blocage de stinger sur msgina.dll

[cpcp01]

J'utilise comme protection AVIRA Antivir.
J'ai l'habitude de procéder régulièrement au nettoyage de mon PC et j'utilise :
Stinger
Malwarebyte
Ad-Aware
Spybot
CCleaner.
Je n'ai pas de problèmes avec mon PC qui est un peu lent (mais il n'est pas récent) par contre depuis quelques temps quand je passe l'antivirus Stinger de McAfee le contrôle bloque sur MSGINA.DLL. J'ai mis à jour Stinger, relancé le scan mais ça bloque toujours sur la même DLL.
Je n'ai pas de message d'erreur mais Stinger bloque et je dois forcer la sortie par Ctrl Alt Sup et encore en insistant.
Je n'ai rien trouvé à ce sujet dans les forums ni dans la FAQ de McAfee.
Si quelqu'un a une idéee ou une piste je l'en remercie d'avance.
Cordialement.
-----

[invitec04351b8]

Bonjour,

on va essayer si des procédures softs suffisent ou si on sort l'artillerie.

Lance un scan sfc /scannow

Normalement, il faut que tu le fasses d'une session ayant les pouvoirs d'administrateurs et il va te demander de redémarrer l'ordi.

Ca a résolu ou le problème reste entier ?

@+

[cpcp01]

Bonsoir,
J'ai oublié de dire que je suis sous Windows XP Pro
Merci pour la réponse rapide.
J'ai donc fait un sfc /scannow

J'ai ouvert une session Administrateur
Lancé la commande sfc /scannow
il a commencé le contrôle puis m'a demandé le CD Windows
Le CD m'a proposé plusieurs option j'ai choisi l'option "Verifier la compatiblité du système"
il a ouvert une fenêtre :
"Protection de fichiers Windows :
..... Windows vérifie que tous les fichiers Windows protégés sont intacts et dans leur version originale."
Après un temps de contrôle très long, il a terminé ses vérifications. Aucun message ni positif ni négatif .
Il ne m'a pas demandé de redémarrer l'ordi.
Je n'ai donc rien d'intéressant à dire.

Cordialement.

[invitec04351b8]

Re,

tu fais redémarrer l'ordi.

Tu relances Stinger.

Il bloque toujours ?

===

Télécharge <gras>la dernière version</gras> de [http://telechargement.zebulon.fr/zhpdiag.html ZHPDiag ]

Enregistre le sur ton Bureau.

Une fois le téléchargement achevé,fais un double clic sur ZHPDiag.exe et suis les instructions.

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

pour Xp ouble clique sur le raccourci ZHPDiag sur ton Bureau.

pour vista et Seven : fais un clic droit sur le raccourci ZHPDiag sur ton Bureau et choisis "exécuter en tant qu'administrateur".

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long.

Ferme ZHPDiag en fin d'analyse.

Poste le rapport.

@+

[A voir en vidéo sur Futura]

[cpcp01]

Re,

tu fais redémarrer l'ordi.

Tu relances Stinger.

Il bloque toujours ?

@+

Bonsoir,

Ok ça passe, Stinger termine normalement son scan.

Il semble que le passage de sfc ait été efficace.

Merci pour ton aide.

Je garde aussi en mémoire les outils ZHPDIAG et ZHPFIX et je verrai ce que ça fait exactement.

Merci.

Cordialement.

[invitec04351b8]

Re,

je préfèrerai avoir un rapport de ZHPDiag pour avoir une bonne vue de ce qui peut se passer.

@+

[cpcp01]

Bonjour,
Les Français ont bien joué, mais bon ... c'était les All Blacks.
J'ai quand même trouvé le temps de passer ZHPDiag.
Voici le rapport du diagnostique.
Merci pour ton aide.
Cordialement.

ZHPDiag-rapport.Txt

[invitec04351b8]

Bonjour,

la restauration système est désactivée. il vaut mieux l'activer.

Internet Explorer n'est pas à jour, ce qui est une faille de sécurité. Mets le à jour par Windows update.

Copie dans le Presse-papier les lignes ci-dessous (sélectionne les avec la souris et fais simultanément Ctrl et C

O2 - BHO: OfferBox - {FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C} . (.Secure Digital Services Limited - OfferBox.) -- C:\Program Files\OfferBox\OfferBoxBHO.dll
O42 - Logiciel: OfferBox - (.Secure Digital Services Limited.) [HKLM] -- OfferBox
[HKCU\Software\OfferBox]
O43 - CFD: 12/11/2010 - 16:42:14 - [3598411] ----D- C:\Program Files\OfferBox
O43 - CFD: 10/09/2011 - 10:52:10 - [289170] ----D- C:\Documents and Settings\claude\Application Data\OfferBox
[HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\OfferBox]
[HKLM\Software\Classes\OfferBox.OfferBoxServer]
[HKLM\Software\Classes\OfferBox.OfferBoxServer.1]
[HKLM\Software\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom]
[HKCU\Software\OfferBox]
[HKLM\Software\OfferBox]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\OfferBox]
[HKLM\Software\Mozilla\Firefox\Extensions]:offerboxffx@offerbox.com
C:\Program Files\OfferBox
C:\Documents and Settings\claude\Application Data\OfferBox

Déconnecte toi d'Internet et ferme toutes les applications ouvertes.


Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista et W7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

Clique sur "Tous" puis sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse.

@+

[cpcp01]

Bonsoir,
j'ai réactivé la restauration système.
Pour IE je ne l'utilise pas, est-ce que le seul fait d'exister pose des problèmes?

Voici le rapport de ZHPFix.

ZHPFixReport.txt

Je pense que grâce à ton aide mon ordi est sain.

Question subsidiaire.
Quel est l'avantage de ZHPDiag par rapport à HyjackThis que j'avais déjà utilisé (sans être capable de dépouillé un rapport).

Merci
Cordialement.

[invitec04351b8]

Re,

oui, la seule existence d'un programme non à jour est une faille de sécurité.

(en particulier les navigateurs, la console java, Adobe Reader, Windows)

===

ZHPDiag est "plus complet" que HijackThis.

Fondamentalement, il examine plus de clés de registre et de répertoires que HJT (qui est plus ancien et a mal évolué).

Mais si tu regardes attentivement, tu verras que ZHPDiag inclus les examens de HJT (regarde les noms en tête de ligne).

Secondairement, ZHPDiag a des fonctions d'examen complémentaires meilleurs.

Enfin, il a des capacités de traitement (via ZHPFix) nettement plus performantes.

@+

[cpcp01]

Bonsoir,
Merci pour tout.
J'ai beaucoup apprécié tes compétences et ta disponibilité.
Cordialement.

[invitec04351b8]

Re,

de rien pour l'aide, ce fut avec plaisir.

Par contre, il faut désinstaller les outils inutiles (il faut toujours utiliser la dernière version).

Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista et W7 : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique sur le A rouge (Nettoyeur de Tools).

Clique sur Nettoyer.

Fais redémarrer l'ordi pour terminer le nettoyage.

@+