cws.msconfig

[Gof]

Et peut-être un plantage de plus ? Sur un autre forum, en partant d'une banale question je me suis rendu compte d'un souci. Serait-ce du encore à une infection, ou à une mauvaise manipulation de ma part.

le lien du post sur l'autre forum : http://forum.zebulon.fr/index.php?showtopic=86029

 

[Thanos]

salut Gof

 

Je parcours le web pour comprendre ce message d'erreur Windows en distribue si souvent....

 

En passant je n'avais pas fait attention: sur ton rapport je vois ceci=>

 

-Trend Micro Personal Firewall

 

-TrueVector Internet Monitor

 

Il faut que tu choisisse entre ces deux firewalls,c'est source de conflit! vires en un.Je regarde ce que je peux trouver sur ton souci de plantage, mais ca n'est peut être pas d'origine infectieuse!

 

Pour ce qui est de l'adware/exact.searchbar:

 

Passe par Installer /Désinstaller(Panneau de Configuration) et désinstalle les programmes suivant:

 

-eXact Search Bar(si tu trouves!)

 

 

-Télécharge RegSearch.exe (Registry Search de Bobbi Flekman) -> http://www.bleepingcomputer.com/files/regsearch.php

- dézippe dans un répertoire dédié tel que C:\Program Files

- double clique sur RegSearch.exe

- copie colle les entrées en bleu dans les lignes de la zone de recherche:

• {224530a0-c9cb-4aee-9c0f-54ac1b533211}
  {f9765480-72d1-11d4-a75a-004f49045a87}
  {53f066f0-a4c0-4f46-83eb-2dfd03f938cf}
  exact
  run cashback
  run navisearch
  navisearch
  
  

- rien dans la ligne "Enter string to exclude from results"

- clique sur OK

- après recherche, le bloc-notes ouvre une fenêtre "RegSearch.txt" avec toutes les instances trouvées

- le fichier est en outre sauvegardé dans le même répertoire que celui de RegSearch

- copie-colle le contenu de la fenêtre dans un post, ici

- ferme le bloc-notes

- ferme RegSearch par Cancel

-Si la manipulation ne marche pas, entre les éléments un par un.

[Gof]

Bonsoir Charles Ingals,

je t'en donne des soucis, hein ? En tout cas je ne saurais jamais comment te remercier de te donner tout ce mal ! A l'inverse de mi-lion je ne saurais pas te faire une bonne terrine ! J'ai beaucoup ri en lisant ce post, il est exceptionnel...! (http://forum.zebulon.fr/index.php?showtopic=83073)

 

 

En passant je n'avais pas fait attention: sur ton rapport je vois ceci=>

 

-Trend Micro Personal Firewall

 

-TrueVector Internet Monitor

 

Il faut que tu choisisse entre ces deux firewalls,c'est source de conflit!

heu... En Pare-feu je n'ai que zone alarm (qui est en ce moment en version pro d'essai). Dans l'outil d'ajout/suppression de programmes, j'ai bien "trend micro internet ..... " mais sans les boutons pour le désinstaller. J'ai fait un nettoyage cet après midi avec Rebseeker dans le registre, j'ai peut-être fait des conneries ? Je dois peut-être restaurer le nettoyage que j'ai fait ?

Passe par Installer /Désinstaller(Panneau de Configuration) et désinstalle les programmes suivant:

 

-eXact Search Bar(si tu trouves!)

Je ne l'ai pas non plus dans l'ajout/suppression de programmes.

 

Avec RegSearch.exe : je l'ai fait en deux fois, on ne peut rentrer que 4 lignes dans la zone de recherche

 

Premier rapport avec les quatre premiers ({224530a0-c9cb-4aee-9c0f-54ac1b533211} {f9765480-72d1-11d4-a75a-004f49045a87} {53f066f0-a4c0-4f46-83eb-2dfd03f938cf} exact )

 

REGEDIT4

 

; Registry Search by Bobbi Flekman © 2005

; Version: 1.0.2.4

 

; Results at 28/01/2006 00:41:21 for strings:

; '{224530a0-c9cb-4aee-9c0f-54ac1b533211} '

; '{f9765480-72d1-11d4-a75a-004f49045a87}'

; '{53f066f0-a4c0-4f46-83eb-2dfd03f938cf}'

; 'exact '

; Strings excluded from search:

; (None)

; Search in:

; Registry Keys Registry Values Registry Data

; HKEY_LOCAL_MACHINE HKEY_USERS

 

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{F9765480-72D1-11D4-A75A-004F49045A87}]

 

; End Of The Log...

 

Deuxième rapport avec les trois derniers (run cashback run navisearch navisearch )

 

REGEDIT4

 

; Registry Search by Bobbi Flekman © 2005

; Version: 1.0.2.4

 

; Results at 28/01/2006 00:55:23 for strings:

; 'run cashback'

; 'run navisearch'

; 'navisearch '

; Strings excluded from search:

; (None)

; Search in:

; Registry Keys Registry Values Registry Data

; HKEY_LOCAL_MACHINE HKEY_USERS

 

 

; End Of The Log...

 

 

Je n'avais pas pensé à dire et pourtant ça doit être très important (je ne sais pas où j'ai la tête) que lors de la mise à niveau de windows vers le SP2, mon système avait planté et je l'avais restauré. Lorsque je fais un windows update et que je consulte l'historique des mises à jour, certaines de SP2 sont grisées et non-installées, et une est annotée "Annulée" (sans doute suite à la restauration). L'instabilité vient peut-être de là ? (Et là tu me regardes avec des grands yeux noirs en acquiesçant...!)

 

A titre pédagogique, c'est lequel des messages d'erreur qui a attiré ton attention et dont tu recherchais des infos ?

[Thanos]

Ouaip , la discussion avec mi-lion change de l'ordinaire! j'ai bien ri aussi à la lecture de ses réponses!

 

Si tu n'utilise que Zone alarm, on peut fixer les restes de Trendmicro sur ton pc:

 

-vas dans le menu démarrer executer et tu tapes : services.msc

 

Cherche le service suivant:Trend Micro Central Control Component (PcCtlCom)

Double clic dessus :dans le champs"Status du service" met le sur "arrêté"

dans le champs"Type de démarrage" met le sur "désactivé" puis "Appliquer" puis"ok"

 

Fais pareil avec ces services:

-Trend Micro Real-time Service (Tmntsrv)

-Trend Micro Personal Firewall (TmPfw)

-Trend Micro Proxy Service (tmproxy)

Quitte les services.

 

-vas dans le menu démarrer executer et tu tapes :cmd

 

dans la boite de dialogue qui s'ouvre, tu tapes :

sc delete PcCtlCom

 

Un message t'avertis du succès de l'opération.

 

Recommence la même opération avec :

Tmntsrv

TmPfw

tmproxy

 

Il est possible que ca ne fonctionne pas comme ca, il faudra alors virer les restes dans la base de registre directos!

 

Créé un fichier Bloc Notes avec le texte qui se trouve dans l'espace "code" ci-dessous (copie/colle, sans le mot "Code"=>Attention pas de ligne vierge avant REGEDIT4 ) :

 

REGEDIT4

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{F9765480-72D1-11D4-A75A-004F49045A87}]

 

-Enregistrer ce fichier dans : Bureau

-Nom du fichier : kill.reg

-Type : tous les fichiers

-cliquer sur Enregistrer

-quitter le Bloc Notes

 

-Clique sur le fichierkill.reg pour qu'il s'exécute.Un message te demandera la fusion,accepte. Elimine le fichier.

 

Je n'avais pas pensé à dire et pourtant ça doit être très important (je ne sais pas où j'ai la tête) que lors de la mise à niveau de windows vers le SP2, mon système avait planté et je l'avais restauré.

L'instabilité vient peut-être de là ? (Et là tu me regardes avec des grands yeux noirs en acquiesçant...!)

Aah... possible que tes soucis viennent de là! Je serais d'avis que tu désinstalle le sp 2 en suivant les indications suivantes=>

 

http://www.zebulon.fr/astuces/tip180/Desin...Windows-XP.html

 

Constate les changements et tiens moi au courant

 

A titre pédagogique, c'est lequel des messages d'erreur qui a attiré ton attention et dont tu recherchais des infos ?

Tous Comme je te disais , avec windows, tu as le choix dans les messages d'erreur! quand tu connais la signification de certaines alertes, de nouvelles dont tu n'a jamais entendu parler se pointent!

 

Poste un nouveau rapport hijackthis en mode normal pares tout ca stp.

Modifié le 28 janvier 2006 par charles ingals

[Gof]

Bonjour charles Bonne journée à toi,

 

donc, j'ai suivi ce que tu m'a dis pas à pas. Dans services.msc je n'ai pas trouvé les services Trend micro, donc j'ai suvi la manip avec Kill.reg.

 

J'ai suivi également le tuto pour désinstaller SP2.

Avec Everest home edition je me suis assuré que je n'avais plus que le SP1.

J'ai fait un saut sur windows update, et il m'indique à présent 7 mises à jour prioritaires. Ne risquent-elles pas de me réinstaller SP2 ? (Leurs références au cas où : KB902400, KB908519, KB912919, KB900725, KB890046, KB891781, KB888113).

 

J'ai lancé un coup d'Easycleaner pour le registres, inutiles, cookies, documents et historique.

Et pour finir j'ai refait un rapport HijackThis en mode normal comme demandé :

 

Logfile of HijackThis v1.99.1

Scan saved at 13:12:43, on 28/01/2006

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\LEXBCES.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\LEXPPS.EXE

C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe

C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe

C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe

C:\WINDOWS\system32\slserv.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\HHVcdV7Sys\VC7SecS.exe

C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

C:\WINDOWS\System32\wuauclt.exe

C:\PROGRA~1\MOZILL~1\FIREFOX.EXE

C:\WINDOWS\explorer.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.aliceadsl.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.aliceadsl.fr

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL

O1 - Hosts: symbole '#'.

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: SpywareGuard Download Protection - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - C:\Program Files\SpywareGuard\dlprotect.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\a\SPYBOT~1\SDHelper.dll

O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll

O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll

O3 - Toolbar: (no name) - {EA5A82FB-D6BE-44F9-9363-B1ABABC153C1} - (no file)

O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx

O4 - HKLM\..\Run: [AliceSAV] C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe

O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKCU\..\Run: [spybotSD TeaTimer] C:\a\Spybot - Search & Destroy\TeaTimer.exe

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [RegClean Expert Scheduler] "C:\Program Files\Registry Clean Expert\RCScheduler.exe" /startup

O4 - Startup: SpywareGuard.lnk = C:\Program Files\SpywareGuard\sgmain.exe

O4 - Global Startup: Raccourci vers MsgPlus.exe.lnk = C:\Program Files\MessengerPlus! 3\MsgPlus.exe

O8 - Extra context menu item: Open With JPEGCompress - res://C:\Program Files\JPEGCompress\owjc.dll/CONTEXT_HANDLE.HTM

O8 - Extra context menu item: Voir les cookies - C:\WINDOWS\web\showcookies.htm

O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\a\WinHTTrack\WinHTTrackIEBar.dll

O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\a\WinHTTrack\WinHTTrackIEBar.dll

O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Researcher\EROPROJ.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE

O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE

O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)

O9 - Extra button: Alice ADSL - {509996F3-3960-479D-857F-34FAC7DB949E} - http://www.aliceadsl.fr (file missing) (HKCU)

O14 - IERESET.INF: START_PAGE_URL=http://www.aliceadsl.fr

O15 - Trusted Zone: http://download.windowsupdate.com

O15 - Trusted Zone: http://*.windowsupdate.com

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1130160010867

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1137788134032

O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://config.zebulon.fr/plugins/hardwaredetection.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O16 - DPF: {A5173EA8-1337-4BAB-A67E-198C9919D9CC} - http://213.11.100.7/websetup/websetup2.cab

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O20 - AppInit_DLLs: MsgPlusLoader.dll

O23 - Service: AntiVir Scheduler (AntiVirScheduler) - H+BEDV Datentechnik GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe

O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe

O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe

O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE

O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe

O23 - Service: Virtual CD v7 Management Service (VC7SecS) - H+H Software GmbH - C:\Program Files\HHVcdV7Sys\VC7SecS.exe

O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

 

 

 

Concernant le PC, j'ai galéré une dizaine de minutes pour relancer Explorer. il annotait

"L'instruction à "0x77f738a9" emploie l'adresse mémoire "0x00000000". La mémoire ,e peut pas être "written". Cliquez sur OK pour terminer le programme..."

Puis le même message : "Explorer a rencontré un problème et doit fermer..."

Ca m'a fait ça une dizaine de fois, et je relançais l'explorer avec exécuter dans le gestionnaire des tâches. (comme avant en fait, sauf que je n'avais pas le message "l'instruction...") Là il semble stable et ne s'est pas refermé depuis presque une heure maintenant.

[Thanos]

salut Gof

J'ai fait un saut sur windows update, et il m'indique à présent 7 mises à jour prioritaires. Ne risquent-elles pas de me réinstaller SP2 ? (Leurs références au cas où : KB902400, KB908519, KB912919, KB900725, KB890046, KB891781, KB888113).

Non, tu peux choisir les mises à jour que tu veux installer. Les références que tu cites sont des mises à jour pour combler des failles de sécurité, tu peux les installer.

Concernant le PC, j'ai galéré une dizaine de minutes pour relancer Explorer. il annotait

"L'instruction à "0x77f738a9" emploie l'adresse mémoire "0x00000000". La mémoire ,ne peut pas être "written". Cliquez sur OK pour terminer le programme..."

C'est vrai que c'est une galère car les causes peuvent être diverses! Voici un article signé sir Coolman, qui donne quelques pistes=>

http://forum.zebulon.fr/index.php?showtopic=55634

Je continue à voir si je trouve quelque chose...bon courage Gof! (si tu ne trouve pas l'application incriminée,car c'est surement de là que vient le problème, tu peux essayer d'utiliser la restauration système pour revenir à une date antérieure au problème!)

[Gof]

Ok, je te remercie Charles Ingals !

 

Ne te prends pas trop la tête quand même, je crois que le post du départ à dérivé, et que d'une infection on est passé à un problème peut-être plus standard et moins malveillant, non ?

Le rapport HiJackthis était bon niveau infection ?

 

Grand grand merci Charles Ingals. Je vais aller voir le dernier lien que tu m'as donné.

[Thanos]

je crois que le post du départ à dérivé, et que d'une infection on est passé à un problème peut-être plus standard et moins malveillant, non ?

c'est souvent le cas! quelques fois on trouve le problème , même si ce n'est plus de l'ordre de la désinfection;mais parfois c'est plus complexe!

Ceci dit ton rapport est propre: je m'interrogeais sur les lignes 01 ,mais ton fichier hosts est bon, et sur la ligne 015 qui montre parfois un détournement des sites de confiance et de restriction; mais l'adresse pointe vers Windows update..donc pas de soucis!

Bon courage,et si tu trouves le responsable de tes misères, n'hésite pas à nous en parler!

 

Je te laisse quelques conseils de sécurité quand même!

 

-Windows Update parfaitement à jour (catégorie critique, Services Pack et Services Release )

- pare-feu bien paramétré- antivirus bien paramétré et mis à jour régulièrement(quotidiennement s'il le faut) avec un scan complet régulier( journalier s'il le faut).

- une attitude prudente vis à vis de la navigation (pas de sites douteux:cracks, warez, sexe...) et vis à vis de la messagerie (fichiers joints aux messages doivent être scanné avant d'être ouvert)

- une attitude vigilante (être l'affût de fonctionnements inhabituels de ton système)

- nettoyage hebdomadaire du système (suppression des fichiers inutiles, nettoyage de la base de registre, scandisk, defrag)

- scan hebdomadaire antispyware

Pour en savoir plus, consulte la page de ipl_001:

 

http://gerard.melone.free.fr/IT/IT-AM0.html

 

Voici les utilitaires et programmes que tu peux installer pour sécuriser ton pc:

 

-=> Firefox , un vrai navigateur que tu pourras sécuriser avec les conseils de megataupe:

 

-Téléchargement: http://www.mozilla-europe.org/fr/products/firefox/

-Tutorial: http://forum.zebulon.fr/index.php?showtopic=69628

 

 

Si tu veux toujours utiliser IE! :

 

-=> E-SPYAD:(Ajoute plus de 5000 sites à la zone de restriction pour te protéger lorsque tu attéris sur un site douteux)

Pour Internet Explorer uniquement!( une fois l'utilitaire dézippé dans son dossier, cliquer sur le fichierie-ads.reg:

les modifications ne sont pas visibles mais l'effet est garanti par le message qui suit! )

https://netfiles.uiuc.edu/ehowes/www/resource.htm#IESPYAD

 

 

=> ZebProtect (pour sécuriser les ports de ton pc,tres simple)

 

-Tutorial:http://www.zebulon.fr/articles/zebprotect.php

-Téléchargement: http://telechargement.zebulon.fr/123.html

 

=> Si tu veux tester ton firewall : scanner les ports du pc:

 

http://www.pcflank.com/

 

 

=>SpywareBlaster:

 

http://www.javacoolsoftware.com/downloads.html

Son tuto:

http://www.ordi-netfr.org/tutorialspywareblaster.html

 

 

=>Ad-awareSE

 

http://www.ordi-netfr.com/adawarese.html

http://www.lavasoft.de/support/download/#free

Son tuto

http://home.tiscali.be/schouppeguy/adawarese/adawase.htm

 

 

=>SpyBot-Search & Destroy

 

http://spybot.safer-networking.de/fr/download/index.html

Son tuto

http://assiste.free.fr/p/frameset/07_spybo...rch_destroy.php

 

=>Regprot(petit utilitaire tres léger:144ko!)pour protéger ta base de registre:

http://www.diamondcs.com.au/index.php?page=regprot

[Gof]

Merci Charles Ingals de tous ces bons conseils et d'avoir pris du temps pour moi. Je doute d'avoir un jour l'occasion de te rendre la pareille...

Si j'arrive à identifier la source de mes plantages, je posterai un petit mot. Grand merci, et bonne journée charles.

[Gof]

Bonjour Charles Ingals et aux autres (bien sûr!),

un petit post pour dire que je persévère et que je suis toujours à la recherche de l'application qui plante le système. Je suis toujours en SP1, j'ai les softs qu'ils m'ont été conseillés dans le dernier post de Mr Ingals. Cela dit, cela plante beaucoup beaucoup moins. Par contre, il y a régulièrement des "gels" de quelques secondes de tout le système. J'ai désinstallé beaucoup de softs divers que je n'utilisais que rarement.

 

Peut-être une piste, j'utilise Firefox sur conseil des "zebulonners", et je n'ai gardé IE que pour le service windows update.

 

Alors que IE n'est pas ouvert, j'ai une fenêtre explorer.exe doit fermer... puis ie a rencontré une erreur sérieuse.... Et à partir de là, je retombe sur la fenêtre classique explorer.exe erreur d'application. L'instruction à "0x77f738a9" emploie l'adresse mémoire "0x00000000". La mémoire ne peut pas être "written"

 

A partir de là je valide une bonne dizaine de fois cette dernière fenêtre d'erreur qui revient à chaque fois, puis, ou explorer se relance correctement, ou il faut que je passe par le gestionnaire des tâches pour exécuter explorer.exe. Dans ce cas, deux variantes : il se relance correctement ou je retombe dans le cas de figure du début du paragraphe...

 

Je finirai bien par trouver !

 

EDIT: j'avais l'impression que la MAJ d'antivir à 7 était la source des gels... En terminant le processus d'antivir via le gestionnaire des tâches (donc plus d'antivirus!), cela semble se confirmer, plus de gel...

Modifié le 4 février 2006 par Gof