Tmaxtx

J'ai essayé Reg-Edit en mode normal puis en mode sans échec en suivant la manip pour autorisation. Ca n'a rien donné. Toujours "accès refusé" lorsque je veux supprimer une des clés cités plus haut. Ca devient franchement énervant....... Je me demande si toutes les clés de mon registre sont affectées par cette interdiction ou si c'est seulement les 13 clés inutilisées qui reviennent à chaque scan. Est-ce qu'il y a une autre clé que je pourrais modifier ou supprimer sans risque, juste pour voir si c'est possible ? Autre question En faisant le ménage dans mon systèmei au début de la procédure, j'ai installé A2Guard qui protège maintenant mon ordi en tâche de fond. Ca ralentit un peu le démarrage mais c'est supportable. Est-ce que j'ai intérêt à le garder (ça sert vraiment à quelque chose de plus que l'antivirus (Kaspersky) et le pare feu de XP ? Merci de vous intéresser à mon cas (désespéré ? ? ?)

Avec Regseeker, j'ai fait 2 scans : un en mode normal et un en mode sans échec. Je n'ai rien changé aux exclusions par défaut de Regseeker. Pour les deux j'ai obtenu un message lors du scan "indice de liste hors limite (0)". En validant et cliquant sur "stop" j'ai accès à la liste : mode normal extensions non utilisées (en rouge) HKEY_CLASS_ROOT .ad .col .elm .ffa .ffl .ffx .lex .MSOLAPRole.1 .opc .pip .stf .tuw mode sans échec les mêmes en ajoutant .cod et .wsz Sélection et suppression. Regseeker ne dit rien de plus et semble faire le boulot. Mais si je le relance une seconde fois, j'obtiens la même liste, rien n'a été supprimé. J'ai l'impression que le problème est toujours le même. Est-ce que la persistance de clés non utilisées dans le registre est un signe de difficultés à venir, de programmes malveillants ou les restes d'un vieux paramétrage (XPantispy par exemple) ? Autre petite question, dans Tweaks de Regseeker l'option "verrouillage numérique" est cochée. Est-ce que ça quelque chose à voir ? Merci de ton aide

Oui, j'ai essayé en mode sans échec et ça ne change rien....

Re Salut Et désolé... J'ai utilisé http://www.zebulon.fr/files/restoreregedit.vbs. Apparemment, rien de changé. Il y a toujours des clés du registre impossible à supprimer ou à modifier.

Salut Network Time Synchronisation est un petit freeware qui synchronise l'horloge de Windows avec 4 ou 5 horloges atomiques en ligne. A la question est-ce que j'ai encore des problèmes ? J'ai le sentiment que mon ordi a été en quelques jours récuré de fond en comble (encore merci pour les conseils). Il faut que je sois clair, à l'utilisation quotidienne, tout va bien, pas de bugs, pas de plantage... Mais... lorsque je lance CCleaner (par exemple) pour une recherche d'erreurs dans le registre, il trouve une cinquantaine d'extensions de fichiers invalides, il me propose de les supprimer et il n'y arrive pas. Lorsque je relance CCleaner je les retrouve inchangées... Idem lorsque j'utilise "TuneUp Maintenance en un clic", il trouve 10 erreurs, il m'annonce qu'il les corrige mais à chaque fois elles sont toujours là. Lorsque je essaie de supprimer manuellement ces clés, je ne peux pas "accès refusé (5). voici, par exemple, les clés que repère " Tune Up Maintenance en un clic" et que je ne peux pas supprimer : Fichier .COL (*.col) -------------------- La clé "HKEY_CLASSES_ROOT\.col" renvoie vers la clé "HKEY_CLASSES_ROOT\COLFile", qui est introuvable. Fichier .ELM (*.elm) -------------------- La clé "HKEY_CLASSES_ROOT\.elm" renvoie vers la clé "HKEY_CLASSES_ROOT\ELMFile", qui est introuvable. Fichier .FFA (*.ffa) -------------------- La clé "HKEY_CLASSES_ROOT\.ffa" renvoie vers la clé "HKEY_CLASSES_ROOT\FFAFile", qui est introuvable. Fichier .FFL (*.ffl) -------------------- La clé "HKEY_CLASSES_ROOT\.ffl" renvoie vers la clé "HKEY_CLASSES_ROOT\FFLFile", qui est introuvable. Fichier .FFT (*.fft) -------------------- La clé "HKEY_CLASSES_ROOT\.fft" renvoie vers la clé "HKEY_CLASSES_ROOT\FFTFile", qui est introuvable. Fichier .FFX (*.ffx) -------------------- La clé "HKEY_CLASSES_ROOT\.ffx" renvoie vers la clé "HKEY_CLASSES_ROOT\FFXFile", qui est introuvable. Fichier .LEX (*.lex) -------------------- La clé "HKEY_CLASSES_ROOT\.lex" renvoie vers la clé "HKEY_CLASSES_ROOT\LEXFile", qui est introuvable. Fichier .OPC (*.opc) -------------------- La clé "HKEY_CLASSES_ROOT\.opc" renvoie vers la clé "HKEY_CLASSES_ROOT\OPCFile", qui est introuvable. Fichier .STF (*.stf) -------------------- La clé "HKEY_CLASSES_ROOT\.stf" renvoie vers la clé "HKEY_CLASSES_ROOT\STFFile", qui est introuvable. Fichier .TUW (*.tuw) -------------------- Alors je me pose des questions : Est-ce que ces erreurs sont importantes, est-ce qu'il y a un problème vital et que ça cache des difficultés ou une infection possible ? Est-ce que ce sont les restes d'autorisations/interdictions qui traînent après l'utilisation de programmes de protection ou d'optimisation (XP Antispy ou Tune Up Manager) ? Est-ce que je me fais une raison et que j'accepte cette bizarrerie ou est-ce qu'il est possible de faire quelque chose ? Qu'en penses-tu ?

Salut Voilà le résultat de tes conseils que j'ai suivi pas à pas J'ai supprimé Download Accelerator Plus Béta DAP par "ajout/suppression de programmes" En mode sans échec, avec HijackThis je n'ai pas trouvé les 2 lignes que tu signalais (peut être à cause de la suppression de DAP juste avant. J'ai supprimé le répertoire C:\Program Files \DAP et j'ai lancé ewido. Je te copie ci dessous le rappot d'ewido et un nouveau log de HijackThis. --------------------------------------------------------- ewido anti-malware - Rapport de scan --------------------------------------------------------- + Créé le: 19:19:38, 13/05/2006 + Somme de contrôle: 73C8165F + Résultats du scan: C:\Documents and Settings\Max\Menu Démarrer\Programmes\WhenU -> Adware.SaveNow : Nettoyer et sauvegarder C:\Documents and Settings\Max\Menu Démarrer\Programmes\WhenU\Learn More About WhenU Save.url -> Adware.SaveNow : Nettoyer et sauvegarder C:\Documents and Settings\Max\Menu Démarrer\Programmes\WhenU\Learn More About WhenU SaveNow.url -> Adware.SaveNow : Nettoyer et sauvegarder C:\Documents and Settings\Max\Menu Démarrer\Programmes\WhenU\WhenU.com Website.url -> Adware.SaveNow : Nettoyer et sauvegarder :mozilla.12:C:\Documents and Settings\Morgane\Application Data\Mozilla\Firefox\Profiles\pjgztey0.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyer et sauvegarder :mozilla.21:C:\Documents and Settings\Morgane\Application Data\Mozilla\Firefox\Profiles\pjgztey0.default\cookies.txt -> TrackingCookie.Estat : Nettoyer et sauvegarder :mozilla.22:C:\Documents and Settings\Morgane\Application Data\Mozilla\Firefox\Profiles\pjgztey0.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder :mozilla.23:C:\Documents and Settings\Morgane\Application Data\Mozilla\Firefox\Profiles\pjgztey0.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder :mozilla.24:C:\Documents and Settings\Morgane\Application Data\Mozilla\Firefox\Profiles\pjgztey0.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder :mozilla.25:C:\Documents and Settings\Morgane\Application Data\Mozilla\Firefox\Profiles\pjgztey0.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder :mozilla.26:C:\Documents and Settings\Morgane\Application Data\Mozilla\Firefox\Profiles\pjgztey0.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder :mozilla.27:C:\Documents and Settings\Morgane\Application Data\Mozilla\Firefox\Profiles\pjgztey0.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder :mozilla.37:C:\Documents and Settings\Morgane\Application Data\Mozilla\Firefox\Profiles\pjgztey0.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder :mozilla.38:C:\Documents and Settings\Morgane\Application Data\Mozilla\Firefox\Profiles\pjgztey0.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyer et sauvegarder :mozilla.44:C:\Documents and Settings\Morgane\Application Data\Mozilla\Firefox\Profiles\pjgztey0.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyer et sauvegarder :mozilla.46:C:\Documents and Settings\Morgane\Application Data\Mozilla\Firefox\Profiles\pjgztey0.default\cookies.txt -> TrackingCookie.Advertising : Nettoyer et sauvegarder :mozilla.47:C:\Documents and Settings\Morgane\Application Data\Mozilla\Firefox\Profiles\pjgztey0.default\cookies.txt -> TrackingCookie.Advertising : Nettoyer et sauvegarder :mozilla.48:C:\Documents and Settings\Morgane\Application Data\Mozilla\Firefox\Profiles\pjgztey0.default\cookies.txt -> TrackingCookie.Advertising : Nettoyer et sauvegarder :mozilla.49:C:\Documents and Settings\Morgane\Application Data\Mozilla\Firefox\Profiles\pjgztey0.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyer et sauvegarder :mozilla.69:C:\Documents and Settings\Morgane\Application Data\Mozilla\Firefox\Profiles\pjgztey0.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyer et sauvegarder :mozilla.72:C:\Documents and Settings\Morgane\Application Data\Mozilla\Firefox\Profiles\pjgztey0.default\cookies.txt -> TrackingCookie.Comclick : Nettoyer et sauvegarder :mozilla.73:C:\Documents and Settings\Morgane\Application Data\Mozilla\Firefox\Profiles\pjgztey0.default\cookies.txt -> TrackingCookie.Comclick : Nettoyer et sauvegarder :mozilla.74:C:\Documents and Settings\Morgane\Application Data\Mozilla\Firefox\Profiles\pjgztey0.default\cookies.txt -> TrackingCookie.Comclick : Nettoyer et sauvegarder :mozilla.75:C:\Documents and Settings\Morgane\Application Data\Mozilla\Firefox\Profiles\pjgztey0.default\cookies.txt -> TrackingCookie.Valueclick : Nettoyer et sauvegarder :mozilla.94:C:\Documents and Settings\Morgane\Application Data\Mozilla\Firefox\Profiles\pjgztey0.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyer et sauvegarder :mozilla.110:C:\Documents and Settings\Morgane\Application Data\Mozilla\Firefox\Profiles\pjgztey0.default\cookies.txt -> TrackingCookie.Adtech : Nettoyer et sauvegarder :mozilla.111:C:\Documents and Settings\Morgane\Application Data\Mozilla\Firefox\Profiles\pjgztey0.default\cookies.txt -> TrackingCookie.Adtech : Nettoyer et sauvegarder C:\Documents and Settings\Morgane\Cookies\[email protected][2].txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder C:\Documents and Settings\Morgane\Cookies\[email protected][2].txt -> TrackingCookie.Specificclick : Nettoyer et sauvegarder C:\Documents and Settings\Morgane\Cookies\Morgane@burstnet[2].txt -> TrackingCookie.Burstnet : Nettoyer et sauvegarder C:\Documents and Settings\Morgane\Cookies\[email protected][1].txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder C:\Documents and Settings\Morgane\Cookies\Morgane@tacoda[2].txt -> TrackingCookie.Tacoda : Nettoyer et sauvegarder C:\Documents and Settings\Morgane\Cookies\Morgane@yadro[2].txt -> TrackingCookie.Yadro : Nettoyer et sauvegarder C:\Documents and Settings\Morgane\Local Settings\Application Data\Mozilla\Firefox\Profiles\pjgztey0.default\Cache\D23B1FDAd01 -> Dialer.InstantAccess.m : Nettoyer et sauvegarder C:\Program Files\Microsoft AntiSpyware\Quarantine\6176F3C6-F338-4A62-824D-35C26D\42A77E32-2B3E-4D10-913E-D90150 -> Adware.SaveNow : Nettoyer et sauvegarder ::Fin du rapport Logfile of HijackThis v1.99.1 Scan saved at 19:41:32, on 13/05/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\ewido anti-malware\ewidoctrl.exe C:\Program Files\NetTime\NeTmSvNT.exe C:\WINDOWS\system32\slserv.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\wdfmgr.exe C:\WINDOWS\Explorer.EXE C:\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\Program Files\NetTime\NetTime.exe C:\WINDOWS\System32\alg.exe C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe C:\Program Files\a-squared\a2guard.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Hijack\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {259F616C-A300-44F5-B04A-ED001A26C85C} - (no file) O2 - BHO: bho2gr Class - {31FF080D-12A3-439A-A2EF-4BA95A3148E8} - C:\Program Files\GetRight\xx2gr.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O2 - BHO: Barre d'outils MSN Search Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll O3 - Toolbar: Barre d'outils MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName O4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize O4 - HKLM\..\Run: [speedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAudPropShortcut.exe O4 - HKLM\..\Run: [NetTime] C:\Program Files\NetTime\NetTime.exe O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe O4 - HKCU\..\Run: [a-squared] "C:\Program Files\a-squared\a2guard.exe" O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exe O8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll/search.htm O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML O8 - Extra context menu item: Download with GetRight - C:\Program Files\GetRight\GRdownload.htm O8 - Extra context menu item: Open with GetRight Browser - C:\Program Files\GetRight\GRbrowse.htm O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/229?e65993c512944e069ab2e52a367c2728 O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/230?e65993c512944e069ab2e52a367c2728 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU) O15 - Trusted Zone: http://download.windowsupdate.com O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.zebulon.fr/outils/antivirus/kav...can_unicode.cab O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?LinkId=39204&clcid=0x409 O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5co...b?1115286040090 O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1121960327609 O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - http://www.securitoo.com/fra/pages/navol/fscax.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{3ACB8FDD-C846-4328-91FB-59EA9F6EAD2A}: NameServer = 80.10.246.130 80.10.246.3 O17 - HKLM\System\CS1\Services\Tcpip\..\{3ACB8FDD-C846-4328-91FB-59EA9F6EAD2A}: NameServer = 80.10.246.130 80.10.246.3 O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) O20 - AppInit_DLLs: C:\WINDOWS\system32\wmfhotfix.dll O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe O23 - Service: NetTime (NetTimeSvc) - Subjective Software - C:\Program Files\NetTime\NeTmSvNT.exe O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe Merci de ton aide.

Voilà les 2 rapports 1) http://virusscan.jotti.org/ File: wmfhotfix.dll Status: OK MD5 404b153a49bb10503fde84de604b9895 Packers detected: pour tous les scans le même résultat Found nothing 2) http://www.virustotal.com/flash/index_en.html File: wmfhotfix.dll pour tous les scans le même résultat no virus found Aditional Information File size: 0 bytes MD5: d41d8cd98f00b204e9800998ecf8427e SHA1: da39a3ee5e6b4b0d3255bfef95601890afd80709

J'ai utilisé à un moment XP-antispy que j'ai désinstallé depuis. Est-ce qu'il a laissé des restrictions sur la base de registre ? Comment m'en débarasser ? Voilà le rapport Hijack fait après "ménage dans l'ordi" Logfile of HijackThis v1.99.1 Scan saved at 18:26:04, on 10/05/2006 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\NetTime\NeTmSvNT.exe C:\WINDOWS\system32\slserv.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\wdfmgr.exe C:\WINDOWS\Explorer.EXE C:\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\Program Files\NetTime\NetTime.exe C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe C:\Program Files\a-squared\a2guard.exe C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe C:\WINDOWS\System32\alg.exe C:\WINDOWS\system32\wuauclt.exe C:\Hijack\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: DAPBHO Class - {0096CC0A-623C-4829-AD9C-19AF0DC9D8FE} - C:\Program Files\DAP\DAPIEBar.dll O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {259F616C-A300-44F5-B04A-ED001A26C85C} - (no file) O2 - BHO: bho2gr Class - {31FF080D-12A3-439A-A2EF-4BA95A3148E8} - C:\Program Files\GetRight\xx2gr.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O2 - BHO: Barre d'outils MSN Search Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll O3 - Toolbar: (no name) - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - (no file) O3 - Toolbar: Barre d'outils MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName O4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize O4 - HKLM\..\Run: [speedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAudPropShortcut.exe O4 - HKLM\..\Run: [NetTime] C:\Program Files\NetTime\NetTime.exe O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe O4 - HKCU\..\Run: [a-squared] "C:\Program Files\a-squared\a2guard.exe" O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exe O8 - Extra context menu item: &Download with &DAP - C:\PROGRA~1\DAP\dapextie.htm O8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll/search.htm O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML O8 - Extra context menu item: Download with GetRight - C:\Program Files\GetRight\GRdownload.htm O8 - Extra context menu item: Open with GetRight Browser - C:\Program Files\GetRight\GRbrowse.htm O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/229?e65993c512944e069ab2e52a367c2728 O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/230?e65993c512944e069ab2e52a367c2728 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU) O15 - Trusted Zone: http://download.windowsupdate.com O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.zebulon.fr/outils/antivirus/kav...can_unicode.cab O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?LinkId=39204&clcid=0x409 O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5co...b?1115286040090 O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1121960327609 O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} (F-Secure Online Scanner) - http://www.securitoo.com/fra/pages/navol/fscax.cab O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) O20 - AppInit_DLLs: C:\WINDOWS\system32\wmfhotfix.dll O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe O23 - Service: NetTime (NetTimeSvc) - Subjective Software - C:\Program Files\NetTime\NeTmSvNT.exe O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe

Bonjour Je ne peux plus supprimer ou modifier de clés dans ma base de registre. C'est récent, il y a quelques temps je n'avais pas ce problème. A chaque fois que j'essaie de le faire manuellement j'obtiens le message "accès refusé (5)" Il y a aussi CCleaner ou Regcleaner qui indiquent qu'ils font des suppressions, mais au 2ème passage les erreurs sont toujours là. J'ai XP SP2, je suis administrateur et à priori j'ai toutes les autorisations nécessaires. Au lancement d'HijackThis j'ai obtenu le message d'erreur suivant "An unexpected error has occurred at procedure: modRegistry_IniGetString(sFile=system.ini, sSection=boot, sValue=Shell) Error #5 - Argument ou appel de procédure incorrect" mais j'ai pu faire un scan quand même. Après avoir fait le ménage dans ma machine en suivant la procédure proposée à l'entrée du forum, j'ai fait une seconde tentative avec HJT et je n'ai plus le message d'erreur au lancement mais je ne peux toujours pas modifier ma base de registre. Qu'est ce je peux faire ? Merci de votre aide.