> Tous les forums > Forum Windows 9x et Me
 Problème au démarrage avec SHELL32.DLL (RESOLU)
Ajouter un message à la discussion
Page : [1] 
Page 1 sur 1
Sarpedon
  Posté le 27/10/2005 @ 17:06 
Aller en bas de la page 
Nouvel astucien
Bonjour à tous. [smile] Je poste ici pour un ami, inutile donc de se référer aux caractéristiques décrites dans mon profil.L'ordinateur dont il est question tourne sous windows 98. Le probleme peut être décrit comme suit : quand j'ouvre mon ordi, aucun icone sur le bureau et un message disant: ce programme va etre arreté car operation non conforme XPLORER a causé une défaillance de page dans le module SHELL32.DLL à 0167:7fcfb931. Registres : EAX=00434fc8 CS=0167 EIP=7fcfb931 EFLGS=00010246 EBX=00000009 SS=016f ESP=0059ddfc EBP=0059de14 ECX=0043538e DS=016f ESI=00435386 FS=122f EDX=00006d6b ES=016f EDI=0043c0f9 GS=121e Octets à CS : EIP : 66 8b 17 66 83 27 00 66 89 55 08 e8 ec 82 ff ff État de la pile : 00434fc8 0043538e 00433ee4 00000004 0059de54 00000000 0059de34 bfb778de 00434fc0 00435386 00433ee4 0043c0f9 0059de54 8255adec 0059de68 bfb77866 Impossible de se connecter à Internet, par contre msn fonctionne. Je soupçonne fort un virus ou un spyware d'être la cause des problèmes. Je joins ci dessous le rapport hijack this: Logfile of HijackThis v1.99.0 Scan saved at 19:59:24, on 26/10/05 Platform: Windows 98 Gold (Win9x 4.10.1998) MSIE: Internet Explorer v5.00 (5.00.2919.6304) Running processes: C:\WINDOWS\SYSTEM\KERNEL32.DLL C:\WINDOWS\SYSTEM\MSGSRV32.EXE C:\WINDOWS\SYSTEM\MPREXE.EXE C:\WINDOWS\SYSTEM\mmtask.tsk C:\PROGRAM FILES\MESSENGER PLUS! 3\MSGPLUS.EXE C:\PROGRAM FILES\TREND PC-CILLIN 98\IOMON98.EXE C:\PROGRAM FILES\TREND PC-CILLIN 98\WEBTRAP.EXE C:\WINDOWS\SYSTEM\CMMPU.EXE C:\WINDOWS\SYSTEM\SYSTRAY.EXE C:\WINDOWS\LOADQM.EXE C:\PROGRAM FILES\BROWSER MOUSE\BROWSER MOUSE\1.0\LWBWHEEL.EXE C:\PROGRAM FILES\WINAMP\WINAMPA.EXE C:\WINDOWS\SYSTEM\CNXDSLTB.EXE C:\WINDOWS\SYSTEM\XYLOEMU.EXE C:\PROGRAM FILES\INTERNET OPTIMIZER\OPTIMIZE.EXE C:\PROGRAM FILES\ULEAD SYSTEMS\ULEAD PHOTO EXPRESS 2 SE\CALCHECK.EXE C:\WINDOWS\SYSTEM\RNAAPP.EXE C:\WINDOWS\SYSTEM\TAPISRV.EXE C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE C:\PROGRAM FILES\MSN MESSENGER\MSNMSGR.EXE C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE C:\WINDOWS\RUNDLL32.EXE C:\WINDOWS\SYSTEM\DDHELP.EXE C:\WINDOWS\EXPLORER.EXE C:\PROGRAM FILES\WINRAR\WINRAR.EXE C:\WINDOWS\TEMP\RAR$EX01.480\HIJACKTHIS.EXE R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.zyzpbxlgezdoatvwzchtmhqsj.net/hFy5P3ly_ezOjw7V198BDL6SWdEVdaOIgSNSBWtojYpWGlBYJFGjSvF1pKDIWfPb.jsp R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.belgacom.net R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens F1 - win.ini: run=C:\WINDOWS\SYSTEM\cmmpu.exe O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX O2 - BHO: (no name) - {C7EF3B07-D8CF-7267-6D2A-71FA3FC71065} - C:\WINDOWS\APPLICATION DATA\TIMEWIPE\WAIT POKE.EXE O2 - BHO: Need2Find Bar BHO - {4D1C4E81-A32A-416b-BCDB-33B3EF3617D3} - C:\PROGRAM FILES\NEED2FIND\BAR\2.BIN\ND2FNBAR.DLL O2 - BHO: InstaFinderK - {4E7BD74F-2B8D-469E-90F0-F66AB581A933} - C:\PROGRA~1\INSTAF~1\INSTAF~1.DLL O3 - Toolbar: @msdxmLC.dll,-1@1036,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX O3 - Toolbar: RX Toolbar - {25D8BACF-3DE2-4B48-AE22-D659B8D835B0} - C:\PROGRAM FILES\RXTOOLBAR\RXTOOLBAR.DLL O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun O4 - HKLM\..\Run: [SystemTray] SysTray.Exe O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM\..\Run: [CountrySelection] pctptt.exe O4 - HKLM\..\Run: [LoadQM] loadqm.exe O4 - HKLM\..\Run: [IOMON98.EXE] "C:\Program Files\Trend PC-cillin 98\IOMON98.EXE" O4 - HKLM\..\Run: [LWBMOUSE] C:\Program Files\Browser Mouse\Browser Mouse\1.0\lwbwheel.exe O4 - HKLM\..\Run: [WinampAgent] "C:\PROGRAM FILES\WINAMP\WINAMPa.exe" O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\WINDOWS\SYSTEM\CnxDslTb.exe" O4 - HKLM\..\Run: [CMESys] "C:\PROGRAM FILES\FICHIERS COMMUNS\CMEII\CMESYS.EXE" O4 - HKLM\..\Run: [xyloemu] c:\windows\system\xyloemu.exe O4 - HKLM\..\Run: [Internet Optimizer] "C:\Program Files\Internet Optimizer\optimize.exe" O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM\..\RunServices: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" O4 - HKLM\..\RunServices: [IOMON98.EXE] "C:\Program Files\Trend PC-cillin 98\IOMON98.EXE" O4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE O4 - Startup: EPSON Contrôleur en arrière plan.lnk = C:\ESM2\Stms.exe O4 - Startup: Photo Express Calendar Checker SE.lnk = C:\Program Files\Ulead Systems\Ulead Photo Express 2 SE\CalCheck.exe O8 - Extra context menu item: &Search - http://kt.bar.need2find.com/KT/menusearch.html?p=KT O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRAM FILES\YAHOO!\MESSENGER\YPAGER.EXE (file missing) O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRAM FILES\YAHOO!\MESSENGER\YPAGER.EXE (file missing) O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file) O11 - Options group: [Accessibilité] Accessibilité O14 - IERESET.INF: START_PAGE_URL=http://www.belgacom.net O14 - IERESET.INF: MS_START_PAGE_URL=http://www.fr.msn.com O16 - DPF: {0246ECA8-996F-11D1-BE2F-00A0C9037DFE} (TDServer Control) - http://fr.encyclopedia.yahoo.com/rsc/tdserver.cab O16 - DPF: {45231111-1111-1111-1111-111177773458} - file://C:\WINDOWS\Tempor~1\Content.IE5\PPXP0ORK\epl77[1].cab O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) - Merci à toutes et tous de bien vouloir m'aider. [chinois]

Modifié par Sarpedon le 13/11/2005 22:17
Publicité
neri65
 Posté le 27/10/2005 à 23:49 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien
salut! 1) pour le problème précis, avec shell32, je pense qu'il faudrait essayer une restauration du système je en sais pas si 98gold en est capable? il faut redémarrer en mode dos (f8 pendant le redémarrage, et choisir dans le menu), puis à l'invite dos c:\> taper "scanreg /restore" si ce n'est pas possible, ou si les restauration sont elles aussi infectées... réinstaller avec le disque de windows, par dessus pour commencer (sans formater) 2) dans le hijckthis, je ferais déjà des remarques de mises à jour: -la version de Hijackthis n'est pas la plus récente,, je crois que c'est 1.99.2 -la version de IE 5 est sans doute cause du problème de téléchargement: il faut au moins arriver à ie6 sp1 maintenant... je crois qu'on le trouve sur tous les cd distribués gratis par les fournisseurs d'accès dans les supermarchés ou les revues de PC... 3) à ta place j'éliminerais les lignes en rouge (sans doute dangereuses) et en bleu (inutiles) O2 - BHO: (no name) - {C7EF3B07-D8CF-7267-6D2A-71FA3FC71065} - C:\WINDOWS\APPLICATION DATA\TIMEWIPE\WAIT POKE.EXE mais regarde quand même si tu sais à quel logiciel cela correspond? O2 - BHO: Need2Find Bar BHO - {4D1C4E81-A32A-416b-BCDB-33B3EF3617D3} - C:\PROGRAM FILES\NEED2FIND\BAR\2.BIN\ND2FNBAR.DLL est-ce une barre d'outils désirée ou pirate? O2 - BHO: InstaFinderK - {4E7BD74F-2B8D-469E-90F0-F66AB581A933} - C:\PROGRA~1\INSTAF~1\INSTAF~1.DLL est-ce une barre d'outils désirée ou pirate? O3 - Toolbar: RX Toolbar - {25D8BACF-3DE2-4B48-AE22-D659B8D835B0} - C:\PROGRAM FILES\RXTOOLBAR\RXTOOLBAR.DLL est-ce une barre d'outils désirée ou pirate? O4 - HKLM\..\Run: [CMESys] "C:\PROGRAM FILES\FICHIERS COMMUNS\CMEII\CMESYS.EXE" un spy de gator, que tu peux effacer sans souci O4 - HKLM\..\Run: [xyloemu] c:\windows\system\xyloemu.exe sauf si tu sais pertinemment de quoi il s'agit... O4 - HKLM\..\Run: [Internet Optimizer] "C:\Program Files\Internet Optimizer\optimize.exe" genre de truc qui ne sert à rien, voire qui t'espionne O8 - Extra context menu item: &Search - http://kt.bar.need2find.com/KT/menusearch.html?p=KT O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRAM FILES\YAHOO!\MESSENGER\YPAGER.EXE (file missing) O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRAM FILES\YAHOO!\MESSENGER\YPAGER.EXE (file missing) O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file) O11 - Options group: [Accessibilité] Accessibilité ça, ça peut être source d'ennui si c'est bien ton ami qui est l'administrateur de son PC... O16 - DPF: {45231111-1111-1111-1111-111177773458} - file://C:\WINDOWS\Tempor~1\Content.IE5\PPXP0ORK\epl77[1].cab O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) - ces deux-là sentent le roussi, mais la dernière semble incomplète??? rappel: pour que le fixit de HJT fonctionne, il faut avoir fermé toutes les fenêtres de IE ou de OE [hello]
Page : [1] 
Page 1 sur 1

Vous devez être connecté pour participer à la discussion.
Cliquez ici pour vous identifier.

Vous n'avez pas de compte ? Créez-en un gratuitement !
Recevoir PC Astuces par e-mail


La Lettre quotidienne +226 000 inscrits
Avec l'actu, des logiciels, des applis, des astuces, des bons plans, ...

Les bonnes affaires
Une fois par semaine, un récap des meilleurs offres.

Les fonds d'écran
De jolies photos pour personnaliser votre bureau. Une fois par semaine.

Les nouveaux Bons Plans
Des notifications pour ne pas rater les bons plans publiés sur le site.

Les bons plans du moment PC Astuces

Tous les Bons Plans
399,99 €Ecran PC 27 pouces HP Omen 27 (WQHD, G-Sync, 165 Hz) à 399,99 €
Valable jusqu'au 20 Janvier

Darty fait une promotion sur l'écran PC 27 pouces HP Omen 27 qui passe à 399,99 € alors qu'on le trouve ailleurs à partir de 499 €. Cet écran possède une dalle QHD (2560x1440 pixels) à 165 Hz et est compatible G-Sync.


> Voir l'offre
149 €Vélo d'appartement pliable CARE FITNESS SV-316 à 149 €
Valable jusqu'au 22 Janvier

Les différents confinements ont été fatals sur votre poids ? Amazon fait une promotion sur le vélo d'appartement pliable CARE FITNESS SV-316 qui passe à 149 € livré gratuitement alors qu'on le trouve habituellement autour de 200 €. Pliable, vous pourrez facilement le ranger une fois votre séance sportive terminée. Avec sa masse d’inertie de 4 kg, le SV-316 vous assurera un pédalage toujours fluide, silencieux et sécurisant. Avec ses 8 réglages manuels de la résistance, augmentez la résistance en un tour de main pour alterner sprint, endurance et récupération.

Le SV-316 comprend un écran LCD qui intègre 7 fonctions ciblées pour le suivi de votre activité. Vous pourrez ainsi connaître la durée de votre séance, en minutes et en secondes, la distance parcourue durant la séance et au total, la vitesse en km/h, l’estimation des calories brûlées, ou encore l’affichage successif des indicateurs. 100 kg max. Garanti 5 ans sur le châssis et 2 ans sur les pièces d'usure.


> Voir l'offre
8 €Carte Cdiscount à Volonté 1 an (CDAV) à 8 €
Valable jusqu'au 20 Janvier

Cdiscount propose actuellement sa carte Cdiscount à Volonté à 8 € seulement au lieu de 29 €. Avec cette carte, vous bénéficiez pendant 1 an de la livraison gratuite en point relais dès 10 € d'achats et à domicile dès 25 € d'achats. Vous avez également accès à plus de 200 titres de presse en ligne en illimité. Vous bénéficiez également de temps en temps des offres et des codes promotionnels exclusifs. Notez que vous pouvez partager gratuitement vos privilèges avec 2 de vos proches.


> Voir l'offre

Sujets relatifs
Probleme de demarrage avec windows 98
probleme avec spool32 au demarrage de windows 98
Probleme SHELL32.DLL demarrage pc
Probleme de son avec un portable ? Résolu
problème de démarrage (résolu)
Problème avec Outlook Express 6 Résolu
probleme avec skandisk.rapport HJT.resolu
[RESOLU] probleme au demarrage
probleme au demarrage (résolu)
probleme avec incredimail et la poste, resolu !!
Plus de sujets relatifs à Problème au démarrage avec SHELL32.DLL (RESOLU)
 > Tous les forums > Forum Windows 9x et Me