Forum-vista : Entraide et dépannage Windows Vista et Windows Seven

Chantal et Bernard

Bon j'ai compris: il n'existe pas vraiment de solutions... du genre réinscrire ce qui manquerait éventuellement dans
la bdr...dommage car l'ordi hormis ce problème tourne bien!
Je ne vais pas vous ennuyer plus longtemps vous avez donnez largement de votre temps et je tiens à vous exprimer
mes plus vifs remerciements car vous avez su être à l'écoute et cherché des solutions sans pour autant conduire le pc
dans le mur.



Pour l'instant je vais sauvegarder mes donnés et réfléchir ...

Juste encore une question les donnés que je vais conserver et transférer, comment savoir si elles sont exempts de probs
cachés ou malware puisque je n'ai plus accès à cette fonction ceic afin d'éviter de réintroduire quelques chose de louche!

Merci encore et bonnes Pâques à vous tous je recommanderai votre site et qui sait on se reverra peut-être

Bonjour,

Je pensais à quelque chose : ce fichier reg que tu as sauvegardé, on pourrait peut-être regarder ce qu'il contient.

D'un clic-droit sur ce fichier, tu sélectionnes ouvrir avec, puis tu sélectionnes Choisir le programme, puis autre programmes
Important >> tu décoches la case Toujours utiliser le programme sélectionné pour ouvrir ce type de fichier
tu sélectionnes le Bloc-notes.

Tu copies-colles le contenu dans ta réponse.

@+

Merci Chantal c'est sympa!
Voici celui du 16 février: à mon avis le + important des 3 puisqu'il est le + ancien.


REGEDIT4

; This REG-file is generated by ToniArts EasyCleaner
; This contains UNDO-information for the entries deleted. Double click this file
; in Windows Explorer to add these entries back to registry.
; Generated on 16/02/2009 @ 22:43:55.

[HKEY_USERS\S-1-5-21-3204817780-3430132999-977911735-1000_Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache]
"C:\Windows\System32\msconfig.exe"="Utilitaire de configuration système"

[HKEY_USERS\S-1-5-21-3204817780-3430132999-977911735-1000\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache]
"C:\Windows\System32\msconfig.exe"="Utilitaire de configuration système"

[HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache]
"C:\Windows\System32\msconfig.exe"="Utilitaire de configuration système"

[HKEY_USERS\S-1-5-21-3204817780-3430132999-977911735-1000_Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache]
"C:\Users\marc\AppData\Local\Temp\IDC2.tmp\setup.exe"="Setup"

[HKEY_USERS\S-1-5-21-3204817780-3430132999-977911735-1000\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache]
"C:\Users\marc\AppData\Local\Temp\IDC2.tmp\setup.exe"="Setup"

[HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache]
"C:\Users\marc\AppData\Local\Temp\IDC2.tmp\setup.exe"="Setup"

[HKEY_USERS\S-1-5-21-3204817780-3430132999-977911735-1000_Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache]
"C:\Windows\System32\dwm.exe"="Gestionnaire de fenêtres du Bureau"

[HKEY_USERS\S-1-5-21-3204817780-3430132999-977911735-1000\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache]
"C:\Windows\System32\dwm.exe"="Gestionnaire de fenêtres du Bureau"

[HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache]
"C:\Windows\System32\dwm.exe"="Gestionnaire de fenêtres du Bureau"

[HKEY_USERS\S-1-5-21-3204817780-3430132999-977911735-1000\Software\Microsoft\Office\Common]
"FontBmpCache"="C:\\Users\\marc\\AppData\\Roaming\\Microsoft\\Office\\fbcDCF9.tmp"

[HKEY_CURRENT_USER\Software\Microsoft\Office\Common]
"FontBmpCache"="C:\\Users\\marc\\AppData\\Roaming\\Microsoft\\Office\\fbcDCF9.tmp"

[HKEY_USERS\S-1-5-21-3204817780-3430132999-977911735-1000\Software\Gabest\vsfilter\DefTextPathes]
"Path1"="c:\\subtitles"

[HKEY_CURRENT_USER\Software\Gabest\vsfilter\DefTextPathes]
"Path1"="c:\\subtitles"

[HKEY_USERS\S-1-5-21-3204817780-3430132999-977911735-1000\Software\Microsoft\MPEG2Demultiplexer]
"WriteCaptureDir"="c:\\dm.capture\\"

[HKEY_CURRENT_USER\Software\Microsoft\MPEG2Demultiplexer]
"WriteCaptureDir"="c:\\dm.capture\\"

[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Wow6432Node\Wow6432Node\Wow6432Node\Wow6432Node\Wow6432Node\Wow6432Node\Wow6432Node\Wow6432Node\Wow6432Node\CToolbar]
"PathUserData"="C:\\PROGRA~2\\Crawler\\UserData\\"

[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Wow6432Node\Wow6432Node\Wow6432Node\Wow6432Node\Wow6432Node\Wow6432Node\Wow6432Node\Wow6432Node\CToolbar]
"PathUserData"="C:\\PROGRA~2\\Crawler\\UserData\\"

[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Wow6432Node\Wow6432Node\Wow6432Node\Wow6432Node\Wow6432Node\Wow6432Node\Wow6432Node\CToolbar]
"PathUserData"="C:\\PROGRA~2\\Crawler\\UserData\\"

[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Wow6432Node\Wow6432Node\Wow6432Node\Wow6432Node\Wow6432Node\Wow6432Node\CToolbar]
"PathUserData"="C:\\PROGRA~2\\Crawler\\UserData\\"

[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Wow6432Node\Wow6432Node\Wow6432Node\Wow6432Node\Wow6432Node\CToolbar]
"PathUserData"="C:\\PROGRA~2\\Crawler\\UserData\\"

[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Wow6432Node\Wow6432Node\Wow6432Node\Wow6432Node\CToolbar]
"PathUserData"="C:\\PROGRA~2\\Crawler\\UserData\\"

[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Wow6432Node\Wow6432Node\Wow6432Node\CToolbar]
"PathUserData"="C:\\PROGRA~2\\Crawler\\UserData\\"

[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Wow6432Node\Wow6432Node\CToolbar]
"PathUserData"="C:\\PROGRA~2\\Crawler\\UserData\\"

[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Wow6432Node\CToolbar]
"PathUserData"="C:\\PROGRA~2\\Crawler\\UserData\\"

[HKEY_LOCAL_MACHINE\Software\Wow6432Node\CToolbar]
"PathUserData"="C:\\PROGRA~2\\Crawler\\UserData\\"

[HKEY_LOCAL_MACHINE\Software\CToolbar]
"PathUserData"="C:\\PROGRA~2\\Crawler\\UserData\\"

Puis celui du 19 mars

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\HKEY_CURRENT_USER]

[HKEY_CURRENT_USER\HKEY_CURRENT_USER\Software]

[HKEY_CURRENT_USER\HKEY_CURRENT_USER\Software\Microsoft]

[HKEY_CURRENT_USER\HKEY_CURRENT_USER\Software\Microsoft\Windows]

[HKEY_CURRENT_USER\HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion]

[HKEY_CURRENT_USER\HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer]

[HKEY_CURRENT_USER\HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Doc Find Spec MRU]



Enfin celui du 28 mars!

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30500"
"Type"="radio"
"CheckedValue"=dword:00000001
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51105"

Voilà je sais pas ce qu'on peut faire avec ça!
Bonne soirée en tout cas

Bonjour,

Les sauvegardes des 19 mars et 28 mars, je pense que c'est Bernard qui t'a fait sauvegarder la clé avant modif, non ?
Merci de le préciser.

Peux-tu vérifier si tu as bien ces clés dans ta base de registre et si elles contiennent bien des valeurs

[HKEY_USERS\S-1-5-21-3204817780-3430132999-977911735-1000_Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache]
"C:\Windows\System32\dwm.exe"="Gestionnaire de fenêtres du Bureau"

[HKEY_USERS\S-1-5-21-3204817780-3430132999-977911735-1000\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache]
"C:\Windows\System32\dwm.exe"="Gestionnaire de fenêtres du Bureau"

[HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache]
"C:\Windows\System32\dwm.exe"="Gestionnaire de fenêtres du Bureau"

@+

Bonsoir

Les clés concernant Crawler
sont néfastes.

[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Wow6432Node\Wow6432Node\Wow6432Node\Wow6432Node\Wow6432Node\Wow6432Node\Wow6432Node\Wow6432Node\Wow6432Node\CToolbar]
"PathUserData"="C:\\PROGRA~2\\Crawler\\UserData\\"

Bonsoir,

Merci Bernard, je m'en doutais un peu.

Qu'est-ce que tu penses de ces 3 clés que j'ai indiqué à Mark ?

@+

Bonsoir

ces clés gèrent le Gestionnaire de fenêtres du Bureau comme tu sais mais en aucun cas ne sont en relation avec l'option des dossiers a mon avis.

Mais cela est peux être a vérifier de toute façon.

Bonsoir,

Oui, c'est bien mon avis aussi, mais on va voir si Mark a bien ces clés quand même

@+

Bonsoir ou bonjour (selon l'heure!!)

Je confirme que les sauv du 18 et 28 mars ont été faites avt suppression de certaines clés de registre hijackthis sur les conseils de Bernard...


Je n'ai aucune de ces 3 clés (il y a des choses qui ressemble mais pas de .exe (des dll ,_4 ,-5 ,-981)

Pour Crawler pareil il y a bien Wow6432Node... mais pas la fin !

Bonjour,

J'ai vérifié sur mes Vista, je n'ai pas non plus de dwm.exe dans les Shell\MuiCache de ces 3 clés.
Donc dans la mesure où une partie des clés de cette sauvegarde du 16/02 contient des clés infectées, il ne faut pas l'utiliser.
Et ton problème sur les Options des dossiers n'est donc pas lié.

Je ne sais pas si cela t'a déjà été demandé, mais as-tu bien la clé
HKEY_LOCAL_MACHINE_\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder
comme ceci :



@+

Bonjour !


Oui, j'ai bien ces 5 inscriptions, elles concordent parfaitement avec les tiennes.

D'ailleurs j'ai constaté que j'ai tjrs arcavir (alors que je l'ai désinstallé et qu'il y a en haut à droite du navigateur Firefox la barre de recherche "Crawler Search" ? ces trucs là s'incrustent alors qu'ils sont censé disparaitre après une désinstallation... Je trouve ça très incorrect de leur part!

Bonjour,

Et tu as bien aussi toutes les sous-clés de Folder ?

mark a écrit :D'ailleurs j'ai constaté que j'ai tjrs arcavir (alors que je l'ai désinstallé

C'est ceci que tu avais désinstallé ?
http://translate.google.fr/translate?hl ... r%26sa%3DG
Est-ce que c'est après cette désinstallation que tu as rencontré ce problème d'Options des dossiers ?
Ou est-ce que c'est après la désinstallation de Crawler Search ?

Tu pourrais faire une capture d'écran de ta clé Folder, que Bernard puisse y jeter un coup d'oeil ?

@+

Pas de soucis je regarderais cela.

Oui c'est bien cet suite antivirus arcavir.

Je ne sais plus si c'est exactement à la suite de la désinstallation d'Arcavir, mais j'avais lu sur internet (je ne sais plus où)
que beaucoup réservaient leurs avis...façon de dire qu'ils n'avaient pas confiance.

En tout cas c'est dans ce laps de temps soit un peu avant ? soit après la désinstallation!
C'est difficile à dire car en fait je n'ai pas cherché tt de suite à ouvrir l'option des dossiers.

Là où je suis fautif c'est que je m'amusais à tester un peu des suites antivirus pour juger et acquérir celui qui me semblait le + approprié à mon système. J'aurais dû faire un choix, mais il y a quelques années j'avais acheté Norton Internet Security 2007 et avais été obligé de le désinstaller au bout de 3 mois!! argent de perdu pour ensuite mettre un antivirus gratuit!