JLMI

up

** Bonjour, A la fin de la recherche avec Malwarebytes, le rapport MBAM-log.txt ne veut pas s'ouvrir dans Adobe Reader et un message me dit que l'extension n'est pas reconnue. Comment résoudre ce probléme ? D'avance, merci. REPONSE : Il s'agit d'un fichier .txt, il s'ouvre avec le bloc note, par exemple. Si tu rencontres un problème pour visualiser ce rapport, fait un clic droit sur n'importe quel fichier avec l'extension .txt, Propriétés. Tout en haut clique sur le bouton Modifier et sélectionne le programme bloc note pour l'ouvrir.

************ Oui, j'allais le faire. Encore merci - jean-luc

******* Après vérif, Word-Excel-Access sont sous XP Professional; par contre, Powerpoint est sous Office 2003. Comme je n'ai pas le cd d'installation, je pense qu'il vaut mieux laisser ça tel quel.

Je te remercie de ton aide. Mon Word + Excel + Powerpoint ont comme cible Microsoft XP Professional. Avant de désinstaller Office 2003, crois-tu que je peux avoir des applications encore en vigueur sous Office 2003 ? Comment le savoir ? Encore merci à toi - JLMI

************** Merci Thorgal pour ta réponse, ça fait une interrogation en moins !!!!!!!! Sans vouloir abuser, aurais-tu une idée pour cet autre problème posté hier dont voici le lien : http://forum.zebulon.fr/supprimer-office-x...03-t170923.html Merci à toi et bon dimanche - JLMI

Bonjour, A la fin de la recherche avec Malwarebytes, le rapport MBAN-log.txt ne veut pas s'ouvrir dans Adobe Reader et un message me dit que l'extension n'est pas reconnue. Comment résoudre ce probléme ? D'avance, merci.

Bonjour, je suis sous Windows 2000 Pro et j'ai remarqué une contradiction dans mes programmes installés : en effet, dans Panneau de Configuration - Ajout/suppression de programmes, j'ai 2 programmes Office qui sont installés : 1) Office Professional Edition 2003 (402 Mo), et 2) Office XP Professional (212 Mo) L'un des 2 n'est-il pas de trop ? Lequel supprimer ? (apparemment, mes Word-Excel-Powerpoint sont régis par Office xp professional ) Le mieux est-il de supprimer les 2 et réinstaller ? Dans ce cas, cela pose-t-il un problème pour tous mes documents Word que j'ai dans l'ordi ? Merci de vos réponses.

P.S. Je suis sous Windows 2000 Pro.

Bonjour, je soupçonne de récentes mises à jour de MICROSOFT OFFICE 2003 d'être à l'origine de problèmes sur mon ordi. J'ai la liste de ces mises à jour et leur numéro ( KB...... ), mais je ne les vois pas dans Ajout/suppression de programmes. Quelqu'un peut-il me dire ou je peux les trouver et comment les supprimer ? Merci à tous.

new

************** Je te remercie de m'aider à y voir un peu + clair; en fait, je pense que ça a commencé lors d'une mise à jour de Microsoft Update : moi, je suis sous Windows 2000 Pro et j'utilise Office 2003 pour les applications Word, Powerpoint, etc. Pour les mises à jour, je passe toujours par Windows Update qui m'installe des mises à jour pour Windows 2000 (sécurité ...), mais il y a 2 mois (et ça coincide avec le début des Pb), j'ai malencontreusement cliqué sur les mises à jour de Microsoft Update au lieu de Windows Update. Ce qui fait que Microsoft Update m'a installé un tas de mises à jour Office 2003 dont je n'avais pas besoin et qui, je pense, sont venues perturber un système qui marchait très bien jusque là. Ceci dit, j'ai peut-être remarqué une contradiction dans mes programmes installés : en effet, dans Panneau de Configuration - Ajout/suppression de programmes, j'ai 2 programmes Office qui sont installés : 1) Office Professional Edition 2003 (402 Mo), et 2) Office XP Professional (212 Mo) L'un des 2 n'est-il pas de trop ? Ce qui expliquerait les perturbations depuis les MAJ Office 2003 de Microsoft Update. D'autre part, ces MAJ Office 2003 n'apparaissent que dans Winnt (fichiers NTUninstall). Penses-tu que je devrais les supprimer (j'ai la liste via Windows Update), et comment faire ? Voilà, pour moi, tout vient de là. Merci de ton aide si tu as une idée - JLMI

************** Salut Evann, Je te remercie, ça me rassure... un tracas en moins !!! Passe une bonne journée - JLMI

************** Merci de ta réponse, mais es-tu sûr? Ça fait 2 mois que ça dure, et j'ai fait une recherche de virus + malware il y a 2 semaines, et alors ... RIEN ! Si tu as une autre idée, je suis preneur - Passe une bonne journée et merci - JLMI

Bonjour, je n'arrive pas à résoudre le pb suivant : Presque systématiquement, chaque fois que je ferme une fenêtre, que ce soit une fenêtre internet ou toute autre fenêtre ouverte, ça plante et j'ai les messages suivants qui s'affichent : IEPLORER a rencontré un pb et doit fermer; vous devrez redémarrer le programme - OU EXPLORER.EXE a généré des erreurs et sera fermé par Windows; un journal d'erreurs est en cours de création. Quelqu'un peut-il déchiffrer les rapports de Dr Watson32 ci-dessous afin de déterminer ce qui cloche ? Merci à tous. 1) RAPPORT lorsque l'erreur se produit avec la fermeture de Messenger : Une exception d'application s'est produite : App : (pid=1396) Lorsque : 29/11/2009 @ 19:38:10.367 Numéro d'exception : c0000005 (violation d'accès) *----> Informations système <----* Nom ordinateur : JEANLUC Nom utilisateur : Administrateur Nombre de processeurs : 1 Type de processeur : x86 Family 6 Model 7 Stepping 3 Version Windows 2000 : 5.0 Numéro actuel : 2195 Service Pack : 4 Type actuel : Uniprocessor Free Organisation enregistrée : ******** Propriétaire enregistré : ******** *----> Liste des tâches <----* 0 Idle.exe 8 System.exe 148 SMSS.exe 176 CSRSS.exe 196 WINLOGON.exe 224 SERVICES.exe 236 LSASS.exe 432 svchost.exe 460 spoolsv.exe 488 sched.exe 500 avguard.exe 516 svchost.exe 536 jqs.exe 596 naviagent.exe 652 regsvc.exe 704 mstask.exe 728 stisvc.exe 812 NAVICL~1.exe 788 WinMgmt.exe 640 mspmspsv.exe 680 svchost.exe 1052 explorer.exe 1304 LogiTray.exe 1232 AnyDVD.exe 1332 realsched.exe 1348 EM_EXEC.exe 1320 zlclient.exe 1180 jusched.exe 908 avgnt.exe 1440 internat.exe 1452 E_S00IC1.exe 1396 msnmsgr.exe 1456 svchost.exe 1492 TeaTimer.exe 1596 BeatNik.exe 1564 vsmon.exe 1868 DRWTSN32.exe 0 _Total.exe (00400000 - 00AA8000) (78460000 - 784E2000) (78ED0000 - 78F35000) (77E70000 - 77F2F000) (770C0000 - 7712F000) (77F40000 - 77F7D000) (77E00000 - 77E5F000) (74FB0000 - 74FC4000) (78000000 - 78045000) (74FA0000 - 74FA8000) (7CD20000 - 7CE0F000) (65340000 - 653CC000) (7CE30000 - 7D07D000) (70A70000 - 70AD6000) (71710000 - 71794000) (77310000 - 77323000) (774F0000 - 774F5000) (772F0000 - 77307000) (750D0000 - 750E0000) (7CCC0000 - 7CD10000) (78FB0000 - 78FBE000) (77BE0000 - 77BF1000) (77970000 - 77994000) (74FD0000 - 74FD9000) (77940000 - 7796C000) (75140000 - 75146000) (77380000 - 773B0000) (77350000 - 77373000) (77820000 - 7782E000) (783C0000 - 78451000) (78D20000 - 78D85000) (774B0000 - 774E4000) (77490000 - 774A1000) (77500000 - 77522000) (77330000 - 77349000) (79570000 - 795FD000) (77400000 - 77411000) (79530000 - 79543000) (68EA0000 - 68EAB000) (75A50000 - 75A55000) (4AE00000 - 4AE58000) (7D090000 - 7D34E000) (75E00000 - 75E1A000) (6E350000 - 6E356000) (69200000 - 692DA000) (77810000 - 77817000) (75950000 - 75956000) (03000000 - 03013000) (01140000 - 01147000) (66400000 - 6640A000) (65510000 - 6551D000) (68880000 - 6888B000) (72C60000 - 72CEF000) (7CB10000 - 7CB51000) (74100000 - 74164000) (63000000 - 63096000) (69000000 - 69047000) (35680000 - 356A2000) (77540000 - 77571000) (67F80000 - 67F87000) (66500000 - 66507000) (01B70000 - 01B76000) (77280000 - 772ED000) (6B0E0000 - 6B0E5000) (02570000 - 026BD000) (718C0000 - 7194B000) (1A400000 - 1A47E000) (77840000 - 77880000) (77090000 - 770B3000) (10000000 - 10008000) (77830000 - 7783C000) (777D0000 - 777D8000) (777E0000 - 777E5000) (74F50000 - 74F6D000) (74F90000 - 74F97000) (768E0000 - 7690B000) (77910000 - 77933000) (78160000 - 78187000) (7CA00000 - 7CA23000) (034E0000 - 03503000) (67400000 - 67427000) (03760000 - 03771000) (77530000 - 77538000) (773D0000 - 773D8000) (773E0000 - 773F3000) (70440000 - 704CF000) (75D80000 - 75DF1000) (759D0000 - 75A32000) (04680000 - 04B23000) (76B00000 - 76B3E000) (6B5B0000 - 6B5C3000) (777F0000 - 7780E000) (79450000 - 79461000) (72760000 - 72769000) (51000000 - 5104B000) (72810000 - 72816000) (6A6F0000 - 6A710000) (07E50000 - 08177000) (60F00000 - 60F20000) (74900000 - 74917000) (6C1E0000 - 6C2DB000) (6C120000 - 6C12E000) (1C200000 - 1C23F000) (081D0000 - 0839A000) (759A0000 - 759B2000) (0AD20000 - 0AD94000) (51080000 - 510D8000) État de vidage Thread Id 0x3ec eax=00000000 ebx=00000000 ecx=00846dc0 edx=0000076c esi=00846db0 edi=00000000 eip=7846f281 esp=0006fa20 ebp=0006fa80 iopl=0 nv up ei pl zr na po nc cs=001b ss=0023 ds=0023 es=0023 fs=003b gs=0000 efl=00240246 fonction : RtlpWaitForCriticalSection 7846f266 f6d8 neg al 7846f268 1bc0 sbb eax,eax 7846f26a f7d0 not eax 7846f26c 2578fc4a78 and eax,0x784afc78 7846f271 395e10 cmp [esi+0x10],ebx ds:01360c96=72744233 7846f274 8945fc mov [ebp+0xfc],eax ss:00b89966=???????? 7846f277 7506 jnz RtlUnicodeToCustomCPN+0x13 (7847487f) 7846f279 56 push esi 7846f27a e81ffeffff call RtlSetCriticalSectionSpinCount+0xfc (7846f09e) 7846f27f 8b06 mov eax,[esi] ds:00846db0=00000000 FAUTE ->7846f281 ff4010 inc dword ptr [eax+0x10] ds:00b19ee6=00000000 7846f284 ff75fc push dword ptr [ebp+0xfc] ss:00b89966=???????? 7846f287 8b06 mov eax,[esi] ds:00846db0=00000000 7846f289 ff4014 inc dword ptr [eax+0x14] ds:00b19ee6=00000000 7846f28c 53 push ebx 7846f28d ff7610 push dword ptr [esi+0x10] ds:01360c96=72744233 7846f290 e8739cffff call ZwWaitForSingleObject (78468f08) 7846f295 3d02010000 cmp eax,0x102 7846f29a 0f85ad000000 jne RtlpWaitForCriticalSection+0x156 (7846f34d) 7846f2a0 57 push edi 7846f2a1 6862f14678 push 0x7846f162 7846f2a6 e8a1260000 call DbgPrint (7847194c) 2) RAPPORT lorsque l'erreur se produit avec la fermeture de EXPLORER : Une exception d'application s'est produite : App : explorer.exe (pid=1720) Lorsque : 29/11/2009 @ 12:40:25.669 Numéro d'exception : c0000005 (violation d'accès) *----> Informations système <----* Nom ordinateur : JEANLUC Nom utilisateur : Administrateur Nombre de processeurs : 1 Type de processeur : x86 Family 6 Model 7 Stepping 3 Version Windows 2000 : 5.0 Numéro actuel : 2195 Service Pack : 4 Type actuel : Uniprocessor Free Organisation enregistrée : ******** Propriétaire enregistré : ******** *----> Liste des tâches <----* 0 Idle.exe 8 System.exe 148 SMSS.exe 176 CSRSS.exe 196 WINLOGON.exe 224 SERVICES.exe 236 LSASS.exe 420 svchost.exe 456 spoolsv.exe 496 sched.exe 512 avguard.exe 532 svchost.exe 552 jqs.exe 596 naviagent.exe 632 regsvc.exe 624 mstask.exe 704 stisvc.exe 804 NAVICL~1.exe 768 WinMgmt.exe 660 mspmspsv.exe 580 svchost.exe 1108 LogiTray.exe 1160 AnyDVD.exe 1164 realsched.exe 1232 EM_EXEC.exe 1248 zlclient.exe 1272 jusched.exe 1300 avgnt.exe 1304 qttask.exe 1312 internat.exe 1320 E_S00IC1.exe 1332 msnmsgr.exe 1344 TeaTimer.exe 1392 BeatNik.exe 1420 svchost.exe 560 vsmon.exe 1720 explorer.exe 1728 DRWTSN32.exe 0 _Total.exe (00400000 - 0043E000) (78460000 - 784E2000) (78ED0000 - 78F35000) (77E70000 - 77F2F000) (770C0000 - 7712F000) (77F40000 - 77F7D000) (77E00000 - 77E5F000) (70A70000 - 70AD6000) (78000000 - 78045000) (71710000 - 71794000) (75E00000 - 75E1A000) (77880000 - 778A5000) (23000000 - 23056000) (7CE30000 - 7D07D000) (03000000 - 03013000) (6E350000 - 6E356000) (7CD20000 - 7CE0F000) (72C60000 - 72CEF000) (65340000 - 653CC000) (77840000 - 77880000) (77090000 - 770B3000) (00980000 - 00ACD000) (71500000 - 715FD000) (766B0000 - 766B9000) (76F70000 - 76F7F000) (773B0000 - 773C6000) (7CCC0000 - 7CD10000) (78FB0000 - 78FBE000) (77BE0000 - 77BF1000) (77970000 - 77994000) (74FD0000 - 74FD9000) (74FB0000 - 74FC4000) (74FA0000 - 74FA8000) (77940000 - 7796C000) (75140000 - 75146000) (750D0000 - 750E0000) (78D20000 - 78D85000) (1A400000 - 1A47E000) (77810000 - 77817000) (75950000 - 75956000) (70440000 - 704CF000) (63580000 - 63821000) (63000000 - 63096000) (79570000 - 795FD000) (77400000 - 77411000) (774B0000 - 774E4000) (77490000 - 774A1000) (77500000 - 77522000) (77820000 - 7782E000) (75A50000 - 75A55000) (7CA00000 - 7CA23000) (76DC0000 - 76DD2000) (718C0000 - 7194B000) (76EF0000 - 76F69000) (76670000 - 76688000) (766E0000 - 766E8000) (783C0000 - 78451000) (76690000 - 76697000) (77540000 - 77571000) (67F80000 - 67F87000) (66500000 - 66507000) (75A60000 - 75A88000) (79450000 - 79461000) (750E0000 - 750EC000) (75190000 - 751A5000) (75150000 - 75188000) (10000000 - 10008000) (77530000 - 77538000) (7D090000 - 7D34E000) (773D0000 - 773D8000) (773E0000 - 773F3000) (7CB10000 - 7CB51000) (74100000 - 74164000) (71960000 - 71973000) (02480000 - 02512000) (02530000 - 0256D000) (768E0000 - 7690B000) (77910000 - 77933000) (02700000 - 02723000) (72E50000 - 72F67000) (031A0000 - 031B1000) (78130000 - 781CB000) (7C420000 - 7C4A7000) (031E0000 - 033B6000) (76B00000 - 76B3E000) (777F0000 - 7780E000) (6B0E0000 - 6B0E5000) (5F300000 - 5F31A000) (74F50000 - 74F6D000) (74F90000 - 74F97000) (70510000 - 7051A000) (69000000 - 69047000) (66AF0000 - 66B21000) (77830000 - 7783C000) (77310000 - 77323000) (774F0000 - 774F5000) (772F0000 - 77307000) (77380000 - 773B0000) (77350000 - 77373000) (77330000 - 77349000) (777D0000 - 777D8000) (777E0000 - 777E5000) (66410000 - 66464000) (1B060000 - 1B06B000) (703D0000 - 703EB000) État de vidage Thread Id 0x714 eax=00c76100 ebx=00000001 ecx=6358f458 edx=00000000 esi=00097318 edi=00000000 eip=77e48b53 esp=0006ff00 ebp=0006ff1c iopl=0 nv up ei pl zr na po nc cs=001b ss=0023 ds=0023 es=0023 fs=0038 gs=0000 efl=00000246 fonction : WaitMessage 77e48b48 b836120000 mov eax,0x1236 77e48b4d 8d542404 lea edx,[esp+0x4] ss:00b89de7=???????? 77e48b51 cd2e int 2e 77e48b53 c3 ret *----> Parcours arrière de la pile <----* FramePtr ReturnAd Param#1 Param#2 Param#3 Param#4 Function Name 0006FF1C 7CE69BC9 00000000 004084C4 00097318 00000000 user32!WaitMessage 0006FF60 00408201 00000058 00000000 00020626 00000005 shell32!Ordinal201 0006FFC0 77E989D5 00000000 00000000 7FFDF000 00000000 explorer!<nosymbols> 0006FFF0 00000000 00408188 00000000 000000C8 00000100 kernel32!ProcessIdToSessionId *----> Vidage brut de la pile <----* 0006ff00 8c a0 e6 7c 12 ee e7 77 - 18 73 09 00 01 00 00 00 ...|...w.s...... 0006ff10 18 73 09 00 18 73 09 00 - 60 ff 06 00 60 ff 06 00 .s...s..`...`... 0006ff20 c9 9b e6 7c 00 00 00 00 - c4 84 40 00 18 73 09 00 ...|......@..s.. 0006ff30 00 00 00 00 26 06 02 00 - 00 f0 fd 7f 5c 6c fd bc ....&.......\l.. 0006ff40 32 53 e8 77 ff ff ff ff - 0c 00 00 00 26 06 02 00 2S.w........&... 0006ff50 7b 53 e8 77 02 00 00 00 - 1d ff 52 00 e0 ff 06 00 {S.w......R..... 0006ff60 c0 ff 06 00 01 82 40 00 - 58 00 00 00 00 00 00 00 ......@.X....... 0006ff70 26 06 02 00 05 00 00 00 - 00 00 00 00 44 00 00 00 &...........D... 0006ff80 08 64 07 00 30 42 07 00 - 28 64 07 00 00 00 00 00 .d..0B..(d...... 0006ff90 00 00 00 00 00 00 00 00 - 00 00 00 00 2a 00 00 00 ............*... 0006ffa0 00 00 00 00 ea f1 06 00 - 01 00 00 00 05 00 00 00 ................ 0006ffb0 00 00 00 00 ff ff ff ff - ff ff ff ff ff ff ff ff ................ 0006ffc0 f0 ff 06 00 d5 89 e9 77 - 00 00 00 00 00 00 00 00 .......w........ 0006ffd0 00 f0 fd 7f 00 00 00 00 - c8 ff 06 00 00 00 00 00 ................ 0006ffe0 ff ff ff ff 60 21 ec 77 - 18 2b e7 77 00 00 00 00 ....`!.w.+.w.... 0006fff0 00 00 00 00 00 00 00 00 - 88 81 40 00 00 00 00 00 ..........@..... 00070000 c8 00 00 00 00 01 00 00 - ff ee ff ee 02 00 00 00 ................ 00070010 00 00 00 00 00 fe 00 00 - 00 00 20 00 00 20 00 00 .......... .. .. 00070020 00 02 00 00 00 20 00 00 - 3f a6 00 00 ff ef fd 7f ..... ..?....... 00070030 01 00 08 06 00 00 00 00 - 00 00 00 00 00 00 00 00 ................ État de vidage Thread Id 0x2b0 eax=00000000 ebx=00000000 ecx=00000010 edx=00000000 esi=00085e90 edi=00000100 eip=78468b37 esp=0093fe28 ebp=0093ff74 iopl=0 nv up ei pl nz na po nc cs=001b ss=0023 ds=0023 es=0023 fs=0038 gs=0000 efl=00000206 fonction : ZwReplyWaitReceivePortEx 78468b2c b8ac000000 mov eax,0xac 78468b31 8d542404 lea edx,[esp+0x4] ss:01459d0f=38323131 78468b35 cd2e int 2e 78468b37 c21400 ret 0x14 78468b3a 8bff mov edi,edi *----> Parcours arrière de la pile <----* FramePtr ReturnAd Param#1 Param#2 Param#3 Param#4 Function Name 0093FF74 770E8E4A 770CAFBD 00085E90 770E0101 00070000 ntdll!ZwReplyWaitReceivePortEx 0093FFA8 770C7DE8 000742D0 0093FFEC 77E7B3BC 00085FF0 rpcrt4!TowerConstruct 0093FFB4 77E7B3BC 00085FF0 770E0101 00070000 00085FF0 rpcrt4!I_RpcConnectionInqSockBuffSize2 0093FFEC 00000000 00000000 00000000 00000000 00000000 kernel32!lstrcmpiW État de vidage Thread Id 0x580 eax=00000000 ebx=00000102 ecx=00000000 edx=00000000 esi=78468398 edi=0097ff74 eip=784683a3 esp=0097ff60 ebp=0097ff7c iopl=0 nv up ei pl nz na po nc cs=001b ss=0023 ds=0023 es=0023 fs=0038 gs=0000 efl=00000206 fonction : NtDelayExecution 78468398 b832000000 mov eax,0x32 7846839d 8d542404 lea edx,[esp+0x4] ss:01499e47=adf00d0b 784683a1 cd2e int 2e 784683a3 c20800 ret 0x8 784683a6 8bff mov edi,edi *----> Parcours arrière de la pile <----* FramePtr ReturnAd Param#1 Param#2 Param#3 Param#4 Function Name 0097FF7C 77E9A2CC 0000EA60 00000000 7CD89ACC 0000EA60 ntdll!NtDelayExecution 00007530 00000000 00000000 00000000 00000000 00000000 kernel32!Sleep 3) AUTRE RAPPORT lorsque l'erreur se produit avec la fermeture de EXPLORER : Une exception d'application s'est produite : App : explorer.exe (pid=720) Lorsque : 29/11/2009 @ 19:36:20.980 Numéro d'exception : c0000005 (violation d'accès) *----> Informations système <----* Nom ordinateur : JEANLUC Nom utilisateur : Administrateur Nombre de processeurs : 1 Type de processeur : x86 Family 6 Model 7 Stepping 3 Version Windows 2000 : 5.0 Numéro actuel : 2195 Service Pack : 4 Type actuel : Uniprocessor Free Organisation enregistrée : ******** Propriétaire enregistré : ******** *----> Liste des tâches <----* 0 Idle.exe 8 System.exe 148 SMSS.exe 176 CSRSS.exe 196 WINLOGON.exe 224 SERVICES.exe 236 LSASS.exe 432 svchost.exe 460 spoolsv.exe 488 sched.exe 500 avguard.exe 516 svchost.exe 536 jqs.exe 596 naviagent.exe 652 regsvc.exe 704 mstask.exe 728 stisvc.exe 812 NAVICL~1.exe 788 WinMgmt.exe 640 mspmspsv.exe 680 svchost.exe 1052 explorer.exe 1304 LogiTray.exe 1232 AnyDVD.exe 1332 realsched.exe 1348 EM_EXEC.exe 1320 zlclient.exe 1180 jusched.exe 908 avgnt.exe 1440 internat.exe 1452 E_S00IC1.exe 1396 msnmsgr.exe 1456 svchost.exe 1492 TeaTimer.exe 1596 BeatNik.exe 1564 vsmon.exe 720 explorer.exe 1676 IEXPLORE.exe 872 DRWTSN32.exe 0 _Total.exe (00400000 - 0043E000) (78460000 - 784E2000) (78ED0000 - 78F35000) (77E70000 - 77F2F000) (770C0000 - 7712F000) (77F40000 - 77F7D000) (77E00000 - 77E5F000) (70A70000 - 70AD6000) (78000000 - 78045000) (71710000 - 71794000) (75E00000 - 75E1A000) (77880000 - 778A5000) (23000000 - 23056000) (71500000 - 715FD000) (7CD20000 - 7CE0F000) (7CE30000 - 7D07D000) (03000000 - 03013000) (6E350000 - 6E356000) (00850000 - 0099D000) (65340000 - 653CC000) (72C60000 - 72CEF000) (7D090000 - 7D34E000) (71960000 - 71973000) (63000000 - 63096000) (79570000 - 795FD000) (77400000 - 77411000) (77840000 - 77880000) (77090000 - 770B3000) (013B0000 - 01442000) (77810000 - 77817000) (75950000 - 75956000) (10000000 - 1003D000) (768E0000 - 7690B000) (77910000 - 77933000) (7CA00000 - 7CA23000) (78D20000 - 78D85000) (72E50000 - 72F67000) (1A400000 - 1A47E000) (70440000 - 704CF000) (77540000 - 77571000) (67F80000 - 67F87000) (66500000 - 66507000) (01E80000 - 01E91000) (78130000 - 781CB000) (7C420000 - 7C4A7000) (01EC0000 - 02096000) (76B00000 - 76B3E000) (74FD0000 - 74FD9000) (74FB0000 - 74FC4000) (74FA0000 - 74FA8000) (777F0000 - 7780E000) (79450000 - 79461000) (6B0E0000 - 6B0E5000) (5F300000 - 5F31A000) (74F50000 - 74F6D000) (718C0000 - 7194B000) (766B0000 - 766B9000) (76F70000 - 76F7F000) (773B0000 - 773C6000) (7CCC0000 - 7CD10000) (78FB0000 - 78FBE000) (77BE0000 - 77BF1000) (77970000 - 77994000) (77940000 - 7796C000) (75140000 - 75146000) (750D0000 - 750E0000) (032B0000 - 032B8000) (69000000 - 69047000) (750E0000 - 750EC000) (75190000 - 751A5000) (75150000 - 75188000) État de vidage Thread Id 0x154 eax=77e47377 ebx=00000000 ecx=00494ac8 edx=00000000 esi=0006fe90 edi=70a9b280 eip=77e485c7 esp=0006fe54 ebp=0006fe6c iopl=0 nv up ei pl zr na po nc cs=001b ss=0023 ds=0023 es=0023 fs=0038 gs=0000 efl=00000246 fonction : GetMenuItemRect 77e485ae b899110000 mov eax,0x1199 77e485b3 8d542404 lea edx,[esp+0x4] ss:00b89d3b=5f6e6367 77e485b7 cd2e int 2e 77e485b9 c21000 ret 0x10 77e485bc b89a110000 mov eax,0x119a 77e485c1 8d542404 lea edx,[esp+0x4] ss:00b89d3b=5f6e6367 77e485c5 cd2e int 2e 77e485c7 c21000 ret 0x10 *----> Parcours arrière de la pile <----* FramePtr ReturnAd Param#1 Param#2 Param#3 Param#4 Function Name 0006FE6C 71515982 0006FE90 00000000 00000000 00000000 user32!GetMenuItemRect 0006FEBC 0041629F 00076C90 00416EB2 0006FED8 00400000 !Ordinal106 0006FF1C 004173A1 00400000 0002062C 00000001 00000000 explorer!<nosymbols> 0006FF60 00408201 00000000 00000000 0002062C 00000001 explorer!<nosymbols> 0006FFC0 77E989D5 00000000 00000000 7FFDF000 00000000 explorer!<nosymbols> 0006FFF0 00000000 00408188 00000000 000000C8 00000100 kernel32!ProcessIdToSessionId *----> Vidage brut de la pile <----* 0006fe54 be 73 e1 77 90 fe 06 00 - 00 00 00 00 00 00 00 00 .s.w............ 0006fe64 00 00 00 00 00 00 00 00 - bc fe 06 00 82 59 51 71 .............YQq 0006fe74 90 fe 06 00 00 00 00 00 - 00 00 00 00 00 00 00 00 ................ 0006fe84 00 00 00 00 00 00 00 00 - 00 f0 fd 7f 82 02 04 00 ................ 0006fe94 19 02 00 00 07 00 00 00 - 00 00 00 00 bf 4a 06 01 .............J.. 0006fea4 be 00 00 00 08 01 00 00 - 00 00 00 00 e0 aa 07 00 ................ 0006feb4 01 00 00 00 00 00 00 00 - 1c ff 06 00 9f 62 41 00 .............bA. 0006fec4 90 6c 07 00 b2 6e 41 00 - d8 fe 06 00 00 00 40 00 .l...nA.......@. 0006fed4 00 00 00 00 00 00 00 00 - 90 72 07 00 09 00 00 00 .........r...... 0006fee4 01 00 00 00 00 00 00 00 - 00 00 00 00 00 00 00 00 ................ 0006fef4 00 00 00 00 00 00 00 00 - 00 00 00 00 00 00 00 00 ................ 0006ff04 00 00 00 00 00 00 00 00 - 00 00 00 00 00 00 00 00 ................ 0006ff14 00 00 00 00 00 00 00 00 - 60 ff 06 00 a1 73 41 00 ........`....sA. 0006ff24 00 00 40 00 2c 06 02 00 - 01 00 00 00 00 00 00 00 ..@.,........... 0006ff34 2c 06 02 00 00 f0 fd 7f - 5c 1c 1f bd 32 53 e8 77 ,.......\...2S.w 0006ff44 ff ff ff ff 0c 00 00 00 - 2c 06 02 00 7b 53 e8 77 ........,...{S.w 0006ff54 02 00 00 00 02 00 00 00 - e0 ff 06 00 c0 ff 06 00 ................ 0006ff64 01 82 40 00 00 00 00 00 - 00 00 00 00 2c 06 02 00 ..@.........,... 0006ff74 01 00 00 00 00 00 00 00 - 44 00 00 00 50 42 07 00 ........D...PB.. 0006ff84 38 42 07 00 10 64 07 00 - 00 00 00 00 00 00 00 00 8B...d.......... État de vidage Thread Id 0x650 eax=00000000 ebx=0005027a ecx=00089e08 edx=bd0169ac esi=00816c84 edi=71520022 eip=278746f3 esp=009dfc10 ebp=009dfc1c iopl=0 nv up ei pl nz ac pe nc cs=001b ss=0023 ds=0023 es=0023 fs=003b gs=0000 efl=00000212 fonction : <nosymbols> 278746e9 ??? 278746ea ??? 278746eb ??? 278746ec ??? 278746ed ??? 278746ee ??? 278746ef ??? 278746f0 ??? 278746f1 ??? 278746f2 ??? FAUTE ->278746f3 ??? 278746f4 ??? 278746f5 ??? 278746f6 ??? 278746f7 ??? 278746f8 ??? 278746f9 ??? 278746fa ??? 278746fb ??? 278746fc ??? 278746fd ??? 278746fe ??? *----> Parcours arrière de la pile <----* FramePtr ReturnAd Param#1 Param#2 Param#3 Param#4 Function Name 009DFC0C 00089E1C 0005027A 00089E1C 009DFC40 77E2A454 <nosymbols> 009DFC1C 77E2A454 00816C84 0005027A 00000002 00000000 <nosymbols> 009DFC40 77E04750 027F0000 0005027A 00000002 00000000 user32!SetWindowPlacement 009DFC5C 77E055B0 00485EF0 00000002 00000000 00000000 user32!TranslateMessageEx 009DFC84 78471BAF 009DFC94 00000018 00485EF0 00000002 user32!DefWindowProcA 00000000 00000000 00000000 00000000 00000000 00000000 ntdll!KiUserCallbackDispatcher