korentin

Chris 256 : avec le cd d'xp, on ne peut réinstaller que des programmes accessoires. Ceci dit, la recherche ne l'est pas, accessoire (et j'ai un peu galéré mais j'ai pu m'en sortir (voir ce post http://forum.zebulon.fr/index.php?showtopi...0entry444891) Comme les fichiers sont compressés sur le cd d'instal. impossible de trouver seulement celui que tu veux (et en plus sans recherche automatique, on aurait vite fait de s'user les yeux ) Jumpin'JAck FLash : non, c'est l'outil de recherche mais ce répertoire n'existe que dans le sp2

Bon. Ca n'a pas été sans mal mais je m'en suis sorti. Au cas où ça intéresserait qq'un : - exécuter regsvr32 %systemroot%\srchasst\srchui.dll - puis chercher le fichier srchasst.inf (dans c:\windows\inf), clic droit et "installer" . ça devrait tout remettre en ordre. si comme moi, il vous manque le fichier msgr3en.dll dans c:\windows\i386, pensez à le chercher dans le répertoire ServicePackFiles (ce qui n'est pas évident quand on n'a justement plus l'outil de recherche ). C'est décidé, j'arrête de foutre le bordel dans le système jusqu'à la prochaine fois

Bonsoir, J'ai malencontreusement supprimé certains fichiers nécessaires au bon fonctionnement de l'assistant de recherche de XP. Maintenant, qd je lance une recherche, j'obtiens "Un fichier requis pour l'assistant de recherche ne peut être trouvé. Vous devrez peut être exécuter le programme d'installation à nouveau". J'ai essayé avec le disque d'XP mais tout ce qu'on peut réinstaller ce sont des "accessoires". J'ai essayé de restaurer à une date antérieure mais sans succès, le fichier en question ne doit pas faire partie des fichiers jugés importants pourtant il me manque bien . Qq'un a t'il une solution? (j'ai tout réinstallé il n'y a pas si longtemps et j'aimerais éviter de recommencer)

J'avais supprimé (un peu rapidement) les fichiers contenus dans ce répertoire (et vidé la poubelle puisque tout sembalit fonctionner). Mais maintenant, je ne peux plus faire recherche. Comment réinstaller ce composant?

OK. Ca a l'air correct donc. Quant au reste, j'ai du l'attraper en utilisant DKware qui est une belle M.... Qq'un connait un log qui permette de faire de la webcam entre xp et millemium?

Ben... tout simplement dans c:\windows je viens de faire une recherche dans la base de registre où on le trouve plusieurs fois. ce serait pas un truc du genre SeaRCHASSisTant? J'ai supprimé Peernet (je précise que je n'ai pas de logiciel de P2P mais que j'ai essayé DKware pour une séance de webcam)

Bonjour à tous et bonne année ! Question peut être idiote, je me replonge dans le répertoire windows auquel je n'étais pas allé rendre visite depuis bien longtemps... j'y vois un répertoire srchasst et un répertoire peernet que je ne connais pas. Sont ils "livrés" avec XP ou le SP2? Une recherche sur Google ne m'a guère éclairé, certains disent que c'est OK, d'autres que le répertoire srchasst doit être supprimé. HJT, a², Ad-aware,spybot ou avast ne trouvent rien à redire.

Bonsoir, Est ce que tu démarres dans StartSmart ou nero(de base)? Es tu sur d'avoir bien choisi le bon support? As tu essayé avec des dvd de marque différente? Avec 512 Mo de ram, ce ne dois pas être un pb de mémoire.

ça y est je suis à nouveau opértionnel (et bien plus rapide ). je suis d'accord, je pense que tu aurais pu trouver le pb. Ceci dit, je pensais à faire un ménage radical depuis qq temps et j'avoue que je n'aurais peut être pas été trop tranquille même après avoir viré les indésirables. Reste une question : je croyais que a², spybot et ad-aware étaient "suffisants", couplés à un fire-wall et un antivirus. Comment ont ils pu laisser passer ça? encore merci A+

je vais faire une copie de mes données et reformater (le système aura qd même tenu presque un an, c'est pas si mal si je me souviens du nb de reformatage que je faisais sur mon 486 et windows95- He oui, je me fais vieux). et puis un peu de ménage fera surement du bien. En tout cas merci Megataupe, je crois qu'on n'était pas loin de réussir

salut, tesgaz : j'ai bien effacé ts les fichiers temp. et je ne vois rien de plus bizarre que d'habitude ds program files megataupe : cwshredder n'a rien trouvé (même en mode sans échec). par contre, le % d'utilisation de l'UC était correct (proche de zéro) mais quand je suis revenu en mode "normal", re-pb.

je tente ça

les lignes ont disparues mais j'ai beau effacer stobject.dll et webcheck.dll, ils reviennent tjrs

tu vas dire que je suis chiant... j'ai viré les 4 lignes grace à x-raypc et rebooté (ouf ça marche). j'ai repassé un scan et reanalysé le log, les 4 lignes ne sont pas réapparues MAIS (car il y a un mais), j'ai toujours une utilisation de l'UC très (trop) importante.

j'allais te dire qu'il ne me disait pas grand chose (bcp de Unknown et qq good). mais j'ai vu qu'on pouvait supprimer les processus. Dois je également virer le Shell32.dll (c'est pas un fichier windows ça? Ca me dit qqchose). Je vais faire comme tu dis et virer les deux fichiers que je peux trouver dans le dossier système32

c'est aussi ce que j'avais trouvé mais lorsque je relance hijackthis, lui ne toruve pas ces 4 entrées et ne me donne aucun "méchant". je vais essayer en mode sans échec.

Aussitôt lu, aussitôt fait, voici le log: Logfile of X-RayPc Build 38285 (Installed 1103049795) Scan saved at 14/12/2004 18:44:05 Registry Settings: IE Start Page (User) : http://fr.yahoo.com/ IE Start Page (Global) : http://www.microsoft.com/isapi/redir.dll?p...B_PVER}&ar=home IE Default Page : http://www.unika.com IE Search Page (User) : http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch IE Search Page (Global) : http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch IE Default Search : http://www.unika.com HOSTS Directory : %SystemRoot%\System32\drivers\etc Running processes: C:\WINDOWS\system32\services.exe (108544 63dcde1a0d86eeb8924d6738ff616ead) C:\WINDOWS\system32\lsass.exe (13312 259af82a0932eea4f316f92db94707b6) C:\WINDOWS\System32\Ati2evxx.exe (397312 aa75c4649d5aaae17320d1bc78bf80e2) C:\WINDOWS\system32\svchost.exe (14336 2979b03d5382a602623c0535b16ab9c0) C:\WINDOWS\System32\svchost.exe (14336 2979b03d5382a602623c0535b16ab9c0) C:\WINDOWS\system32\spoolsv.exe (57856 df9fc62ad51cb082b0ae371919a232cb) C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe (53248 84ff20f4a9e56507a719f41c6370d2ad) C:\Program Files\Alwil Software\Avast4\ashServ.exe (86064 d2c1c5a59284846362fec113b6b16415) C:\PROGRA~1\Agnitum\outpost.exe (88064 f3eb852c9b65f0e959014bab3df522cf) C:\WINDOWS\System32\svchost.exe (14336 2979b03d5382a602623c0535b16ab9c0) C:\WINDOWS\system32\Ati2evxx.exe (397312 aa75c4649d5aaae17320d1bc78bf80e2) C:\WINDOWS\Explorer.EXE C:\WINDOWS\AGRSMMSG.exe (88363 bec5e990e477ddf60aadd8f180ee9f4c) C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe (49152 919ce09d182d8aaafcfbc4c40493961d) C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe (40960 7d750887e39563620bc5f057295a501d) C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe (98352 8da93b410d163cf5b93a3aa262dd458a) C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe (233520 8f5439b8712536808b38624da507998b) C:\Program Files\Internet Explorer\iexplore.exe (93184 385d1644e676c96eb07848ada63e37fa) C:\WINDOWS\system32\wuauclt.exe (115480 188d26da89c11837362b848271c735bb) C:\Program Files\WinRAR\WinRAR.exe (835584 e67b9bb61aa1c2ae8cb557b38e81277b) C:\DOCUME~1\YVES&G~1\LOCALS~1\Temp\Rar$EX00.531\x-raypc.exe (332024 78dbd24a52b7812b2a855c741760b372) O2 - BHO: (AcroIEHlprObj Class) - {06849e9f-c8d7-4d59-b87d-784b7d6be0b3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx (37808 8394abfc1be196a62c9f532511936df7) O2 - BHO: (no name) - {53707962-6f74-2d53-2644-206d7942484f} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll (744960 abf5ba518c6a5ed104496ff42d19ad88) O4 - HKLM\..\Run: [Cmaudio] O4 - HKLM\..\Run: [AGRSMMSG] C:\WINDOWS\AGRSMMSG.exe (88363 bec5e990e477ddf60aadd8f180ee9f4c) O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe (406016 39d31d333c39caa9a13b738804b43284) O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe (49152 919ce09d182d8aaafcfbc4c40493961d) O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb08.exe (172032 efa425c96f30751fcd79d7787fe4b075) O4 - HKLM\..\Run: [DeviceDiscovery] C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe (40960 7d750887e39563620bc5f057295a501d) O4 - HKLM\..\Run: [QuickTime Task] C:\Program Files\QuickTime\qttask.exe (98304 76a3a30b58405c2c6d833895253a51a9) O4 - HKLM\..\Run: [AdslTaskBar] C:\WINDOWS\system32\stmctrl.dll (151552 9f67cfaec8a9fc94fa065fb3db13b780) O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe (155648 3e4c03cefad8de135263236b61a49c90) O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe (188416 3257a2a9e9943de93ee5438cb2e77359) O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe (65536 66fa2cc087dfa905c22a7f83ff59c7dc) O4 - HKLM\..\Run: [Outpost Firewall] C:\Program Files\Agnitum\outpost.exe (88064 f3eb852c9b65f0e959014bab3df522cf) O4 - HKLM\..\Run: [CloneCDTray] C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe (57344 62a1fa9ed685ce0bff4a045491382280) O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe (98352 8da93b410d163cf5b93a3aa262dd458a) O4 - HKLM\..\ShellServiceObjectDelayLoad: [PostBootReminder] C:\WINDOWS\system32\SHELL32.dll (8440320 6643dd881f306fc09821f184bfa51d82) O4 - HKLM\..\ShellServiceObjectDelayLoad: [CDBurn] C:\WINDOWS\system32\SHELL32.dll (8440320 6643dd881f306fc09821f184bfa51d82) O4 - HKLM\..\ShellServiceObjectDelayLoad: [WebCheck] C:\WINDOWS\System32\webcheck.dll (281600 7186d890a8b72bf7cfd424b45d70934d) O4 - HKLM\..\ShellServiceObjectDelayLoad: [sysTray] C:\WINDOWS\System32\stobject.dll (122368 5b8837602f19ca97e9f6c003ace7f43d) O16 - DPF: (DirectAnimation Java Classes)- O16 - DPF: (Microsoft XML Parser for Java)- O16 - DPF: (ppctlcab)- http://www.pestscan.com/scanner/ppctlcab.cab O16 - DPF: {166b1bca-3f9c-11cf-8075-444553540000} (Shockwave ActiveX Control)- http://download.macromedia.com/pub/shockwa...director/sw.cab - C:\WINDOWS\system32\Macromed\Director\SwDir.dll (54480 408f53722d9c1280bf4edd70341ea7f2) O16 - DPF: {2fc9a21e-2069-4e47-8235-36318989db13} (PPSDKActiveXScanner.MainScreen)- http://www.pestscan.com/scanner/axscanner.cab - C:\WINDOWS\Downloaded Program Files\PPSDKActiveXScanner.INF (1801 9ec0366fc2b055bf4516c00d797cbce4) O16 - DPF: {39b0684f-d7bf-4743-b050-fdc3f48f7e3b} (FilePlanet Download Control Class)- http://www.fileplanet.com/fpdlmgr/cabs/FPDC_1_0_0_44.cab - C:\WINDOWS\Downloaded Program Files\FilePlanetDownloadCtrl.dll (294912 e6b0a532dc0404bcb678cb0f6757008d) O16 - DPF: {74d05d43-3236-11d4-bdcd-00c04f9a3b61} (HouseCall Control)- http://a840.g.akamai.net/7/840/537/2004061...all/xscan53.cab - C:\WINDOWS\Downloaded Program Files\xscan.inf (1777 488a98a14c022f1e25a8ebcfb67fd8aa) O16 - DPF: {9a9307a0-7da4-4daf-b042-5009f29e09e1} (ActiveScan Installer Class)- http://www.pandasoftware.com/activescan/as5/asinst.cab - C:\WINDOWS\Downloaded Program Files\asinst.inf (525 970bbf30de2ec1e2b1b7fd4cd67d4fdb) O16 - DPF: {d27cdb6e-ae6d-11cf-96b8-444553540000} (Shockwave Flash Object)- http://download.macromedia.com/pub/shockwa...ash/swflash.cab - C:\WINDOWS\System32\macromed\flash\Flash.ocx (939224 774babd80803e3a7b69a3775f07f0707) A tout hasard, j'ai essayé de coller une partie du log ds l'analyseur d'Hijackthis qui trouve que ces 4 lignes doivent être supprimées O4 - HKLM\..\ShellServiceObjectDelayLoad: [PostBootReminder] C:\WINDOWS\system32\SHELL32.dll (8440320 6643dd881f306fc09821f184bfa51d82) O4 - HKLM\..\ShellServiceObjectDelayLoad: [CDBurn] C:\WINDOWS\system32\SHELL32.dll (8440320 6643dd881f306fc09821f184bfa51d82) O4 - HKLM\..\ShellServiceObjectDelayLoad: [WebCheck] C:\WINDOWS\System32\webcheck.dll (281600 7186d890a8b72bf7cfd424b45d70934d) O4 - HKLM\..\ShellServiceObjectDelayLoad: [sysTray] C:\WINDOWS\System32\stobject.dll (122368 5b8837602f19ca97e9f6c003ace7f43d) mais comment le faire? (je vais chercher sur zeb)

Je viens d'essayer Killprocess. Il annonce exactement les mêmes processus (identifiés et semblent ok) que le gestionnaire de tâches. J'ai toujours 2 voire 3 processus qui occupent chacun qq % d'UC et un total supérieur à 20. Qq'un a une autre idée?

Bonjour, J'ai remarqué hier que mon ordi semblait ralenti alors que rien ne tournait. Aïe virus me suis je dis et de lancer toute la batterie de "contre-mesures" habituellement évoquée ici (désactiver points de restau., vider cache, scan en ligne, a², ad-aware...) => rien. Pourtant, dans le gestionnaire des taches, le % d'UC tourne autour de 20 voire 30% au lieu de 4 ou 5 habituellement. Ce qui est étonant, c'est que la somme des % des processus actifs n'est pas cohérente avec le % utilisé total qui figure en bas, comme s'il y avait un processus (très consommateur qui plus est) qui n'était pas affiché. Du coup, j'ai passé un coup de HijackThis qui ne détecte que 2ou3 potentiellement méchants facilement identifiables. Rien non plus parmi les services ds msconfig. la seule chose inhabituelle que je me rappelle avoir fait peu avant est d'avoir lancé deux défragmentations consécutives mais je ne vois pas ce que ça pourrait avoir à y voir. Qq'un voit il ce que je peux essayer de plus? Je commence à penser à un reformatage même si c'est un aveu de faiblesse.

Salut Ricou et Megataupe, Tu as les mêmes détections que moi et tu arrives à la même conclusion... A priori, la version d'évaluation ne te détectera rien (j'ai essayé et donc viré le raccourci vers le scan en ligne )

OK. Merci de ta réponse, ça confirme mon idée de l'erreur lors du scan en ligne. Dommage car je trouvais ça assez pratique de pouvoir comparer plusieurs tests différents. J'avais également passé HijackThis qui ne trouvait rien de méchant.

Bonjour, En plus de spybot, a² et ad-aware notamment, je passe de temps en temps un scan en ligne pour rechercher des trojans (parano moi? allons...) . J'ai essayé celui de PestPatrol et ho surprise, il me trouve un keylogger et qq adwares dont je ne soupçonnais pas l'existence . Je regarde aussitôt comment les éradiquer dans l'encyclopédie bien connue du même site et essaie de mettre tout cela en application : rien, nada, nigousse : je ne trouve ni les dll, ni les processus, ni les clés de registre et encore moins les répertoires mentionnés. Les prgs résidents restent eux aussi aveugles tout comme un autre site de scan en ligne. D'où ma question (je sais l'intro était un peu longue) : qu'en pensez vous, est ce que cela peut être une erreur (fausse détection ou incitation à acheter le prg qui permet d'éradiquer ces pb) ou bien dois je recourir à des méthodes expéditives (j'ai déjà essayé la restauration, sans succès)?

Salut, J'ai un pb similaire. Je ne sais pas pour l'erreur exacte mais il arrive que lors du boot, le pc se bloque comme toi sur un écran bleu (pas tjrs le même d'ailleurs). Je n'ai pas trouvé de pb ni de conflit de matériel et puis aprsè reboot, tout fonctionne normalement. Du coup, j'ai fait l'inverse de ce qu'on conseille habituellement et j'ai réactivé le redémarrage automatique...

c'est vrai que c'est con mais je me suis aussi pris la tête la-dessus sans trouver un autre moyen simple de choisir le support que de passer par SmartStart.

Salut, Je vois que tu as Norton. N'as tu pas activé l'option qui te permet de récupérer les fichiers effacés (une sorte de poubelle en plus de la poubelle windows)? c'est ce qui est arrivé à un collègue qui voyait son espace disque diminuer à vu d'oeil même en effaçant des dizaines de Mo...