Probleme avec Regedit sous Xp

[Gpadide]

Bonjour, j'ai un problem avec regedit, le prog ki sert a editer le registre sous xp: des ke je l'ouvre ce programme reste environ 10secondes ouvert et se ferme tout seul au bout de ces quelques instants, ce ki est tres ennuyeux car je ne peux plus travailler sur le registre...
Merci a vous pour vos suggestions

[Spycam]

Solution à tester présente sur un autre forum : http://www.ioswebdesign.com/phorum/read.php?f=1&i=65&t=65

Ou sinon, utilise un soft alternatif.

[enzo19]

Personnellement je passerais un gros coup d'antivirus la dessus...

[sophana]

Bonjour à tous
Cela me fait penser à un virus donc faire une détection en ligne chez www.secuser.com. Si c'est négatif passer Spybot et Ad-Aware l'un aprés l'autre, voir cette adresse:http://www.ordi-netfr.com/adaware.html.
Tiens nous au courant de tes résultats. @+

[enzo19]

C'est bien ce que je disais. Pour moi je pense à Klez.H qui agit de la sorte et empêche également l'affichage du gestionnaire des tâches. La seule soluce étant de passer le fix (http://www.secuser.com/telechargement/desinfection/FixKlez.com) en mode sans échec afin de l'éradiquer et zou... c'est terminé :)

Maintenant ce n'est peut être ni lui, ni un problème de virus, mais teste cette probabilité dans un premier temps ;)

[dda42]

Bonjour Gapdide
Peux-tu nous dire si ton problème venait d'un virus ou si tu as trouvé la solution. :(
Ca interesse tout le monde.Merci pour tous

[Gpadide]

Bonjour a tous, g dans un premier temps visité la forum de spycam (merci a toi) et g constaté ke bcp avaient deja eu ce probleme. G install comme on me la conseillé 2 AV : norton 2004 et kaspersky mais je n'arrive pas a les lancer (du au meme probleme ? en tout K symptomes similaires). Comme ces soft sont assez encombrants je compte les virer mais en attendant jessaye tout ce ke je peux avec le mode ss echec car qd je demarre en mode Sans Echec le probleme disparait. C probablement du a un prog ki se lance au demarrage mais g viré toutes les lignes du "run" et du "runservice" de la base de registre, g décoché tout dans msconfig demarrage, et g viré la ligne ki appelait un programme system32.exe (shell dans winlogon de regedit) ki semblait créer des soucis. Dans le test de préscan lors de l'install de norton, 34virus ont été reperé dans le dossier cache32 dont le system32.exe... je voir ce kil en est mais pour l'instant le probleme persiste...Merci pour votre aide

[enzo19]

Relit ce que j'ai mis plus haut, ca correspond exactement à ces symptomes...

[sophana]

Bonsoir à tous
Je partage tout à fait le sentiment de Enzo19 et quand à toi Gpadide je pense que tu as mis la charrue avant les boeufs. Comme je te le sussurais il fallait passser ton ordi chez Secuser pour éradiquer ton virus (car c'est un virus) et après il aurait suffit de balayer une clé dans la BDR pour que tout soit clean. Tu as fait un autre choix et c'est ton droit le plus stricte, et je le respecte, mais ton bléme n'est pas résolu si jai bien compris ton dernier post. Tiens nous quand même informé de l'avancé de ton souci.
A bientôt

[Gpadide]

G posté une reponse pour dire ke j'avais reussi a resoudre le probleme mais apparemment elle a été supprimée...g la flemme de réécrire mais si vous avez des kestions je veux bien aider par mail...pour info le site de l'av en ligne ne marchait pas (le soft se chargeait pas) et le fixklez n'a rien détecté...

[rog62]

...g la flemme de réécrire ...
Très sympa pour ceux qui ont essayé de t'aider... :(

[enzo19]

:eek: même sentiment... la prohaine fois... j'aurais peut être la 'flemme' de répondre à tes problèmes...

Bon les modos... faudrait fermer avant que ca dégénère. Motif : problème résolut :rolleyes:

[Gpadide]

Je vous ai pourtant aimablement proposé de me contacter par mail puiske mes messages semblent pas toujours rester sur ce forum: pour les grandes lignes g fait une capture d'ecran de toutes les applications lancées sous "mode sans echec" et g comparé avec celles en mode normal...
Je le répete si vous avez des kestions = ==> MAIL (Gpadide@yahoo.fr)
amicalement

[enzo19]

Gpadide, comprends bien qu'un forum d'entraide est là pour qu'on laisse une trace des problèmes ainsi que leurs solutions ou réslexion afin que cela serve à tous.

Tes sujets ne sont certainement pas effacé par hasard, et si effectivement tu réponds systématiquement tel la façon précédente, je comprends que certains 'posts' soit effacés :rolleyes:

[shp13]

Salut,

G install comme on me la conseillé 2 AV : norton 2004 et kaspersky mais je n'arrive pas a les lancer (du au meme probleme ? en tout K symptomes similaires).
il ne faut JAMAIS installer 2 antivirus en même temps, il faut désinstaller l'ancien, redémarrer et installer le nouveau ensuite, celui qui t'a conseillé de faire celà n'y comprend rien du tout, c'est le B.A-BA avec les antivirus.
Vire Norton et réinstalle Kaspersky

g la flemme de réécriresympa pour nous :confused:

PS : tu sais les forums ne sont pas limités à 160 caractères, tu pourrais avoir la courtoisie d'écrire en entier et non pas SMS, enfin c'est une question de savoir-vivre, s'exprimer correctement, surtout lorsque l'on demande de l'aide.

[Ad_Buster]

salut à tous!!
bon et bien et il me semble avoir trouvé la solution à ce problème

problème de départ 1: impossible d'obtenir le gestionnaire des tâches il se fermait automatiquement un quart de seconde après avoir été ouvert

problème de départ 2: impossible d'aller dans la base de registre par regedit (démarrer executer regedit) comme pour le gestionnaire çà se fermait tout de suite après

il s'agit je crois du virus Agobot mais sous une autre version : chez certains c'était un fichier nommé "svchos1.exe" (voir http://forum.clubic.com/forum2.php3?post=28829&cat=19) , chez moi le fichier s'appellait "svshost7.exe"

bon alors pour le virer dans le mesure ou il est lancé pendant le démarrage de windows il faut le virer en passant par le mode sans échec de windows (appuyer sur F8 pendant le démarrage de windows et sélectionner "démarrage sans échec")

après faites une recherche du fichier en question et supprimer le

puis allez dans la base de registre
jusqu'à cette clé
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
et supprimer la valeur : Configuration Loading = svchos1.exe (respectivement svshost7.exe)

puis jusqu'à cette clé:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
et supprimer la valeur : Configuration Loading = svchos1.exe
(respectivement svshost7.exe)

Merci à Mike27 pour ces infos :)

(un truc intéressant apparemment on peut quand même vérifier dans la base de registre si on a ce fichier-virus qui se lance en tapant non pas "regedit" dans la console mais "regedt32" et çà sans passer par le mode sans échec)

[rog62]

C'est bon à savoir.... Merci du retour ;)

[Ad_Buster]

je voudrais rajouter qu'en plus ce virus désactive firewall et anti-virus...bref le bon virus :bandit:

[logan]

Bonjour à tous.J ai le meme souci sous xp.depuisce matin j ai essayé toutes vos solutions mais helas leprobleme persiste!!!HELP!!!

[Gpadide]

il a oublié kil fo desactiver la restauration automatique pour pas ke le virus revienne apres (kitte a relancer la resto apres)
sinon le virus ne désactive pas le firewall, pas celui d'xp en tout K...

[Ad_Buster]

vi effectivement mais je fonctionne sous 2000 pro c pour çà j'imagine...je connais pas bien win xp
mon firewall c kerio personal firewall et mon anti-virus c'est norton corporate edition....en fait, ils disparaissaient de ma barre en bas a droite du bureau (là ou il y a l'heure,...) (barre d'outils?barre des tâches?..)