Bonjour,
Depuis quelques jours, je rencontre quelques problèmes pour me connecter à
Internet (IE7). Une fois sur trois environ, à l'ouverture j'obtiens le
message suivant : IE a rencontré un problème et doit fermer, veuillez
signaler..... Ce que je fais. IE se ferme, j'attends quelques secondes et
recommence et en principe ça fonctionne.
J'ai relevé les erreurs dans l'observateur d'événements que je vous livre
ci dessous. C'est un peu long et je m'en excuse.
Merci par avance à qui pourra m'aider à résoudre ce problème
Je suis sous XP SP2 - IE7 (Toutes MAJ de sécurité effectuées)
Bonne journée.
Type de l'événement : Erreur
Source de l'événement : Application Error
Catégorie de l'événement : Aucun
ID de l'événement : 1000
Date : 30/06/2007
Heure : 09:07:19
Utilisateur : N/A
Ordinateur : CERISE
Description :
Application défaillante iexplore.exe, version 7.0.6000.16473, module
défaillant sockspy.dll, version 0.0.0.0, adresse de défaillance
0x0000104a.
Pour plus d'informations, consultez le centre Aide et support à l'adresse
http://go.microsoft.com/fwlink/events.asp.
Données :
0000: 41 70 70 6c 69 63 61 74 Applicat
0008: 69 6f 6e 20 46 61 69 6c ion Fail
0010: 75 72 65 20 20 69 65 78 ure iex
0018: 70 6c 6f 72 65 2e 65 78 plore.ex
0020: 65 20 37 2e 30 2e 36 30 e 7.0.60
0028: 30 30 2e 31 36 34 37 33 00.16473
0030: 20 69 6e 20 73 6f 63 6b in sock
0038: 73 70 79 2e 64 6c 6c 20 spy.dll
0040: 30 2e 30 2e 30 2e 30 20 0.0.0.0
0048: 61 74 20 6f 66 66 73 65 at offse
0050: 74 20 30 30 30 30 31 30 t 000010
0058: 34 61 0d 0a 4a..
Type de l'événement : Erreur
Source de l'événement : Application Hang
Catégorie de l'événement : (101)
ID de l'événement : 1002
Date : 30/06/2007
Heure : 09:08:24
Utilisateur : N/A
Ordinateur : CERISE
Description :
Application bloquée iexplore.exe, version 7.0.6000.16473, module bloqué
hungapp, version 0.0.0.0, adresse de blocage 0x00000000.
Pour plus d'informations, consultez le centre Aide et support à l'adresse
http://go.microsoft.com/fwlink/events.asp.
Données :
0000: 41 70 70 6c 69 63 61 74 Applicat
0008: 69 6f 6e 20 48 61 6e 67 ion Hang
0010: 20 20 69 65 78 70 6c 6f iexplo
0018: 72 65 2e 65 78 65 20 37 re.exe 7
0020: 2e 30 2e 36 30 30 30 2e .0.6000.
0028: 31 36 34 37 33 20 69 6e 16473 in
0030: 20 68 75 6e 67 61 70 70 hungapp
0038: 20 30 2e 30 2e 30 2e 30 0.0.0.0
0040: 20 61 74 20 6f 66 66 73 at offs
0048: 65 74 20 30 30 30 30 30 et 00000
0050: 30 30 30 000
Type de l'événement : Erreur
Source de l'événement : Application Error
Catégorie de l'événement : Aucun
ID de l'événement : 1001
Date : 30/06/2007
Heure : 09:08:29
Utilisateur : N/A
Ordinateur : CERISE
Description :
Détecteur d'erreurs 446834393.
Pour plus d'informations, consultez le centre Aide et support à l'adresse
http://go.microsoft.com/fwlink/events.asp.
Données :
0000: 42 75 63 6b 65 74 3a 20 Bucket:
0008: 34 34 36 38 33 34 33 39 44683439
0010: 33 0d 0a 3..
Type de l'événement : Erreur
Source de l'événement : Application Hang
Catégorie de l'événement : Aucun
ID de l'événement : 1001
Date : 30/06/2007
Heure : 09:08:37
Utilisateur : N/A
Ordinateur : CERISE
Description :
Détecteur d'erreurs 431401983.
Pour plus d'informations, consultez le centre Aide et support à l'adresse
http://go.microsoft.com/fwlink/events.asp.
Données :
0000: 42 75 63 6b 65 74 3a 20 Bucket:
0008: 34 33 31 34 30 31 39 38 43140198
0010: 33 0d 0a 3..
Bonjour,
Depuis quelques jours, je rencontre quelques problèmes pour me connecter à
Internet (IE7). Une fois sur trois environ, à l'ouverture j'obtiens le
message suivant : IE a rencontré un problème et doit fermer, veuillez
signaler..... Ce que je fais. IE se ferme, j'attends quelques secondes et
recommence et en principe ça fonctionne.
J'ai relevé les erreurs dans l'observateur d'événements que je vous livre
ci dessous. C'est un peu long et je m'en excuse.
Merci par avance à qui pourra m'aider à résoudre ce problème
Je suis sous XP SP2 - IE7 (Toutes MAJ de sécurité effectuées)
Bonne journée.
Type de l'événement : Erreur
Source de l'événement : Application Error
Catégorie de l'événement : Aucun
ID de l'événement : 1000
Date : 30/06/2007
Heure : 09:07:19
Utilisateur : N/A
Ordinateur : CERISE
Description :
Application défaillante iexplore.exe, version 7.0.6000.16473, module
défaillant sockspy.dll, version 0.0.0.0, adresse de défaillance
0x0000104a.
Pour plus d'informations, consultez le centre Aide et support à l'adresse
http://go.microsoft.com/fwlink/events.asp.
Données :
0000: 41 70 70 6c 69 63 61 74 Applicat
0008: 69 6f 6e 20 46 61 69 6c ion Fail
0010: 75 72 65 20 20 69 65 78 ure iex
0018: 70 6c 6f 72 65 2e 65 78 plore.ex
0020: 65 20 37 2e 30 2e 36 30 e 7.0.60
0028: 30 30 2e 31 36 34 37 33 00.16473
0030: 20 69 6e 20 73 6f 63 6b in sock
0038: 73 70 79 2e 64 6c 6c 20 spy.dll
0040: 30 2e 30 2e 30 2e 30 20 0.0.0.0
0048: 61 74 20 6f 66 66 73 65 at offse
0050: 74 20 30 30 30 30 31 30 t 000010
0058: 34 61 0d 0a 4a..
Type de l'événement : Erreur
Source de l'événement : Application Hang
Catégorie de l'événement : (101)
ID de l'événement : 1002
Date : 30/06/2007
Heure : 09:08:24
Utilisateur : N/A
Ordinateur : CERISE
Description :
Application bloquée iexplore.exe, version 7.0.6000.16473, module bloqué
hungapp, version 0.0.0.0, adresse de blocage 0x00000000.
Pour plus d'informations, consultez le centre Aide et support à l'adresse
http://go.microsoft.com/fwlink/events.asp.
Données :
0000: 41 70 70 6c 69 63 61 74 Applicat
0008: 69 6f 6e 20 48 61 6e 67 ion Hang
0010: 20 20 69 65 78 70 6c 6f iexplo
0018: 72 65 2e 65 78 65 20 37 re.exe 7
0020: 2e 30 2e 36 30 30 30 2e .0.6000.
0028: 31 36 34 37 33 20 69 6e 16473 in
0030: 20 68 75 6e 67 61 70 70 hungapp
0038: 20 30 2e 30 2e 30 2e 30 0.0.0.0
0040: 20 61 74 20 6f 66 66 73 at offs
0048: 65 74 20 30 30 30 30 30 et 00000
0050: 30 30 30 000
Type de l'événement : Erreur
Source de l'événement : Application Error
Catégorie de l'événement : Aucun
ID de l'événement : 1001
Date : 30/06/2007
Heure : 09:08:29
Utilisateur : N/A
Ordinateur : CERISE
Description :
Détecteur d'erreurs 446834393.
Pour plus d'informations, consultez le centre Aide et support à l'adresse
http://go.microsoft.com/fwlink/events.asp.
Données :
0000: 42 75 63 6b 65 74 3a 20 Bucket:
0008: 34 34 36 38 33 34 33 39 44683439
0010: 33 0d 0a 3..
Type de l'événement : Erreur
Source de l'événement : Application Hang
Catégorie de l'événement : Aucun
ID de l'événement : 1001
Date : 30/06/2007
Heure : 09:08:37
Utilisateur : N/A
Ordinateur : CERISE
Description :
Détecteur d'erreurs 431401983.
Pour plus d'informations, consultez le centre Aide et support à l'adresse
http://go.microsoft.com/fwlink/events.asp.
Données :
0000: 42 75 63 6b 65 74 3a 20 Bucket:
0008: 34 33 31 34 30 31 39 38 43140198
0010: 33 0d 0a 3..
Bonjour,
Depuis quelques jours, je rencontre quelques problèmes pour me connecter à
Internet (IE7). Une fois sur trois environ, à l'ouverture j'obtiens le
message suivant : IE a rencontré un problème et doit fermer, veuillez
signaler..... Ce que je fais. IE se ferme, j'attends quelques secondes et
recommence et en principe ça fonctionne.
J'ai relevé les erreurs dans l'observateur d'événements que je vous livre
ci dessous. C'est un peu long et je m'en excuse.
Merci par avance à qui pourra m'aider à résoudre ce problème
Je suis sous XP SP2 - IE7 (Toutes MAJ de sécurité effectuées)
Bonne journée.
Type de l'événement : Erreur
Source de l'événement : Application Error
Catégorie de l'événement : Aucun
ID de l'événement : 1000
Date : 30/06/2007
Heure : 09:07:19
Utilisateur : N/A
Ordinateur : CERISE
Description :
Application défaillante iexplore.exe, version 7.0.6000.16473, module
défaillant sockspy.dll, version 0.0.0.0, adresse de défaillance
0x0000104a.
Pour plus d'informations, consultez le centre Aide et support à l'adresse
http://go.microsoft.com/fwlink/events.asp.
Données :
0000: 41 70 70 6c 69 63 61 74 Applicat
0008: 69 6f 6e 20 46 61 69 6c ion Fail
0010: 75 72 65 20 20 69 65 78 ure iex
0018: 70 6c 6f 72 65 2e 65 78 plore.ex
0020: 65 20 37 2e 30 2e 36 30 e 7.0.60
0028: 30 30 2e 31 36 34 37 33 00.16473
0030: 20 69 6e 20 73 6f 63 6b in sock
0038: 73 70 79 2e 64 6c 6c 20 spy.dll
0040: 30 2e 30 2e 30 2e 30 20 0.0.0.0
0048: 61 74 20 6f 66 66 73 65 at offse
0050: 74 20 30 30 30 30 31 30 t 000010
0058: 34 61 0d 0a 4a..
Type de l'événement : Erreur
Source de l'événement : Application Hang
Catégorie de l'événement : (101)
ID de l'événement : 1002
Date : 30/06/2007
Heure : 09:08:24
Utilisateur : N/A
Ordinateur : CERISE
Description :
Application bloquée iexplore.exe, version 7.0.6000.16473, module bloqué
hungapp, version 0.0.0.0, adresse de blocage 0x00000000.
Pour plus d'informations, consultez le centre Aide et support à l'adresse
http://go.microsoft.com/fwlink/events.asp.
Données :
0000: 41 70 70 6c 69 63 61 74 Applicat
0008: 69 6f 6e 20 48 61 6e 67 ion Hang
0010: 20 20 69 65 78 70 6c 6f iexplo
0018: 72 65 2e 65 78 65 20 37 re.exe 7
0020: 2e 30 2e 36 30 30 30 2e .0.6000.
0028: 31 36 34 37 33 20 69 6e 16473 in
0030: 20 68 75 6e 67 61 70 70 hungapp
0038: 20 30 2e 30 2e 30 2e 30 0.0.0.0
0040: 20 61 74 20 6f 66 66 73 at offs
0048: 65 74 20 30 30 30 30 30 et 00000
0050: 30 30 30 000
Type de l'événement : Erreur
Source de l'événement : Application Error
Catégorie de l'événement : Aucun
ID de l'événement : 1001
Date : 30/06/2007
Heure : 09:08:29
Utilisateur : N/A
Ordinateur : CERISE
Description :
Détecteur d'erreurs 446834393.
Pour plus d'informations, consultez le centre Aide et support à l'adresse
http://go.microsoft.com/fwlink/events.asp.
Données :
0000: 42 75 63 6b 65 74 3a 20 Bucket:
0008: 34 34 36 38 33 34 33 39 44683439
0010: 33 0d 0a 3..
Type de l'événement : Erreur
Source de l'événement : Application Hang
Catégorie de l'événement : Aucun
ID de l'événement : 1001
Date : 30/06/2007
Heure : 09:08:37
Utilisateur : N/A
Ordinateur : CERISE
Description :
Détecteur d'erreurs 431401983.
Pour plus d'informations, consultez le centre Aide et support à l'adresse
http://go.microsoft.com/fwlink/events.asp.
Données :
0000: 42 75 63 6b 65 74 3a 20 Bucket:
0008: 34 33 31 34 30 31 39 38 43140198
0010: 33 0d 0a 3..
Bonjour Jean,
"Jean_No" wrote in message
news:46860b69$0$25930$Bonjour,
Depuis quelques jours, je rencontre quelques problèmes pour me connecter
à Internet (IE7). Une fois sur trois environ, à l'ouverture j'obtiens le
message suivant : IE a rencontré un problème et doit fermer, veuillez
signaler..... Ce que je fais. IE se ferme, j'attends quelques secondes et
recommence et en principe ça fonctionne.
J'ai relevé les erreurs dans l'observateur d'événements que je vous livre
ci dessous. C'est un peu long et je m'en excuse.
Merci par avance à qui pourra m'aider à résoudre ce problème
Je suis sous XP SP2 - IE7 (Toutes MAJ de sécurité effectuées)
Bonne journée.
Type de l'événement : Erreur
Source de l'événement : Application Error
Catégorie de l'événement : Aucun
ID de l'événement : 1000
Date : 30/06/2007
Heure : 09:07:19
Utilisateur : N/A
Ordinateur : CERISE
Description :
Application défaillante iexplore.exe, version 7.0.6000.16473, module
défaillant sockspy.dll, version 0.0.0.0, adresse de défaillance
0x0000104a.
Pour plus d'informations, consultez le centre Aide et support à l'adresse
http://go.microsoft.com/fwlink/events.asp.
Données :
0000: 41 70 70 6c 69 63 61 74 Applicat
0008: 69 6f 6e 20 46 61 69 6c ion Fail
0010: 75 72 65 20 20 69 65 78 ure iex
0018: 70 6c 6f 72 65 2e 65 78 plore.ex
0020: 65 20 37 2e 30 2e 36 30 e 7.0.60
0028: 30 30 2e 31 36 34 37 33 00.16473
0030: 20 69 6e 20 73 6f 63 6b in sock
0038: 73 70 79 2e 64 6c 6c 20 spy.dll
0040: 30 2e 30 2e 30 2e 30 20 0.0.0.0
0048: 61 74 20 6f 66 66 73 65 at offse
0050: 74 20 30 30 30 30 31 30 t 000010
0058: 34 61 0d 0a 4a..
Type de l'événement : Erreur
Source de l'événement : Application Hang
Catégorie de l'événement : (101)
ID de l'événement : 1002
Date : 30/06/2007
Heure : 09:08:24
Utilisateur : N/A
Ordinateur : CERISE
Description :
Application bloquée iexplore.exe, version 7.0.6000.16473, module bloqué
hungapp, version 0.0.0.0, adresse de blocage 0x00000000.
Pour plus d'informations, consultez le centre Aide et support à l'adresse
http://go.microsoft.com/fwlink/events.asp.
Données :
0000: 41 70 70 6c 69 63 61 74 Applicat
0008: 69 6f 6e 20 48 61 6e 67 ion Hang
0010: 20 20 69 65 78 70 6c 6f iexplo
0018: 72 65 2e 65 78 65 20 37 re.exe 7
0020: 2e 30 2e 36 30 30 30 2e .0.6000.
0028: 31 36 34 37 33 20 69 6e 16473 in
0030: 20 68 75 6e 67 61 70 70 hungapp
0038: 20 30 2e 30 2e 30 2e 30 0.0.0.0
0040: 20 61 74 20 6f 66 66 73 at offs
0048: 65 74 20 30 30 30 30 30 et 00000
0050: 30 30 30 000
Type de l'événement : Erreur
Source de l'événement : Application Error
Catégorie de l'événement : Aucun
ID de l'événement : 1001
Date : 30/06/2007
Heure : 09:08:29
Utilisateur : N/A
Ordinateur : CERISE
Description :
Détecteur d'erreurs 446834393.
Pour plus d'informations, consultez le centre Aide et support à l'adresse
http://go.microsoft.com/fwlink/events.asp.
Données :
0000: 42 75 63 6b 65 74 3a 20 Bucket:
0008: 34 34 36 38 33 34 33 39 44683439
0010: 33 0d 0a 3..
Type de l'événement : Erreur
Source de l'événement : Application Hang
Catégorie de l'événement : Aucun
ID de l'événement : 1001
Date : 30/06/2007
Heure : 09:08:37
Utilisateur : N/A
Ordinateur : CERISE
Description :
Détecteur d'erreurs 431401983.
Pour plus d'informations, consultez le centre Aide et support à l'adresse
http://go.microsoft.com/fwlink/events.asp.
Données :
0000: 42 75 63 6b 65 74 3a 20 Bucket:
0008: 34 33 31 34 30 31 39 38 43140198
0010: 33 0d 0a 3..
A priori, sockspy.dll fait partie du pare-feu de BitDefender. J'essaierai
de mettre à jour BitDefender.
Mais il y a des malware qui se déguisent en sockspy.dll - donc il fauit
imératievement passer un coup d'antispyware (Adaware, Spybot).
A+
Hans
Bonjour Jean,
"Jean_No" <tocup@orange.fr> wrote in message
news:46860b69$0$25930$ba4acef3@news.orange.fr...
Bonjour,
Depuis quelques jours, je rencontre quelques problèmes pour me connecter
à Internet (IE7). Une fois sur trois environ, à l'ouverture j'obtiens le
message suivant : IE a rencontré un problème et doit fermer, veuillez
signaler..... Ce que je fais. IE se ferme, j'attends quelques secondes et
recommence et en principe ça fonctionne.
J'ai relevé les erreurs dans l'observateur d'événements que je vous livre
ci dessous. C'est un peu long et je m'en excuse.
Merci par avance à qui pourra m'aider à résoudre ce problème
Je suis sous XP SP2 - IE7 (Toutes MAJ de sécurité effectuées)
Bonne journée.
Type de l'événement : Erreur
Source de l'événement : Application Error
Catégorie de l'événement : Aucun
ID de l'événement : 1000
Date : 30/06/2007
Heure : 09:07:19
Utilisateur : N/A
Ordinateur : CERISE
Description :
Application défaillante iexplore.exe, version 7.0.6000.16473, module
défaillant sockspy.dll, version 0.0.0.0, adresse de défaillance
0x0000104a.
Pour plus d'informations, consultez le centre Aide et support à l'adresse
http://go.microsoft.com/fwlink/events.asp.
Données :
0000: 41 70 70 6c 69 63 61 74 Applicat
0008: 69 6f 6e 20 46 61 69 6c ion Fail
0010: 75 72 65 20 20 69 65 78 ure iex
0018: 70 6c 6f 72 65 2e 65 78 plore.ex
0020: 65 20 37 2e 30 2e 36 30 e 7.0.60
0028: 30 30 2e 31 36 34 37 33 00.16473
0030: 20 69 6e 20 73 6f 63 6b in sock
0038: 73 70 79 2e 64 6c 6c 20 spy.dll
0040: 30 2e 30 2e 30 2e 30 20 0.0.0.0
0048: 61 74 20 6f 66 66 73 65 at offse
0050: 74 20 30 30 30 30 31 30 t 000010
0058: 34 61 0d 0a 4a..
Type de l'événement : Erreur
Source de l'événement : Application Hang
Catégorie de l'événement : (101)
ID de l'événement : 1002
Date : 30/06/2007
Heure : 09:08:24
Utilisateur : N/A
Ordinateur : CERISE
Description :
Application bloquée iexplore.exe, version 7.0.6000.16473, module bloqué
hungapp, version 0.0.0.0, adresse de blocage 0x00000000.
Pour plus d'informations, consultez le centre Aide et support à l'adresse
http://go.microsoft.com/fwlink/events.asp.
Données :
0000: 41 70 70 6c 69 63 61 74 Applicat
0008: 69 6f 6e 20 48 61 6e 67 ion Hang
0010: 20 20 69 65 78 70 6c 6f iexplo
0018: 72 65 2e 65 78 65 20 37 re.exe 7
0020: 2e 30 2e 36 30 30 30 2e .0.6000.
0028: 31 36 34 37 33 20 69 6e 16473 in
0030: 20 68 75 6e 67 61 70 70 hungapp
0038: 20 30 2e 30 2e 30 2e 30 0.0.0.0
0040: 20 61 74 20 6f 66 66 73 at offs
0048: 65 74 20 30 30 30 30 30 et 00000
0050: 30 30 30 000
Type de l'événement : Erreur
Source de l'événement : Application Error
Catégorie de l'événement : Aucun
ID de l'événement : 1001
Date : 30/06/2007
Heure : 09:08:29
Utilisateur : N/A
Ordinateur : CERISE
Description :
Détecteur d'erreurs 446834393.
Pour plus d'informations, consultez le centre Aide et support à l'adresse
http://go.microsoft.com/fwlink/events.asp.
Données :
0000: 42 75 63 6b 65 74 3a 20 Bucket:
0008: 34 34 36 38 33 34 33 39 44683439
0010: 33 0d 0a 3..
Type de l'événement : Erreur
Source de l'événement : Application Hang
Catégorie de l'événement : Aucun
ID de l'événement : 1001
Date : 30/06/2007
Heure : 09:08:37
Utilisateur : N/A
Ordinateur : CERISE
Description :
Détecteur d'erreurs 431401983.
Pour plus d'informations, consultez le centre Aide et support à l'adresse
http://go.microsoft.com/fwlink/events.asp.
Données :
0000: 42 75 63 6b 65 74 3a 20 Bucket:
0008: 34 33 31 34 30 31 39 38 43140198
0010: 33 0d 0a 3..
A priori, sockspy.dll fait partie du pare-feu de BitDefender. J'essaierai
de mettre à jour BitDefender.
Mais il y a des malware qui se déguisent en sockspy.dll - donc il fauit
imératievement passer un coup d'antispyware (Adaware, Spybot).
A+
Hans
Bonjour Jean,
"Jean_No" wrote in message
news:46860b69$0$25930$Bonjour,
Depuis quelques jours, je rencontre quelques problèmes pour me connecter
à Internet (IE7). Une fois sur trois environ, à l'ouverture j'obtiens le
message suivant : IE a rencontré un problème et doit fermer, veuillez
signaler..... Ce que je fais. IE se ferme, j'attends quelques secondes et
recommence et en principe ça fonctionne.
J'ai relevé les erreurs dans l'observateur d'événements que je vous livre
ci dessous. C'est un peu long et je m'en excuse.
Merci par avance à qui pourra m'aider à résoudre ce problème
Je suis sous XP SP2 - IE7 (Toutes MAJ de sécurité effectuées)
Bonne journée.
Type de l'événement : Erreur
Source de l'événement : Application Error
Catégorie de l'événement : Aucun
ID de l'événement : 1000
Date : 30/06/2007
Heure : 09:07:19
Utilisateur : N/A
Ordinateur : CERISE
Description :
Application défaillante iexplore.exe, version 7.0.6000.16473, module
défaillant sockspy.dll, version 0.0.0.0, adresse de défaillance
0x0000104a.
Pour plus d'informations, consultez le centre Aide et support à l'adresse
http://go.microsoft.com/fwlink/events.asp.
Données :
0000: 41 70 70 6c 69 63 61 74 Applicat
0008: 69 6f 6e 20 46 61 69 6c ion Fail
0010: 75 72 65 20 20 69 65 78 ure iex
0018: 70 6c 6f 72 65 2e 65 78 plore.ex
0020: 65 20 37 2e 30 2e 36 30 e 7.0.60
0028: 30 30 2e 31 36 34 37 33 00.16473
0030: 20 69 6e 20 73 6f 63 6b in sock
0038: 73 70 79 2e 64 6c 6c 20 spy.dll
0040: 30 2e 30 2e 30 2e 30 20 0.0.0.0
0048: 61 74 20 6f 66 66 73 65 at offse
0050: 74 20 30 30 30 30 31 30 t 000010
0058: 34 61 0d 0a 4a..
Type de l'événement : Erreur
Source de l'événement : Application Hang
Catégorie de l'événement : (101)
ID de l'événement : 1002
Date : 30/06/2007
Heure : 09:08:24
Utilisateur : N/A
Ordinateur : CERISE
Description :
Application bloquée iexplore.exe, version 7.0.6000.16473, module bloqué
hungapp, version 0.0.0.0, adresse de blocage 0x00000000.
Pour plus d'informations, consultez le centre Aide et support à l'adresse
http://go.microsoft.com/fwlink/events.asp.
Données :
0000: 41 70 70 6c 69 63 61 74 Applicat
0008: 69 6f 6e 20 48 61 6e 67 ion Hang
0010: 20 20 69 65 78 70 6c 6f iexplo
0018: 72 65 2e 65 78 65 20 37 re.exe 7
0020: 2e 30 2e 36 30 30 30 2e .0.6000.
0028: 31 36 34 37 33 20 69 6e 16473 in
0030: 20 68 75 6e 67 61 70 70 hungapp
0038: 20 30 2e 30 2e 30 2e 30 0.0.0.0
0040: 20 61 74 20 6f 66 66 73 at offs
0048: 65 74 20 30 30 30 30 30 et 00000
0050: 30 30 30 000
Type de l'événement : Erreur
Source de l'événement : Application Error
Catégorie de l'événement : Aucun
ID de l'événement : 1001
Date : 30/06/2007
Heure : 09:08:29
Utilisateur : N/A
Ordinateur : CERISE
Description :
Détecteur d'erreurs 446834393.
Pour plus d'informations, consultez le centre Aide et support à l'adresse
http://go.microsoft.com/fwlink/events.asp.
Données :
0000: 42 75 63 6b 65 74 3a 20 Bucket:
0008: 34 34 36 38 33 34 33 39 44683439
0010: 33 0d 0a 3..
Type de l'événement : Erreur
Source de l'événement : Application Hang
Catégorie de l'événement : Aucun
ID de l'événement : 1001
Date : 30/06/2007
Heure : 09:08:37
Utilisateur : N/A
Ordinateur : CERISE
Description :
Détecteur d'erreurs 431401983.
Pour plus d'informations, consultez le centre Aide et support à l'adresse
http://go.microsoft.com/fwlink/events.asp.
Données :
0000: 42 75 63 6b 65 74 3a 20 Bucket:
0008: 34 33 31 34 30 31 39 38 43140198
0010: 33 0d 0a 3..
A priori, sockspy.dll fait partie du pare-feu de BitDefender. J'essaierai
de mettre à jour BitDefender.
Mais il y a des malware qui se déguisent en sockspy.dll - donc il fauit
imératievement passer un coup d'antispyware (Adaware, Spybot).
A+
Hans
Merci Hans Le Roy,
Bit defender est mis à jour systématiquement, (de plus le pare feu était
désactivé) et Adaware et Spybot ne me signalent rien.
Bonne journée.
"Hans Le Roy" a écrit dans le message de news:Bonjour Jean,
"Jean_No" wrote in message
news:46860b69$0$25930$Bonjour,
Depuis quelques jours, je rencontre quelques problèmes pour me connecter
à Internet (IE7). Une fois sur trois environ, à l'ouverture j'obtiens le
message suivant : IE a rencontré un problème et doit fermer, veuillez
signaler..... Ce que je fais. IE se ferme, j'attends quelques secondes
et recommence et en principe ça fonctionne.
J'ai relevé les erreurs dans l'observateur d'événements que je vous
livre ci dessous. C'est un peu long et je m'en excuse.
Merci par avance à qui pourra m'aider à résoudre ce problème
Je suis sous XP SP2 - IE7 (Toutes MAJ de sécurité effectuées)
Bonne journée.
Type de l'événement : Erreur
Source de l'événement : Application Error
Catégorie de l'événement : Aucun
ID de l'événement : 1000
Date : 30/06/2007
Heure : 09:07:19
Utilisateur : N/A
Ordinateur : CERISE
Description :
Application défaillante iexplore.exe, version 7.0.6000.16473, module
défaillant sockspy.dll, version 0.0.0.0, adresse de défaillance
0x0000104a.
Pour plus d'informations, consultez le centre Aide et support à
l'adresse http://go.microsoft.com/fwlink/events.asp.
Données :
0000: 41 70 70 6c 69 63 61 74 Applicat
0008: 69 6f 6e 20 46 61 69 6c ion Fail
0010: 75 72 65 20 20 69 65 78 ure iex
0018: 70 6c 6f 72 65 2e 65 78 plore.ex
0020: 65 20 37 2e 30 2e 36 30 e 7.0.60
0028: 30 30 2e 31 36 34 37 33 00.16473
0030: 20 69 6e 20 73 6f 63 6b in sock
0038: 73 70 79 2e 64 6c 6c 20 spy.dll
0040: 30 2e 30 2e 30 2e 30 20 0.0.0.0
0048: 61 74 20 6f 66 66 73 65 at offse
0050: 74 20 30 30 30 30 31 30 t 000010
0058: 34 61 0d 0a 4a..
Type de l'événement : Erreur
Source de l'événement : Application Hang
Catégorie de l'événement : (101)
ID de l'événement : 1002
Date : 30/06/2007
Heure : 09:08:24
Utilisateur : N/A
Ordinateur : CERISE
Description :
Application bloquée iexplore.exe, version 7.0.6000.16473, module bloqué
hungapp, version 0.0.0.0, adresse de blocage 0x00000000.
Pour plus d'informations, consultez le centre Aide et support à
l'adresse http://go.microsoft.com/fwlink/events.asp.
Données :
0000: 41 70 70 6c 69 63 61 74 Applicat
0008: 69 6f 6e 20 48 61 6e 67 ion Hang
0010: 20 20 69 65 78 70 6c 6f iexplo
0018: 72 65 2e 65 78 65 20 37 re.exe 7
0020: 2e 30 2e 36 30 30 30 2e .0.6000.
0028: 31 36 34 37 33 20 69 6e 16473 in
0030: 20 68 75 6e 67 61 70 70 hungapp
0038: 20 30 2e 30 2e 30 2e 30 0.0.0.0
0040: 20 61 74 20 6f 66 66 73 at offs
0048: 65 74 20 30 30 30 30 30 et 00000
0050: 30 30 30 000
Type de l'événement : Erreur
Source de l'événement : Application Error
Catégorie de l'événement : Aucun
ID de l'événement : 1001
Date : 30/06/2007
Heure : 09:08:29
Utilisateur : N/A
Ordinateur : CERISE
Description :
Détecteur d'erreurs 446834393.
Pour plus d'informations, consultez le centre Aide et support à
l'adresse http://go.microsoft.com/fwlink/events.asp.
Données :
0000: 42 75 63 6b 65 74 3a 20 Bucket:
0008: 34 34 36 38 33 34 33 39 44683439
0010: 33 0d 0a 3..
Type de l'événement : Erreur
Source de l'événement : Application Hang
Catégorie de l'événement : Aucun
ID de l'événement : 1001
Date : 30/06/2007
Heure : 09:08:37
Utilisateur : N/A
Ordinateur : CERISE
Description :
Détecteur d'erreurs 431401983.
Pour plus d'informations, consultez le centre Aide et support à
l'adresse http://go.microsoft.com/fwlink/events.asp.
Données :
0000: 42 75 63 6b 65 74 3a 20 Bucket:
0008: 34 33 31 34 30 31 39 38 43140198
0010: 33 0d 0a 3..
A priori, sockspy.dll fait partie du pare-feu de BitDefender. J'essaierai
de mettre à jour BitDefender.
Mais il y a des malware qui se déguisent en sockspy.dll - donc il fauit
imératievement passer un coup d'antispyware (Adaware, Spybot).
A+
Hans
Merci Hans Le Roy,
Bit defender est mis à jour systématiquement, (de plus le pare feu était
désactivé) et Adaware et Spybot ne me signalent rien.
Bonne journée.
"Hans Le Roy" <hlrNO@SPAMmvps.org> a écrit dans le message de news:
525AADF8-AA26-4D5E-980B-53C28AD19A2A@microsoft.com...
Bonjour Jean,
"Jean_No" <tocup@orange.fr> wrote in message
news:46860b69$0$25930$ba4acef3@news.orange.fr...
Bonjour,
Depuis quelques jours, je rencontre quelques problèmes pour me connecter
à Internet (IE7). Une fois sur trois environ, à l'ouverture j'obtiens le
message suivant : IE a rencontré un problème et doit fermer, veuillez
signaler..... Ce que je fais. IE se ferme, j'attends quelques secondes
et recommence et en principe ça fonctionne.
J'ai relevé les erreurs dans l'observateur d'événements que je vous
livre ci dessous. C'est un peu long et je m'en excuse.
Merci par avance à qui pourra m'aider à résoudre ce problème
Je suis sous XP SP2 - IE7 (Toutes MAJ de sécurité effectuées)
Bonne journée.
Type de l'événement : Erreur
Source de l'événement : Application Error
Catégorie de l'événement : Aucun
ID de l'événement : 1000
Date : 30/06/2007
Heure : 09:07:19
Utilisateur : N/A
Ordinateur : CERISE
Description :
Application défaillante iexplore.exe, version 7.0.6000.16473, module
défaillant sockspy.dll, version 0.0.0.0, adresse de défaillance
0x0000104a.
Pour plus d'informations, consultez le centre Aide et support à
l'adresse http://go.microsoft.com/fwlink/events.asp.
Données :
0000: 41 70 70 6c 69 63 61 74 Applicat
0008: 69 6f 6e 20 46 61 69 6c ion Fail
0010: 75 72 65 20 20 69 65 78 ure iex
0018: 70 6c 6f 72 65 2e 65 78 plore.ex
0020: 65 20 37 2e 30 2e 36 30 e 7.0.60
0028: 30 30 2e 31 36 34 37 33 00.16473
0030: 20 69 6e 20 73 6f 63 6b in sock
0038: 73 70 79 2e 64 6c 6c 20 spy.dll
0040: 30 2e 30 2e 30 2e 30 20 0.0.0.0
0048: 61 74 20 6f 66 66 73 65 at offse
0050: 74 20 30 30 30 30 31 30 t 000010
0058: 34 61 0d 0a 4a..
Type de l'événement : Erreur
Source de l'événement : Application Hang
Catégorie de l'événement : (101)
ID de l'événement : 1002
Date : 30/06/2007
Heure : 09:08:24
Utilisateur : N/A
Ordinateur : CERISE
Description :
Application bloquée iexplore.exe, version 7.0.6000.16473, module bloqué
hungapp, version 0.0.0.0, adresse de blocage 0x00000000.
Pour plus d'informations, consultez le centre Aide et support à
l'adresse http://go.microsoft.com/fwlink/events.asp.
Données :
0000: 41 70 70 6c 69 63 61 74 Applicat
0008: 69 6f 6e 20 48 61 6e 67 ion Hang
0010: 20 20 69 65 78 70 6c 6f iexplo
0018: 72 65 2e 65 78 65 20 37 re.exe 7
0020: 2e 30 2e 36 30 30 30 2e .0.6000.
0028: 31 36 34 37 33 20 69 6e 16473 in
0030: 20 68 75 6e 67 61 70 70 hungapp
0038: 20 30 2e 30 2e 30 2e 30 0.0.0.0
0040: 20 61 74 20 6f 66 66 73 at offs
0048: 65 74 20 30 30 30 30 30 et 00000
0050: 30 30 30 000
Type de l'événement : Erreur
Source de l'événement : Application Error
Catégorie de l'événement : Aucun
ID de l'événement : 1001
Date : 30/06/2007
Heure : 09:08:29
Utilisateur : N/A
Ordinateur : CERISE
Description :
Détecteur d'erreurs 446834393.
Pour plus d'informations, consultez le centre Aide et support à
l'adresse http://go.microsoft.com/fwlink/events.asp.
Données :
0000: 42 75 63 6b 65 74 3a 20 Bucket:
0008: 34 34 36 38 33 34 33 39 44683439
0010: 33 0d 0a 3..
Type de l'événement : Erreur
Source de l'événement : Application Hang
Catégorie de l'événement : Aucun
ID de l'événement : 1001
Date : 30/06/2007
Heure : 09:08:37
Utilisateur : N/A
Ordinateur : CERISE
Description :
Détecteur d'erreurs 431401983.
Pour plus d'informations, consultez le centre Aide et support à
l'adresse http://go.microsoft.com/fwlink/events.asp.
Données :
0000: 42 75 63 6b 65 74 3a 20 Bucket:
0008: 34 33 31 34 30 31 39 38 43140198
0010: 33 0d 0a 3..
A priori, sockspy.dll fait partie du pare-feu de BitDefender. J'essaierai
de mettre à jour BitDefender.
Mais il y a des malware qui se déguisent en sockspy.dll - donc il fauit
imératievement passer un coup d'antispyware (Adaware, Spybot).
A+
Hans
Merci Hans Le Roy,
Bit defender est mis à jour systématiquement, (de plus le pare feu était
désactivé) et Adaware et Spybot ne me signalent rien.
Bonne journée.
"Hans Le Roy" a écrit dans le message de news:Bonjour Jean,
"Jean_No" wrote in message
news:46860b69$0$25930$Bonjour,
Depuis quelques jours, je rencontre quelques problèmes pour me connecter
à Internet (IE7). Une fois sur trois environ, à l'ouverture j'obtiens le
message suivant : IE a rencontré un problème et doit fermer, veuillez
signaler..... Ce que je fais. IE se ferme, j'attends quelques secondes
et recommence et en principe ça fonctionne.
J'ai relevé les erreurs dans l'observateur d'événements que je vous
livre ci dessous. C'est un peu long et je m'en excuse.
Merci par avance à qui pourra m'aider à résoudre ce problème
Je suis sous XP SP2 - IE7 (Toutes MAJ de sécurité effectuées)
Bonne journée.
Type de l'événement : Erreur
Source de l'événement : Application Error
Catégorie de l'événement : Aucun
ID de l'événement : 1000
Date : 30/06/2007
Heure : 09:07:19
Utilisateur : N/A
Ordinateur : CERISE
Description :
Application défaillante iexplore.exe, version 7.0.6000.16473, module
défaillant sockspy.dll, version 0.0.0.0, adresse de défaillance
0x0000104a.
Pour plus d'informations, consultez le centre Aide et support à
l'adresse http://go.microsoft.com/fwlink/events.asp.
Données :
0000: 41 70 70 6c 69 63 61 74 Applicat
0008: 69 6f 6e 20 46 61 69 6c ion Fail
0010: 75 72 65 20 20 69 65 78 ure iex
0018: 70 6c 6f 72 65 2e 65 78 plore.ex
0020: 65 20 37 2e 30 2e 36 30 e 7.0.60
0028: 30 30 2e 31 36 34 37 33 00.16473
0030: 20 69 6e 20 73 6f 63 6b in sock
0038: 73 70 79 2e 64 6c 6c 20 spy.dll
0040: 30 2e 30 2e 30 2e 30 20 0.0.0.0
0048: 61 74 20 6f 66 66 73 65 at offse
0050: 74 20 30 30 30 30 31 30 t 000010
0058: 34 61 0d 0a 4a..
Type de l'événement : Erreur
Source de l'événement : Application Hang
Catégorie de l'événement : (101)
ID de l'événement : 1002
Date : 30/06/2007
Heure : 09:08:24
Utilisateur : N/A
Ordinateur : CERISE
Description :
Application bloquée iexplore.exe, version 7.0.6000.16473, module bloqué
hungapp, version 0.0.0.0, adresse de blocage 0x00000000.
Pour plus d'informations, consultez le centre Aide et support à
l'adresse http://go.microsoft.com/fwlink/events.asp.
Données :
0000: 41 70 70 6c 69 63 61 74 Applicat
0008: 69 6f 6e 20 48 61 6e 67 ion Hang
0010: 20 20 69 65 78 70 6c 6f iexplo
0018: 72 65 2e 65 78 65 20 37 re.exe 7
0020: 2e 30 2e 36 30 30 30 2e .0.6000.
0028: 31 36 34 37 33 20 69 6e 16473 in
0030: 20 68 75 6e 67 61 70 70 hungapp
0038: 20 30 2e 30 2e 30 2e 30 0.0.0.0
0040: 20 61 74 20 6f 66 66 73 at offs
0048: 65 74 20 30 30 30 30 30 et 00000
0050: 30 30 30 000
Type de l'événement : Erreur
Source de l'événement : Application Error
Catégorie de l'événement : Aucun
ID de l'événement : 1001
Date : 30/06/2007
Heure : 09:08:29
Utilisateur : N/A
Ordinateur : CERISE
Description :
Détecteur d'erreurs 446834393.
Pour plus d'informations, consultez le centre Aide et support à
l'adresse http://go.microsoft.com/fwlink/events.asp.
Données :
0000: 42 75 63 6b 65 74 3a 20 Bucket:
0008: 34 34 36 38 33 34 33 39 44683439
0010: 33 0d 0a 3..
Type de l'événement : Erreur
Source de l'événement : Application Hang
Catégorie de l'événement : Aucun
ID de l'événement : 1001
Date : 30/06/2007
Heure : 09:08:37
Utilisateur : N/A
Ordinateur : CERISE
Description :
Détecteur d'erreurs 431401983.
Pour plus d'informations, consultez le centre Aide et support à
l'adresse http://go.microsoft.com/fwlink/events.asp.
Données :
0000: 42 75 63 6b 65 74 3a 20 Bucket:
0008: 34 33 31 34 30 31 39 38 43140198
0010: 33 0d 0a 3..
A priori, sockspy.dll fait partie du pare-feu de BitDefender. J'essaierai
de mettre à jour BitDefender.
Mais il y a des malware qui se déguisent en sockspy.dll - donc il fauit
imératievement passer un coup d'antispyware (Adaware, Spybot).
A+
Hans
Bonjour Jean,
Il se pourrait que BitDefender ait une faille. Mais je n'abandonnerais pas
le chemin du malware.
- Efface le contenu du cache
- Passe HijackThis et analyse le resultat dans http://www.hijackthis.de/
Amitiés
Hans
"Jean_No" wrote in message
news:46865482$0$25950$Merci Hans Le Roy,
Bit defender est mis à jour systématiquement, (de plus le pare feu était
désactivé) et Adaware et Spybot ne me signalent rien.
Bonne journée.
"Hans Le Roy" a écrit dans le message de news:Bonjour Jean,
"Jean_No" wrote in message
news:46860b69$0$25930$Bonjour,
Depuis quelques jours, je rencontre quelques problèmes pour me
connecter à Internet (IE7). Une fois sur trois environ, à l'ouverture
j'obtiens le message suivant : IE a rencontré un problème et doit
fermer, veuillez signaler..... Ce que je fais. IE se ferme, j'attends
quelques secondes et recommence et en principe ça fonctionne.
J'ai relevé les erreurs dans l'observateur d'événements que je vous
livre ci dessous. C'est un peu long et je m'en excuse.
Merci par avance à qui pourra m'aider à résoudre ce problème
Je suis sous XP SP2 - IE7 (Toutes MAJ de sécurité effectuées)
Bonne journée.
Type de l'événement : Erreur
Source de l'événement : Application Error
Catégorie de l'événement : Aucun
ID de l'événement : 1000
Date : 30/06/2007
Heure : 09:07:19
Utilisateur : N/A
Ordinateur : CERISE
Description :
Application défaillante iexplore.exe, version 7.0.6000.16473, module
défaillant sockspy.dll, version 0.0.0.0, adresse de défaillance
0x0000104a.
Pour plus d'informations, consultez le centre Aide et support à
l'adresse http://go.microsoft.com/fwlink/events.asp.
Données :
0000: 41 70 70 6c 69 63 61 74 Applicat
0008: 69 6f 6e 20 46 61 69 6c ion Fail
0010: 75 72 65 20 20 69 65 78 ure iex
0018: 70 6c 6f 72 65 2e 65 78 plore.ex
0020: 65 20 37 2e 30 2e 36 30 e 7.0.60
0028: 30 30 2e 31 36 34 37 33 00.16473
0030: 20 69 6e 20 73 6f 63 6b in sock
0038: 73 70 79 2e 64 6c 6c 20 spy.dll
0040: 30 2e 30 2e 30 2e 30 20 0.0.0.0
0048: 61 74 20 6f 66 66 73 65 at offse
0050: 74 20 30 30 30 30 31 30 t 000010
0058: 34 61 0d 0a 4a..
Type de l'événement : Erreur
Source de l'événement : Application Hang
Catégorie de l'événement : (101)
ID de l'événement : 1002
Date : 30/06/2007
Heure : 09:08:24
Utilisateur : N/A
Ordinateur : CERISE
Description :
Application bloquée iexplore.exe, version 7.0.6000.16473, module bloqué
hungapp, version 0.0.0.0, adresse de blocage 0x00000000.
Pour plus d'informations, consultez le centre Aide et support à
l'adresse http://go.microsoft.com/fwlink/events.asp.
Données :
0000: 41 70 70 6c 69 63 61 74 Applicat
0008: 69 6f 6e 20 48 61 6e 67 ion Hang
0010: 20 20 69 65 78 70 6c 6f iexplo
0018: 72 65 2e 65 78 65 20 37 re.exe 7
0020: 2e 30 2e 36 30 30 30 2e .0.6000.
0028: 31 36 34 37 33 20 69 6e 16473 in
0030: 20 68 75 6e 67 61 70 70 hungapp
0038: 20 30 2e 30 2e 30 2e 30 0.0.0.0
0040: 20 61 74 20 6f 66 66 73 at offs
0048: 65 74 20 30 30 30 30 30 et 00000
0050: 30 30 30 000
Type de l'événement : Erreur
Source de l'événement : Application Error
Catégorie de l'événement : Aucun
ID de l'événement : 1001
Date : 30/06/2007
Heure : 09:08:29
Utilisateur : N/A
Ordinateur : CERISE
Description :
Détecteur d'erreurs 446834393.
Pour plus d'informations, consultez le centre Aide et support à
l'adresse http://go.microsoft.com/fwlink/events.asp.
Données :
0000: 42 75 63 6b 65 74 3a 20 Bucket:
0008: 34 34 36 38 33 34 33 39 44683439
0010: 33 0d 0a 3..
Type de l'événement : Erreur
Source de l'événement : Application Hang
Catégorie de l'événement : Aucun
ID de l'événement : 1001
Date : 30/06/2007
Heure : 09:08:37
Utilisateur : N/A
Ordinateur : CERISE
Description :
Détecteur d'erreurs 431401983.
Pour plus d'informations, consultez le centre Aide et support à
l'adresse http://go.microsoft.com/fwlink/events.asp.
Données :
0000: 42 75 63 6b 65 74 3a 20 Bucket:
0008: 34 33 31 34 30 31 39 38 43140198
0010: 33 0d 0a 3..
A priori, sockspy.dll fait partie du pare-feu de BitDefender.
J'essaierai de mettre à jour BitDefender.
Mais il y a des malware qui se déguisent en sockspy.dll - donc il fauit
imératievement passer un coup d'antispyware (Adaware, Spybot).
A+
Hans
Bonjour Jean,
Il se pourrait que BitDefender ait une faille. Mais je n'abandonnerais pas
le chemin du malware.
- Efface le contenu du cache
- Passe HijackThis et analyse le resultat dans http://www.hijackthis.de/
Amitiés
Hans
"Jean_No" <tocup@orange.fr> wrote in message
news:46865482$0$25950$ba4acef3@news.orange.fr...
Merci Hans Le Roy,
Bit defender est mis à jour systématiquement, (de plus le pare feu était
désactivé) et Adaware et Spybot ne me signalent rien.
Bonne journée.
"Hans Le Roy" <hlrNO@SPAMmvps.org> a écrit dans le message de news:
525AADF8-AA26-4D5E-980B-53C28AD19A2A@microsoft.com...
Bonjour Jean,
"Jean_No" <tocup@orange.fr> wrote in message
news:46860b69$0$25930$ba4acef3@news.orange.fr...
Bonjour,
Depuis quelques jours, je rencontre quelques problèmes pour me
connecter à Internet (IE7). Une fois sur trois environ, à l'ouverture
j'obtiens le message suivant : IE a rencontré un problème et doit
fermer, veuillez signaler..... Ce que je fais. IE se ferme, j'attends
quelques secondes et recommence et en principe ça fonctionne.
J'ai relevé les erreurs dans l'observateur d'événements que je vous
livre ci dessous. C'est un peu long et je m'en excuse.
Merci par avance à qui pourra m'aider à résoudre ce problème
Je suis sous XP SP2 - IE7 (Toutes MAJ de sécurité effectuées)
Bonne journée.
Type de l'événement : Erreur
Source de l'événement : Application Error
Catégorie de l'événement : Aucun
ID de l'événement : 1000
Date : 30/06/2007
Heure : 09:07:19
Utilisateur : N/A
Ordinateur : CERISE
Description :
Application défaillante iexplore.exe, version 7.0.6000.16473, module
défaillant sockspy.dll, version 0.0.0.0, adresse de défaillance
0x0000104a.
Pour plus d'informations, consultez le centre Aide et support à
l'adresse http://go.microsoft.com/fwlink/events.asp.
Données :
0000: 41 70 70 6c 69 63 61 74 Applicat
0008: 69 6f 6e 20 46 61 69 6c ion Fail
0010: 75 72 65 20 20 69 65 78 ure iex
0018: 70 6c 6f 72 65 2e 65 78 plore.ex
0020: 65 20 37 2e 30 2e 36 30 e 7.0.60
0028: 30 30 2e 31 36 34 37 33 00.16473
0030: 20 69 6e 20 73 6f 63 6b in sock
0038: 73 70 79 2e 64 6c 6c 20 spy.dll
0040: 30 2e 30 2e 30 2e 30 20 0.0.0.0
0048: 61 74 20 6f 66 66 73 65 at offse
0050: 74 20 30 30 30 30 31 30 t 000010
0058: 34 61 0d 0a 4a..
Type de l'événement : Erreur
Source de l'événement : Application Hang
Catégorie de l'événement : (101)
ID de l'événement : 1002
Date : 30/06/2007
Heure : 09:08:24
Utilisateur : N/A
Ordinateur : CERISE
Description :
Application bloquée iexplore.exe, version 7.0.6000.16473, module bloqué
hungapp, version 0.0.0.0, adresse de blocage 0x00000000.
Pour plus d'informations, consultez le centre Aide et support à
l'adresse http://go.microsoft.com/fwlink/events.asp.
Données :
0000: 41 70 70 6c 69 63 61 74 Applicat
0008: 69 6f 6e 20 48 61 6e 67 ion Hang
0010: 20 20 69 65 78 70 6c 6f iexplo
0018: 72 65 2e 65 78 65 20 37 re.exe 7
0020: 2e 30 2e 36 30 30 30 2e .0.6000.
0028: 31 36 34 37 33 20 69 6e 16473 in
0030: 20 68 75 6e 67 61 70 70 hungapp
0038: 20 30 2e 30 2e 30 2e 30 0.0.0.0
0040: 20 61 74 20 6f 66 66 73 at offs
0048: 65 74 20 30 30 30 30 30 et 00000
0050: 30 30 30 000
Type de l'événement : Erreur
Source de l'événement : Application Error
Catégorie de l'événement : Aucun
ID de l'événement : 1001
Date : 30/06/2007
Heure : 09:08:29
Utilisateur : N/A
Ordinateur : CERISE
Description :
Détecteur d'erreurs 446834393.
Pour plus d'informations, consultez le centre Aide et support à
l'adresse http://go.microsoft.com/fwlink/events.asp.
Données :
0000: 42 75 63 6b 65 74 3a 20 Bucket:
0008: 34 34 36 38 33 34 33 39 44683439
0010: 33 0d 0a 3..
Type de l'événement : Erreur
Source de l'événement : Application Hang
Catégorie de l'événement : Aucun
ID de l'événement : 1001
Date : 30/06/2007
Heure : 09:08:37
Utilisateur : N/A
Ordinateur : CERISE
Description :
Détecteur d'erreurs 431401983.
Pour plus d'informations, consultez le centre Aide et support à
l'adresse http://go.microsoft.com/fwlink/events.asp.
Données :
0000: 42 75 63 6b 65 74 3a 20 Bucket:
0008: 34 33 31 34 30 31 39 38 43140198
0010: 33 0d 0a 3..
A priori, sockspy.dll fait partie du pare-feu de BitDefender.
J'essaierai de mettre à jour BitDefender.
Mais il y a des malware qui se déguisent en sockspy.dll - donc il fauit
imératievement passer un coup d'antispyware (Adaware, Spybot).
A+
Hans
Bonjour Jean,
Il se pourrait que BitDefender ait une faille. Mais je n'abandonnerais pas
le chemin du malware.
- Efface le contenu du cache
- Passe HijackThis et analyse le resultat dans http://www.hijackthis.de/
Amitiés
Hans
"Jean_No" wrote in message
news:46865482$0$25950$Merci Hans Le Roy,
Bit defender est mis à jour systématiquement, (de plus le pare feu était
désactivé) et Adaware et Spybot ne me signalent rien.
Bonne journée.
"Hans Le Roy" a écrit dans le message de news:Bonjour Jean,
"Jean_No" wrote in message
news:46860b69$0$25930$Bonjour,
Depuis quelques jours, je rencontre quelques problèmes pour me
connecter à Internet (IE7). Une fois sur trois environ, à l'ouverture
j'obtiens le message suivant : IE a rencontré un problème et doit
fermer, veuillez signaler..... Ce que je fais. IE se ferme, j'attends
quelques secondes et recommence et en principe ça fonctionne.
J'ai relevé les erreurs dans l'observateur d'événements que je vous
livre ci dessous. C'est un peu long et je m'en excuse.
Merci par avance à qui pourra m'aider à résoudre ce problème
Je suis sous XP SP2 - IE7 (Toutes MAJ de sécurité effectuées)
Bonne journée.
Type de l'événement : Erreur
Source de l'événement : Application Error
Catégorie de l'événement : Aucun
ID de l'événement : 1000
Date : 30/06/2007
Heure : 09:07:19
Utilisateur : N/A
Ordinateur : CERISE
Description :
Application défaillante iexplore.exe, version 7.0.6000.16473, module
défaillant sockspy.dll, version 0.0.0.0, adresse de défaillance
0x0000104a.
Pour plus d'informations, consultez le centre Aide et support à
l'adresse http://go.microsoft.com/fwlink/events.asp.
Données :
0000: 41 70 70 6c 69 63 61 74 Applicat
0008: 69 6f 6e 20 46 61 69 6c ion Fail
0010: 75 72 65 20 20 69 65 78 ure iex
0018: 70 6c 6f 72 65 2e 65 78 plore.ex
0020: 65 20 37 2e 30 2e 36 30 e 7.0.60
0028: 30 30 2e 31 36 34 37 33 00.16473
0030: 20 69 6e 20 73 6f 63 6b in sock
0038: 73 70 79 2e 64 6c 6c 20 spy.dll
0040: 30 2e 30 2e 30 2e 30 20 0.0.0.0
0048: 61 74 20 6f 66 66 73 65 at offse
0050: 74 20 30 30 30 30 31 30 t 000010
0058: 34 61 0d 0a 4a..
Type de l'événement : Erreur
Source de l'événement : Application Hang
Catégorie de l'événement : (101)
ID de l'événement : 1002
Date : 30/06/2007
Heure : 09:08:24
Utilisateur : N/A
Ordinateur : CERISE
Description :
Application bloquée iexplore.exe, version 7.0.6000.16473, module bloqué
hungapp, version 0.0.0.0, adresse de blocage 0x00000000.
Pour plus d'informations, consultez le centre Aide et support à
l'adresse http://go.microsoft.com/fwlink/events.asp.
Données :
0000: 41 70 70 6c 69 63 61 74 Applicat
0008: 69 6f 6e 20 48 61 6e 67 ion Hang
0010: 20 20 69 65 78 70 6c 6f iexplo
0018: 72 65 2e 65 78 65 20 37 re.exe 7
0020: 2e 30 2e 36 30 30 30 2e .0.6000.
0028: 31 36 34 37 33 20 69 6e 16473 in
0030: 20 68 75 6e 67 61 70 70 hungapp
0038: 20 30 2e 30 2e 30 2e 30 0.0.0.0
0040: 20 61 74 20 6f 66 66 73 at offs
0048: 65 74 20 30 30 30 30 30 et 00000
0050: 30 30 30 000
Type de l'événement : Erreur
Source de l'événement : Application Error
Catégorie de l'événement : Aucun
ID de l'événement : 1001
Date : 30/06/2007
Heure : 09:08:29
Utilisateur : N/A
Ordinateur : CERISE
Description :
Détecteur d'erreurs 446834393.
Pour plus d'informations, consultez le centre Aide et support à
l'adresse http://go.microsoft.com/fwlink/events.asp.
Données :
0000: 42 75 63 6b 65 74 3a 20 Bucket:
0008: 34 34 36 38 33 34 33 39 44683439
0010: 33 0d 0a 3..
Type de l'événement : Erreur
Source de l'événement : Application Hang
Catégorie de l'événement : Aucun
ID de l'événement : 1001
Date : 30/06/2007
Heure : 09:08:37
Utilisateur : N/A
Ordinateur : CERISE
Description :
Détecteur d'erreurs 431401983.
Pour plus d'informations, consultez le centre Aide et support à
l'adresse http://go.microsoft.com/fwlink/events.asp.
Données :
0000: 42 75 63 6b 65 74 3a 20 Bucket:
0008: 34 33 31 34 30 31 39 38 43140198
0010: 33 0d 0a 3..
A priori, sockspy.dll fait partie du pare-feu de BitDefender.
J'essaierai de mettre à jour BitDefender.
Mais il y a des malware qui se déguisent en sockspy.dll - donc il fauit
imératievement passer un coup d'antispyware (Adaware, Spybot).
A+
Hans
Bonjour,
Depuis quelques jours, je rencontre quelques problèmes pour me
connecter à Internet (IE7). Une fois sur trois environ, à l'ouverture
j'obtiens le message suivant : IE a rencontré un problème et doit
fermer, veuillez signaler..... Ce que je fais. IE se ferme, j'attends
quelques secondes et recommence et en principe ça fonctionne.
J'ai relevé les erreurs dans l'observateur d'événements que je vous
livre ci dessous. C'est un peu long et je m'en excuse.
Merci par avance à qui pourra m'aider à résoudre ce problème
Je suis sous XP SP2 - IE7 (Toutes MAJ de sécurité effectuées)
Bonne journée.
Bonjour,
Depuis quelques jours, je rencontre quelques problèmes pour me
connecter à Internet (IE7). Une fois sur trois environ, à l'ouverture
j'obtiens le message suivant : IE a rencontré un problème et doit
fermer, veuillez signaler..... Ce que je fais. IE se ferme, j'attends
quelques secondes et recommence et en principe ça fonctionne.
J'ai relevé les erreurs dans l'observateur d'événements que je vous
livre ci dessous. C'est un peu long et je m'en excuse.
Merci par avance à qui pourra m'aider à résoudre ce problème
Je suis sous XP SP2 - IE7 (Toutes MAJ de sécurité effectuées)
Bonne journée.
Bonjour,
Depuis quelques jours, je rencontre quelques problèmes pour me
connecter à Internet (IE7). Une fois sur trois environ, à l'ouverture
j'obtiens le message suivant : IE a rencontré un problème et doit
fermer, veuillez signaler..... Ce que je fais. IE se ferme, j'attends
quelques secondes et recommence et en principe ça fonctionne.
J'ai relevé les erreurs dans l'observateur d'événements que je vous
livre ci dessous. C'est un peu long et je m'en excuse.
Merci par avance à qui pourra m'aider à résoudre ce problème
Je suis sous XP SP2 - IE7 (Toutes MAJ de sécurité effectuées)
Bonne journée.
Bonjour hans
Et Merci,
J'ai effectué HijackThis et le résultat de l'analyse ne me semble pas
alarmant. Cependant mes connaissances en informatique étant très limitées,
je ne me risquerai pas plus avant.
Merci encore et bonne journée
"Hans Le Roy" a écrit dans le message de news:Bonjour Jean,
Il se pourrait que BitDefender ait une faille. Mais je n'abandonnerais
pas le chemin du malware.
- Efface le contenu du cache
- Passe HijackThis et analyse le resultat dans http://www.hijackthis.de/
Amitiés
Hans
"Jean_No" wrote in message
news:46865482$0$25950$Merci Hans Le Roy,
Bit defender est mis à jour systématiquement, (de plus le pare feu était
désactivé) et Adaware et Spybot ne me signalent rien.
Bonne journée.
"Hans Le Roy" a écrit dans le message de news:Bonjour Jean,
"Jean_No" wrote in message
news:46860b69$0$25930$Bonjour,
Depuis quelques jours, je rencontre quelques problèmes pour me
connecter à Internet (IE7). Une fois sur trois environ, à l'ouverture
j'obtiens le message suivant : IE a rencontré un problème et doit
fermer, veuillez signaler..... Ce que je fais. IE se ferme, j'attends
quelques secondes et recommence et en principe ça fonctionne.
J'ai relevé les erreurs dans l'observateur d'événements que je vous
livre ci dessous. C'est un peu long et je m'en excuse.
Merci par avance à qui pourra m'aider à résoudre ce problème
Je suis sous XP SP2 - IE7 (Toutes MAJ de sécurité effectuées)
Bonne journée.
Type de l'événement : Erreur
Source de l'événement : Application Error
Catégorie de l'événement : Aucun
ID de l'événement : 1000
Date : 30/06/2007
Heure : 09:07:19
Utilisateur : N/A
Ordinateur : CERISE
Description :
Application défaillante iexplore.exe, version 7.0.6000.16473, module
défaillant sockspy.dll, version 0.0.0.0, adresse de défaillance
0x0000104a.
Pour plus d'informations, consultez le centre Aide et support à
l'adresse http://go.microsoft.com/fwlink/events.asp.
Données :
0000: 41 70 70 6c 69 63 61 74 Applicat
0008: 69 6f 6e 20 46 61 69 6c ion Fail
0010: 75 72 65 20 20 69 65 78 ure iex
0018: 70 6c 6f 72 65 2e 65 78 plore.ex
0020: 65 20 37 2e 30 2e 36 30 e 7.0.60
0028: 30 30 2e 31 36 34 37 33 00.16473
0030: 20 69 6e 20 73 6f 63 6b in sock
0038: 73 70 79 2e 64 6c 6c 20 spy.dll
0040: 30 2e 30 2e 30 2e 30 20 0.0.0.0
0048: 61 74 20 6f 66 66 73 65 at offse
0050: 74 20 30 30 30 30 31 30 t 000010
0058: 34 61 0d 0a 4a..
Type de l'événement : Erreur
Source de l'événement : Application Hang
Catégorie de l'événement : (101)
ID de l'événement : 1002
Date : 30/06/2007
Heure : 09:08:24
Utilisateur : N/A
Ordinateur : CERISE
Description :
Application bloquée iexplore.exe, version 7.0.6000.16473, module
bloqué hungapp, version 0.0.0.0, adresse de blocage 0x00000000.
Pour plus d'informations, consultez le centre Aide et support à
l'adresse http://go.microsoft.com/fwlink/events.asp.
Données :
0000: 41 70 70 6c 69 63 61 74 Applicat
0008: 69 6f 6e 20 48 61 6e 67 ion Hang
0010: 20 20 69 65 78 70 6c 6f iexplo
0018: 72 65 2e 65 78 65 20 37 re.exe 7
0020: 2e 30 2e 36 30 30 30 2e .0.6000.
0028: 31 36 34 37 33 20 69 6e 16473 in
0030: 20 68 75 6e 67 61 70 70 hungapp
0038: 20 30 2e 30 2e 30 2e 30 0.0.0.0
0040: 20 61 74 20 6f 66 66 73 at offs
0048: 65 74 20 30 30 30 30 30 et 00000
0050: 30 30 30 000
Type de l'événement : Erreur
Source de l'événement : Application Error
Catégorie de l'événement : Aucun
ID de l'événement : 1001
Date : 30/06/2007
Heure : 09:08:29
Utilisateur : N/A
Ordinateur : CERISE
Description :
Détecteur d'erreurs 446834393.
Pour plus d'informations, consultez le centre Aide et support à
l'adresse http://go.microsoft.com/fwlink/events.asp.
Données :
0000: 42 75 63 6b 65 74 3a 20 Bucket:
0008: 34 34 36 38 33 34 33 39 44683439
0010: 33 0d 0a 3..
Type de l'événement : Erreur
Source de l'événement : Application Hang
Catégorie de l'événement : Aucun
ID de l'événement : 1001
Date : 30/06/2007
Heure : 09:08:37
Utilisateur : N/A
Ordinateur : CERISE
Description :
Détecteur d'erreurs 431401983.
Pour plus d'informations, consultez le centre Aide et support à
l'adresse http://go.microsoft.com/fwlink/events.asp.
Données :
0000: 42 75 63 6b 65 74 3a 20 Bucket:
0008: 34 33 31 34 30 31 39 38 43140198
0010: 33 0d 0a 3..
A priori, sockspy.dll fait partie du pare-feu de BitDefender.
J'essaierai de mettre à jour BitDefender.
Mais il y a des malware qui se déguisent en sockspy.dll - donc il fauit
imératievement passer un coup d'antispyware (Adaware, Spybot).
A+
Hans
Bonjour hans
Et Merci,
J'ai effectué HijackThis et le résultat de l'analyse ne me semble pas
alarmant. Cependant mes connaissances en informatique étant très limitées,
je ne me risquerai pas plus avant.
Merci encore et bonne journée
"Hans Le Roy" <hlrNO@SPAMmvps.org> a écrit dans le message de news:
6391F130-8E28-43CD-8562-3F4D99F2E457@microsoft.com...
Bonjour Jean,
Il se pourrait que BitDefender ait une faille. Mais je n'abandonnerais
pas le chemin du malware.
- Efface le contenu du cache
- Passe HijackThis et analyse le resultat dans http://www.hijackthis.de/
Amitiés
Hans
"Jean_No" <tocup@orange.fr> wrote in message
news:46865482$0$25950$ba4acef3@news.orange.fr...
Merci Hans Le Roy,
Bit defender est mis à jour systématiquement, (de plus le pare feu était
désactivé) et Adaware et Spybot ne me signalent rien.
Bonne journée.
"Hans Le Roy" <hlrNO@SPAMmvps.org> a écrit dans le message de news:
525AADF8-AA26-4D5E-980B-53C28AD19A2A@microsoft.com...
Bonjour Jean,
"Jean_No" <tocup@orange.fr> wrote in message
news:46860b69$0$25930$ba4acef3@news.orange.fr...
Bonjour,
Depuis quelques jours, je rencontre quelques problèmes pour me
connecter à Internet (IE7). Une fois sur trois environ, à l'ouverture
j'obtiens le message suivant : IE a rencontré un problème et doit
fermer, veuillez signaler..... Ce que je fais. IE se ferme, j'attends
quelques secondes et recommence et en principe ça fonctionne.
J'ai relevé les erreurs dans l'observateur d'événements que je vous
livre ci dessous. C'est un peu long et je m'en excuse.
Merci par avance à qui pourra m'aider à résoudre ce problème
Je suis sous XP SP2 - IE7 (Toutes MAJ de sécurité effectuées)
Bonne journée.
Type de l'événement : Erreur
Source de l'événement : Application Error
Catégorie de l'événement : Aucun
ID de l'événement : 1000
Date : 30/06/2007
Heure : 09:07:19
Utilisateur : N/A
Ordinateur : CERISE
Description :
Application défaillante iexplore.exe, version 7.0.6000.16473, module
défaillant sockspy.dll, version 0.0.0.0, adresse de défaillance
0x0000104a.
Pour plus d'informations, consultez le centre Aide et support à
l'adresse http://go.microsoft.com/fwlink/events.asp.
Données :
0000: 41 70 70 6c 69 63 61 74 Applicat
0008: 69 6f 6e 20 46 61 69 6c ion Fail
0010: 75 72 65 20 20 69 65 78 ure iex
0018: 70 6c 6f 72 65 2e 65 78 plore.ex
0020: 65 20 37 2e 30 2e 36 30 e 7.0.60
0028: 30 30 2e 31 36 34 37 33 00.16473
0030: 20 69 6e 20 73 6f 63 6b in sock
0038: 73 70 79 2e 64 6c 6c 20 spy.dll
0040: 30 2e 30 2e 30 2e 30 20 0.0.0.0
0048: 61 74 20 6f 66 66 73 65 at offse
0050: 74 20 30 30 30 30 31 30 t 000010
0058: 34 61 0d 0a 4a..
Type de l'événement : Erreur
Source de l'événement : Application Hang
Catégorie de l'événement : (101)
ID de l'événement : 1002
Date : 30/06/2007
Heure : 09:08:24
Utilisateur : N/A
Ordinateur : CERISE
Description :
Application bloquée iexplore.exe, version 7.0.6000.16473, module
bloqué hungapp, version 0.0.0.0, adresse de blocage 0x00000000.
Pour plus d'informations, consultez le centre Aide et support à
l'adresse http://go.microsoft.com/fwlink/events.asp.
Données :
0000: 41 70 70 6c 69 63 61 74 Applicat
0008: 69 6f 6e 20 48 61 6e 67 ion Hang
0010: 20 20 69 65 78 70 6c 6f iexplo
0018: 72 65 2e 65 78 65 20 37 re.exe 7
0020: 2e 30 2e 36 30 30 30 2e .0.6000.
0028: 31 36 34 37 33 20 69 6e 16473 in
0030: 20 68 75 6e 67 61 70 70 hungapp
0038: 20 30 2e 30 2e 30 2e 30 0.0.0.0
0040: 20 61 74 20 6f 66 66 73 at offs
0048: 65 74 20 30 30 30 30 30 et 00000
0050: 30 30 30 000
Type de l'événement : Erreur
Source de l'événement : Application Error
Catégorie de l'événement : Aucun
ID de l'événement : 1001
Date : 30/06/2007
Heure : 09:08:29
Utilisateur : N/A
Ordinateur : CERISE
Description :
Détecteur d'erreurs 446834393.
Pour plus d'informations, consultez le centre Aide et support à
l'adresse http://go.microsoft.com/fwlink/events.asp.
Données :
0000: 42 75 63 6b 65 74 3a 20 Bucket:
0008: 34 34 36 38 33 34 33 39 44683439
0010: 33 0d 0a 3..
Type de l'événement : Erreur
Source de l'événement : Application Hang
Catégorie de l'événement : Aucun
ID de l'événement : 1001
Date : 30/06/2007
Heure : 09:08:37
Utilisateur : N/A
Ordinateur : CERISE
Description :
Détecteur d'erreurs 431401983.
Pour plus d'informations, consultez le centre Aide et support à
l'adresse http://go.microsoft.com/fwlink/events.asp.
Données :
0000: 42 75 63 6b 65 74 3a 20 Bucket:
0008: 34 33 31 34 30 31 39 38 43140198
0010: 33 0d 0a 3..
A priori, sockspy.dll fait partie du pare-feu de BitDefender.
J'essaierai de mettre à jour BitDefender.
Mais il y a des malware qui se déguisent en sockspy.dll - donc il fauit
imératievement passer un coup d'antispyware (Adaware, Spybot).
A+
Hans
Bonjour hans
Et Merci,
J'ai effectué HijackThis et le résultat de l'analyse ne me semble pas
alarmant. Cependant mes connaissances en informatique étant très limitées,
je ne me risquerai pas plus avant.
Merci encore et bonne journée
"Hans Le Roy" a écrit dans le message de news:Bonjour Jean,
Il se pourrait que BitDefender ait une faille. Mais je n'abandonnerais
pas le chemin du malware.
- Efface le contenu du cache
- Passe HijackThis et analyse le resultat dans http://www.hijackthis.de/
Amitiés
Hans
"Jean_No" wrote in message
news:46865482$0$25950$Merci Hans Le Roy,
Bit defender est mis à jour systématiquement, (de plus le pare feu était
désactivé) et Adaware et Spybot ne me signalent rien.
Bonne journée.
"Hans Le Roy" a écrit dans le message de news:Bonjour Jean,
"Jean_No" wrote in message
news:46860b69$0$25930$Bonjour,
Depuis quelques jours, je rencontre quelques problèmes pour me
connecter à Internet (IE7). Une fois sur trois environ, à l'ouverture
j'obtiens le message suivant : IE a rencontré un problème et doit
fermer, veuillez signaler..... Ce que je fais. IE se ferme, j'attends
quelques secondes et recommence et en principe ça fonctionne.
J'ai relevé les erreurs dans l'observateur d'événements que je vous
livre ci dessous. C'est un peu long et je m'en excuse.
Merci par avance à qui pourra m'aider à résoudre ce problème
Je suis sous XP SP2 - IE7 (Toutes MAJ de sécurité effectuées)
Bonne journée.
Type de l'événement : Erreur
Source de l'événement : Application Error
Catégorie de l'événement : Aucun
ID de l'événement : 1000
Date : 30/06/2007
Heure : 09:07:19
Utilisateur : N/A
Ordinateur : CERISE
Description :
Application défaillante iexplore.exe, version 7.0.6000.16473, module
défaillant sockspy.dll, version 0.0.0.0, adresse de défaillance
0x0000104a.
Pour plus d'informations, consultez le centre Aide et support à
l'adresse http://go.microsoft.com/fwlink/events.asp.
Données :
0000: 41 70 70 6c 69 63 61 74 Applicat
0008: 69 6f 6e 20 46 61 69 6c ion Fail
0010: 75 72 65 20 20 69 65 78 ure iex
0018: 70 6c 6f 72 65 2e 65 78 plore.ex
0020: 65 20 37 2e 30 2e 36 30 e 7.0.60
0028: 30 30 2e 31 36 34 37 33 00.16473
0030: 20 69 6e 20 73 6f 63 6b in sock
0038: 73 70 79 2e 64 6c 6c 20 spy.dll
0040: 30 2e 30 2e 30 2e 30 20 0.0.0.0
0048: 61 74 20 6f 66 66 73 65 at offse
0050: 74 20 30 30 30 30 31 30 t 000010
0058: 34 61 0d 0a 4a..
Type de l'événement : Erreur
Source de l'événement : Application Hang
Catégorie de l'événement : (101)
ID de l'événement : 1002
Date : 30/06/2007
Heure : 09:08:24
Utilisateur : N/A
Ordinateur : CERISE
Description :
Application bloquée iexplore.exe, version 7.0.6000.16473, module
bloqué hungapp, version 0.0.0.0, adresse de blocage 0x00000000.
Pour plus d'informations, consultez le centre Aide et support à
l'adresse http://go.microsoft.com/fwlink/events.asp.
Données :
0000: 41 70 70 6c 69 63 61 74 Applicat
0008: 69 6f 6e 20 48 61 6e 67 ion Hang
0010: 20 20 69 65 78 70 6c 6f iexplo
0018: 72 65 2e 65 78 65 20 37 re.exe 7
0020: 2e 30 2e 36 30 30 30 2e .0.6000.
0028: 31 36 34 37 33 20 69 6e 16473 in
0030: 20 68 75 6e 67 61 70 70 hungapp
0038: 20 30 2e 30 2e 30 2e 30 0.0.0.0
0040: 20 61 74 20 6f 66 66 73 at offs
0048: 65 74 20 30 30 30 30 30 et 00000
0050: 30 30 30 000
Type de l'événement : Erreur
Source de l'événement : Application Error
Catégorie de l'événement : Aucun
ID de l'événement : 1001
Date : 30/06/2007
Heure : 09:08:29
Utilisateur : N/A
Ordinateur : CERISE
Description :
Détecteur d'erreurs 446834393.
Pour plus d'informations, consultez le centre Aide et support à
l'adresse http://go.microsoft.com/fwlink/events.asp.
Données :
0000: 42 75 63 6b 65 74 3a 20 Bucket:
0008: 34 34 36 38 33 34 33 39 44683439
0010: 33 0d 0a 3..
Type de l'événement : Erreur
Source de l'événement : Application Hang
Catégorie de l'événement : Aucun
ID de l'événement : 1001
Date : 30/06/2007
Heure : 09:08:37
Utilisateur : N/A
Ordinateur : CERISE
Description :
Détecteur d'erreurs 431401983.
Pour plus d'informations, consultez le centre Aide et support à
l'adresse http://go.microsoft.com/fwlink/events.asp.
Données :
0000: 42 75 63 6b 65 74 3a 20 Bucket:
0008: 34 33 31 34 30 31 39 38 43140198
0010: 33 0d 0a 3..
A priori, sockspy.dll fait partie du pare-feu de BitDefender.
J'essaierai de mettre à jour BitDefender.
Mais il y a des malware qui se déguisent en sockspy.dll - donc il fauit
imératievement passer un coup d'antispyware (Adaware, Spybot).
A+
Hans
Re-Bonjour,
N'ayant pas résolu mon Pb, je viens d'effectuer une nouvelle analyse avec
HijackThis, et voici le résultat. En espèrant que quelqu'un pourra
m'aider.
Merci d'avance.
Logfile of HijackThis v1.99.1
Scan saved at 10:06:01, on 04/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)
Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:Program FilesExecutive SoftwareDiskeeperLiteDKService.exe
C:WINDOWSsystem32nvsvc32.exe
C:Program FilesFichiers communsUlead SystemsDVDULCDRSvr.exe
C:Program FilesUPHCleanuphclean.exe
C:Program FilesFichiers communsSoftwinBitDefender
Communicatorxcommsvr.exe
C:Program FilesFichiers communsSoftwinBitDefender Update
Servicelivesrv.exe
C:WINDOWSExplorer.EXE
C:WINDOWSSOUNDMAN.EXE
C:WINDOWSsystem32RUNDLL32.EXE
C:Program FilesZTE CorporationZXDSL852CnxDslTb.exe
C:Program FilesSoftwinBitDefender10bdmcon.exe
C:Program FilesSoftwinBitDefender10bdagent.exe
C:Program FilesFichiers communsUlead SystemsAutoDetectormonitor.exe
C:Program FilesQuickTimeqttask.exe
C:PROGRA~1MI948F~1GAMECO~1CommonSWTrayV4.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe
C:Program FilesFichiers communsSoftwinBitDefender Scan Serverbdss.exe
C:Program FilesSoftwinBitDefender10vsserv.exe
C:Program FilesHijackthis Version Françaisehijackthis vf.exe
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar =
http://g.msn.com/0SEENUS/SAOS01?FORM=TOOLBR
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page =
http://g.msn.com/0SEENUS/SAOS01?FORM=TOOLBR
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page =
http://www.orange.fr/
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL =
http://go.microsoft.com/fwlink/?LinkIdi157
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL =
http://go.microsoft.com/fwlink/?LinkIdT896
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page =
http://go.microsoft.com/fwlink/?LinkIdT896
R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page =
http://go.microsoft.com/fwlink/?LinkIdi157
R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant > R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch > R1 - HKCUSoftwareMicrosoftInternet ExplorerSearchURL,(Default) =
http://g.msn.com/0SEENUS/SAOS01?FORM=TOOLBR
R1 - HKCUSoftwareMicrosoftInternet Connection Wizard,ShellNext =
http://windowsupdate.microsoft.com/
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName =
Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader -
{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:Program FilesFichiers
communsAdobeAcrobatActiveXAcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} -
C:PROGRA~1SPYBOT~1SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} -
c:program filesgooglegoogletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO -
{AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:Program
FilesGoogleGoogleToolbarNotifier2.0.301.7164swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} -
c:program filesgooglegoogletoolbar1.dll
O4 - HKLM..Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM..Run: [nwiz] nwiz.exe /install
O4 - HKLM..Run: [NvMediaCenter] RUNDLL32.EXE
C:WINDOWSsystem32NvMcTray.dll,NvTaskbarInit
O4 - HKLM..Run: [NvCplDaemon] RUNDLL32.EXE
C:WINDOWSsystem32NvCpl.dll,NvStartup
O4 - HKLM..Run: [CnxDslTaskBar] "C:Program FilesZTE
CorporationZXDSL852CnxDslTb.exe" "ZTE CorporationZXDSL852"
O4 - HKLM..Run: [BDMCon] "C:Program
FilesSoftwinBitDefender10bdmcon.exe" /reg
O4 - HKLM..Run: [BDAgent] "C:Program
FilesSoftwinBitDefender10bdagent.exe"
O4 - HKLM..Run: [Ulead AutoDetector v2] C:Program FilesFichiers
communsUlead SystemsAutoDetectormonitor.exe
O4 - HKLM..Run: [QuickTime Task] "C:Program
FilesQuickTimeqttask.exe" -atboottime
O4 - HKLM..Run: [SideWinderTrayV4]
C:PROGRA~1MI948F~1GAMECO~1CommonSWTrayV4.exe
O4 - HKLM..Run: [Adobe Reader Speed Launcher] "C:Program
FilesAdobeReader 8.0ReaderReader_sl.exe"
O4 - HKLM..Run: [NeroFilterCheck] C:WINDOWSsystem32NeroCheck.exe
O4 - HKCU..Run: [TClockEx] C:Program FilesTClockExTCLOCKEX.EXE
O4 - HKCU..Run: [ctfmon.exe] C:WINDOWSsystem32ctfmon.exe
O4 - HKCU..Run: [swg] C:Program
FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe
O4 - HKCU..Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]
"C:Program FilesFichiers communsAheadLibNMBgMonitor.exe"
O4 - Global Startup: Microsoft Office.lnk = C:Program FilesMicrosoft
OfficeOffice10OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel -
res://C:PROGRA~1MICROS~2Office10EXCEL.EXE/3000
O8 - Extra context menu item: ImTranslator -
C:PROGRA~1SMARTL~1IMTRAN~1startup.html
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} -
%windir%Network Diagnosticxpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 -
{e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%Network
Diagnosticxpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -
C:Program FilesMessengermsmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger -
{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program
FilesMessengermsmsgs.exe
O9 - Extra button: ImTranslator - {AE436396-55E7-4ec4-AD6D-45E88A530A4C} -
C:PROGRA~1SMARTL~1IMTRAN~1startup.html (HKCU)
O9 - Extra 'Tools' menuitem: ImTranslator -
{AE436396-55E7-4ec4-AD6D-45E88A530A4C} -
C:PROGRA~1SMARTL~1IMTRAN~1startup.html (HKCU)
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -
http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1180434432125
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash
Object) -
http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 -
HKLMSystemCCSServicesTcpip..{88C14519-BB79-4D4C-B6D5-A39935CA8435}:
NameServer = 80.10.246.130 80.10.246.3
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} -
C:PROGRA~1MSNMES~1MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} -
C:PROGRA~1MSNMES~1MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:WINDOWSSYSTEM32WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} -
C:WINDOWSsystem32WPDShServiceObj.dll
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:Program
FilesFichiers communsSoftwinBitDefender Scan Serverbdss.exe" /service
(file missing)
O23 - Service: Diskeeper - Executive Software International, Inc. -
C:Program FilesExecutive SoftwareDiskeeperLiteDKService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:Program
FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision
Corporation - C:Program FilesFichiers
communsInstallShieldDriver11Intel 32IDriverT.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown
owner - C:Program FilesFichiers communsSoftwinBitDefender Update
Servicelivesrv.exe" /service (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA
Corporation - C:WINDOWSsystem32nvsvc32.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems,
Inc. - C:Program FilesFichiers communsUlead SystemsDVDULCDRSvr.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner -
C:Program FilesSoftwinBitDefender10vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner -
C:Program FilesFichiers communsSoftwinBitDefender
Communicatorxcommsvr.exe" /service (file missing)
"Jean_No" a écrit dans le message de news:
468764c5$0$27383$Bonjour hans
Et Merci,
J'ai effectué HijackThis et le résultat de l'analyse ne me semble pas
alarmant. Cependant mes connaissances en informatique étant très
limitées,
je ne me risquerai pas plus avant.
Merci encore et bonne journée
"Hans Le Roy" a écrit dans le message de news:Bonjour Jean,
Il se pourrait que BitDefender ait une faille. Mais je n'abandonnerais
pas le chemin du malware.
- Efface le contenu du cache
- Passe HijackThis et analyse le resultat dans http://www.hijackthis.de/
Amitiés
Hans
"Jean_No" wrote in message
news:46865482$0$25950$Merci Hans Le Roy,
Bit defender est mis à jour systématiquement, (de plus le pare feu
était désactivé) et Adaware et Spybot ne me signalent rien.
Bonne journée.
"Hans Le Roy" a écrit dans le message de news:Bonjour Jean,
"Jean_No" wrote in message
news:46860b69$0$25930$Bonjour,
Depuis quelques jours, je rencontre quelques problèmes pour me
connecter à Internet (IE7). Une fois sur trois environ, à l'ouverture
j'obtiens le message suivant : IE a rencontré un problème et doit
fermer, veuillez signaler..... Ce que je fais. IE se ferme, j'attends
quelques secondes et recommence et en principe ça fonctionne.
J'ai relevé les erreurs dans l'observateur d'événements que je vous
livre ci dessous. C'est un peu long et je m'en excuse.
Merci par avance à qui pourra m'aider à résoudre ce problème
Je suis sous XP SP2 - IE7 (Toutes MAJ de sécurité effectuées)
Bonne journée.
Type de l'événement : Erreur
Source de l'événement : Application Error
Catégorie de l'événement : Aucun
ID de l'événement : 1000
Date : 30/06/2007
Heure : 09:07:19
Utilisateur : N/A
Ordinateur : CERISE
Description :
Application défaillante iexplore.exe, version 7.0.6000.16473, module
défaillant sockspy.dll, version 0.0.0.0, adresse de défaillance
0x0000104a.
Pour plus d'informations, consultez le centre Aide et support à
l'adresse http://go.microsoft.com/fwlink/events.asp.
Données :
0000: 41 70 70 6c 69 63 61 74 Applicat
0008: 69 6f 6e 20 46 61 69 6c ion Fail
0010: 75 72 65 20 20 69 65 78 ure iex
0018: 70 6c 6f 72 65 2e 65 78 plore.ex
0020: 65 20 37 2e 30 2e 36 30 e 7.0.60
0028: 30 30 2e 31 36 34 37 33 00.16473
0030: 20 69 6e 20 73 6f 63 6b in sock
0038: 73 70 79 2e 64 6c 6c 20 spy.dll
0040: 30 2e 30 2e 30 2e 30 20 0.0.0.0
0048: 61 74 20 6f 66 66 73 65 at offse
0050: 74 20 30 30 30 30 31 30 t 000010
0058: 34 61 0d 0a 4a..
Type de l'événement : Erreur
Source de l'événement : Application Hang
Catégorie de l'événement : (101)
ID de l'événement : 1002
Date : 30/06/2007
Heure : 09:08:24
Utilisateur : N/A
Ordinateur : CERISE
Description :
Application bloquée iexplore.exe, version 7.0.6000.16473, module
bloqué hungapp, version 0.0.0.0, adresse de blocage 0x00000000.
Pour plus d'informations, consultez le centre Aide et support à
l'adresse http://go.microsoft.com/fwlink/events.asp.
Données :
0000: 41 70 70 6c 69 63 61 74 Applicat
0008: 69 6f 6e 20 48 61 6e 67 ion Hang
0010: 20 20 69 65 78 70 6c 6f iexplo
0018: 72 65 2e 65 78 65 20 37 re.exe 7
0020: 2e 30 2e 36 30 30 30 2e .0.6000.
0028: 31 36 34 37 33 20 69 6e 16473 in
0030: 20 68 75 6e 67 61 70 70 hungapp
0038: 20 30 2e 30 2e 30 2e 30 0.0.0.0
0040: 20 61 74 20 6f 66 66 73 at offs
0048: 65 74 20 30 30 30 30 30 et 00000
0050: 30 30 30 000
Type de l'événement : Erreur
Source de l'événement : Application Error
Catégorie de l'événement : Aucun
ID de l'événement : 1001
Date : 30/06/2007
Heure : 09:08:29
Utilisateur : N/A
Ordinateur : CERISE
Description :
Détecteur d'erreurs 446834393.
Pour plus d'informations, consultez le centre Aide et support à
l'adresse http://go.microsoft.com/fwlink/events.asp.
Données :
0000: 42 75 63 6b 65 74 3a 20 Bucket:
0008: 34 34 36 38 33 34 33 39 44683439
0010: 33 0d 0a 3..
Type de l'événement : Erreur
Source de l'événement : Application Hang
Catégorie de l'événement : Aucun
ID de l'événement : 1001
Date : 30/06/2007
Heure : 09:08:37
Utilisateur : N/A
Ordinateur : CERISE
Description :
Détecteur d'erreurs 431401983.
Pour plus d'informations, consultez le centre Aide et support à
l'adresse http://go.microsoft.com/fwlink/events.asp.
Données :
0000: 42 75 63 6b 65 74 3a 20 Bucket:
0008: 34 33 31 34 30 31 39 38 43140198
0010: 33 0d 0a 3..
A priori, sockspy.dll fait partie du pare-feu de BitDefender.
J'essaierai de mettre à jour BitDefender.
Mais il y a des malware qui se déguisent en sockspy.dll - donc il
fauit imératievement passer un coup d'antispyware (Adaware, Spybot).
A+
Hans
Re-Bonjour,
N'ayant pas résolu mon Pb, je viens d'effectuer une nouvelle analyse avec
HijackThis, et voici le résultat. En espèrant que quelqu'un pourra
m'aider.
Merci d'avance.
Logfile of HijackThis v1.99.1
Scan saved at 10:06:01, on 04/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)
Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:Program FilesExecutive SoftwareDiskeeperLiteDKService.exe
C:WINDOWSsystem32nvsvc32.exe
C:Program FilesFichiers communsUlead SystemsDVDULCDRSvr.exe
C:Program FilesUPHCleanuphclean.exe
C:Program FilesFichiers communsSoftwinBitDefender
Communicatorxcommsvr.exe
C:Program FilesFichiers communsSoftwinBitDefender Update
Servicelivesrv.exe
C:WINDOWSExplorer.EXE
C:WINDOWSSOUNDMAN.EXE
C:WINDOWSsystem32RUNDLL32.EXE
C:Program FilesZTE CorporationZXDSL852CnxDslTb.exe
C:Program FilesSoftwinBitDefender10bdmcon.exe
C:Program FilesSoftwinBitDefender10bdagent.exe
C:Program FilesFichiers communsUlead SystemsAutoDetectormonitor.exe
C:Program FilesQuickTimeqttask.exe
C:PROGRA~1MI948F~1GAMECO~1CommonSWTrayV4.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe
C:Program FilesFichiers communsSoftwinBitDefender Scan Serverbdss.exe
C:Program FilesSoftwinBitDefender10vsserv.exe
C:Program FilesHijackthis Version Françaisehijackthis vf.exe
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar =
http://g.msn.com/0SEENUS/SAOS01?FORM=TOOLBR
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page =
http://g.msn.com/0SEENUS/SAOS01?FORM=TOOLBR
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page =
http://www.orange.fr/
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL =
http://go.microsoft.com/fwlink/?LinkIdi157
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL =
http://go.microsoft.com/fwlink/?LinkIdT896
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page =
http://go.microsoft.com/fwlink/?LinkIdT896
R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page =
http://go.microsoft.com/fwlink/?LinkIdi157
R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant > R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch > R1 - HKCUSoftwareMicrosoftInternet ExplorerSearchURL,(Default) =
http://g.msn.com/0SEENUS/SAOS01?FORM=TOOLBR
R1 - HKCUSoftwareMicrosoftInternet Connection Wizard,ShellNext =
http://windowsupdate.microsoft.com/
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName =
Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader -
{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:Program FilesFichiers
communsAdobeAcrobatActiveXAcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} -
C:PROGRA~1SPYBOT~1SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} -
c:program filesgooglegoogletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO -
{AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:Program
FilesGoogleGoogleToolbarNotifier2.0.301.7164swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} -
c:program filesgooglegoogletoolbar1.dll
O4 - HKLM..Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM..Run: [nwiz] nwiz.exe /install
O4 - HKLM..Run: [NvMediaCenter] RUNDLL32.EXE
C:WINDOWSsystem32NvMcTray.dll,NvTaskbarInit
O4 - HKLM..Run: [NvCplDaemon] RUNDLL32.EXE
C:WINDOWSsystem32NvCpl.dll,NvStartup
O4 - HKLM..Run: [CnxDslTaskBar] "C:Program FilesZTE
CorporationZXDSL852CnxDslTb.exe" "ZTE CorporationZXDSL852"
O4 - HKLM..Run: [BDMCon] "C:Program
FilesSoftwinBitDefender10bdmcon.exe" /reg
O4 - HKLM..Run: [BDAgent] "C:Program
FilesSoftwinBitDefender10bdagent.exe"
O4 - HKLM..Run: [Ulead AutoDetector v2] C:Program FilesFichiers
communsUlead SystemsAutoDetectormonitor.exe
O4 - HKLM..Run: [QuickTime Task] "C:Program
FilesQuickTimeqttask.exe" -atboottime
O4 - HKLM..Run: [SideWinderTrayV4]
C:PROGRA~1MI948F~1GAMECO~1CommonSWTrayV4.exe
O4 - HKLM..Run: [Adobe Reader Speed Launcher] "C:Program
FilesAdobeReader 8.0ReaderReader_sl.exe"
O4 - HKLM..Run: [NeroFilterCheck] C:WINDOWSsystem32NeroCheck.exe
O4 - HKCU..Run: [TClockEx] C:Program FilesTClockExTCLOCKEX.EXE
O4 - HKCU..Run: [ctfmon.exe] C:WINDOWSsystem32ctfmon.exe
O4 - HKCU..Run: [swg] C:Program
FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe
O4 - HKCU..Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]
"C:Program FilesFichiers communsAheadLibNMBgMonitor.exe"
O4 - Global Startup: Microsoft Office.lnk = C:Program FilesMicrosoft
OfficeOffice10OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel -
res://C:PROGRA~1MICROS~2Office10EXCEL.EXE/3000
O8 - Extra context menu item: ImTranslator -
C:PROGRA~1SMARTL~1IMTRAN~1startup.html
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} -
%windir%Network Diagnosticxpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 -
{e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%Network
Diagnosticxpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -
C:Program FilesMessengermsmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger -
{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program
FilesMessengermsmsgs.exe
O9 - Extra button: ImTranslator - {AE436396-55E7-4ec4-AD6D-45E88A530A4C} -
C:PROGRA~1SMARTL~1IMTRAN~1startup.html (HKCU)
O9 - Extra 'Tools' menuitem: ImTranslator -
{AE436396-55E7-4ec4-AD6D-45E88A530A4C} -
C:PROGRA~1SMARTL~1IMTRAN~1startup.html (HKCU)
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -
http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1180434432125
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash
Object) -
http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 -
HKLMSystemCCSServicesTcpip..{88C14519-BB79-4D4C-B6D5-A39935CA8435}:
NameServer = 80.10.246.130 80.10.246.3
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} -
C:PROGRA~1MSNMES~1MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} -
C:PROGRA~1MSNMES~1MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:WINDOWSSYSTEM32WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} -
C:WINDOWSsystem32WPDShServiceObj.dll
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:Program
FilesFichiers communsSoftwinBitDefender Scan Serverbdss.exe" /service
(file missing)
O23 - Service: Diskeeper - Executive Software International, Inc. -
C:Program FilesExecutive SoftwareDiskeeperLiteDKService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:Program
FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision
Corporation - C:Program FilesFichiers
communsInstallShieldDriver11Intel 32IDriverT.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown
owner - C:Program FilesFichiers communsSoftwinBitDefender Update
Servicelivesrv.exe" /service (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA
Corporation - C:WINDOWSsystem32nvsvc32.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems,
Inc. - C:Program FilesFichiers communsUlead SystemsDVDULCDRSvr.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner -
C:Program FilesSoftwinBitDefender10vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner -
C:Program FilesFichiers communsSoftwinBitDefender
Communicatorxcommsvr.exe" /service (file missing)
"Jean_No" <tocup@orange.fr> a écrit dans le message de news:
468764c5$0$27383$ba4acef3@news.orange.fr...
Bonjour hans
Et Merci,
J'ai effectué HijackThis et le résultat de l'analyse ne me semble pas
alarmant. Cependant mes connaissances en informatique étant très
limitées,
je ne me risquerai pas plus avant.
Merci encore et bonne journée
"Hans Le Roy" <hlrNO@SPAMmvps.org> a écrit dans le message de news:
6391F130-8E28-43CD-8562-3F4D99F2E457@microsoft.com...
Bonjour Jean,
Il se pourrait que BitDefender ait une faille. Mais je n'abandonnerais
pas le chemin du malware.
- Efface le contenu du cache
- Passe HijackThis et analyse le resultat dans http://www.hijackthis.de/
Amitiés
Hans
"Jean_No" <tocup@orange.fr> wrote in message
news:46865482$0$25950$ba4acef3@news.orange.fr...
Merci Hans Le Roy,
Bit defender est mis à jour systématiquement, (de plus le pare feu
était désactivé) et Adaware et Spybot ne me signalent rien.
Bonne journée.
"Hans Le Roy" <hlrNO@SPAMmvps.org> a écrit dans le message de news:
525AADF8-AA26-4D5E-980B-53C28AD19A2A@microsoft.com...
Bonjour Jean,
"Jean_No" <tocup@orange.fr> wrote in message
news:46860b69$0$25930$ba4acef3@news.orange.fr...
Bonjour,
Depuis quelques jours, je rencontre quelques problèmes pour me
connecter à Internet (IE7). Une fois sur trois environ, à l'ouverture
j'obtiens le message suivant : IE a rencontré un problème et doit
fermer, veuillez signaler..... Ce que je fais. IE se ferme, j'attends
quelques secondes et recommence et en principe ça fonctionne.
J'ai relevé les erreurs dans l'observateur d'événements que je vous
livre ci dessous. C'est un peu long et je m'en excuse.
Merci par avance à qui pourra m'aider à résoudre ce problème
Je suis sous XP SP2 - IE7 (Toutes MAJ de sécurité effectuées)
Bonne journée.
Type de l'événement : Erreur
Source de l'événement : Application Error
Catégorie de l'événement : Aucun
ID de l'événement : 1000
Date : 30/06/2007
Heure : 09:07:19
Utilisateur : N/A
Ordinateur : CERISE
Description :
Application défaillante iexplore.exe, version 7.0.6000.16473, module
défaillant sockspy.dll, version 0.0.0.0, adresse de défaillance
0x0000104a.
Pour plus d'informations, consultez le centre Aide et support à
l'adresse http://go.microsoft.com/fwlink/events.asp.
Données :
0000: 41 70 70 6c 69 63 61 74 Applicat
0008: 69 6f 6e 20 46 61 69 6c ion Fail
0010: 75 72 65 20 20 69 65 78 ure iex
0018: 70 6c 6f 72 65 2e 65 78 plore.ex
0020: 65 20 37 2e 30 2e 36 30 e 7.0.60
0028: 30 30 2e 31 36 34 37 33 00.16473
0030: 20 69 6e 20 73 6f 63 6b in sock
0038: 73 70 79 2e 64 6c 6c 20 spy.dll
0040: 30 2e 30 2e 30 2e 30 20 0.0.0.0
0048: 61 74 20 6f 66 66 73 65 at offse
0050: 74 20 30 30 30 30 31 30 t 000010
0058: 34 61 0d 0a 4a..
Type de l'événement : Erreur
Source de l'événement : Application Hang
Catégorie de l'événement : (101)
ID de l'événement : 1002
Date : 30/06/2007
Heure : 09:08:24
Utilisateur : N/A
Ordinateur : CERISE
Description :
Application bloquée iexplore.exe, version 7.0.6000.16473, module
bloqué hungapp, version 0.0.0.0, adresse de blocage 0x00000000.
Pour plus d'informations, consultez le centre Aide et support à
l'adresse http://go.microsoft.com/fwlink/events.asp.
Données :
0000: 41 70 70 6c 69 63 61 74 Applicat
0008: 69 6f 6e 20 48 61 6e 67 ion Hang
0010: 20 20 69 65 78 70 6c 6f iexplo
0018: 72 65 2e 65 78 65 20 37 re.exe 7
0020: 2e 30 2e 36 30 30 30 2e .0.6000.
0028: 31 36 34 37 33 20 69 6e 16473 in
0030: 20 68 75 6e 67 61 70 70 hungapp
0038: 20 30 2e 30 2e 30 2e 30 0.0.0.0
0040: 20 61 74 20 6f 66 66 73 at offs
0048: 65 74 20 30 30 30 30 30 et 00000
0050: 30 30 30 000
Type de l'événement : Erreur
Source de l'événement : Application Error
Catégorie de l'événement : Aucun
ID de l'événement : 1001
Date : 30/06/2007
Heure : 09:08:29
Utilisateur : N/A
Ordinateur : CERISE
Description :
Détecteur d'erreurs 446834393.
Pour plus d'informations, consultez le centre Aide et support à
l'adresse http://go.microsoft.com/fwlink/events.asp.
Données :
0000: 42 75 63 6b 65 74 3a 20 Bucket:
0008: 34 34 36 38 33 34 33 39 44683439
0010: 33 0d 0a 3..
Type de l'événement : Erreur
Source de l'événement : Application Hang
Catégorie de l'événement : Aucun
ID de l'événement : 1001
Date : 30/06/2007
Heure : 09:08:37
Utilisateur : N/A
Ordinateur : CERISE
Description :
Détecteur d'erreurs 431401983.
Pour plus d'informations, consultez le centre Aide et support à
l'adresse http://go.microsoft.com/fwlink/events.asp.
Données :
0000: 42 75 63 6b 65 74 3a 20 Bucket:
0008: 34 33 31 34 30 31 39 38 43140198
0010: 33 0d 0a 3..
A priori, sockspy.dll fait partie du pare-feu de BitDefender.
J'essaierai de mettre à jour BitDefender.
Mais il y a des malware qui se déguisent en sockspy.dll - donc il
fauit imératievement passer un coup d'antispyware (Adaware, Spybot).
A+
Hans
Re-Bonjour,
N'ayant pas résolu mon Pb, je viens d'effectuer une nouvelle analyse avec
HijackThis, et voici le résultat. En espèrant que quelqu'un pourra
m'aider.
Merci d'avance.
Logfile of HijackThis v1.99.1
Scan saved at 10:06:01, on 04/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)
Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:Program FilesExecutive SoftwareDiskeeperLiteDKService.exe
C:WINDOWSsystem32nvsvc32.exe
C:Program FilesFichiers communsUlead SystemsDVDULCDRSvr.exe
C:Program FilesUPHCleanuphclean.exe
C:Program FilesFichiers communsSoftwinBitDefender
Communicatorxcommsvr.exe
C:Program FilesFichiers communsSoftwinBitDefender Update
Servicelivesrv.exe
C:WINDOWSExplorer.EXE
C:WINDOWSSOUNDMAN.EXE
C:WINDOWSsystem32RUNDLL32.EXE
C:Program FilesZTE CorporationZXDSL852CnxDslTb.exe
C:Program FilesSoftwinBitDefender10bdmcon.exe
C:Program FilesSoftwinBitDefender10bdagent.exe
C:Program FilesFichiers communsUlead SystemsAutoDetectormonitor.exe
C:Program FilesQuickTimeqttask.exe
C:PROGRA~1MI948F~1GAMECO~1CommonSWTrayV4.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe
C:Program FilesFichiers communsSoftwinBitDefender Scan Serverbdss.exe
C:Program FilesSoftwinBitDefender10vsserv.exe
C:Program FilesHijackthis Version Françaisehijackthis vf.exe
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar =
http://g.msn.com/0SEENUS/SAOS01?FORM=TOOLBR
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page =
http://g.msn.com/0SEENUS/SAOS01?FORM=TOOLBR
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page =
http://www.orange.fr/
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL =
http://go.microsoft.com/fwlink/?LinkIdi157
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL =
http://go.microsoft.com/fwlink/?LinkIdT896
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page =
http://go.microsoft.com/fwlink/?LinkIdT896
R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page =
http://go.microsoft.com/fwlink/?LinkIdi157
R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant > R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch > R1 - HKCUSoftwareMicrosoftInternet ExplorerSearchURL,(Default) =
http://g.msn.com/0SEENUS/SAOS01?FORM=TOOLBR
R1 - HKCUSoftwareMicrosoftInternet Connection Wizard,ShellNext =
http://windowsupdate.microsoft.com/
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName =
Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader -
{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:Program FilesFichiers
communsAdobeAcrobatActiveXAcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} -
C:PROGRA~1SPYBOT~1SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} -
c:program filesgooglegoogletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO -
{AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:Program
FilesGoogleGoogleToolbarNotifier2.0.301.7164swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} -
c:program filesgooglegoogletoolbar1.dll
O4 - HKLM..Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM..Run: [nwiz] nwiz.exe /install
O4 - HKLM..Run: [NvMediaCenter] RUNDLL32.EXE
C:WINDOWSsystem32NvMcTray.dll,NvTaskbarInit
O4 - HKLM..Run: [NvCplDaemon] RUNDLL32.EXE
C:WINDOWSsystem32NvCpl.dll,NvStartup
O4 - HKLM..Run: [CnxDslTaskBar] "C:Program FilesZTE
CorporationZXDSL852CnxDslTb.exe" "ZTE CorporationZXDSL852"
O4 - HKLM..Run: [BDMCon] "C:Program
FilesSoftwinBitDefender10bdmcon.exe" /reg
O4 - HKLM..Run: [BDAgent] "C:Program
FilesSoftwinBitDefender10bdagent.exe"
O4 - HKLM..Run: [Ulead AutoDetector v2] C:Program FilesFichiers
communsUlead SystemsAutoDetectormonitor.exe
O4 - HKLM..Run: [QuickTime Task] "C:Program
FilesQuickTimeqttask.exe" -atboottime
O4 - HKLM..Run: [SideWinderTrayV4]
C:PROGRA~1MI948F~1GAMECO~1CommonSWTrayV4.exe
O4 - HKLM..Run: [Adobe Reader Speed Launcher] "C:Program
FilesAdobeReader 8.0ReaderReader_sl.exe"
O4 - HKLM..Run: [NeroFilterCheck] C:WINDOWSsystem32NeroCheck.exe
O4 - HKCU..Run: [TClockEx] C:Program FilesTClockExTCLOCKEX.EXE
O4 - HKCU..Run: [ctfmon.exe] C:WINDOWSsystem32ctfmon.exe
O4 - HKCU..Run: [swg] C:Program
FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe
O4 - HKCU..Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]
"C:Program FilesFichiers communsAheadLibNMBgMonitor.exe"
O4 - Global Startup: Microsoft Office.lnk = C:Program FilesMicrosoft
OfficeOffice10OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel -
res://C:PROGRA~1MICROS~2Office10EXCEL.EXE/3000
O8 - Extra context menu item: ImTranslator -
C:PROGRA~1SMARTL~1IMTRAN~1startup.html
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} -
%windir%Network Diagnosticxpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 -
{e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%Network
Diagnosticxpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -
C:Program FilesMessengermsmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger -
{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program
FilesMessengermsmsgs.exe
O9 - Extra button: ImTranslator - {AE436396-55E7-4ec4-AD6D-45E88A530A4C} -
C:PROGRA~1SMARTL~1IMTRAN~1startup.html (HKCU)
O9 - Extra 'Tools' menuitem: ImTranslator -
{AE436396-55E7-4ec4-AD6D-45E88A530A4C} -
C:PROGRA~1SMARTL~1IMTRAN~1startup.html (HKCU)
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -
http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1180434432125
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash
Object) -
http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 -
HKLMSystemCCSServicesTcpip..{88C14519-BB79-4D4C-B6D5-A39935CA8435}:
NameServer = 80.10.246.130 80.10.246.3
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} -
C:PROGRA~1MSNMES~1MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} -
C:PROGRA~1MSNMES~1MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:WINDOWSSYSTEM32WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} -
C:WINDOWSsystem32WPDShServiceObj.dll
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:Program
FilesFichiers communsSoftwinBitDefender Scan Serverbdss.exe" /service
(file missing)
O23 - Service: Diskeeper - Executive Software International, Inc. -
C:Program FilesExecutive SoftwareDiskeeperLiteDKService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:Program
FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision
Corporation - C:Program FilesFichiers
communsInstallShieldDriver11Intel 32IDriverT.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown
owner - C:Program FilesFichiers communsSoftwinBitDefender Update
Servicelivesrv.exe" /service (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA
Corporation - C:WINDOWSsystem32nvsvc32.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems,
Inc. - C:Program FilesFichiers communsUlead SystemsDVDULCDRSvr.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner -
C:Program FilesSoftwinBitDefender10vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner -
C:Program FilesFichiers communsSoftwinBitDefender
Communicatorxcommsvr.exe" /service (file missing)
"Jean_No" a écrit dans le message de news:
468764c5$0$27383$Bonjour hans
Et Merci,
J'ai effectué HijackThis et le résultat de l'analyse ne me semble pas
alarmant. Cependant mes connaissances en informatique étant très
limitées,
je ne me risquerai pas plus avant.
Merci encore et bonne journée
"Hans Le Roy" a écrit dans le message de news:Bonjour Jean,
Il se pourrait que BitDefender ait une faille. Mais je n'abandonnerais
pas le chemin du malware.
- Efface le contenu du cache
- Passe HijackThis et analyse le resultat dans http://www.hijackthis.de/
Amitiés
Hans
"Jean_No" wrote in message
news:46865482$0$25950$Merci Hans Le Roy,
Bit defender est mis à jour systématiquement, (de plus le pare feu
était désactivé) et Adaware et Spybot ne me signalent rien.
Bonne journée.
"Hans Le Roy" a écrit dans le message de news:Bonjour Jean,
"Jean_No" wrote in message
news:46860b69$0$25930$Bonjour,
Depuis quelques jours, je rencontre quelques problèmes pour me
connecter à Internet (IE7). Une fois sur trois environ, à l'ouverture
j'obtiens le message suivant : IE a rencontré un problème et doit
fermer, veuillez signaler..... Ce que je fais. IE se ferme, j'attends
quelques secondes et recommence et en principe ça fonctionne.
J'ai relevé les erreurs dans l'observateur d'événements que je vous
livre ci dessous. C'est un peu long et je m'en excuse.
Merci par avance à qui pourra m'aider à résoudre ce problème
Je suis sous XP SP2 - IE7 (Toutes MAJ de sécurité effectuées)
Bonne journée.
Type de l'événement : Erreur
Source de l'événement : Application Error
Catégorie de l'événement : Aucun
ID de l'événement : 1000
Date : 30/06/2007
Heure : 09:07:19
Utilisateur : N/A
Ordinateur : CERISE
Description :
Application défaillante iexplore.exe, version 7.0.6000.16473, module
défaillant sockspy.dll, version 0.0.0.0, adresse de défaillance
0x0000104a.
Pour plus d'informations, consultez le centre Aide et support à
l'adresse http://go.microsoft.com/fwlink/events.asp.
Données :
0000: 41 70 70 6c 69 63 61 74 Applicat
0008: 69 6f 6e 20 46 61 69 6c ion Fail
0010: 75 72 65 20 20 69 65 78 ure iex
0018: 70 6c 6f 72 65 2e 65 78 plore.ex
0020: 65 20 37 2e 30 2e 36 30 e 7.0.60
0028: 30 30 2e 31 36 34 37 33 00.16473
0030: 20 69 6e 20 73 6f 63 6b in sock
0038: 73 70 79 2e 64 6c 6c 20 spy.dll
0040: 30 2e 30 2e 30 2e 30 20 0.0.0.0
0048: 61 74 20 6f 66 66 73 65 at offse
0050: 74 20 30 30 30 30 31 30 t 000010
0058: 34 61 0d 0a 4a..
Type de l'événement : Erreur
Source de l'événement : Application Hang
Catégorie de l'événement : (101)
ID de l'événement : 1002
Date : 30/06/2007
Heure : 09:08:24
Utilisateur : N/A
Ordinateur : CERISE
Description :
Application bloquée iexplore.exe, version 7.0.6000.16473, module
bloqué hungapp, version 0.0.0.0, adresse de blocage 0x00000000.
Pour plus d'informations, consultez le centre Aide et support à
l'adresse http://go.microsoft.com/fwlink/events.asp.
Données :
0000: 41 70 70 6c 69 63 61 74 Applicat
0008: 69 6f 6e 20 48 61 6e 67 ion Hang
0010: 20 20 69 65 78 70 6c 6f iexplo
0018: 72 65 2e 65 78 65 20 37 re.exe 7
0020: 2e 30 2e 36 30 30 30 2e .0.6000.
0028: 31 36 34 37 33 20 69 6e 16473 in
0030: 20 68 75 6e 67 61 70 70 hungapp
0038: 20 30 2e 30 2e 30 2e 30 0.0.0.0
0040: 20 61 74 20 6f 66 66 73 at offs
0048: 65 74 20 30 30 30 30 30 et 00000
0050: 30 30 30 000
Type de l'événement : Erreur
Source de l'événement : Application Error
Catégorie de l'événement : Aucun
ID de l'événement : 1001
Date : 30/06/2007
Heure : 09:08:29
Utilisateur : N/A
Ordinateur : CERISE
Description :
Détecteur d'erreurs 446834393.
Pour plus d'informations, consultez le centre Aide et support à
l'adresse http://go.microsoft.com/fwlink/events.asp.
Données :
0000: 42 75 63 6b 65 74 3a 20 Bucket:
0008: 34 34 36 38 33 34 33 39 44683439
0010: 33 0d 0a 3..
Type de l'événement : Erreur
Source de l'événement : Application Hang
Catégorie de l'événement : Aucun
ID de l'événement : 1001
Date : 30/06/2007
Heure : 09:08:37
Utilisateur : N/A
Ordinateur : CERISE
Description :
Détecteur d'erreurs 431401983.
Pour plus d'informations, consultez le centre Aide et support à
l'adresse http://go.microsoft.com/fwlink/events.asp.
Données :
0000: 42 75 63 6b 65 74 3a 20 Bucket:
0008: 34 33 31 34 30 31 39 38 43140198
0010: 33 0d 0a 3..
A priori, sockspy.dll fait partie du pare-feu de BitDefender.
J'essaierai de mettre à jour BitDefender.
Mais il y a des malware qui se déguisent en sockspy.dll - donc il
fauit imératievement passer un coup d'antispyware (Adaware, Spybot).
A+
Hans
Bonjour,
J'ai collé tout cela dans www.hijackthis.de et les résultats ont révélé
deux ou trois points d'interrogation, mais pour savoir ce qu'il en est, tu
le ferais mieux toi-même aussi. Je ne peux pas voir ta machine...
Amitiés
Hans
"Jean_No" wrote in message
news:468b58d0$0$25939$Re-Bonjour,
N'ayant pas résolu mon Pb, je viens d'effectuer une nouvelle analyse avec
HijackThis, et voici le résultat. En espèrant que quelqu'un pourra
m'aider.
Merci d'avance.
Logfile of HijackThis v1.99.1
Scan saved at 10:06:01, on 04/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)
Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:Program FilesExecutive SoftwareDiskeeperLiteDKService.exe
C:WINDOWSsystem32nvsvc32.exe
C:Program FilesFichiers communsUlead SystemsDVDULCDRSvr.exe
C:Program FilesUPHCleanuphclean.exe
C:Program FilesFichiers communsSoftwinBitDefender
Communicatorxcommsvr.exe
C:Program FilesFichiers communsSoftwinBitDefender Update
Servicelivesrv.exe
C:WINDOWSExplorer.EXE
C:WINDOWSSOUNDMAN.EXE
C:WINDOWSsystem32RUNDLL32.EXE
C:Program FilesZTE CorporationZXDSL852CnxDslTb.exe
C:Program FilesSoftwinBitDefender10bdmcon.exe
C:Program FilesSoftwinBitDefender10bdagent.exe
C:Program FilesFichiers communsUlead SystemsAutoDetectormonitor.exe
C:Program FilesQuickTimeqttask.exe
C:PROGRA~1MI948F~1GAMECO~1CommonSWTrayV4.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe
C:Program FilesFichiers communsSoftwinBitDefender Scan
Serverbdss.exe
C:Program FilesSoftwinBitDefender10vsserv.exe
C:Program FilesHijackthis Version Françaisehijackthis vf.exe
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar =
http://g.msn.com/0SEENUS/SAOS01?FORM=TOOLBR
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page =
http://g.msn.com/0SEENUS/SAOS01?FORM=TOOLBR
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page =
http://www.orange.fr/
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL =
http://go.microsoft.com/fwlink/?LinkIdi157
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL =
http://go.microsoft.com/fwlink/?LinkIdT896
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page =
http://go.microsoft.com/fwlink/?LinkIdT896
R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page =
http://go.microsoft.com/fwlink/?LinkIdi157
R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant >> R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch >> R1 - HKCUSoftwareMicrosoftInternet ExplorerSearchURL,(Default) =
http://g.msn.com/0SEENUS/SAOS01?FORM=TOOLBR
R1 - HKCUSoftwareMicrosoftInternet Connection Wizard,ShellNext =
http://windowsupdate.microsoft.com/
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName =
Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader -
{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:Program FilesFichiers
communsAdobeAcrobatActiveXAcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} -
C:PROGRA~1SPYBOT~1SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper -
{AA58ED58-01DD-4d91-8333-CF10577473F7} - c:program
filesgooglegoogletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO -
{AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:Program
FilesGoogleGoogleToolbarNotifier2.0.301.7164swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} -
c:program filesgooglegoogletoolbar1.dll
O4 - HKLM..Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM..Run: [nwiz] nwiz.exe /install
O4 - HKLM..Run: [NvMediaCenter] RUNDLL32.EXE
C:WINDOWSsystem32NvMcTray.dll,NvTaskbarInit
O4 - HKLM..Run: [NvCplDaemon] RUNDLL32.EXE
C:WINDOWSsystem32NvCpl.dll,NvStartup
O4 - HKLM..Run: [CnxDslTaskBar] "C:Program FilesZTE
CorporationZXDSL852CnxDslTb.exe" "ZTE CorporationZXDSL852"
O4 - HKLM..Run: [BDMCon] "C:Program
FilesSoftwinBitDefender10bdmcon.exe" /reg
O4 - HKLM..Run: [BDAgent] "C:Program
FilesSoftwinBitDefender10bdagent.exe"
O4 - HKLM..Run: [Ulead AutoDetector v2] C:Program FilesFichiers
communsUlead SystemsAutoDetectormonitor.exe
O4 - HKLM..Run: [QuickTime Task] "C:Program
FilesQuickTimeqttask.exe" -atboottime
O4 - HKLM..Run: [SideWinderTrayV4]
C:PROGRA~1MI948F~1GAMECO~1CommonSWTrayV4.exe
O4 - HKLM..Run: [Adobe Reader Speed Launcher] "C:Program
FilesAdobeReader 8.0ReaderReader_sl.exe"
O4 - HKLM..Run: [NeroFilterCheck] C:WINDOWSsystem32NeroCheck.exe
O4 - HKCU..Run: [TClockEx] C:Program FilesTClockExTCLOCKEX.EXE
O4 - HKCU..Run: [ctfmon.exe] C:WINDOWSsystem32ctfmon.exe
O4 - HKCU..Run: [swg] C:Program
FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe
O4 - HKCU..Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]
"C:Program FilesFichiers communsAheadLibNMBgMonitor.exe"
O4 - Global Startup: Microsoft Office.lnk = C:Program FilesMicrosoft
OfficeOffice10OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel -
res://C:PROGRA~1MICROS~2Office10EXCEL.EXE/3000
O8 - Extra context menu item: ImTranslator -
C:PROGRA~1SMARTL~1IMTRAN~1startup.html
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} -
%windir%Network Diagnosticxpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 -
{e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%Network
Diagnosticxpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -
C:Program FilesMessengermsmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger -
{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program
FilesMessengermsmsgs.exe
O9 - Extra button: ImTranslator -
{AE436396-55E7-4ec4-AD6D-45E88A530A4C} -
C:PROGRA~1SMARTL~1IMTRAN~1startup.html (HKCU)
O9 - Extra 'Tools' menuitem: ImTranslator -
{AE436396-55E7-4ec4-AD6D-45E88A530A4C} -
C:PROGRA~1SMARTL~1IMTRAN~1startup.html (HKCU)
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -
http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1180434432125
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash
Object) -
http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 -
HKLMSystemCCSServicesTcpip..{88C14519-BB79-4D4C-B6D5-A39935CA8435}:
NameServer = 80.10.246.130 80.10.246.3
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} -
C:PROGRA~1MSNMES~1MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} -
C:PROGRA~1MSNMES~1MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:WINDOWSSYSTEM32WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} -
C:WINDOWSsystem32WPDShServiceObj.dll
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner -
C:Program FilesFichiers communsSoftwinBitDefender Scan
Serverbdss.exe" /service (file missing)
O23 - Service: Diskeeper - Executive Software International, Inc. -
C:Program FilesExecutive SoftwareDiskeeperLiteDKService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:Program
FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision
Corporation - C:Program FilesFichiers
communsInstallShieldDriver11Intel 32IDriverT.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown
owner - C:Program FilesFichiers communsSoftwinBitDefender Update
Servicelivesrv.exe" /service (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA
Corporation - C:WINDOWSsystem32nvsvc32.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems,
Inc. - C:Program FilesFichiers communsUlead SystemsDVDULCDRSvr.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner -
C:Program FilesSoftwinBitDefender10vsserv.exe" /service (file
missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner -
C:Program FilesFichiers communsSoftwinBitDefender
Communicatorxcommsvr.exe" /service (file missing)
"Jean_No" a écrit dans le message de news:
468764c5$0$27383$Bonjour hans
Et Merci,
J'ai effectué HijackThis et le résultat de l'analyse ne me semble pas
alarmant. Cependant mes connaissances en informatique étant très
limitées,
je ne me risquerai pas plus avant.
Merci encore et bonne journée
"Hans Le Roy" a écrit dans le message de news:Bonjour Jean,
Il se pourrait que BitDefender ait une faille. Mais je n'abandonnerais
pas le chemin du malware.
- Efface le contenu du cache
- Passe HijackThis et analyse le resultat dans
http://www.hijackthis.de/
Amitiés
Hans
"Jean_No" wrote in message
news:46865482$0$25950$Merci Hans Le Roy,
Bit defender est mis à jour systématiquement, (de plus le pare feu
était désactivé) et Adaware et Spybot ne me signalent rien.
Bonne journée.
"Hans Le Roy" a écrit dans le message de news:Bonjour Jean,
"Jean_No" wrote in message
news:46860b69$0$25930$Bonjour,
Depuis quelques jours, je rencontre quelques problèmes pour me
connecter à Internet (IE7). Une fois sur trois environ, à
l'ouverture j'obtiens le message suivant : IE a rencontré un
problème et doit fermer, veuillez signaler..... Ce que je fais. IE
se ferme, j'attends quelques secondes et recommence et en principe
ça fonctionne.
J'ai relevé les erreurs dans l'observateur d'événements que je vous
livre ci dessous. C'est un peu long et je m'en excuse.
Merci par avance à qui pourra m'aider à résoudre ce problème
Je suis sous XP SP2 - IE7 (Toutes MAJ de sécurité effectuées)
Bonne journée.
Type de l'événement : Erreur
Source de l'événement : Application Error
Catégorie de l'événement : Aucun
ID de l'événement : 1000
Date : 30/06/2007
Heure : 09:07:19
Utilisateur : N/A
Ordinateur : CERISE
Description :
Application défaillante iexplore.exe, version 7.0.6000.16473, module
défaillant sockspy.dll, version 0.0.0.0, adresse de défaillance
0x0000104a.
Pour plus d'informations, consultez le centre Aide et support à
l'adresse http://go.microsoft.com/fwlink/events.asp.
Données :
0000: 41 70 70 6c 69 63 61 74 Applicat
0008: 69 6f 6e 20 46 61 69 6c ion Fail
0010: 75 72 65 20 20 69 65 78 ure iex
0018: 70 6c 6f 72 65 2e 65 78 plore.ex
0020: 65 20 37 2e 30 2e 36 30 e 7.0.60
0028: 30 30 2e 31 36 34 37 33 00.16473
0030: 20 69 6e 20 73 6f 63 6b in sock
0038: 73 70 79 2e 64 6c 6c 20 spy.dll
0040: 30 2e 30 2e 30 2e 30 20 0.0.0.0
0048: 61 74 20 6f 66 66 73 65 at offse
0050: 74 20 30 30 30 30 31 30 t 000010
0058: 34 61 0d 0a 4a..
Type de l'événement : Erreur
Source de l'événement : Application Hang
Catégorie de l'événement : (101)
ID de l'événement : 1002
Date : 30/06/2007
Heure : 09:08:24
Utilisateur : N/A
Ordinateur : CERISE
Description :
Application bloquée iexplore.exe, version 7.0.6000.16473, module
bloqué hungapp, version 0.0.0.0, adresse de blocage 0x00000000.
Pour plus d'informations, consultez le centre Aide et support à
l'adresse http://go.microsoft.com/fwlink/events.asp.
Données :
0000: 41 70 70 6c 69 63 61 74 Applicat
0008: 69 6f 6e 20 48 61 6e 67 ion Hang
0010: 20 20 69 65 78 70 6c 6f iexplo
0018: 72 65 2e 65 78 65 20 37 re.exe 7
0020: 2e 30 2e 36 30 30 30 2e .0.6000.
0028: 31 36 34 37 33 20 69 6e 16473 in
0030: 20 68 75 6e 67 61 70 70 hungapp
0038: 20 30 2e 30 2e 30 2e 30 0.0.0.0
0040: 20 61 74 20 6f 66 66 73 at offs
0048: 65 74 20 30 30 30 30 30 et 00000
0050: 30 30 30 000
Type de l'événement : Erreur
Source de l'événement : Application Error
Catégorie de l'événement : Aucun
ID de l'événement : 1001
Date : 30/06/2007
Heure : 09:08:29
Utilisateur : N/A
Ordinateur : CERISE
Description :
Détecteur d'erreurs 446834393.
Pour plus d'informations, consultez le centre Aide et support à
l'adresse http://go.microsoft.com/fwlink/events.asp.
Données :
0000: 42 75 63 6b 65 74 3a 20 Bucket:
0008: 34 34 36 38 33 34 33 39 44683439
0010: 33 0d 0a 3..
Type de l'événement : Erreur
Source de l'événement : Application Hang
Catégorie de l'événement : Aucun
ID de l'événement : 1001
Date : 30/06/2007
Heure : 09:08:37
Utilisateur : N/A
Ordinateur : CERISE
Description :
Détecteur d'erreurs 431401983.
Pour plus d'informations, consultez le centre Aide et support à
l'adresse http://go.microsoft.com/fwlink/events.asp.
Données :
0000: 42 75 63 6b 65 74 3a 20 Bucket:
0008: 34 33 31 34 30 31 39 38 43140198
0010: 33 0d 0a 3..
A priori, sockspy.dll fait partie du pare-feu de BitDefender.
J'essaierai de mettre à jour BitDefender.
Mais il y a des malware qui se déguisent en sockspy.dll - donc il
fauit imératievement passer un coup d'antispyware (Adaware, Spybot).
A+
Hans
Bonjour,
J'ai collé tout cela dans www.hijackthis.de et les résultats ont révélé
deux ou trois points d'interrogation, mais pour savoir ce qu'il en est, tu
le ferais mieux toi-même aussi. Je ne peux pas voir ta machine...
Amitiés
Hans
"Jean_No" <tocup@orange.fr> wrote in message
news:468b58d0$0$25939$ba4acef3@news.orange.fr...
Re-Bonjour,
N'ayant pas résolu mon Pb, je viens d'effectuer une nouvelle analyse avec
HijackThis, et voici le résultat. En espèrant que quelqu'un pourra
m'aider.
Merci d'avance.
Logfile of HijackThis v1.99.1
Scan saved at 10:06:01, on 04/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)
Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:Program FilesExecutive SoftwareDiskeeperLiteDKService.exe
C:WINDOWSsystem32nvsvc32.exe
C:Program FilesFichiers communsUlead SystemsDVDULCDRSvr.exe
C:Program FilesUPHCleanuphclean.exe
C:Program FilesFichiers communsSoftwinBitDefender
Communicatorxcommsvr.exe
C:Program FilesFichiers communsSoftwinBitDefender Update
Servicelivesrv.exe
C:WINDOWSExplorer.EXE
C:WINDOWSSOUNDMAN.EXE
C:WINDOWSsystem32RUNDLL32.EXE
C:Program FilesZTE CorporationZXDSL852CnxDslTb.exe
C:Program FilesSoftwinBitDefender10bdmcon.exe
C:Program FilesSoftwinBitDefender10bdagent.exe
C:Program FilesFichiers communsUlead SystemsAutoDetectormonitor.exe
C:Program FilesQuickTimeqttask.exe
C:PROGRA~1MI948F~1GAMECO~1CommonSWTrayV4.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe
C:Program FilesFichiers communsSoftwinBitDefender Scan
Serverbdss.exe
C:Program FilesSoftwinBitDefender10vsserv.exe
C:Program FilesHijackthis Version Françaisehijackthis vf.exe
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar =
http://g.msn.com/0SEENUS/SAOS01?FORM=TOOLBR
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page =
http://g.msn.com/0SEENUS/SAOS01?FORM=TOOLBR
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page =
http://www.orange.fr/
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL =
http://go.microsoft.com/fwlink/?LinkIdi157
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL =
http://go.microsoft.com/fwlink/?LinkIdT896
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page =
http://go.microsoft.com/fwlink/?LinkIdT896
R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page =
http://go.microsoft.com/fwlink/?LinkIdi157
R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant >> R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch >> R1 - HKCUSoftwareMicrosoftInternet ExplorerSearchURL,(Default) =
http://g.msn.com/0SEENUS/SAOS01?FORM=TOOLBR
R1 - HKCUSoftwareMicrosoftInternet Connection Wizard,ShellNext =
http://windowsupdate.microsoft.com/
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName =
Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader -
{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:Program FilesFichiers
communsAdobeAcrobatActiveXAcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} -
C:PROGRA~1SPYBOT~1SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper -
{AA58ED58-01DD-4d91-8333-CF10577473F7} - c:program
filesgooglegoogletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO -
{AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:Program
FilesGoogleGoogleToolbarNotifier2.0.301.7164swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} -
c:program filesgooglegoogletoolbar1.dll
O4 - HKLM..Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM..Run: [nwiz] nwiz.exe /install
O4 - HKLM..Run: [NvMediaCenter] RUNDLL32.EXE
C:WINDOWSsystem32NvMcTray.dll,NvTaskbarInit
O4 - HKLM..Run: [NvCplDaemon] RUNDLL32.EXE
C:WINDOWSsystem32NvCpl.dll,NvStartup
O4 - HKLM..Run: [CnxDslTaskBar] "C:Program FilesZTE
CorporationZXDSL852CnxDslTb.exe" "ZTE CorporationZXDSL852"
O4 - HKLM..Run: [BDMCon] "C:Program
FilesSoftwinBitDefender10bdmcon.exe" /reg
O4 - HKLM..Run: [BDAgent] "C:Program
FilesSoftwinBitDefender10bdagent.exe"
O4 - HKLM..Run: [Ulead AutoDetector v2] C:Program FilesFichiers
communsUlead SystemsAutoDetectormonitor.exe
O4 - HKLM..Run: [QuickTime Task] "C:Program
FilesQuickTimeqttask.exe" -atboottime
O4 - HKLM..Run: [SideWinderTrayV4]
C:PROGRA~1MI948F~1GAMECO~1CommonSWTrayV4.exe
O4 - HKLM..Run: [Adobe Reader Speed Launcher] "C:Program
FilesAdobeReader 8.0ReaderReader_sl.exe"
O4 - HKLM..Run: [NeroFilterCheck] C:WINDOWSsystem32NeroCheck.exe
O4 - HKCU..Run: [TClockEx] C:Program FilesTClockExTCLOCKEX.EXE
O4 - HKCU..Run: [ctfmon.exe] C:WINDOWSsystem32ctfmon.exe
O4 - HKCU..Run: [swg] C:Program
FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe
O4 - HKCU..Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]
"C:Program FilesFichiers communsAheadLibNMBgMonitor.exe"
O4 - Global Startup: Microsoft Office.lnk = C:Program FilesMicrosoft
OfficeOffice10OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel -
res://C:PROGRA~1MICROS~2Office10EXCEL.EXE/3000
O8 - Extra context menu item: ImTranslator -
C:PROGRA~1SMARTL~1IMTRAN~1startup.html
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} -
%windir%Network Diagnosticxpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 -
{e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%Network
Diagnosticxpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -
C:Program FilesMessengermsmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger -
{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program
FilesMessengermsmsgs.exe
O9 - Extra button: ImTranslator -
{AE436396-55E7-4ec4-AD6D-45E88A530A4C} -
C:PROGRA~1SMARTL~1IMTRAN~1startup.html (HKCU)
O9 - Extra 'Tools' menuitem: ImTranslator -
{AE436396-55E7-4ec4-AD6D-45E88A530A4C} -
C:PROGRA~1SMARTL~1IMTRAN~1startup.html (HKCU)
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -
http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1180434432125
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash
Object) -
http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 -
HKLMSystemCCSServicesTcpip..{88C14519-BB79-4D4C-B6D5-A39935CA8435}:
NameServer = 80.10.246.130 80.10.246.3
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} -
C:PROGRA~1MSNMES~1MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} -
C:PROGRA~1MSNMES~1MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:WINDOWSSYSTEM32WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} -
C:WINDOWSsystem32WPDShServiceObj.dll
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner -
C:Program FilesFichiers communsSoftwinBitDefender Scan
Serverbdss.exe" /service (file missing)
O23 - Service: Diskeeper - Executive Software International, Inc. -
C:Program FilesExecutive SoftwareDiskeeperLiteDKService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:Program
FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision
Corporation - C:Program FilesFichiers
communsInstallShieldDriver11Intel 32IDriverT.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown
owner - C:Program FilesFichiers communsSoftwinBitDefender Update
Servicelivesrv.exe" /service (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA
Corporation - C:WINDOWSsystem32nvsvc32.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems,
Inc. - C:Program FilesFichiers communsUlead SystemsDVDULCDRSvr.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner -
C:Program FilesSoftwinBitDefender10vsserv.exe" /service (file
missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner -
C:Program FilesFichiers communsSoftwinBitDefender
Communicatorxcommsvr.exe" /service (file missing)
"Jean_No" <tocup@orange.fr> a écrit dans le message de news:
468764c5$0$27383$ba4acef3@news.orange.fr...
Bonjour hans
Et Merci,
J'ai effectué HijackThis et le résultat de l'analyse ne me semble pas
alarmant. Cependant mes connaissances en informatique étant très
limitées,
je ne me risquerai pas plus avant.
Merci encore et bonne journée
"Hans Le Roy" <hlrNO@SPAMmvps.org> a écrit dans le message de news:
6391F130-8E28-43CD-8562-3F4D99F2E457@microsoft.com...
Bonjour Jean,
Il se pourrait que BitDefender ait une faille. Mais je n'abandonnerais
pas le chemin du malware.
- Efface le contenu du cache
- Passe HijackThis et analyse le resultat dans
http://www.hijackthis.de/
Amitiés
Hans
"Jean_No" <tocup@orange.fr> wrote in message
news:46865482$0$25950$ba4acef3@news.orange.fr...
Merci Hans Le Roy,
Bit defender est mis à jour systématiquement, (de plus le pare feu
était désactivé) et Adaware et Spybot ne me signalent rien.
Bonne journée.
"Hans Le Roy" <hlrNO@SPAMmvps.org> a écrit dans le message de news:
525AADF8-AA26-4D5E-980B-53C28AD19A2A@microsoft.com...
Bonjour Jean,
"Jean_No" <tocup@orange.fr> wrote in message
news:46860b69$0$25930$ba4acef3@news.orange.fr...
Bonjour,
Depuis quelques jours, je rencontre quelques problèmes pour me
connecter à Internet (IE7). Une fois sur trois environ, à
l'ouverture j'obtiens le message suivant : IE a rencontré un
problème et doit fermer, veuillez signaler..... Ce que je fais. IE
se ferme, j'attends quelques secondes et recommence et en principe
ça fonctionne.
J'ai relevé les erreurs dans l'observateur d'événements que je vous
livre ci dessous. C'est un peu long et je m'en excuse.
Merci par avance à qui pourra m'aider à résoudre ce problème
Je suis sous XP SP2 - IE7 (Toutes MAJ de sécurité effectuées)
Bonne journée.
Type de l'événement : Erreur
Source de l'événement : Application Error
Catégorie de l'événement : Aucun
ID de l'événement : 1000
Date : 30/06/2007
Heure : 09:07:19
Utilisateur : N/A
Ordinateur : CERISE
Description :
Application défaillante iexplore.exe, version 7.0.6000.16473, module
défaillant sockspy.dll, version 0.0.0.0, adresse de défaillance
0x0000104a.
Pour plus d'informations, consultez le centre Aide et support à
l'adresse http://go.microsoft.com/fwlink/events.asp.
Données :
0000: 41 70 70 6c 69 63 61 74 Applicat
0008: 69 6f 6e 20 46 61 69 6c ion Fail
0010: 75 72 65 20 20 69 65 78 ure iex
0018: 70 6c 6f 72 65 2e 65 78 plore.ex
0020: 65 20 37 2e 30 2e 36 30 e 7.0.60
0028: 30 30 2e 31 36 34 37 33 00.16473
0030: 20 69 6e 20 73 6f 63 6b in sock
0038: 73 70 79 2e 64 6c 6c 20 spy.dll
0040: 30 2e 30 2e 30 2e 30 20 0.0.0.0
0048: 61 74 20 6f 66 66 73 65 at offse
0050: 74 20 30 30 30 30 31 30 t 000010
0058: 34 61 0d 0a 4a..
Type de l'événement : Erreur
Source de l'événement : Application Hang
Catégorie de l'événement : (101)
ID de l'événement : 1002
Date : 30/06/2007
Heure : 09:08:24
Utilisateur : N/A
Ordinateur : CERISE
Description :
Application bloquée iexplore.exe, version 7.0.6000.16473, module
bloqué hungapp, version 0.0.0.0, adresse de blocage 0x00000000.
Pour plus d'informations, consultez le centre Aide et support à
l'adresse http://go.microsoft.com/fwlink/events.asp.
Données :
0000: 41 70 70 6c 69 63 61 74 Applicat
0008: 69 6f 6e 20 48 61 6e 67 ion Hang
0010: 20 20 69 65 78 70 6c 6f iexplo
0018: 72 65 2e 65 78 65 20 37 re.exe 7
0020: 2e 30 2e 36 30 30 30 2e .0.6000.
0028: 31 36 34 37 33 20 69 6e 16473 in
0030: 20 68 75 6e 67 61 70 70 hungapp
0038: 20 30 2e 30 2e 30 2e 30 0.0.0.0
0040: 20 61 74 20 6f 66 66 73 at offs
0048: 65 74 20 30 30 30 30 30 et 00000
0050: 30 30 30 000
Type de l'événement : Erreur
Source de l'événement : Application Error
Catégorie de l'événement : Aucun
ID de l'événement : 1001
Date : 30/06/2007
Heure : 09:08:29
Utilisateur : N/A
Ordinateur : CERISE
Description :
Détecteur d'erreurs 446834393.
Pour plus d'informations, consultez le centre Aide et support à
l'adresse http://go.microsoft.com/fwlink/events.asp.
Données :
0000: 42 75 63 6b 65 74 3a 20 Bucket:
0008: 34 34 36 38 33 34 33 39 44683439
0010: 33 0d 0a 3..
Type de l'événement : Erreur
Source de l'événement : Application Hang
Catégorie de l'événement : Aucun
ID de l'événement : 1001
Date : 30/06/2007
Heure : 09:08:37
Utilisateur : N/A
Ordinateur : CERISE
Description :
Détecteur d'erreurs 431401983.
Pour plus d'informations, consultez le centre Aide et support à
l'adresse http://go.microsoft.com/fwlink/events.asp.
Données :
0000: 42 75 63 6b 65 74 3a 20 Bucket:
0008: 34 33 31 34 30 31 39 38 43140198
0010: 33 0d 0a 3..
A priori, sockspy.dll fait partie du pare-feu de BitDefender.
J'essaierai de mettre à jour BitDefender.
Mais il y a des malware qui se déguisent en sockspy.dll - donc il
fauit imératievement passer un coup d'antispyware (Adaware, Spybot).
A+
Hans
Bonjour,
J'ai collé tout cela dans www.hijackthis.de et les résultats ont révélé
deux ou trois points d'interrogation, mais pour savoir ce qu'il en est, tu
le ferais mieux toi-même aussi. Je ne peux pas voir ta machine...
Amitiés
Hans
"Jean_No" wrote in message
news:468b58d0$0$25939$Re-Bonjour,
N'ayant pas résolu mon Pb, je viens d'effectuer une nouvelle analyse avec
HijackThis, et voici le résultat. En espèrant que quelqu'un pourra
m'aider.
Merci d'avance.
Logfile of HijackThis v1.99.1
Scan saved at 10:06:01, on 04/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)
Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:Program FilesExecutive SoftwareDiskeeperLiteDKService.exe
C:WINDOWSsystem32nvsvc32.exe
C:Program FilesFichiers communsUlead SystemsDVDULCDRSvr.exe
C:Program FilesUPHCleanuphclean.exe
C:Program FilesFichiers communsSoftwinBitDefender
Communicatorxcommsvr.exe
C:Program FilesFichiers communsSoftwinBitDefender Update
Servicelivesrv.exe
C:WINDOWSExplorer.EXE
C:WINDOWSSOUNDMAN.EXE
C:WINDOWSsystem32RUNDLL32.EXE
C:Program FilesZTE CorporationZXDSL852CnxDslTb.exe
C:Program FilesSoftwinBitDefender10bdmcon.exe
C:Program FilesSoftwinBitDefender10bdagent.exe
C:Program FilesFichiers communsUlead SystemsAutoDetectormonitor.exe
C:Program FilesQuickTimeqttask.exe
C:PROGRA~1MI948F~1GAMECO~1CommonSWTrayV4.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe
C:Program FilesFichiers communsSoftwinBitDefender Scan
Serverbdss.exe
C:Program FilesSoftwinBitDefender10vsserv.exe
C:Program FilesHijackthis Version Françaisehijackthis vf.exe
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar =
http://g.msn.com/0SEENUS/SAOS01?FORM=TOOLBR
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page =
http://g.msn.com/0SEENUS/SAOS01?FORM=TOOLBR
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page =
http://www.orange.fr/
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL =
http://go.microsoft.com/fwlink/?LinkIdi157
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL =
http://go.microsoft.com/fwlink/?LinkIdT896
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page =
http://go.microsoft.com/fwlink/?LinkIdT896
R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page =
http://go.microsoft.com/fwlink/?LinkIdi157
R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant >> R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch >> R1 - HKCUSoftwareMicrosoftInternet ExplorerSearchURL,(Default) =
http://g.msn.com/0SEENUS/SAOS01?FORM=TOOLBR
R1 - HKCUSoftwareMicrosoftInternet Connection Wizard,ShellNext =
http://windowsupdate.microsoft.com/
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName =
Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader -
{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:Program FilesFichiers
communsAdobeAcrobatActiveXAcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} -
C:PROGRA~1SPYBOT~1SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper -
{AA58ED58-01DD-4d91-8333-CF10577473F7} - c:program
filesgooglegoogletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO -
{AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:Program
FilesGoogleGoogleToolbarNotifier2.0.301.7164swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} -
c:program filesgooglegoogletoolbar1.dll
O4 - HKLM..Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM..Run: [nwiz] nwiz.exe /install
O4 - HKLM..Run: [NvMediaCenter] RUNDLL32.EXE
C:WINDOWSsystem32NvMcTray.dll,NvTaskbarInit
O4 - HKLM..Run: [NvCplDaemon] RUNDLL32.EXE
C:WINDOWSsystem32NvCpl.dll,NvStartup
O4 - HKLM..Run: [CnxDslTaskBar] "C:Program FilesZTE
CorporationZXDSL852CnxDslTb.exe" "ZTE CorporationZXDSL852"
O4 - HKLM..Run: [BDMCon] "C:Program
FilesSoftwinBitDefender10bdmcon.exe" /reg
O4 - HKLM..Run: [BDAgent] "C:Program
FilesSoftwinBitDefender10bdagent.exe"
O4 - HKLM..Run: [Ulead AutoDetector v2] C:Program FilesFichiers
communsUlead SystemsAutoDetectormonitor.exe
O4 - HKLM..Run: [QuickTime Task] "C:Program
FilesQuickTimeqttask.exe" -atboottime
O4 - HKLM..Run: [SideWinderTrayV4]
C:PROGRA~1MI948F~1GAMECO~1CommonSWTrayV4.exe
O4 - HKLM..Run: [Adobe Reader Speed Launcher] "C:Program
FilesAdobeReader 8.0ReaderReader_sl.exe"
O4 - HKLM..Run: [NeroFilterCheck] C:WINDOWSsystem32NeroCheck.exe
O4 - HKCU..Run: [TClockEx] C:Program FilesTClockExTCLOCKEX.EXE
O4 - HKCU..Run: [ctfmon.exe] C:WINDOWSsystem32ctfmon.exe
O4 - HKCU..Run: [swg] C:Program
FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe
O4 - HKCU..Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]
"C:Program FilesFichiers communsAheadLibNMBgMonitor.exe"
O4 - Global Startup: Microsoft Office.lnk = C:Program FilesMicrosoft
OfficeOffice10OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel -
res://C:PROGRA~1MICROS~2Office10EXCEL.EXE/3000
O8 - Extra context menu item: ImTranslator -
C:PROGRA~1SMARTL~1IMTRAN~1startup.html
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} -
%windir%Network Diagnosticxpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 -
{e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%Network
Diagnosticxpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -
C:Program FilesMessengermsmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger -
{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program
FilesMessengermsmsgs.exe
O9 - Extra button: ImTranslator -
{AE436396-55E7-4ec4-AD6D-45E88A530A4C} -
C:PROGRA~1SMARTL~1IMTRAN~1startup.html (HKCU)
O9 - Extra 'Tools' menuitem: ImTranslator -
{AE436396-55E7-4ec4-AD6D-45E88A530A4C} -
C:PROGRA~1SMARTL~1IMTRAN~1startup.html (HKCU)
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -
http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1180434432125
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash
Object) -
http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 -
HKLMSystemCCSServicesTcpip..{88C14519-BB79-4D4C-B6D5-A39935CA8435}:
NameServer = 80.10.246.130 80.10.246.3
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} -
C:PROGRA~1MSNMES~1MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} -
C:PROGRA~1MSNMES~1MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:WINDOWSSYSTEM32WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} -
C:WINDOWSsystem32WPDShServiceObj.dll
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner -
C:Program FilesFichiers communsSoftwinBitDefender Scan
Serverbdss.exe" /service (file missing)
O23 - Service: Diskeeper - Executive Software International, Inc. -
C:Program FilesExecutive SoftwareDiskeeperLiteDKService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:Program
FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision
Corporation - C:Program FilesFichiers
communsInstallShieldDriver11Intel 32IDriverT.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown
owner - C:Program FilesFichiers communsSoftwinBitDefender Update
Servicelivesrv.exe" /service (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA
Corporation - C:WINDOWSsystem32nvsvc32.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems,
Inc. - C:Program FilesFichiers communsUlead SystemsDVDULCDRSvr.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner -
C:Program FilesSoftwinBitDefender10vsserv.exe" /service (file
missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner -
C:Program FilesFichiers communsSoftwinBitDefender
Communicatorxcommsvr.exe" /service (file missing)
"Jean_No" a écrit dans le message de news:
468764c5$0$27383$Bonjour hans
Et Merci,
J'ai effectué HijackThis et le résultat de l'analyse ne me semble pas
alarmant. Cependant mes connaissances en informatique étant très
limitées,
je ne me risquerai pas plus avant.
Merci encore et bonne journée
"Hans Le Roy" a écrit dans le message de news:Bonjour Jean,
Il se pourrait que BitDefender ait une faille. Mais je n'abandonnerais
pas le chemin du malware.
- Efface le contenu du cache
- Passe HijackThis et analyse le resultat dans
http://www.hijackthis.de/
Amitiés
Hans
"Jean_No" wrote in message
news:46865482$0$25950$Merci Hans Le Roy,
Bit defender est mis à jour systématiquement, (de plus le pare feu
était désactivé) et Adaware et Spybot ne me signalent rien.
Bonne journée.
"Hans Le Roy" a écrit dans le message de news:Bonjour Jean,
"Jean_No" wrote in message
news:46860b69$0$25930$Bonjour,
Depuis quelques jours, je rencontre quelques problèmes pour me
connecter à Internet (IE7). Une fois sur trois environ, à
l'ouverture j'obtiens le message suivant : IE a rencontré un
problème et doit fermer, veuillez signaler..... Ce que je fais. IE
se ferme, j'attends quelques secondes et recommence et en principe
ça fonctionne.
J'ai relevé les erreurs dans l'observateur d'événements que je vous
livre ci dessous. C'est un peu long et je m'en excuse.
Merci par avance à qui pourra m'aider à résoudre ce problème
Je suis sous XP SP2 - IE7 (Toutes MAJ de sécurité effectuées)
Bonne journée.
Type de l'événement : Erreur
Source de l'événement : Application Error
Catégorie de l'événement : Aucun
ID de l'événement : 1000
Date : 30/06/2007
Heure : 09:07:19
Utilisateur : N/A
Ordinateur : CERISE
Description :
Application défaillante iexplore.exe, version 7.0.6000.16473, module
défaillant sockspy.dll, version 0.0.0.0, adresse de défaillance
0x0000104a.
Pour plus d'informations, consultez le centre Aide et support à
l'adresse http://go.microsoft.com/fwlink/events.asp.
Données :
0000: 41 70 70 6c 69 63 61 74 Applicat
0008: 69 6f 6e 20 46 61 69 6c ion Fail
0010: 75 72 65 20 20 69 65 78 ure iex
0018: 70 6c 6f 72 65 2e 65 78 plore.ex
0020: 65 20 37 2e 30 2e 36 30 e 7.0.60
0028: 30 30 2e 31 36 34 37 33 00.16473
0030: 20 69 6e 20 73 6f 63 6b in sock
0038: 73 70 79 2e 64 6c 6c 20 spy.dll
0040: 30 2e 30 2e 30 2e 30 20 0.0.0.0
0048: 61 74 20 6f 66 66 73 65 at offse
0050: 74 20 30 30 30 30 31 30 t 000010
0058: 34 61 0d 0a 4a..
Type de l'événement : Erreur
Source de l'événement : Application Hang
Catégorie de l'événement : (101)
ID de l'événement : 1002
Date : 30/06/2007
Heure : 09:08:24
Utilisateur : N/A
Ordinateur : CERISE
Description :
Application bloquée iexplore.exe, version 7.0.6000.16473, module
bloqué hungapp, version 0.0.0.0, adresse de blocage 0x00000000.
Pour plus d'informations, consultez le centre Aide et support à
l'adresse http://go.microsoft.com/fwlink/events.asp.
Données :
0000: 41 70 70 6c 69 63 61 74 Applicat
0008: 69 6f 6e 20 48 61 6e 67 ion Hang
0010: 20 20 69 65 78 70 6c 6f iexplo
0018: 72 65 2e 65 78 65 20 37 re.exe 7
0020: 2e 30 2e 36 30 30 30 2e .0.6000.
0028: 31 36 34 37 33 20 69 6e 16473 in
0030: 20 68 75 6e 67 61 70 70 hungapp
0038: 20 30 2e 30 2e 30 2e 30 0.0.0.0
0040: 20 61 74 20 6f 66 66 73 at offs
0048: 65 74 20 30 30 30 30 30 et 00000
0050: 30 30 30 000
Type de l'événement : Erreur
Source de l'événement : Application Error
Catégorie de l'événement : Aucun
ID de l'événement : 1001
Date : 30/06/2007
Heure : 09:08:29
Utilisateur : N/A
Ordinateur : CERISE
Description :
Détecteur d'erreurs 446834393.
Pour plus d'informations, consultez le centre Aide et support à
l'adresse http://go.microsoft.com/fwlink/events.asp.
Données :
0000: 42 75 63 6b 65 74 3a 20 Bucket:
0008: 34 34 36 38 33 34 33 39 44683439
0010: 33 0d 0a 3..
Type de l'événement : Erreur
Source de l'événement : Application Hang
Catégorie de l'événement : Aucun
ID de l'événement : 1001
Date : 30/06/2007
Heure : 09:08:37
Utilisateur : N/A
Ordinateur : CERISE
Description :
Détecteur d'erreurs 431401983.
Pour plus d'informations, consultez le centre Aide et support à
l'adresse http://go.microsoft.com/fwlink/events.asp.
Données :
0000: 42 75 63 6b 65 74 3a 20 Bucket:
0008: 34 33 31 34 30 31 39 38 43140198
0010: 33 0d 0a 3..
A priori, sockspy.dll fait partie du pare-feu de BitDefender.
J'essaierai de mettre à jour BitDefender.
Mais il y a des malware qui se déguisent en sockspy.dll - donc il
fauit imératievement passer un coup d'antispyware (Adaware, Spybot).
A+
Hans