c8000: C:\WINDOWS\system32\UxTheme.dll
(000000005d3f0000 - 000000005d491000: C:\WINDOWS\system32\DBGHELP.DLL
(000000005da00000 - 000000005da0c000: c:\program files\kaspersky lab\kaspersky anti-virus personal\prstring.ppl
(000000005db00000 - 000000005db07000: c:\program files\kaspersky lab\kaspersky anti-virus personal\tempfile.ppl
(000000005dd00000 - 000000005dd20000: C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\prloader.dll
(00000000602c0000 - 00000000602e6000: C:\WINDOWS\system32\MSRATING.dll
(00000000602f0000 - 0000000060302000: C:\WINDOWS\system32\msratelc.dll
(0000000062e40000 - 0000000062e99000: C:\WINDOWS\system32\hnetcfg.dll
(00000000672b0000 - 00000000672f0000: C:\WINDOWS\System32\iepeers.dll
(000000006fee0000 - 000000006ff34000: C:\WINDOWS\system32\NETAPI32.dll
(0000000071990000 - 00000000719d0000: C:\WINDOWS\system32\mswsock.dll
(00000000719d0000 - 00000000719d8000: C:\WINDOWS\System32\wshtcpip.dll
(00000000719e0000 - 00000000719e8000: C:\WINDOWS\system32\WS2HELP.dll
(00000000719f0000 - 0000000071a07000: C:\WINDOWS\system32\WS2_32.dll
(0000000071a10000 - 0000000071a1a000: C:\WINDOWS\system32\WSOCK32.dll
(0000000071a60000 - 0000000071a72000: C:\WINDOWS\system32\MPR.dll
(0000000071b50000 - 0000000071b63000: C:\WINDOWS\System32\SAMLIB.dll
(0000000071b70000 - 0000000071b7e000: C:\WINDOWS\System32\ntlanman.dll
(0000000071be0000 - 0000000071be7000: C:\WINDOWS\System32\NETRAP.dll
(0000000071bf0000 - 0000000071c30000: C:\WINDOWS\System32\NETUI1.dll
(0000000071c30000 - 0000000071c47000: C:\WINDOWS\System32\NETUI0.dll
(0000000072220000 - 0000000072225000: C:\WINDOWS\system32\sensapi.dll
(0000000072f50000 - 0000000072f76000: C:\WINDOWS\System32\WINSPOOL.DRV
(00000000745e0000 - 00000000748a6000: C:\WINDOWS\system32\msi.dll
(0000000075be0000 - 0000000075c4e000: C:\WINDOWS\System32\jscript.dll
(0000000075d30000 - 0000000075dc1000: C:\WINDOWS\system32\mlang.dll
(0000000075ef0000 - 0000000075ef7000: C:\WINDOWS\System32\drprov.dll
(0000000075f00000 - 0000000075f09000: C:\WINDOWS\System32\davclnt.dll
(0000000075f10000 - 000000007600d000: C:\WINDOWS\system32\BROWSEUI.dll
(0000000076010000 - 00000000760750

re,
pour le prog bizarre , dans ton pc t as pas plus d infos?

Pour drwtsn32 il y a aussi ceci:<http://www.zebulon.fr/astuces/astuce-windows-176.html>
Zut ,ça donne erreur 404.
Mais ça dit ceci pour XP : C:\Documents and Settings\All Users\Application Data\Micrsoft\Dr Watson ; ensuite pour lancer le docteur en question, allez dans DEMARRER,EXECUTER.., et tapez drwtsn32 puis validez par OK.