boujours à tous

voila depuis mercredi j'ai un certain problème très génant :(

Sur windows j'ai l'habitude de laisser se faire les mise à jour automatiquement, mercredi la dernière c'est donc faite automatiquement, c'est la que commence mes ennuis!!! En effet après l'installation au redémarage de mon ordinateur un message d'erreur me dit que la DLL user32.dll à été repositioné en mémoire alors qu'elle n'a pas a y etre sinon l'application ne s'executera pas normalement!!

par la suite au info j'ai entendu que les mises à jour de winows étaient infésté d'un certain virus ou d'un fichié espion!! comme le problème persitait, j'ai fait un résolution des problème qui m'a fait une restauration des system avant la dernière mises à jours!! Le problème n'existé plus et j'ai donc par la suite scané avec avast! mon antivirus mon disc et il m'a trouver ces deux virus qui n'existaient pas avant la mise à jours

les virus sont win32:small-ERH[TRJ] et ils sont dans les fichiers suivant : -C:\Systeme Volume Information\_restore{512DF77D-4AE1-9C2A-EC488BOF584C1}\PR

et C:\Program Files\wanadoo\DiagGPRSRTC.exe


La mise à jour c'est installée de nouveau et j'ai de nouveau le meme problème avec le fichier user32.dll

Si quelqu'un pouvai m'éclairer pour m'aider à résourdre ces problème sa serait super sympa :) :) :)

j'ai ma petite idéé comment résourde une partie du prob mais je ne sais pas si c'est faisable

dans un premier temps je remetrai mon pc avant la mise a jour pui je désactiverai la restauration du système puis je la réactiverais, est ce que si je fait sa le virus dans la restauration des système va disparaitre? je n'aurai deja plus le prob avec la DLL si je désactive la mise a jour automatique

sinon pour le virus dans wanadoo je ne voi pas d'autre solution que de le désinstaller et de le réinstaller, mais si vous avez la solution pour tous sa, sa serai vraiment gentil de me la doner :) :D car la je galaire avec ces deux cheval de troie que je n'arrive pas a nétoyer, enfin, je ne sais pas comment faire surtout xD, quelqu'un peut m'aider???? s'il vous plait :)

Salut gaouli,

Commence par télécharcher cette patch de Microsoft et le problème sera corrigé.

Update for Windows XP (KB935448) - Français

Donne moi des nouvelles!  

c'est magic, plus de problème avec la DLL merci beaucoup beaucoup c'est sympa de m'aider

et pour les virus, il faut que je refasse un scan avec avast! ou ce téléchargement les à effacer? j'en doute que se soi la salotion pour les virus nan?

Tu peux toujours faire le scan avec avast pour t'assurer.

Passe aussi spybot et ad-aware: http://www.vulgarisation-informatique.com/telechargement-cat-2--Securiser.php

ok je te tien au courant :)

j'ai deja spybot et ad awear ^^

je te dit sa, a taleur!!

super

voila, j'ai scaner avec avast! rien a signaler ^^

j'ai scané avec ad awear, 14 cookies, rien de grave ce sont des cookies, j'écrase ^^

par contre avec spybot je tombe sur sa :

Microsoft.WindowsSecurityCenter.AntiVirusOverride: Réglages (Modification du registre, nothing done)
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusOverride!=dword:0
MediaPlex: Cookie traceur (Internet Explorer: HP_Administrateur) (Cookie, nothing done)
  

FastClick: Cookie traceur (Internet Explorer: HP_Administrateur) (Cookie, nothing done)
  

Avenue A, Inc.: Cookie traceur (Internet Explorer: HP_Administrateur) (Cookie, nothing done)
  

ReliableStats: Cookie traceur (Internet Explorer: HP_Administrateur) (Cookie, nothing done)
  

Zanox: Cookie traceur (Internet Explorer: HP_Administrateur) (Cookie, nothing done)
  

SystemDoctor2006: Cookie traceur (Internet Explorer: HP_Administrateur) (Cookie, nothing done)
  

SystemDoctor2006: Cookie traceur (Internet Explorer: HP_Administrateur) (Cookie, nothing done)
  

BlueStreak: Cookie traceur (Internet Explorer: HP_Administrateur) (Cookie, nothing done)
  

SystemDoctor2006: Cookie traceur (Internet Explorer: HP_Administrateur) (Cookie, nothing done)
  

DoubleClick: Cookie traceur (Internet Explorer: HP_Administrateur) (Cookie, nothing done)
  

MediaPlex: Cookie traceur (Internet Explorer: HP_Administrateur) (Cookie, nothing done)
  

Statcounter: Cookie traceur (Internet Explorer: HP_Administrateur) (Cookie, nothing done)
  


--- Spybot - Search & Destroy version: 1.4  (build: 20050523) ---

2005-05-31 blindman.exe (1.0.0.1)
2005-05-31 SpybotSD.exe (1.4.0.3)
2005-05-31 TeaTimer.exe (1.4.0.2)
2007-04-06 unins000.exe (51.41.0.0)
2005-05-31 Update.exe (1.4.0.0)
2007-01-15 advcheck.dll (1.2.1.0)
2005-05-31 aports.dll (2.1.0.0)
2005-05-31 borlndmm.dll (7.0.4.453)
2005-05-31 delphimm.dll (7.0.4.453)
2005-05-31 SDHelper.dll (1.4.0.0)
2007-01-02 Tools.dll (2.0.1.0)
2005-05-31 UnzDll.dll (1.73.1.1)
2005-05-31 ZipDll.dll (1.73.2.0)
2007-04-04 Includes\Cookies.sbi (*)
2006-12-08 Includes\Dialer.sbi (*)
2007-04-04 Includes\DialerC.sbi (*)
2007-04-04 Includes\Hijackers.sbi (*)
2007-04-04 Includes\HijackersC.sbi (*)
2006-10-27 Includes\Keyloggers.sbi (*)
2007-04-04 Includes\KeyloggersC.sbi (*)
2007-03-21 Includes\Malware.sbi (*)
2007-04-04 Includes\MalwareC.sbi (*)
2007-03-21 Includes\PUPS.sbi (*)
2007-04-04 Includes\PUPSC.sbi (*)
2007-04-04 Includes\Revision.sbi (*)
2006-12-08 Includes\Security.sbi (*)
2007-04-04 Includes\SecurityC.sbi (*)
2007-03-21 Includes\Spybots.sbi (*)
2007-04-04 Includes\SpybotsC.sbi (*)
2005-02-17 Includes\Tracks.uti
2007-04-04 Includes\Trojans.sbi (*)
2007-04-04 Includes\TrojansC.sbi (*)


bref il ya des cookies traceur du à internet exploreur, la routine sa j'écrase mais
ce qui est en rouge je ne vois pas ce que c'est!! est-ce un fichier important ou je peut arranger le problème avec les autres cookies??

et par la suite j'aurai une question, je ne defragmente jamais mon ordinateur, est-ce importan de le faire?

je te remercie vraiment pour ton aide et tes conseils wilder

Il est très bien de défragmenter une foi de temps en temps. Ça replace les choses et ça améliore la performance aussi.

Voici comment faire :  Défragmenter son disque dur

Pour l'autre question, Microsoft.WindowsSecurityCenter.AntiVirusOverride: Réglages (Modification du registre, nothing done) HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusOverride!=dword:0

Ça veut dire que ton antivirus n'est pas activé dans la base de registre or il est bien actif apparement.

Pour ne pas le revoir lors du prochain scan, tu vas devoir faire un clic droit dessus lorsqu'elle sont detectées dans Spybot et tu clic sur ignorée lors du prochain scan.

Donc, chaque fois qu'un logiciel quelconque outrepasse le "centre de sécurité de Windows " , ça peut modifier la clé de registre. C'est la raison pourquoi tu as se message.

Donne moi des nouvelles.  

ok pour spybot sa marche

la defragmentation de mon disc dur a donné sa :

Volume HP_PAVILION (C:)
    Taille du volume                           = 179 Go
    Taille de cluster                          = 4 Ko
    Espace utilisé                             = 26,24 Go
    Espace libre                               = 153 Go
    Pourcentage d'espace libre                 = 85 %

Fragmentation du volume
    Fragmentation totale                       = 0 %
    Fragmentation de fichiers                  = 0 %
    Fragmentation de l'espace libre            = 0 %

Fragmentation de fichiers
    Total de fichiers                          = 121 592
    Taille moyenne de fichier                  = 325 Ko
    Total de fichiers fragmentés               = 5
    Total de fragments en trop                 = 651
    Nombre moyen de fragments par fichier      = 1,00

Fragmentation du fichier paginé
    Taille du fichier paginé                   = 2,00 Go
    Total de fragments                         = 1

Fragmentation de dossier
    Total de dossiers                          = 6 391
    Dossiers fragmentés                        = 1
    Fragments de dossiers en trop              = 0

Fragmentation de la table de fichiers principale (MFT)
    Taille totale de la MFT                    = 127 Mo
    Nombre d'enregistrements dans la MFT       = 128 505
    Pourcentage d'utilisation de la MFT        = 99 %
    Total de fragments dans la MFT             = 2

--------------------------------------------------------------------------------
Fragments       Taille du fichierFichiers qui ne peuvent pas être défragmentés
Aucun

apparament il à fragmenté 5 fichiers

Au fait les deux fichiers qui étaient infectés aux début sont toujours dans ma zone de quarantaine, je peut les effacer de la quarantaine maintenan?

et le fichier update que tu m'as dit de télécharger au début c'était quoi? la mise à jour de windows mais réparée?
merci

Bonjour gaouli,

Pour l'explication en détail de cette patch, en voici l'explication sur le site de Microsoft:

Rthdcpl.exe - Repositionnement de DLL système non autorisé


gaouli a écrit :

Oui tu peux supprimer.