speed999

bonjour a tous je rencontre cette erreur au demarage d'un soft "album cover finder" "An exception of class NilObjectException was not handled" puis j ai plus que le choix de cliquez sur ok et tout se referme! J'ai regardé sur differents forums et apparement cela n'arrive pas qu'a moi et ce avec aussi d'autre softs pour la plupart du temps avec des applications videos... voila j utilise xp 64 avec un amd dual core 4400 et go memoire. merci de m 'aider si vous le pouvez de maniere explicite. @+ @lex.

Salut je t ai fait un copié coller du resultat de l analyse ici plus haut tu peux toi meme executer cette analise en collant le resultat de ton log HJT sur ce lien puis ensuite cliquer sur analiser il te suffit ensuite de regarder les differents commentaires et de t' en referer ici sur Zeb dans le forum securité en cas de probleme ya des super pro! http://www.hijackthis.de/fr voila , sinon ton log es propre me semble t il mais a mon gout trop chargé.. @+ Alex

Logfile of HijackThis v1.99.1 Bon Indique votre version de HijackThis. Version actuelle : v1.99.1! Votre version semble être actuelle. (v1.99.1) Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Bon Indique la version de l’Internet Explorer. Version actuelle : 6.00.2900.2180! Votre version semble être actuelle. (6.00.2900.2180) C:\WINDOWS\System32\smss.exe Bon This entry was classified from our visitors as good. Click on the stars and look at the comments from our visitors, to see, why the entry was classified in such a way. C:\WINDOWS\system32\winlogon.exe Bon This entry was classified from our visitors as good. Click on the stars and look at the comments from our visitors, to see, why the entry was classified in such a way. C:\WINDOWS\system32\services.exe Bon This entry was classified from our visitors as good. Click on the stars and look at the comments from our visitors, to see, why the entry was classified in such a way. C:\WINDOWS\system32\lsass.exe Bon This entry was classified from our visitors as good. Click on the stars and look at the comments from our visitors, to see, why the entry was classified in such a way. C:\WINDOWS\system32\svchost.exe Bon This entry was classified from our visitors as good. Click on the stars and look at the comments from our visitors, to see, why the entry was classified in such a way. C:\WINDOWS\System32\svchost.exe Bon Tâche en cours. (svchost.exe) Systemprozess - Allgemeiner Hostprozessname für Dienste. C:\WINDOWS\system32\spoolsv.exe Bon This entry was classified from our visitors as good. Click on the stars and look at the comments from our visitors, to see, why the entry was classified in such a way. C:\Program Files\Portrait Displays\ImageTune\dtsslsrv.exe Inconnu Tâche en cours. (dtsslsrv.exe) Tâche inconnue. C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe Bon Tâche en cours. (ccSetMgr.exe) C:\Program Files\Portrait Displays\ImageTune\DTSRVC.exe Inconnu Tâche en cours. (DTSRVC.exe) Tâche inconnue. C:\Program Files\ewido anti-malware\ewidoctrl.exe Bon Tâche en cours. (ewidoctrl.exe) Ewido Security Suite C:\Program Files\Norton AntiVirus\navapsvc.exe Bon Tâche en cours. (navapsvc.exe) Norton AntiVirus application that provides auto-protection of the system. C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe Bon Tâche en cours. (NPFMntor.exe) Norton Antivirus 2005 C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe Bon Tâche en cours. (SNDSrvc.exe) Part of a Symantec Application C:\WINDOWS\Explorer.EXE Bon This entry was classified from our visitors as good. Click on the stars and look at the comments from our visitors, to see, why the entry was classified in such a way. C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe Bon Tâche en cours. (SPBBCSvc.exe) Norton Internet Security 2005 C:\WINDOWS\System32\svchost.exe Bon Tâche en cours. (svchost.exe) Systemprozess - Allgemeiner Hostprozessname für Dienste. C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe Bon Tâche en cours. (symlcsvc.exe) C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe Bon Tâche en cours. (ccEvtMgr.exe) Event logging application C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe Bon Tâche en cours. (ccApp.exe) Part of Norton AntiVirus C:\Program Files\MessengerPlus! 3\MsgPlus.exe Bon This entry was classified from our visitors as good. Click on the stars and look at the comments from our visitors, to see, why the entry was classified in such a way. C:\Program Files\Messenger\msmsgs.exe Bon Tâche en cours. (msmsgs.exe) MSN Messenger C:\Program Files\Portrait Displays\ImageTune\dthtml.exe Inconnu Tâche en cours. (dthtml.exe) Tâche inconnue. C:\Program Files\ITE\ITE IT8212 ATA RAID Controller\RaidMgr.exe Inconnu Tâche en cours. (RaidMgr.exe) Tâche inconnue. C:\Program Files\Fichiers communs\Symantec Shared\NMain.exe Bon Tâche en cours. (NMain.exe) C:\PROGRA~1\NORTON~1\navw32.exe Bon Tâche en cours. (navw32.exe) Eventuellement méchant! Selon notre base de données, ce processus s’exécute normalement dans c:\programme\norton internet security\norton antivirus\! Vérifiez si vous connaissez ce processus et arrangez un contrôle antivirus si nécessaire. C:\Program Files\Internet Explorer\iexplore.exe Bon Tâche en cours. (iexplore.exe) Internet Explorer - Wir empfehlen einen sichereren alternativen Browser zu verwenden. (z.B. Firefox) C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE Bon This entry was classified from our visitors as good. Click on the stars and look at the comments from our visitors, to see, why the entry was classified in such a way. R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr/ Bon Ce site a été identifié comme étant non dangereux R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = Bon R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens Bon Ce site a été identifié comme étant non dangereux O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx Bon Risque d'inscription dangereuse. Ce programme ([06849E9F-C8D7-4D59-B87D-784B7D6BE0B3] - Treffer: 06849E9F-C8D7-4D59-B87D-784B7D6BE0B3) a été identifié comme étant non dangereux. Taux de précision: 100,00% O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll Bon This entry was classified from our visitors as good. Click on the stars and look at the comments from our visitors, to see, why the entry was classified in such a way. O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll Bon Risque d'inscription dangereuse. Ce programme ([bDF3E430-B101-42AD-A544-FADC6B084872] - Treffer: BDF3E430-B101-42AD-A544-FADC6B084872) a été identifié comme étant non dangereux. Taux de précision: 100,00% O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll Bon Risque d'inscription dangereuse. Ce programme ([42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6] - Treffer: 42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6) a été identifié comme étant non dangereux. Taux de précision: 100,00% O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe" Bon Part of Norton AntiVirus 2003. Auto-protect and E-mail check will not function without this Taux de précision: 100,00 % (Résultats) O4 - HKLM\..\Run: [symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer Bon Part of Symantec's LiveUpate (eg, Norton). Not required if you run manual upadates but probably requireD if you leave them to run automatically - hence the "U" recommendation Taux de précision: 100,00 % (Résultats) O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" Bon Third party MSN Messenger extension that hides banner ads and adds archiving and other useful features. Appears not to work unless checked, but may be activated after startup. Not recommended as it includes Lop.com - see here Taux de précision: 73,73 % (Résultats) Non dangereux, mais tout de même superflu. O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background Bon Windows Messenger utility. If you don\'t use Windows Messenger, this can be annoying. Available via Start -> Programs. Go to Windows Messenger > Tools > Options > Preferences and uncheck "Run this program when Windows starts" Taux de précision: 100,00 % (Résultats) O4 - Global Startup: ImageTune.lnk = C:\Program Files\Portrait Displays\ImageTune\dthtml.exe Inconnu Taux de précision: 0,00 % (Résultats) Programme inconnu. O4 - Global Startup: RAID Manager.lnk = ? Bon Taux de précision: 67,86 % (Résultats) Cette inscription est superflue est peut être effacée ! O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 Bon Cette inscription E&xporter vers Microsoft Excel a été identifiée comme étant non dangereuse. Si l’inscription 'E&xporter vers Microsoft Excel ' n’est plus utilisée, il vaut mieux l’effacer. O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll Bon Cette inscription a été identifiée comme étant non dangereuse. Si l’inscription '' n’est plus utilisée, il vaut mieux l’effacer. O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll Bon Cette inscription Console Java a été identifiée comme étant non dangereuse. Si l’inscription 'Console Java ' n’est plus utilisée, il vaut mieux l’effacer. O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL Bon Cette inscription Recherche a été identifiée comme étant non dangereuse. Si l’inscription 'Recherche ' n’est plus utilisée, il vaut mieux l’effacer. O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe Bon Cette inscription Messenger a été identifiée comme étant non dangereuse. Si l’inscription 'Messenger ' n’est plus utilisée, il vaut mieux l’effacer. O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe Bon Cette inscription Windows Messenger a été identifiée comme étant non dangereuse. Si l’inscription 'Windows Messenger ' n’est plus utilisée, il vaut mieux l’effacer. O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab Bon Cette inscription a été identifiée comme étant non dangereuse. O16 - DPF: {6E5A37BF-FD42-463A-877C-4EB7002E68AE} (Housecall ActiveX 6.5) - http://housecall65.trendmicro.com/housecal...ivex/hcImpl.cab Eventuellement méchant Les éléments ActiveX provenant de pages inconnues doivent être effacés, surtout si l’inscription contient des mots comme 'dialer', 'casino', 'free plugin' etc. Vérifiez si vous connaissez ce site. Si tel n’est pas le cas, effacez l'inscription. O16 - DPF: {87AF076E-D86D-4E87-ADDD-F05804E1F150} (VirginMega DownloadManager) - https://www.virginmega.fr/DownloadManager/R...rod/DownMan.cab Eventuellement méchant Les éléments ActiveX provenant de pages inconnues doivent être effacés, surtout si l’inscription contient des mots comme 'dialer', 'casino', 'free plugin' etc. Vérifiez si vous connaissez ce site. Si tel n’est pas le cas, effacez l'inscription. O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab Bon Cette inscription a été identifiée comme étant non dangereuse. O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) Bon Seuls quelques programmes malicieux sont inscrits ici. Parmi eux : 'cn' (CommonName) , 'ayb' (Lop.com) et 'relatedlinks' (Huntbar). Effacer avec HijackThis. Cette inscription a été identifiée comme étant non dangereuse. O23 - Service: Asset Management Daemon - Unknown owner - C:\Program Files\Portrait Displays\ImageTune\dtsslsrv.exe Inconnu Ces entrées montrent tous les services qui ne sont pas de Microsoft. Souvent malware démarre comme un service système et n’est pas facile à détecter. Service inconnu. (dtsslsrv.exe) O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe Bon Ces entrées montrent tous les services qui ne sont pas de Microsoft. Souvent malware démarre comme un service système et n’est pas facile à détecter. Ce service (ccEvtMgr.exe) a été identifié comme étant légitime. O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe Bon Ces entrées montrent tous les services qui ne sont pas de Microsoft. Souvent malware démarre comme un service système et n’est pas facile à détecter. Ce service (ccPwdSvc.exe) a été identifié comme étant légitime. O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe Bon Ces entrées montrent tous les services qui ne sont pas de Microsoft. Souvent malware démarre comme un service système et n’est pas facile à détecter. Ce service (ccSetMgr.exe) a été identifié comme étant légitime. O23 - Service: Portrait Displays Display Tune Service (DTSRVC) - Unknown owner - C:\Program Files\Portrait Displays\ImageTune\DTSRVC.exe Inconnu Ces entrées montrent tous les services qui ne sont pas de Microsoft. Souvent malware démarre comme un service système et n’est pas facile à détecter. Service inconnu. (DTSRVC.exe) O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe Bon Ces entrées montrent tous les services qui ne sont pas de Microsoft. Souvent malware démarre comme un service système et n’est pas facile à détecter. Ce service (ewidoctrl.exe) a été identifié comme étant légitime. O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe Bon Ces entrées montrent tous les services qui ne sont pas de Microsoft. Souvent malware démarre comme un service système et n’est pas facile à détecter. Ce service (navapsvc.exe) a été identifié comme étant légitime. O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe Bon Ces entrées montrent tous les services qui ne sont pas de Microsoft. Souvent malware démarre comme un service système et n’est pas facile à détecter. Ce service (NPFMntor.exe) a été identifié comme étant légitime. O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe Bon Ces entrées montrent tous les services qui ne sont pas de Microsoft. Souvent malware démarre comme un service système et n’est pas facile à détecter. Ce service (SAVScan.exe) a été identifié comme étant légitime. O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe Bon Ces entrées montrent tous les services qui ne sont pas de Microsoft. Souvent malware démarre comme un service système et n’est pas facile à détecter. Ce service (SBServ.exe) a été identifié comme étant légitime. O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe Bon Ces entrées montrent tous les services qui ne sont pas de Microsoft. Souvent malware démarre comme un service système et n’est pas facile à détecter. Ce service (SNDSrvc.exe) a été identifié comme étant légitime. O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe Bon Ces entrées montrent tous les services qui ne sont pas de Microsoft. Souvent malware démarre comme un service système et n’est pas facile à détecter. Ce service (SPBBCSvc.exe) a été identifié comme étant légitime. O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe Bon Ces entrées montrent tous les services qui ne sont pas de Microsoft. Souvent malware démarre comme un service système et n’est pas facile à détecter. Ce service (symlcsvc.exe) a été identifié comme étant légitime.

re , voila pour l autre tutto que j ai posté ya quelques tps...merci de checker si tu peux. @+ http://forum.zebulon.fr/index.php?showtopic=92326

Voila ce qui s'apelle du bon boulot, je te remercie et si je peux un jour te rendre un sevice aussi se sera avec le plus grand plaisir... je te rend mon log qui me semble clean epuré et tout marche nickel ( j'ai vérif sur le site hijack en ligne) A tout hasard et sans trop abuser de ton temps peux tu svp jetter un coup d 'oeil sur un bleme ds une autre catégorie qui reste a mon niveau un vrai poid je te fillerai dans le commentaire suivant le lien du questionnaire que j'avais posté ya quelques tps...ds tous les cas j'aimerai avoir ton avis si possible et vu ta compétence. Voila encore 1000 X merci et bonne continuation dans tes recherches. amitié, Alex. Logfile of HijackThis v1.99.1 Scan saved at 23:17:42, on 3/05/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Fichiers communs\Stardock\SDMCP.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Creative\SBAudigy2ZS\Surround Mixer\CTSysVol.exe C:\WINDOWS\system32\CTHELPER.EXE C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe C:\Program Files\RightClick\RightClick.exe C:\WINDOWS\ATKKBService.exe C:\Program Files\Micro Application\Cloneur Expert\TrueImageMonitor.exe C:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe C:\Program Files\Tray Commander\TC.exe C:\Program Files\Privacy Eraser Pro\PrivacyEraser.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\Program Files\Hijack\HijackThis.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [CTSysVol] C:\Program Files\Creative\SBAudigy2ZS\Surround Mixer\CTSysVol.exe /r O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE O4 - HKLM\..\Run: [sBDrvDet] C:\Program Files\Creative\SB Drive Det\SBDrvDet.exe /r O4 - HKLM\..\Run: [updReg] C:\WINDOWS\UpdReg.EXE O4 - HKLM\..\Run: [Cloneur Expert Monitor] "C:\Program Files\Micro Application\Cloneur Expert\TrueImageMonitor.exe" O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "C:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe" O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe O4 - HKLM\..\Run: [DiskeeperSystray] "C:\Program Files\Diskeeper Corporation\Diskeeper\DkIcon.exe" O4 - HKCU\..\Run: [Tray Commander] C:\Program Files\Tray Commander\TC.exe O4 - HKCU\..\Run: [Privacy Eraser Pro] C:\Program Files\Privacy Eraser Pro\PrivacyEraser.exe /Startup O20 - Winlogon Notify: MCPClient - C:\Program Files\Fichiers communs\Stardock\mcpstub.dll O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe O23 - Service: CA ISafe (CAISafe) - Computer Associates International, Inc. - C:\WINDOWS\system32\ZoneLabs\isafe.exe O23 - Service: Diskeeper - Diskeeper Corporation - C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

j allais oublier a quoi ce rapporte ses ligne exactement, je veux dire qu'en es t il de se que spy falcon a laissé sur mon pc? vu qui a plus rien, pas de fichier ,dosssier,dll, ou tout type de fichier quelquonque repris dans les autres reponses lié a spy falcon...j'ai verif et rien de rien..... donc voila si tu peux me dire quoi cela m interesse.. merci encore. alex.+

Salut Mega taupe et merci de ta reponse, voila je te donne quelque precisions peut etre te seront elle plus utiles? en fet, mon antivirus n'a rien laissé passé , c'est moi l' hors d'une manip qui ai eteind le firewal (defragmentation du registre) j'utilise ZA PRO SUITE et jusqu'ici pas de gros blemes..... ceci etant meme apres l'avoir remis en fonction apres cette instalation forcée (spy falcon ne m'a pas demandé mon avis!) ZA n'a rien detecté! la jm'me pose quand meme des questions, mais dans la mesure ou il aura suffit de couper mon firwal pour pour que spy falcon s'instale je pense que l ont ne peux pas dire que ZA l'a laissé passé... Soit ceci peux faire l objet d un autre debat, donc j ai utilisé SmitfraudFix en mode sans echec et enfin deja j ai plus eu ce popup intempestif pour me signaler que mon pc etait infecté... la seul chose qu il en reste c'es les quelque ligne ds le HKLM REPRIS ci dessous dans mon log que je te copiecolle en entier.... voila j espere que tu pourras m'aider car jusque la, personne n'a pu le faire.. Logfile of HijackThis v1.99.1 Scan saved at 8:25:32, on 2/05/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe C:\WINDOWS\ATKKBService.exe C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\Program Files\Fichiers communs\Stardock\SDMCP.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\ZoneLabs\isafe.exe C:\Program Files\Creative\SBAudigy2ZS\Surround Mixer\CTSysVol.exe C:\WINDOWS\system32\CTHELPER.EXE C:\Program Files\Micro Application\Cloneur Expert\TrueImageMonitor.exe C:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe C:\Program Files\Tray Commander\TC.exe C:\Program Files\RightClick\RightClick.exe C:\WINDOWS\system32\msiexec.exe C:\Program Files\Hijack\HijackThis.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [CTSysVol] C:\Program Files\Creative\SBAudigy2ZS\Surround Mixer\CTSysVol.exe /r O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE O4 - HKLM\..\Run: [sBDrvDet] C:\Program Files\Creative\SB Drive Det\SBDrvDet.exe /r O4 - HKLM\..\Run: [updReg] C:\WINDOWS\UpdReg.EXE O4 - HKLM\..\Run: [Cloneur Expert Monitor] "C:\Program Files\Micro Application\Cloneur Expert\TrueImageMonitor.exe" O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "C:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe" O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe O4 - HKLM\..\Run: [DiskeeperSystray] "C:\Program Files\Diskeeper Corporation\Diskeeper\DkIcon.exe" O4 - HKCU\..\Run: [Tray Commander] C:\Program Files\Tray Commander\TC.exe O4 - HKCU\..\Run: [Privacy Eraser Pro] C:\Program Files\Privacy Eraser Pro\PrivacyEraser.exe /Startup O15 - ProtocolDefaults: '@ivt' protocol is in My Computer Zone, should be Intranet Zone O15 - ProtocolDefaults: 'file' protocol is in My Computer Zone, should be Internet Zone O15 - ProtocolDefaults: 'ftp' protocol is in My Computer Zone, should be Internet Zone O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone O15 - ProtocolDefaults: 'https' protocol is in My Computer Zone, should be Internet Zone O15 - ProtocolDefaults: '@ivt' protocol is in My Computer Zone, should be Intranet Zone (HKLM) O15 - ProtocolDefaults: 'file' protocol is in My Computer Zone, should be Internet Zone (HKLM) O15 - ProtocolDefaults: 'ftp' protocol is in My Computer Zone, should be Internet Zone (HKLM) O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone (HKLM) O15 - ProtocolDefaults: 'https' protocol is in My Computer Zone, should be Internet Zone (HKLM) O20 - Winlogon Notify: MCPClient - C:\Program Files\Fichiers communs\Stardock\mcpstub.dll O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe O23 - Service: CA ISafe (CAISafe) - Computer Associates International, Inc. - C:\WINDOWS\system32\ZoneLabs\isafe.exe O23 - Service: Diskeeper - Diskeeper Corporation - C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe merci de ta reponse @+ Alex

(xp64 /1go ram/ amd dual 4400) BONJOUR a tous, voila, j ai été victime du faucon espion ( quel conne....!!!) mais bon bien bien chiant...! soit apres avoir suivi et opéré mon pc sous differents angles,j 'ai tuer la bete! mais bon le probleme c'est qu il ne reste plus aucun fichier ou autre trace de spy falcon sur mon pc sauf ds mon registre. quand j execute hijack je garde en permanence plusieur ligne que je n arrive pas a erradiquer (mode sans echec compris) et aussi suppression manuelle a partir drectement du registre... Donc voila marre marre marre. je laisse ici plus bas les principale ligne problematiques de mon log hijkak, j ai lu les autres poste concernant le faucon chiant mais apparement il a des petits frere qui n agisse pas tous dans la meme direction.... HELP! O15 - ProtocolDefaults: '@ivt' protocol is in My Computer Zone, should be Intranet Zone O15 - ProtocolDefaults: 'file' protocol is in My Computer Zone, should be Internet Zone O15 - ProtocolDefaults: 'ftp' protocol is in My Computer Zone, should be Internet Zone O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone O15 - ProtocolDefaults: 'https' protocol is in My Computer Zone, should be Internet Zone O15 - ProtocolDefaults: '@ivt' protocol is in My Computer Zone, should be Intranet Zone (HKLM) O15 - ProtocolDefaults: 'file' protocol is in My Computer Zone, should be Internet Zone (HKLM) O15 - ProtocolDefaults: 'ftp' protocol is in My Computer Zone, should be Internet Zone (HKLM) O15 - ProtocolDefaults: 'http' protocol is in My Computer Zone, should be Internet Zone (HKLM) O15 - ProtocolDefaults: 'https' protocol is in My Computer Zone, should be Internet Zone (HKLM) a part ceci plus haut le reste a ete analisé en ligne (tout es bon) merci de votre reponse Alex

SALUT tout dabord pour zone alarm, en effet tu peux remarquer un ralentissement de ta connection ceci n'es pas propre a zone alarm mais a tout les firwal ( en tout cas ceux digne de se nom) de plus je peux t assurer pour avoir tester pas mal de firwal que tu utilise un des plus fiable actuellement.... donc t inquiete pas si tu perd un peux de bande passante c'es normal faut bien laisser filtrer et travailler ton firwal! pour se qui es des probleme qui survienne l'hors de plantage de desinstalation la aussi il n'y a pas de solution miracle mais tu peux telegharger se soft qui a mon idée surpasse de loin tout se qui a été entrepris a ce niveaux (je dis bien a ce niveau) donc pour desinstaller un soft de maniere propre je te conseil ce lien (cest une version demo mais fonctionelle)Your Uninstaller! http://www.majorgeeks.com/download2439.html + Alex

****COPIE DU TUTTO POSTE DANS LE FORUM SOFTWARE APRES AVOIR MIS A JOUR LE DRIVER DU CHIPSET ET LE FIRMWARE DU PIONNER***** ---------------------------------------------------------------------------------------------------------------------------- Bonjour, bonsoir a tous j'utilise xp pro depuis pas mal de temps, dernièrement j 'ai changé de config (nouvelle carte mère+nouveau cpu amd4400 dual core 64) après cet investissement j'étais vraiment decu du résultat, c'est donc après avoir scruté quelques forums que je me suis décidé a passé sur win xp 64. Apres avoir "ramé" pas mal j ai enfin découvert les "joies" du dual core (en fet cela tien surtout du sys d exploitation d'abord, du choix des logiciels ensuite et bien entendu d'une bonne config.... Soit, vraiment je découvre pour la première fois un win "fluide" un sys qui rame pas qui plante pas qui freeze pas enfin en un mot un vrai plaisir sauf que... j'arrive plus a graver quoi que se soit !!! et oui c'etait trop beau!!! J'ai utilisé pour tester la gravure Alcohool 1.9/nero6/nero7 sur des support différents cd/DVD et des rw, j ai obtenu dans les différents cas des messages similaire et propres au log des logiciels (j'ai essayer la copie de fichiers, la gravure d'image et la copie de cd audio). Le message d'erreur avec Alcohool " - Logical Unit Communication Time-Out - Le message d'erreur avec Nero " - DMA transfert error failled to transfert- ceci quelque soi la vitesse de gravure et toujours comme avec Alcohool après 35 a 40% du début de la gravure ! Je reprécise que je rencontre ce problème depuis l'installation de win 64 auparavant jamais je n ai rencontré de blême a ce niveau, que j ai aussi fait des recherche de mon coté sur différents forums avec mes critères (ceux cité plus haut) que je n'ai rien trouvé de concluant dans touts les cas rien de concret pour répondre a mon problème de manière entière, j'ajoute aussi que certain forum (pour la plupart) mon emmené vers des solution qui on empirés la situation! Je vous demande de répondre a ce sujet si vous pensez vraiment pouvoir m'aider de manière concrète et explicite car j'ai déjà galéré pas mal!!! je laisse ici plus bas quelques détails au sujet de ma config. Je remercie d'avance tout ceux et toutes celles qui auront pris la peine de me lire jusqu'ici et qui j'epere pourront apporter leur contributions a ce problème qui me parait pour l'instant plutôt délicat! ******************************************************************************************* Dans certain cas j'ai pu grâce au paramètre de vitesse de gravure dans alcohool reusir une gravure en diminuant la vitesse (si je redescend en 8 X 1200 ) mais bon en 2x plus de tps!! ******************************************************************************************* Ma config: *********** Version EVEREST v2.20.405/fr Site web http://www.lavalys.com/ Type de rapport Générateur de rapports Système d'exploitation Microsoft Windows XP Professional 5.1.2600 (WinXP Retail) Date 2006-04-09 Résumé -------------------------------------------------------------------------------- Ordinateur: Système d'exploitation Microsoft Windows XP Professional Service Pack du système Service Pack 2 DirectX 4.09.00.0904 (DirectX 9.0c) [ BIOS ] Propriétés du BIOS: Vendeur Phoenix Technologies, LTD Version ASUS A8N5X ACPI BIOS Revision 0301 Date de sortie 07/27/2005 Taille 512 Ko Périphériques de démarrage Floppy Disk, Hard Disk, CD-ROM, ATAPI ZIP, LS-120 Fonctions disponibles Flash BIOS, Shadow BIOS, Selectable Boot, EDD, BBS Standards respectés DMI, APM, ACPI, PnP Possibilités d'expansion PCI, USB Carte mère: _____________ Type de processeur DualCore AMD Athlon 64 X2, 2200 MHz (11 x 200) 4400+ Nom de la carte mère ASUS A8N5X ACPI Chipset de la carte mère nVIDIA nForce4, AMD Hammer Mémoire système 1024 Mo (PC3200 DDR SDRAM) Type de BIOS Award (07/27/05) Port de communication Port de communication (COM1) Port de communication Port imprimante ECP (LPT1) Contrôleur mémoire ____________________ Propriétés du contrôleur mémoire: Méthode de détection d'erreurs 64-bit ECC Correction d'erreurs Aucun(e) Interleave mémoire géré 1-Way Interleave mémoire courant 1-Way Vitesses de mémoire gérées 70ns, 60ns, 50ns Types de mémoire gérés SPM, SDRAM Voltages de mémoire gérés 2.9V Taille maximale des modules mémoire 1024 Mo Slots mémoire 4 Processeurs / AMD Athlon 64 X2 Dual Core Processor 4400+ _____________________________________________________________ Propriétés du processeur: Fabricant AMD Version AMD Athlon 64 X2 Dual Core Processor 4400+ Horloge externe 200 MHz Vitesse d'horloge maximale 3700 MHz Vitesse d'horloge courante 2200 MHz Type Central Processor Voltage 1.3 V État Activé Identifiant du socket Socket 939 (x2) Moniteur: ___________ Carte vidéo NVIDIA GeForce 6600 (256 Mo) Accélérateur 3D nVIDIA GeForce 6600 PCI-E Moniteur Écran Plug-and-Play [NoDB] (100043003133) Multimédia: ______________ Carte audio Creative SB0350 Audigy 2 ZS Sound Card Stockage: ___________ Contrôleur IDE NVIDIA nForce4 Parallel ATA Controller Contrôleur SCSI/RAID Contrôleur hôte SCSI/RAID Contrôleur SCSI/RAID VAXSCSI Controller ***************************** Lecteur de disquettes Lecteur de disquettes Disque dur Maxtor 6E040L0 (40 Go, 7200 RPM, Ultra-ATA/133) Disque dur ST380012ACE (80 Go, 7200 RPM, Ultra-ATA/100) ***************************** Lecteur optique OA2456G TQS043U SCSI CdRom Device ***************************** Lecteur optique PIONEER DVD-RW DVR-106D (DVD+RW:4x/2.4x, DVD-RW:4x/2x, DVD-ROM:12x, CD:16x/10x/32x DVD+RW/DVD-RW) (firmware 1.08) ***************************** Lecteur optique TOSHIBA ODD-DVD SD-M1802 (16x/48x DVD-ROM) ***************************** Lecteur optique VA3364P XEP363K SCSI CdRom Device État des disques durs SMART OK Propriétés du chipset: ______________________ Chipset de la carte mère nVIDIA nForce4, AMD Hammer Performances mémoire 2.5-3-3-7 (CL-RCD-RP-RAS) Command Rate (CR) 2T Modules de mémoire SPD: _________________________ DIMM2: Corsair CMX512-3200C2 512 Mo PC3200 DDR SDRAM (3.0-3-3-8 @ 200 MHz) (2.5-3-3-7 @ 166 MHz) (2.0-2-2-6 @ 133 MHz) DIMM4: Corsair CMX512-3200C2 512 Mo PC3200 DDR SDRAM (3.0-3-3-8 @ 200 MHz) (2.5-3-3-7 @ 166 MHz) (2.0-2-2-6 @ 133 MHz) Propriétés du BIOS: _______________________ Date du BIOS système 07/27/05 Date du BIOS vidéo 02/23/05 Type du BIOS Award Phoenix - Award BIOS v6.00PG Message du BIOS Award ASUS A8N5X ACPI BIOS Revision 0301 Version du BIOS ASUS A8N5X ACPI BIOS Revision 0301 Propriétés du processeur graphique: ______________________________________ Carte vidéo nVIDIA GeForce 6600 PCI-E Nom de code NV43 (PCI Express x16 10DE / 0141, Rev A2) Vitesse d'horloge 301 MHz Horloge mémoire 250 MHz voila, il reste encore bcp de paramètres mais il me semble avoir indiqué l essentiel! @+ Alex.

Re a tous...., apres avoir mis a jour ,installé firmware desinstaller alcohool puis nero ensuite mis a jour le chipset et encore et ensuite rater 4cd puis 3 dvd et reussi par la suite le gravure de deux image consecutive pour ensuite en planter 3 de suite ...ben j en vien au constat que malheureusement malgré les avantage que j'avais constater du xp64 (hé oui ya des masos !!!) cet OS es instable en tout les cas dans le cas de ma config (voir plus haut!) je vais encore chercher comme je peux avec mes moyens et les infos que vous pourrez encore peux etre me laisser, dans touts les cas je deconseille cet OS pour la gravure avec nero et alcohool car apparement c est au petit bonheur la chance!!! merci a tout ceux qui ont lu, qui lirons et qui peux etre permetrons de faire avancé le "chmilblik" je reste a votre dispositions pour tout renseignements eventuelles. A+ SPEEDSHOOTER9999

Bonjour et merci de ta reponse,je confondai driver et firmware en effet j ai trouver sur le site off de pionner une version de firmawre a jour la 1.08, je vien de l instaler et depuis cela a l'air de fonctionner, je te tien informer car je dois encore faire des essais sous nero. merci @+

Encore merci pour ton support, j ai ete sur le forum que tu m indique ici, j en ai deja retiré des lecons!!! enfin je m'appercois que je ne suis pas le seul! A part cela je vien de m appercevoir que le firmware de mon pionner (apres avoir scruter les logs d'everest) n etait pas a jour et pour info je confondais la version du driver avec la version du firmware!!! Decidement j'en aurai pas raté une! soit j'ai installer la mise a jour du firmware du pionner 106d ( 1.08FIRMWARE) Télécharger le firmware http://www.pioneer-eur.com/eur/content/support/support.html et depuis j ai refait 2 test avec alcohol (sur image) et apparement cela marche! Je continue mes essais je reinstale nero 7 pour voir et je te tien informer, j'espere que je vais resoudre se bleme plutot tres tres ennuyeux!!!

voila apres la mise a jour du chipset ja i refai un test...et shiiiiiiiiiiiit!! pareil!!! franchement c deseperent ,bien je reste a l ecoute de vos commentaires, suis tjrs dans le jus! je laisse ici plus bas la fin du dernier log alcohool au cas ou??? ####################### Dumping/Recording Progress Log ####################### ********* Time stamp of this log file: 9/04/2006 17:03:01 ********* 17:03:01 Infos processeur : AMD Athlon 64 X2 Dual Core Processor 4400+ x 2 (2211MHz) 17:03:01 Mémoire disponible pour Windows :1.048.040 KB 17:03:01 Taille de la mémoire tampon : 128 MB 17:03:02 Lecture du fichier image: H:\EMON.nrg 17:03:02 DVD Source Info : Session: 1, Piste: 1, Nombre de secteurs: 1.13 GB / 131:42:22 17:03:02 (I:) PIONEER DVD-RW DVR-106D(0:2): Méthode d'écriture / Vitesse 17:03:02 Simulation d'écriture - DVD DAO - 4.0X (5540 Ko/Sec) (I:) PIONEER DVD-RW DVR-106D(0:2) - Media format: DVD-R 17:03:31 (I:) PIONEER DVD-RW DVR-106D(0:2) - [Write ERROR] LBA: 21664, Length: 16 S:KEY - 04/08/01 - "Logical Unit Communication Time-Out" 17:03:31 (I:) PIONEER DVD-RW DVR-106D(0:2): Gravure échouée ! 17:03:31 Message d'erreur [04/08/01] - Logical Unit Communication Time-Out 17:03:31 (I:) PIONEER DVD-RW DVR-106D(0:2): Simulation d'écriture échouée ! 17:03:31 Lecture du fichier image annulée ! 17:03:33 Une erreur est survenue durant la procédure de gravure!

Super, merci a toi la je vais tester, je te tien au courant aussi simple cela parraisse j'ai jamais ete fou..! de trouver se lien merci d'avance, je croise les doigts!