Critical error message-registry damaged

Bonjour,aider moi a enlever ce message qui ne fait qu'apparaitre sans cesse sur ma machine:critical error message-registry damaged or corrupted et ce message en englais de surcroit fait allusion a registrycleaner pour regler le probleme,seulement sur ce site il tene tepropose rien de bon.Si quelqu'un m'entends qu'il m'aide.Voilamon rapport hijackthis https://www.cjoint.com/?gjcvGr5LrX merci
Configuration: Windows XP
Internet Explorer 6.0

4 réponses

  1. Bonjour,
    Je pense que tu as contacté qqchose de bizarre, je n'arrive pas a ouvrir ta pièce jointe, mon spyware me donne un message du genre :"cette fenêtre contient des éléments douteux" (je traduis).
    Essaies de virer tout ce qui aurait a faire avec registry cleaner. Mais il n'est de toute manière pas normal que l'on te demande de charger registry cleaner (ou un clone avec virus...) pour régler le pb.
    1. hijackthisLogfile of HijackThis v1.99.1
      Scan saved at 23:47:11, on 08/06/2008
      Platform: Windows XP (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 (6.00.2600.0000)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\System32\WgaTray.exe
      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
      C:\WINDOWS\System32\ctfmon.exe
      C:\Program Files\Messenger\msmsgs.exe
      C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
      C:\WINDOWS\System32\wuauclt.exe
      c:\program files\avira\antivir personaledition classic\avcenter.exe
      C:\WINDOWS\System32\wuauclt.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Documents and Settings\Snoop\Mes documents\hijackthis\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
      O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O4 - HKLM\..\Run: [Windows Tilehome] Tilehome.com
      O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
      O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
      O4 - HKLM\..\RunServices: [Windows Tilehome] Tilehome.com
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
      O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
      O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
      O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
      O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
      O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
      O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
      O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
      O17 - HKLM\System\CCS\Services\Tcpip\..\{2736EA2A-765C-4E88-B7B4-EB8686AB73F1}: NameServer = 213.136.96.2 213.136.96.37
      O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
      O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
      O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
      O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      1. voila mon rapport combofix

        ComboFix 08-06-08.2 - Snoop 2008-06-09 0:45:51.1 - NTFSx86
        Microsoft Windows XP Professionnel 5.1.2600.0.1252.1.1036.18.85 [GMT 2:00]
        Endroit: C:\Documents and Settings\Snoop\Mes documents\ComboFix.exe
        * Création d'un nouveau point de restauration

        [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
        .

        ((((((((((((((((((((((((((((( Fichiers créés 2008-05-08 to 2008-06-08 ))))))))))))))))))))))))))))))))))))
        .

        2008-06-09 00:33 . 2008-06-09 00:33 <REP> d-------- C:\Program Files\Avira
        2008-06-09 00:33 . 2008-06-09 00:33 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Avira
        2008-06-08 23:30 . 2002-11-14 21:43 221,184 --a------ C:\WINDOWS\system32\srrstr.dll
        2008-06-08 23:30 . 2002-11-14 21:43 221,184 --a--c--- C:\WINDOWS\system32\dllcache\srrstr.dll
        2008-06-08 23:27 . 2008-06-08 23:34 <REP> d--h-c--- C:\WINDOWS\$xpsp1hfm$
        2008-06-08 23:27 . 2003-08-02 06:14 25,600 --a------ C:\WINDOWS\system32\xpsp1hfm.exe
        2008-06-08 21:53 . 2008-06-08 21:53 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Grisoft
        2008-06-08 21:04 . 2006-09-05 18:03 3,968 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
        2008-06-08 20:40 . 2008-06-08 20:40 <REP> d---s---- C:\WINDOWS\system32\Microsoft
        2008-06-08 20:40 . 2008-06-08 20:40 <REP> d-------- C:\Documents and Settings\Snoop\Application Data\RegistrySmart
        2008-06-08 20:27 . 2008-06-08 20:27 <REP> d-------- C:\WINDOWS\system32\bits
        2008-06-08 20:27 . 2008-06-08 23:34 <REP> d-------- C:\WINDOWS\LastGood
        2008-06-08 20:22 . 2008-06-08 20:22 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Yahoo! Companion
        2008-06-08 20:19 . 2008-06-08 20:19 <REP> d-------- C:\Program Files\Yahoo!
        2008-06-08 20:19 . 2008-06-08 20:19 <REP> d-------- C:\Program Files\CCleaner
        2008-06-08 20:12 . 2004-07-02 00:08 360,960 --a--c--- C:\WINDOWS\system32\dllcache\qmgr.dll
        2008-06-08 20:12 . 2004-07-02 00:08 331,776 --a------ C:\WINDOWS\system32\winhttp.dll
        2008-06-08 20:12 . 2004-07-02 00:08 17,408 --a------ C:\WINDOWS\system32\qmgrprxy.dll
        2008-06-08 20:12 . 2004-07-02 00:08 17,408 --a--c--- C:\WINDOWS\system32\dllcache\qmgrprxy.dll
        2008-06-08 20:12 . 2004-07-02 00:08 7,680 -----c--- C:\WINDOWS\system32\dllcache\bitsprx2.dll
        2008-06-08 20:12 . 2004-07-02 00:08 7,680 --------- C:\WINDOWS\system32\bitsprx2.dll
        2008-06-08 20:12 . 2004-07-02 00:08 7,168 -----c--- C:\WINDOWS\system32\dllcache\bitsprx3.dll
        2008-06-08 20:12 . 2004-07-02 00:08 7,168 --------- C:\WINDOWS\system32\bitsprx3.dll
        2008-06-08 19:37 . 2008-06-08 19:37 <REP> d-------- C:\Program Files\Alwil Software
        2008-06-08 19:37 . 2003-03-18 22:20 1,060,864 --a------ C:\WINDOWS\system32\MFC71.dll
        2008-06-08 19:37 . 2003-03-18 21:14 499,712 --a------ C:\WINDOWS\system32\MSVCP71.dll
        2008-06-08 19:37 . 2003-02-21 05:42 348,160 --a------ C:\WINDOWS\system32\MSVCR71.dll
        2008-06-08 19:30 . 2007-07-30 19:19 549,720 --a------ C:\WINDOWS\system32\wuapi.dll
        2008-06-08 19:30 . 2007-07-30 19:19 325,976 --a------ C:\WINDOWS\system32\wucltui.dll
        2008-06-08 19:30 . 2007-07-30 19:19 216,408 --a------ C:\WINDOWS\system32\wuaucpl.cpl
        2008-06-08 19:30 . 2007-07-30 19:19 43,352 --a------ C:\WINDOWS\system32\wups2.dll
        2008-06-08 19:30 . 2007-07-30 19:19 38,232 --a------ C:\WINDOWS\system32\wucltui.dll.mui
        2008-06-08 19:30 . 2007-07-30 19:18 33,624 --a------ C:\WINDOWS\system32\wups.dll
        2008-06-08 19:30 . 2007-07-30 19:20 30,040 --a------ C:\WINDOWS\system32\wuaucpl.cpl.mui
        2008-06-08 19:30 . 2007-07-30 19:19 30,040 --a------ C:\WINDOWS\system32\wuapi.dll.mui
        2008-06-08 19:30 . 2007-07-30 19:18 21,336 --a------ C:\WINDOWS\system32\wuaueng.dll.mui
        2008-06-08 19:17 . 2008-06-08 23:26 <REP> d-------- C:\WINDOWS\BDOSCAN8
        2008-06-08 17:15 . 2001-08-17 22:59 3,072 --a------ C:\WINDOWS\system32\drivers\audstub.sys
        2008-06-08 17:14 . 2001-08-23 18:47 100,864 --a------ C:\WINDOWS\system32\irftp.exe
        2008-06-08 17:14 . 2001-08-23 18:47 79,360 --a------ C:\WINDOWS\system32\irmon.dll
        2008-06-08 17:14 . 2001-08-23 18:47 70,144 --a------ C:\WINDOWS\system32\usbui.dll
        2008-06-08 17:14 . 2001-08-23 18:18 56,960 --a------ C:\WINDOWS\system32\drivers\redbook.sys
        2008-06-08 17:14 . 2001-08-17 22:51 55,296 --a------ C:\WINDOWS\system32\drivers\irda.sys
        2008-06-08 17:14 . 2001-08-23 18:47 48,640 --a------ C:\WINDOWS\system32\irprops.cpl
        2008-06-08 17:14 . 2001-08-17 21:12 31,232 --a------ C:\WINDOWS\system32\drivers\sisnic.sys
        2008-06-08 17:14 . 2001-08-17 22:51 19,584 --a------ C:\WINDOWS\system32\drivers\rasirda.sys
        2008-06-08 17:14 . 2001-08-17 22:51 18,688 --a------ C:\WINDOWS\system32\drivers\irsir.sys
        2008-06-08 17:14 . 2001-08-23 18:47 7,680 --a------ C:\WINDOWS\system32\wshirda.dll
        2008-06-08 17:12 . 2008-06-08 17:12 <REP> d--h----- C:\Documents and Settings\Default User\Voisinage réseau
        2008-06-08 17:12 . 2008-06-08 17:12 <REP> d--h----- C:\Documents and Settings\Default User\Voisinage d'impression
        2008-06-08 17:12 . 2008-06-08 16:19 <REP> d--h----- C:\Documents and Settings\Default User\Modèles
        2008-06-08 17:12 . 2008-06-08 17:12 <REP> d-------- C:\Documents and Settings\Default User\Mes documents
        2008-06-08 17:12 . 2008-06-08 17:12 <REP> dr------- C:\Documents and Settings\Default User\Menu Démarrer
        2008-06-08 17:12 . 2008-06-08 17:12 <REP> d-------- C:\Documents and Settings\Default User\Favoris
        2008-06-08 17:12 . 2008-06-08 17:12 <REP> d-------- C:\Documents and Settings\Default User\Bureau
        2008-06-08 17:12 . 2008-06-08 17:12 <REP> d--h----- C:\Documents and Settings\All Users\Modèles
        2008-06-08 17:12 . 2008-06-08 23:09 <REP> dr------- C:\Documents and Settings\All Users\Menu Démarrer
        2008-06-08 17:12 . 2008-06-08 17:12 <REP> d-------- C:\Documents and Settings\All Users\Favoris
        2008-06-08 17:12 . 2008-06-08 16:20 <REP> dr------- C:\Documents and Settings\All Users\Documents
        2008-06-08 17:12 . 2008-06-09 00:12 <REP> d-------- C:\Documents and Settings\All Users\Bureau

        .
        (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
        .
        2008-06-08 14:38 32 ----a-w C:\WINDOWS\system32\drivers\adidsl.cfg
        2008-06-08 14:37 --------- d--h--w C:\Program Files\InstallShield Installation Information
        2008-06-08 14:37 --------- d-----w C:\Program Files\SAGEM
        2008-06-08 14:37 --------- d-----w C:\Documents and Settings\Snoop\Application Data\InstallShield
        2008-06-08 14:24 --------- d-----w C:\Program Files\microsoft frontpage
        2008-06-08 14:22 --------- d-----w C:\Program Files\Services en ligne
        .

        ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
        .
        .
        REGEDIT4
        *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

        [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
        "CTFMON.EXE"="C:\WINDOWS\System32\ctfmon.exe" [2001-08-28 14:00 13312]
        "MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2001-08-02 07:14 1077277]
        "ccleaner"="C:\Program Files\CCleaner\CCleaner.exe" [2008-03-25 11:48 906480]

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
        "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2008-06-08 21:25 6731312]
        "avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-02-12 10:06 262401]

        [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
        "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2001-08-28 14:00 13312]

        C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
        DSLMON.lnk - C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe [2008-06-08 16:38:00 1205840]

        R0 avgntmgr;avgntmgr;C:\WINDOWS\System32\DRIVERS\avgntmgr.sys [2008-01-21 18:11]
        R1 avgntdd;avgntdd;C:\WINDOWS\System32\DRIVERS\avgntdd.sys [2008-01-21 18:12]
        R3 e4usbaw;USB ADSL2 WAN Adapter;C:\WINDOWS\System32\DRIVERS\e4usbaw.sys [2007-01-04 13:48]
        S2 E4LOADER;General Purpose USB Driver (e4ldr.sys);C:\WINDOWS\System32\Drivers\e4ldr.sys [2007-01-04 13:47]

        *Newly Created Service* - CATCHME
        .
        Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
        "2008-06-08 18:40:25 C:\WINDOWS\Tasks\RegistrySmart Scheduled Scan.job"
        - C:\Program Files\RegistrySmart\RegistrySmart.ex
        - C:\Program Files\RegistrySmart
        .
        **************************************************************************

        catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
        Rootkit scan 2008-06-09 00:48:29
        Windows 5.1.2600 NTFS

        Balayage processus cachés ...

        Balayage caché autostart entries ...

        Balayage des fichiers cachés ...

        Scan terminé avec succès
        Les fichiers cachés: 0

        **************************************************************************
        .
        Temps d'accomplissement: 2008-06-09 0:49:56
        ComboFix-quarantined-files.txt 2008-06-08 22:49:47

        Pre-Run: 36,845,862,912 octets libres
        Post-Run: 36,871,081,984 octets libres

        120 --- E O F --- 2008-06-08 21:35:05

        aidez moi par pitié
        1. Resalut
          j'ai maintenant en plus de ce fichu message un compte a rebours qui redemarre mon pc.Aidez moi