Bonjour à tous. [smile] Je poste ici pour un ami, inutile donc de se référer aux caractéristiques décrites dans mon profil.L'ordinateur dont il est question tourne sous windows 98. Le probleme peut être décrit comme suit : quand j'ouvre mon ordi, aucun icone sur le bureau et un message disant: ce programme va etre arreté car operation non conforme XPLORER a causé une défaillance de page dans le module SHELL32.DLL à 0167:7fcfb931. Registres : EAX=00434fc8 CS=0167 EIP=7fcfb931 EFLGS=00010246 EBX=00000009 SS=016f ESP=0059ddfc EBP=0059de14 ECX=0043538e DS=016f ESI=00435386 FS=122f EDX=00006d6b ES=016f EDI=0043c0f9 GS=121e Octets à CS : EIP : 66 8b 17 66 83 27 00 66 89 55 08 e8 ec 82 ff ff État de la pile : 00434fc8 0043538e 00433ee4 00000004 0059de54 00000000 0059de34 bfb778de 00434fc0 00435386 00433ee4 0043c0f9 0059de54 8255adec 0059de68 bfb77866 Impossible de se connecter à Internet, par contre msn fonctionne. Je soupçonne fort un virus ou un spyware d'être la cause des problèmes. Je joins ci dessous le rapport hijack this: Logfile of HijackThis v1.99.0 Scan saved at 19:59:24, on 26/10/05 Platform: Windows 98 Gold (Win9x 4.10.1998) MSIE: Internet Explorer v5.00 (5.00.2919.6304) Running processes: C:\WINDOWS\SYSTEM\KERNEL32.DLL C:\WINDOWS\SYSTEM\MSGSRV32.EXE C:\WINDOWS\SYSTEM\MPREXE.EXE C:\WINDOWS\SYSTEM\mmtask.tsk C:\PROGRAM FILES\MESSENGER PLUS! 3\MSGPLUS.EXE C:\PROGRAM FILES\TREND PC-CILLIN 98\IOMON98.EXE C:\PROGRAM FILES\TREND PC-CILLIN 98\WEBTRAP.EXE C:\WINDOWS\SYSTEM\CMMPU.EXE C:\WINDOWS\SYSTEM\SYSTRAY.EXE C:\WINDOWS\LOADQM.EXE C:\PROGRAM FILES\BROWSER MOUSE\BROWSER MOUSE\1.0\LWBWHEEL.EXE C:\PROGRAM FILES\WINAMP\WINAMPA.EXE C:\WINDOWS\SYSTEM\CNXDSLTB.EXE C:\WINDOWS\SYSTEM\XYLOEMU.EXE C:\PROGRAM FILES\INTERNET OPTIMIZER\OPTIMIZE.EXE C:\PROGRAM FILES\ULEAD SYSTEMS\ULEAD PHOTO EXPRESS 2 SE\CALCHECK.EXE C:\WINDOWS\SYSTEM\RNAAPP.EXE C:\WINDOWS\SYSTEM\TAPISRV.EXE C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE C:\PROGRAM FILES\MSN MESSENGER\MSNMSGR.EXE C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE C:\WINDOWS\RUNDLL32.EXE C:\WINDOWS\SYSTEM\DDHELP.EXE C:\WINDOWS\EXPLORER.EXE C:\PROGRAM FILES\WINRAR\WINRAR.EXE C:\WINDOWS\TEMP\RAR$EX01.480\HIJACKTHIS.EXE R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.zyzpbxlgezdoatvwzchtmhqsj.net/hFy5P3ly_ezOjw7V198BDL6SWdEVdaOIgSNSBWtojYpWGlBYJFGjSvF1pKDIWfPb.jsp R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.belgacom.net R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens F1 - win.ini: run=C:\WINDOWS\SYSTEM\cmmpu.exe O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX O2 - BHO: (no name) - {C7EF3B07-D8CF-7267-6D2A-71FA3FC71065} - C:\WINDOWS\APPLICATION DATA\TIMEWIPE\WAIT POKE.EXE O2 - BHO: Need2Find Bar BHO - {4D1C4E81-A32A-416b-BCDB-33B3EF3617D3} - C:\PROGRAM FILES\NEED2FIND\BAR\2.BIN\ND2FNBAR.DLL O2 - BHO: InstaFinderK - {4E7BD74F-2B8D-469E-90F0-F66AB581A933} - C:\PROGRA~1\INSTAF~1\INSTAF~1.DLL O3 - Toolbar: @msdxmLC.dll,-1@1036,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX O3 - Toolbar: RX Toolbar - {25D8BACF-3DE2-4B48-AE22-D659B8D835B0} - C:\PROGRAM FILES\RXTOOLBAR\RXTOOLBAR.DLL O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun O4 - HKLM\..\Run: [SystemTray] SysTray.Exe O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM\..\Run: [CountrySelection] pctptt.exe O4 - HKLM\..\Run: [LoadQM] loadqm.exe O4 - HKLM\..\Run: [IOMON98.EXE] "C:\Program Files\Trend PC-cillin 98\IOMON98.EXE" O4 - HKLM\..\Run: [LWBMOUSE] C:\Program Files\Browser Mouse\Browser Mouse\1.0\lwbwheel.exe O4 - HKLM\..\Run: [WinampAgent] "C:\PROGRAM FILES\WINAMP\WINAMPa.exe" O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\WINDOWS\SYSTEM\CnxDslTb.exe" O4 - HKLM\..\Run: [CMESys] "C:\PROGRAM FILES\FICHIERS COMMUNS\CMEII\CMESYS.EXE" O4 - HKLM\..\Run: [xyloemu] c:\windows\system\xyloemu.exe O4 - HKLM\..\Run: [Internet Optimizer] "C:\Program Files\Internet Optimizer\optimize.exe" O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM\..\RunServices: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" O4 - HKLM\..\RunServices: [IOMON98.EXE] "C:\Program Files\Trend PC-cillin 98\IOMON98.EXE" O4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE O4 - Startup: EPSON Contrôleur en arrière plan.lnk = C:\ESM2\Stms.exe O4 - Startup: Photo Express Calendar Checker SE.lnk = C:\Program Files\Ulead Systems\Ulead Photo Express 2 SE\CalCheck.exe O8 - Extra context menu item: &Search - http://kt.bar.need2find.com/KT/menusearch.html?p=KT O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRAM FILES\YAHOO!\MESSENGER\YPAGER.EXE (file missing) O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRAM FILES\YAHOO!\MESSENGER\YPAGER.EXE (file missing) O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file) O11 - Options group: [Accessibilité] Accessibilité O14 - IERESET.INF: START_PAGE_URL=http://www.belgacom.net O14 - IERESET.INF: MS_START_PAGE_URL=http://www.fr.msn.com O16 - DPF: {0246ECA8-996F-11D1-BE2F-00A0C9037DFE} (TDServer Control) - http://fr.encyclopedia.yahoo.com/rsc/tdserver.cab O16 - DPF: {45231111-1111-1111-1111-111177773458} - file://C:\WINDOWS\Tempor~1\Content.IE5\PPXP0ORK\epl77[1].cab O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) - Merci à toutes et tous de bien vouloir m'aider. [chinois]

Modifié par Sarpedon le 13/11/2005 22:17

salut! 1) pour le problème précis, avec shell32, je pense qu'il faudrait essayer une restauration du système je en sais pas si 98gold en est capable? il faut redémarrer en mode dos (f8 pendant le redémarrage, et choisir dans le menu), puis à l'invite dos c:\> taper "scanreg /restore" si ce n'est pas possible, ou si les restauration sont elles aussi infectées... réinstaller avec le disque de windows, par dessus pour commencer (sans formater) 2) dans le hijckthis, je ferais déjà des remarques de mises à jour: -la version de Hijackthis n'est pas la plus récente,, je crois que c'est 1.99.2 -la version de IE 5 est sans doute cause du problème de téléchargement: il faut au moins arriver à ie6 sp1 maintenant... je crois qu'on le trouve sur tous les cd distribués gratis par les fournisseurs d'accès dans les supermarchés ou les revues de PC... 3) à ta place j'éliminerais les lignes en rouge (sans doute dangereuses) et en bleu (inutiles) O2 - BHO: (no name) - {C7EF3B07-D8CF-7267-6D2A-71FA3FC71065} - C:\WINDOWS\APPLICATION DATA\TIMEWIPE\WAIT POKE.EXE mais regarde quand même si tu sais à quel logiciel cela correspond? O2 - BHO: Need2Find Bar BHO - {4D1C4E81-A32A-416b-BCDB-33B3EF3617D3} - C:\PROGRAM FILES\NEED2FIND\BAR\2.BIN\ND2FNBAR.DLL est-ce une barre d'outils désirée ou pirate? O2 - BHO: InstaFinderK - {4E7BD74F-2B8D-469E-90F0-F66AB581A933} - C:\PROGRA~1\INSTAF~1\INSTAF~1.DLL est-ce une barre d'outils désirée ou pirate? O3 - Toolbar: RX Toolbar - {25D8BACF-3DE2-4B48-AE22-D659B8D835B0} - C:\PROGRAM FILES\RXTOOLBAR\RXTOOLBAR.DLL est-ce une barre d'outils désirée ou pirate? O4 - HKLM\..\Run: [CMESys] "C:\PROGRAM FILES\FICHIERS COMMUNS\CMEII\CMESYS.EXE" un spy de gator, que tu peux effacer sans souci O4 - HKLM\..\Run: [xyloemu] c:\windows\system\xyloemu.exe sauf si tu sais pertinemment de quoi il s'agit... O4 - HKLM\..\Run: [Internet Optimizer] "C:\Program Files\Internet Optimizer\optimize.exe" genre de truc qui ne sert à rien, voire qui t'espionne O8 - Extra context menu item: &Search - http://kt.bar.need2find.com/KT/menusearch.html?p=KT O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRAM FILES\YAHOO!\MESSENGER\YPAGER.EXE (file missing) O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRAM FILES\YAHOO!\MESSENGER\YPAGER.EXE (file missing) O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file) O11 - Options group: [Accessibilité] Accessibilité ça, ça peut être source d'ennui si c'est bien ton ami qui est l'administrateur de son PC... O16 - DPF: {45231111-1111-1111-1111-111177773458} - file://C:\WINDOWS\Tempor~1\Content.IE5\PPXP0ORK\epl77[1].cab O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) - ces deux-là sentent le roussi, mais la dernière semble incomplète??? rappel: pour que le fixit de HJT fonctionne, il faut avoir fermé toutes les fenêtres de IE ou de OE [hello]