Problème avec la commande " Regedit"

re.. Youennker,
L'exil du Finistère à Rennes est un exil moins radical que de Rennes à Bordeaux Heureusement qu'il y a qq produits locaux pour compenser...
Et puis on a une base arrière à Pornic en Loire-Atlantique..

Concernant Registrar Registry Manager Lite, je l'ai téléchargé, installé et lancé.. ça fournit un regedit de rechange. Y as-tu eu accès.. ?

Sinon, as-tu fait tourner tous les nettoyeurs existants: AV mais aussi A² free, spybot, ad-aware et ewido ?
Tiens-nous au courant
Vive la Bretagne
Très cordialement

re Hourrah,

j'ai installé le logciel et j'ai accès au registre...j'ai créé une icone pour plus de facilité....j'ai aussi passé ad-aware, spybot, mon antivirus...mais pas ewido que je ne connaissais pas...je te tiens au courant. merci

bonjour Hourrah,
j'ai accès au registre par le logiciel que tu m'as prescrit et que j'ai ijnstallé..j'ai aussi passé tous les autres. Mon AV n'a rien trouvé, ewido m'a détecté deux Win32 que j'ai supprimé, ad-aware une trace et A2 free quelques malwares, certains d'ailleurs concernant des logici"els que j'utilise dont WeatherBug; Je ne sais plus que faire.

re Youennker,
Ce logiciel contient un spyware nomné minibug.exe. Il est réputé comme
créant beaucoup d'erreurs et ralentissant considérablement les pc !

En plus, ne présente un tout petit intérêt fonctionnel (météo en temps réel que pour l'Amérique du Nord).

A désinstaller de toute urgence avec ajout-suppr. du panneau de config... même si ça ne suffira probablement pas..il n'est même pas sûr que la commande passera. C'est un truc qui s'auprotège (probablement impliqué dans la désactivation de regedit) . Une super-saloperie !!

Sur Internet, tout ce qui brille n'est pas or.. Sacrebleu !

Tiens-nous au courant
Très cordialement

Re hourrah,

j'ai désinstallé weatherbug que j'avais depuis longtemps avec le temps de rennes....mais cela ne suffit pas..je n'ai toujours pas accès à regedit par la commande " exécuter". Y a-t-il une autre possibilité ?

re..
Recherche sur ton PC si tu as ("toujours" (?)) le fichier minibug.exe
Tiens-nous au courant
Très cordialement

bonsoir,
pas de fichier " minibug.exe" , je n'en ai trouvé aucune trace.
Amicalement

Hugh!
A tout hasard je me permet de te conseiller la commande (excecuter/cmd) sfc/scannow depuis l'invite de commande pour tenter de réparer ton W si tu posséde le CD d'installation.
Si ton CD d'installation correspond à ta version actuelle de W (pas de CD SP1 pour une version updatée de W SP2!).
WôAvis.

Bonjour,
j'ai le Cd de réinstallation mais avec le SP 1....mon Pc a + de 3 ans....je n'ai que le cd du pack SP2....alors que faire pour retrouver l'intégrité de regedit ?

re..youennker,
Tu parlais qu'il y avait d'autres logiciels qui étaient apparus comme suspects... Lesquels.. ?
Tiens-nous au courant.
Très cordialement

re... c'est ewido qui m'en avais trouvé d'autres mais j'avoue n'avoir pas retenu les noms à part " weatherbug". D'ailleurs j'ai tout supprimé et depuis il ne me trouve plus rien.

youennker a écrit:

Bonjour,
j'ai le Cd de réinstallation mais avec le SP 1....mon Pc a + de 3 ans....je n'ai que le cd du pack SP2....alors que faire pour retrouver l'intégrité de regedit ?

Hugh!
Ton PC fonctionne avec W SP2 mais ton CD d'instalation est celui du SP1 est bien cela? Si tel est le cas, tu ne pourra réparer W.
Alors, essayes une restauration systéme antérieure à ce souci. Cela suffira peut-être...
WôA!

Merci renard,
je vais voir et te tiens au courant.
Cordialement

Hugh!
Si par bonheur tu récupéres l'accés...refais un bon nettoyage général et cré un point de restauration "sain"!
WôA+

re.. Youennker,
Mets-nous un fichier .log de hijackthis et on va l'analyser pour voir, si des fois, on y trouverait qqch qui bloquerait l'accès à regedit...

Ceci étant, avec le logiciel que tu as installé, TU as la Possibilité de faire TOUT ce que tu peux faire avec regedit .
Tu peux éditer à volonté ta base et la modifier..
Mais je t'accorde que ce n'est pas satisfaisant pour l'esprit.. car il y a un paramètre "faisandé" qq part qui te manipule.
Tiens-nous au courant.
Très cordialement

Bonjour à tous,
voici le rapport demandé en espérant que vous trouverez quelque chose à vous mettre sous la dent . Oui j'ai quand même accès au registre mais c'est pour la tranquilité de l'esprit...
Logfile of HijackThis v1.99.1
Scan saved at 09:41:20, on 06/07/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\ewido anti-spyware 4.0\guard.exe
C:\WINDOWS\System32\imapi.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\umonit.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\WINDOWS\system32\LVComS.exe
C:\Program Files\RFA\rfagent.exe
C:\Program Files\Schmaili 5.1\schmaili.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Program Files\SpamPal\spampal.exe
C:\WINDOWS\system32\svchost.exe
C:\Documents and Settings\user\Bureau\Téléchargement\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\Documents and Settings\user\Mes documents\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_BAND_SEARCHBAR_HTML
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} - (no file)
O2 - BHO: My Web Search Bar BHO - {8EAB99C1-F9EC-4b64-A4BA-D9BCAE8779C2} - (no file)
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
O3 - Toolbar: (no name) - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - (no file)
O3 - Toolbar: WeatherBug Browser Bar - powered by MyWebSearch - {8EAB99C9-F9EC-4b64-A4BA-D9BCAE8779C2} - (no file)
O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [UMonit] C:\WINDOWS\system32\umonit.exe
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [rfagent] "C:\Program Files\RFA\rfagent.exe"
O4 - HKCU\..\Run: [Schmaili] C:\Program Files\Schmaili 5.1\schmaili.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [RealPlayer] "C:\Program Files\Real\RealPlayer\realplay.exe" /RunUPGToolCommandReBoot
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - Startup: SpamPal.lnk = C:\Program Files\SpamPal\spampal.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: Chercher avec Copernic Agent - res://C:\Documents and Settings\user\Mes documents\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_MENU_SEARCHEXT
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\DOCUME~1\user\MESDOC~1\COPERN~1\COPERN~1.EXE (file missing)
O9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\DOCUME~1\user\MESDOC~1\COPERN~1\COPERN~1.EXE (file missing)
O9 - Extra button: Capturer ! - {47055D63-DFCD-11d3-8406-00500445A7D0} - C:\Program Files\Goto\MemoWeb 4\IEBtn\Launcher (file missing)
O9 - Extra 'Tools' menuitem: Capturer ce web - {47055D63-DFCD-11d3-8406-00500445A7D0} - C:\Program Files\Goto\MemoWeb 4\IEBtn\Launcher (file missing)
O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\DOCUME~1\user\MESDOC~1\COPERN~1\COPERN~1.EXE (file missing)
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab
O16 - DPF: {2B96D5CC-C5B5-49A5-A69D-CC0A30F9028C} (MiniBugTransporterX Class) - http://wdownload.weatherbug.com/minibug/tricklers/AWS/MiniBugTransporter.cab?
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by9fd.bay9.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://software-dl.real.com/2913dcfc934854439d15/netzip/RdxIE601_fr.cab
O16 - DPF: {92E7E45A-D8C8-480E-AF99-176E43997CAA} (Aurigma Image Uploader 3.5 Combo Control) - http://www.pixdiscount.fr/clients/ImageUploader3.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IMDownloader Class) - http://www2.incredimail.com/contents/setup/downloader/imloader.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe

Bonjour,

Je suis Richard1 et je désire prendre la relève, si tu le veux bien.

Suite à ton log de HijackThis, voici ce que je te suggère de faire :

Crée un répertoire que tu appelleras HijackThis et place ton programme Hijackthis.exe avec ses fichiers dans ce répertoire.

Recommence ton scan de HijackThis à partir de ce répertoire et non pas à partir du bureau.

Ensuite, coche les lignes suivantes et clic, en bas à gauche, sur Fix Checked

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\Documents and Settings\user\Mes documents\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_BAND_SEARCHBAR_HTML

O2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} - (no file)

O2 - BHO: My Web Search Bar BHO - {8EAB99C1-F9EC-4b64-A4BA-D9BCAE8779C2} - (no file)

O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)

O3 - Toolbar: (no name) - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - (no file)

O3 - Toolbar: WeatherBug Browser Bar - powered by MyWebSearch - {8EAB99C9-F9EC-4b64-A4BA-D9BCAE8779C2} - (no file)

O4 - Global Startup: Adobe Gamma Loader.lnk = ?

O8 - Extra context menu item: Chercher avec Copernic Agent - res://C:\Documents and Settings\user\Mes documents\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_MENU_SEARCHEXT

O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\DOCUME~1\user\MESDOC~1\COPERN~1\COPERN~1.EXE (file missing)

O9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\DOCUME~1\user\MESDOC~1\COPERN~1\COPERN~1.EXE (file missing)

O9 - Extra button: Capturer ! - {47055D63-DFCD-11d3-8406-00500445A7D0} - C:\Program Files\Goto\MemoWeb 4\IEBtn\Launcher (file missing)

O9 - Extra 'Tools' menuitem: Capturer ce web - {47055D63-DFCD-11d3-8406-00500445A7D0} - C:\Program Files\Goto\MemoWeb 4\IEBtn\Launcher (file missing)

O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\DOCUME~1\user\MESDOC~1\COPERN~1\COPERN~1.EXE (file missing)

O16 - DPF: {2B96D5CC-C5B5-49A5-A69D-CC0A30F9028C} (MiniBugTransporterX Class) - http://wdownload.weatherbug.com/minibug/tricklers/AWS/MiniBugTransporter.cab?

et aussi celle-là :

O16 - DPF: {92E7E45A-D8C8-480E-AF99-176E43997CAA} (Aurigma Image Uploader 3.5 Combo Control) - http://www.pixdiscount.fr/clients/ImageUploader3.cab

Redémarre ton ordinateur et vois le changement.

Reviens avec un autre log et tes commentaires.

Bien cordialement
P.S. On doit toujours faire le scan de HijackThis À PARTIR DE SON RÉPERTOIRE et non pas à partir du bureau.

Bonjour Richard1 et merci d'avance,

j'ai fait un autre scan que je joins..j'ai bien redémarré le PC....rien n'a changé pour l'instant.
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [UMonit] C:\WINDOWS\system32\umonit.exe
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [rfagent] "C:\Program Files\RFA\rfagent.exe"
O4 - HKCU\..\Run: [Schmaili] C:\Program Files\Schmaili 5.1\schmaili.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [RealPlayer] "C:\Program Files\Real\RealPlayer\realplay.exe" /RunUPGToolCommandReBoot
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - Startup: SpamPal.lnk = C:\Program Files\SpamPal\spampal.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by9fd.bay9.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://software-dl.real.com/2913dcfc934854439d15/netzip/RdxIE601_fr.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IMDownloader Class) - http://www2.incredimail.com/contents/setup/downloader/imloader.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe

Bonjour à toi aussi,

Ton nouveau scan de HijackThis, contrairement au précédent, ne montre plus rien de négatif. Tout est bon.

Le problème se situe ailleurs.

Je n'ai pas lu tous les messages précédents mais, si j'ai bien compris le peu que j'ai lu, tu ne peux obtenir regedit quand tu écris ce mot dans la commande Exécuter. Est-ce bien celà?

J'attends ta réponse.

Bien cordialement

HughRoiQuiRoc!
Est-ce que l'optin d'une restauration systéme comme proposée plus haut est une possibilité de solution au probléme?
Je m'interroge et ne sais si cette proposition a été testée par notre ami Youennker.
WôAQu'enPenses-tu?

re bonjour à tous les deux,

si, j'ai testé la restauration mais il est difficile de remonter bien loin...donc sans résultat...
C'est effectivement en essayant d'exécuter la commande "regedit" que je me suis paerçu que je n'y avais pas accès. Windows me : " Windows ne parvient pas à acceder au périphérique, au chemin d'accès ou au fichier spécifié. Vous ne disposez peut-être pas des autorisations appropriées pour avoir accès à l'élément." Or je suis le seul utilisateur de mon PC et donc l'administrateur. Je dois partir dans le Finistère samedi et donner ce PC à un membre de ma famille. cela ne l'empêche pas de fonctionner, mais j'aimerai qu'il soit clean. merci de m'aider à résoudre ce pb.
Amicalement

Salut le Renard,

Comme mentionné dans mes posts récents, je n'ai pas lu les messages précédents. (Je suis quelque peu paresseux parfois...)

Tu as proposé une restauration à une date antérieure, c'est, bien évidemment, quelque chose à essayer quitte à retourner loin en arrière.

Je suppose qu'il a tenté cette manipulation qui est pleine de bon sens.

Donc, c'est À LUI à répondre.

J'attends sa réponse et j'espère qu'elle viendra très bientôt.

S'il peut être présent pendant un moment, j'ai bien l'intention de solutionner ce problème le plus rapidement possible.

WoâRenard de RoiquiRock
P.S. Je n'aime pas beaucoup les conversations qui s'échelonnent sur plusieurs jours et qui pourraient se faire en quelques minutes. On perd le fil des idées quand on va ici et là...

Re-bonjour,

Heureux de te voir présent.

Je continue:

Essaie Regedt32 dans la ligne Exécuter.

Et reviens immédiatement, svp

Bien cordialement

Oui je suis là...j'ai déja tenté cette commande sans résultats, rien ne se passe. le sablier se forme mais s'arrête assitôt.
Cordialement

OK

Clic sur Télécharger Vilma Registry vers le bas à gauche.

http://telechargement.zebulon.fr/198-vilma-registry-explorer.html

Bien sûr qu'à la page suivante tu clics sur J'accepte.

J'attends ta réponse.