Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

IE qui plante, rapport HijackThis !

babylone

Par babylone
dans Analyses et éradication malwares

 Partager

Messages recommandés

babylone Junior Member

babylone

Posté(e)
Posté(e)

Bonjour !!

 

Mon IE plante de temps en temps ainsi que msn au 1er clic. Peut etre cela est-ce du a google desktop je ne sais pas, enfin dans le doute j'ai lancé HijackThis et malgré la dormation proposé par Zebulon pour analyser le rapport, j'ai bien du mal..

Quelqu'un peut-il m'aider ? Voici mon rapport :

 

D'avance merci !!

 

Logfile of HijackThis v1.99.1
Scan saved at 15:26:09, on 23/07/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Norton Internet Security Professional\NISUM.EXE
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\WINDOWS\ATK0100\HControl.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Java\jre1.5.0_07\bin\jusched.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCAPP.EXE
D:\Program Files\NielsenNetratings\bin\insight.exe
C:\PROGRA~1\Intel\Wireless\Bin\1XConfig.exe
C:\WINDOWS\ATK0100\ATKOSD.exe
C:\Program Files\Norton Internet Security Professional\ccPxySvc.exe
d:\Program Files\ewido\security suite\ewidoctrl.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXE
C:\Program Files\Intel\Wireless\Bin\OProtSvc.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\Program Files\Fichiers communs\Roxio Shared\SharedCOM8\RoxMediaDB.exe
C:\Program Files\Fichiers communs\Roxio Shared\SharedCOM8\RoxWatch.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
D:\Program Files\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:8010
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = ;setup.msn.com;memberservices.msn.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {724d43a9-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\roboform.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\roboform.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [HControl] C:\WINDOWS\ATK0100\HControl.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_07\bin\jusched.exe
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [googletalk] "C:\Program Files\Google\Google Talk\googletalk.exe" /autostart
O4 - Global Startup: CCAPP.EXE.lnk = C:\Program Files\Fichiers communs\Symantec Shared\CCAPP.EXE
O4 - Global Startup: Nielsen NetRatings.lnk = D:\Program Files\NielsenNetratings\bin\insight.exe
O4 - Global Startup: Norton Internet Security Professional.lnk = ?
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Barre RoboForm - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Enregistrer le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Personnaliser le menu - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html
O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Remplir le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_07\bin\ssv.dll
O9 - Extra button: Remplir - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O9 - Extra 'Tools' menuitem: Remplir le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O9 - Extra button: Enregistrer - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O9 - Extra 'Tools' menuitem: Enregistrer le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O9 - Extra button: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O9 - Extra 'Tools' menuitem: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {31E68DE2-5548-4B23-88F0-C51E6A0F695E} (Microsoft PID Sniffer) - https://support.microsoft.com/OAS/ActiveX/odc.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1127575192080
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1127575344850
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - AppInit_DLLs: MsgPlusLoader.dll C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL
O20 - Winlogon Notify: AutorunsDisabled - C:\WINDOWS\
O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Proxy Service (ccPxySvc) - Symantec Corporation - C:\Program Files\Norton Internet Security Professional\ccPxySvc.exe
O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: ewido security suite control - ewido networks - d:\Program Files\ewido\security suite\ewidoctrl.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton Internet Security Professional Accounts Manager (NISUM) - Symantec Corporation - C:\Program Files\Norton Internet Security Professional\NISUM.EXE
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXE
O23 - Service: OwnershipProtocol - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\OProtSvc.exe
O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: LiveShare P2P Server (RoxLiveShare) - Sonic Solutions - C:\Program Files\Fichiers communs\Roxio Shared\SharedCOM8\RoxLiveShare.exe
O23 - Service: RoxMediaDB - Sonic Solutions - C:\Program Files\Fichiers communs\Roxio Shared\SharedCOM8\RoxMediaDB.exe
O23 - Service: RoxUpnpRenderer (RoxUPnPRenderer) - Sonic Solutions - C:\Program Files\Fichiers communs\Roxio Shared\SharedCom\RoxUpnpRenderer.exe
O23 - Service: RoxUpnpServer - Sonic Solutions - C:\Program Files\Roxio\Easy Media Creator 8\Digital Home\RoxUpnpServer.exe
O23 - Service: Roxio Hard Drive Watcher (RoxWatch) - Sonic Solutions - C:\Program Files\Fichiers communs\Roxio Shared\SharedCOM8\RoxWatch.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

Malekal_morte Godlike Member

Malekal_morte

Posté(e)
Posté(e)

Bonjour,

 

Ton rapport ne montre pas de signe d'infection.

 

 

- Télécharge chercher.zip sur ton bureau

- Ne double-clic pas dessus !! Fais un clic droit sur le fichier et extraire tout

- Un nouveau dossier chercher va être créé

- Ouvre le et double-clic sur chercher.cmd

- Une fenêtre va s'ouvrir, laisse la ouverte et appuie sur une touche quand on te le demande

- Copie/colle le contenu du bloc-note qui s'ouvre, pour cela :

-- Dans le bloc-note, cliquez sur le menu Edition / Selectionner tout

-- A nouveau menu Edition / copier

-- Dans un nouveau message ici, faire un clic droit / coller

babylone Junior Member

babylone

Posté(e)
  • Auteur
Posté(e)

Bonjour Malekal,

 

Merci pour ton aide. Ci-dessous le resultat du scan de "chercher".

Pour info, il ma dit dans la fenetre DOS "Erreur : le système n'a pas pu trouver la clé ou la valeur de Registre spécifiée

 

Appuyez sur une touche pour continuer...

Lfiles.exe introuvable, assurez-vous d'avoir dÚcompressez l'archive (clic droit

/ extraire tout) et de ne pas double-clicquer sur chercher.zip

"

Pourtant j'ai bien LFiles.exe dans le meme repertoire que chercher.cmd... J'ai fais clic droit, extraire (avec winrar). Par contre on dirait qu'il ne scan que C:, et moi j'ai D: aussi :P

 

Merci !!

 

C:\WINDOWS\System32\wpa.dbl -->22/07/2006 16:13:43
C:\WINDOWS\System32\MRT.exe -->07/07/2006 03:21:46
C:\WINDOWS\System32\jupdate-1.5.0_07-b03.log -->06/07/2006 19:29:46
C:\WINDOWS\System32\odc.dll -->23/06/2006 01:49:38
C:\WINDOWS\System32\JGDW400.DLL -->26/05/2006 22:19:50
C:\WINDOWS\System32\SHDOCVW.DLL -->26/05/2006 15:50:26
C:\WINDOWS\System32\nscompat.tlb -->19/05/2006 20:42:45
C:\WINDOWS\System32\amcompat.tlb -->19/05/2006 20:42:45
C:\WINDOWS\System32\MSHTML.DLL -->19/05/2006 16:09:20
C:\WINDOWS\System32\wship6.dll -->19/05/2006 14:14:14
C:\WINDOWS\System32\ws2_32.dll -->19/05/2006 14:14:14
C:\WINDOWS\System32\ipv6mon.dll -->19/05/2006 14:14:14
C:\WINDOWS\System32\iphlpapi.dll -->19/05/2006 14:14:13
C:\WINDOWS\System32\inetmib1.dll -->19/05/2006 14:14:13
C:\WINDOWS\System32\dnsapi.dll -->19/05/2006 14:14:13
C:\WINDOWS\System32\dhcpcsvc.dll -->19/05/2006 14:14:13
C:\WINDOWS\System32\6to4svc.dll -->19/05/2006 14:14:13
C:\WINDOWS\System32\ipv6.exe -->19/05/2006 14:02:50
C:\WINDOWS\System32\netsh.exe -->19/05/2006 14:01:26
C:\WINDOWS\System32\xpob2res.dll -->19/05/2006 10:51:32
C:\WINDOWS\System32\jscript.dll -->18/05/2006 08:16:58
C:\WINDOWS\System32\winipsec.dll -->14/05/2006 11:24:05
C:\WINDOWS\System32\rasmans.dll -->14/05/2006 11:24:05
C:\WINDOWS\System32\polstore.dll -->14/05/2006 11:24:05
C:\WINDOWS\System32\oakley.dll -->14/05/2006 11:24:05

C:\WINDOWS\WindowsUpdate.log -->23/07/2006 12:04:50
C:\WINDOWS\wiadebug.log -->23/07/2006 12:04:48
C:\WINDOWS\wiaservc.log -->23/07/2006 12:04:47
C:\WINDOWS\0.log -->23/07/2006 12:04:22
C:\WINDOWS\bootstat.dat -->23/07/2006 12:04:17
C:\WINDOWS\SchedLgU.Txt -->22/07/2006 16:59:48
C:\WINDOWS\wmsetup.log -->22/07/2006 16:38:01
C:\WINDOWS\ntdtcsetup.log -->13/07/2006 23:10:32
C:\WINDOWS\iis6.log -->13/07/2006 23:10:32
C:\WINDOWS\comsetup.log -->13/07/2006 23:10:32
C:\WINDOWS\tsoc.log -->13/07/2006 23:10:31
C:\WINDOWS\tabletoc.log -->13/07/2006 23:10:31
C:\WINDOWS\KB917159.log -->13/07/2006 23:10:31
C:\WINDOWS\imsins.log -->13/07/2006 23:10:31
C:\WINDOWS\ocmsn.log -->13/07/2006 23:10:29


Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 0C83-007D

R‚pertoire de C:\Program Files

12/07/2006  21:44	<REP>		  .
12/07/2006  21:44	<REP>		  ..
21/11/2005  14:37	<REP>		  ABC
14/11/2005  15:19	<REP>		  Adobe
28/10/2005  18:53	<REP>		  AdorageI-SAL
04/10/2005  20:15	<REP>		  Agfa
20/11/2005  22:36	<REP>		  Ahead
09/11/2005  11:50	<REP>		  ANPSEDIC
12/10/2005  16:28	<REP>		  Ant Renamer
19/05/2006  19:18	<REP>		  ASUS
23/09/2005  11:57	<REP>		  ATI Technologies
19/05/2006  19:16	<REP>		  AvRack
06/07/2006  19:22	<REP>		  Azureus
23/10/2005  18:37	<REP>		  cam2pc
06/11/2005  17:13	<REP>		  Common Files
23/09/2005  11:42	<REP>		  ComPlus Applications
14/11/2005  15:02	<REP>		  Creative
06/11/2005  23:20	<REP>		  Cƒble Wanadoo
20/11/2005  19:37	<REP>		  D-Tools
08/07/2006  18:04	<REP>		  DC++
12/07/2006  21:44	<REP>		  DIFX
10/02/2006  23:10	<REP>		  directx
03/10/2005  16:58	<REP>		  EA GAMES
23/07/2006  16:56	<REP>		  eMule
01/12/2005  23:35	<REP>		  EZFace
12/07/2006  21:42	<REP>		  Fichiers communs
07/05/2006  12:03	<REP>		  FileZilla
15/07/2006  16:09	<REP>		  Google
23/09/2005  12:08	<REP>		  Intel
25/09/2005  15:55	<REP>		  Internet Explorer
02/07/2006  14:09	<REP>		  iPod
02/07/2006  14:09	<REP>		  iTunes
06/07/2006  19:29	<REP>		  Java
19/05/2006  20:19	<REP>		  K-Lite Codec Pack
23/09/2005  22:29	<REP>		  Lavasoft
07/05/2006  12:07	<REP>		  Macromedia
24/09/2005  15:27	<REP>		  Messenger
29/04/2006  12:54	<REP>		  MessengerPlus! 3
23/09/2005  11:46	<REP>		  microsoft frontpage
23/09/2005  17:27	<REP>		  Microsoft Office
23/09/2005  11:44	<REP>		  Movie Maker
23/09/2005  11:41	<REP>		  MSN Gaming Zone
21/01/2006  23:46	<REP>		  MSN Messenger
25/09/2005  11:31	<REP>		  NetMeeting
12/07/2006  21:41	<REP>		  Nokia
07/02/2006  21:11	<REP>		  Norton AntiVirus
29/09/2005  08:24	<REP>		  Norton Internet Security Professional
20/11/2005  19:44	<REP>		  Nortpage
29/04/2006  12:58	<REP>		  Outlook Express
28/10/2005  17:35	<REP>		  Pinnacle
05/11/2005  20:39	<REP>		  Pochette Express 2
07/05/2006  12:08	<REP>		  proDAD
02/07/2006  14:11	<REP>		  QuickTime
26/10/2005  09:23	<REP>		  Real
23/09/2005  11:59	<REP>		  Realtek Sound Manager
26/12/2005  22:53	<REP>		  Roxio
25/09/2005  20:16	<REP>		  Services en ligne
30/11/2005  23:42	<REP>		  shockwave.com
25/09/2005  19:08	<REP>		  Siber Systems
28/10/2005  17:45	<REP>		  SmartSound Software
26/12/2005  22:54	<REP>		  Sonic
30/04/2006  21:53	<REP>		  Spybot - Search & Destroy
20/10/2005  19:39	<REP>		  Super Card
27/09/2005  19:52	<REP>		  SuperCopier
04/03/2006  21:08	<REP>		  Symantec
24/09/2005  15:17	<REP>		  SymNetDrv
12/10/2005  16:17	<REP>		  TextPad 4
06/05/2006  22:43	<REP>		  ToniArts
23/09/2005  12:05	<REP>		  Toshiba
10/02/2006  20:15	<REP>		  Ubi Soft
05/11/2005  18:27	<REP>		  vso
07/11/2005  14:02	<REP>		  Webroot
25/09/2005  20:06	<REP>		  Webteh
14/11/2005  15:57	<REP>		  Winamp
19/05/2006  20:44	<REP>		  Windows Media Player
23/09/2005  11:41	<REP>		  Windows NT
24/09/2005  16:11	<REP>		  WinRAR
23/09/2005  11:46	<REP>		  xerox
		   0 fichier(s)				0 octets
		  78 R‚p(s)   1ÿ785ÿ053ÿ184 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 0C83-007D

R‚pertoire de C:\Program Files\fichiers communs

12/07/2006  21:42	<REP>		  .
12/07/2006  21:42	<REP>		  ..
14/11/2005  15:21	<REP>		  Adobe
14/11/2005  15:22	<REP>		  Adobe Systems Shared
04/10/2005  20:15	<REP>		  Agfa
23/09/2005  17:19	<REP>		  DESIGNER
05/11/2005  20:00	<REP>		  directx
02/12/2005  01:20	<REP>		  InstallShield
06/07/2006  19:26	<REP>		  Java
07/05/2006  12:07	<REP>		  Macromedia
05/03/2006  02:10	<REP>		  Microsoft Shared
23/09/2005  11:43	<REP>		  MSSoap
12/07/2006  21:42	<REP>		  Nokia
14/11/2005  15:55	<REP>		  NSV
23/09/2005  12:31	<REP>		  ODBC
12/07/2006  21:42	<REP>		  PCSuite
19/05/2006  20:21	<REP>		  Real
26/12/2005  22:53	<REP>		  Roxio Shared
23/09/2005  11:43	<REP>		  Services
04/12/2005  23:15	<REP>		  Sonic
26/12/2005  22:54	<REP>		  Sonic Shared
23/09/2005  12:31	<REP>		  SpeechEngines
04/12/2005  23:13	<REP>		  SureThing Shared
23/07/2006  13:53	<REP>		  Symantec Shared
29/04/2006  12:59	<REP>		  System
01/12/2005  16:12	<REP>		  Vbox
		   0 fichier(s)				0 octets
		  26 R‚p(s)   1ÿ785ÿ053ÿ184 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 0C83-007D

R‚pertoire de C:\Program Files\common files

06/11/2005  17:13	<REP>		  .
06/11/2005  17:13	<REP>		  ..
03/10/2005  16:37	<REP>		  EasyInfo
25/09/2005  15:55	<REP>		  System
		   0 fichier(s)				0 octets
		   4 R‚p(s)   1ÿ785ÿ053ÿ184 octets libres
c:\Documents and Settings\All Users\Menu D‚marrer\Programmes\Utilitaires\CodePostal.exe
c:\Documents and Settings\Flo\Application Data\Microsoft\Installer\{5A682D37-E093-40A0-BF74-A4A6D1861B92}\ARPPRODUCTICON.exe
c:\Documents and Settings\Flo\Application Data\Microsoft\Installer\{5A682D37-E093-40A0-BF74-A4A6D1861B92}\NewShortcut1_5A682D37E09340A0BF74A4A6D1861B92_1.exe
c:\Documents and Settings\Flo\Application Data\Microsoft\Installer\{5A682D37-E093-40A0-BF74-A4A6D1861B92}\NewShortcut2_5A682D37E09340A0BF74A4A6D1861B92_1.exe
c:\Documents and Settings\Flo\Application Data\Microsoft\Installer\{5A682D37-E093-40A0-BF74-A4A6D1861B92}\NewShortcut3_5A682D37E09340A0BF74A4A6D1861B92_1.exe
c:\Documents and Settings\Flo\Bureau\chercher\LFiles.exe
c:\Documents and Settings\Flo\Local Settings\Temporary Internet Files\Content.IE5\41A7G1QV\HijackThis[1].exe
c:\Documents and Settings\Flo\Local Settings\Temporary Internet Files\Content.IE5\8TYT6ZCX\wrar351fr[1].exe
c:\Documents and Settings\Flo\Local Settings\Temporary Internet Files\Content.IE5\UX0VIXM5\GoogleDesktopSetup[1].exe
c:\Documents and Settings\Flo\Local Settings\Temporary Internet Files\Content.IE5\UX0VIXM5\googletalk-setup-fr[1].exe
c:\Documents and Settings\Flo\Local Settings\Temporary Internet Files\Content.IE5\UX0VIXM5\setup[1].exe
c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll
c:\Documents and Settings\All Users\Application Data\Microsoft\Imaging\libiptc10.dll
c:\Documents and Settings\Flo\Application Data\Creative\Media Database\JetFileBackup\Expsrv.dll
c:\Documents and Settings\Flo\Application Data\Creative\Media Database\JetFileBackup\Msado15.dll
c:\Documents and Settings\Flo\Application Data\Creative\Media Database\JetFileBackup\Msadox.dll
c:\Documents and Settings\Flo\Application Data\Creative\Media Database\JetFileBackup\Msadrh15.dll
c:\Documents and Settings\Flo\Application Data\Creative\Media Database\JetFileBackup\Msjet40.dll
c:\Documents and Settings\Flo\Application Data\Creative\Media Database\JetFileBackup\Msjetoledb40.dll
c:\Documents and Settings\Flo\Application Data\Creative\Media Database\JetFileBackup\Msjint40.dll
c:\Documents and Settings\Flo\Application Data\Creative\Media Database\JetFileBackup\Msjro.dll
c:\Documents and Settings\Flo\Application Data\Creative\Media Database\JetFileBackup\Msjter40.dll
c:\Documents and Settings\Flo\Application Data\Creative\Media Database\JetFileBackup\Msjtes40.dll
c:\Documents and Settings\Flo\Application Data\Creative\Media Database\JetFileBackup\Mswstr10.dll
c:\Documents and Settings\Flo\Application Data\Creative\Media Database\JetFileBackup\vbajet32.dll
c:\Documents and Settings\Flo\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll

Vérifications de quelques clefs 
Recherche de clefs EGDACCESS 

HKLM\SOFTWARE\Microsoft\Windows\explorer\SharedTaskScheduler

Malekal_morte Godlike Member

Malekal_morte

Posté(e)
Posté(e)

Je pense que ton problème n'est pas d'origine virale.

 

Quelle est le message d'erreur quand internet explorer plante ?

Si tu as un bouton cliquez-ici en bas à droite, clic dessus, tu auras des infos en haut.

babylone Junior Member

babylone

Posté(e)
  • Auteur
Posté(e)

L'erreur classique "IE a rentré un pb et doit quitter".

Quant à msn, je le lance, ca marche, je clique dessus, aucun pb. Ensuite, je me promene ailleurs et quand je veux rouvrir la fenetre msn, là il est planté..

Je pense que google desktop n'est pas completement innocent... Je vais creuser de ce coté !

 

Merci Malekal !!! J'ai consulté ton site et appris qq trucs bien interessants !!

Malekal_morte Godlike Member

Malekal_morte

Posté(e)
Posté(e)

Googlebar, RoboForm ou Messenger plus! 3 peuvent etre la cause.

Je pencherai plus pour Messenger plus! 3 qui lui touche à MSN.

 

Je serai toi je désinstallerai Messenger en premier voir si tout fonctionne comme il faut.

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...